Slot Pertanyaan

Saya sekarang menggunakan layanan DNS lain. Dapatkah saya juga menggunakan Google Public DNS?

Anda dapat menetapkan Google Public DNS sebagai resolver DNS utama atau sekunder, bersama dengan resolver DNS Anda saat ini. Perlu diingat bahwa sistem operasi memperlakukan resolver DNS secara berbeda: beberapa lebih memilih resolver DNS utama dan hanya menggunakan sekunder jika utama gagal merespons, sementara yang lain menggunakan round-robin di antara setiap resolver.

Jika ada perbedaan keamanan atau pemfilteran antara resolver yang dikonfigurasi, Anda akan mendapatkan tingkat keamanan atau pemfilteran yang paling lemah dari semua resolver. Pemfilteran atau pengalihan NXDOMAIN untuk memblokir halaman terkadang dapat berfungsi, tetapi SERVFAIL tidak memblokir domain kecuali jika semua resolver menampilkan SERVFAIL.

Apakah Google Public DNS mendukung protokol DNSSEC?

Google Public DNS adalah resolver yang memvalidasi dan memperhatikan keamanan. Semua respons dari zona yang ditandatangani DNSSEC divalidasi kecuali jika klien secara eksplisit menetapkan tanda CD dalam permintaan DNS untuk menonaktifkan validasi.

Apakah Google Public DNS didasarkan pada software open source, seperti BIND?

Google Public DNS adalah penerapan standar DNS oleh Google sendiri.

Bagaimana cara mengetahui apakah saya menggunakan DNSSEC?

Anda dapat melakukan pengujian sederhana dengan membuka http://www.dnssec-failed.org/. Situs ini telah dikonfigurasi secara khusus untuk menampilkan error DNS karena rantai autentikasi yang rusak. Jika tidak menerima pesan error, berarti Anda tidak menggunakan DNSSEC.

Bagaimana cara mengetahui alasan domain tertentu gagal dalam validasi DNSSEC?

DNS Analyzer Verisign Labs dan DNSViz Sandia National Laboratories adalah dua alat visualisasi DNSSEC yang menampilkan rantai autentikasi DNSSEC untuk domain mana pun. Laporan ini menunjukkan tempat kerusakan terjadi dan berguna untuk mencari sumber kegagalan DNSSEC.

Bagaimana cara Google Public DNS mengetahui tempat untuk mengirim kueri saya?

Perutean anycast mengarahkan kueri Anda ke server Google Public DNS terdekat. Untuk informasi selengkapnya tentang perutean anycast, lihat entri Wikipedia.

Google Public DNS menggunakan data Server Nama (NS) yang dipublikasikan di zona root DNS dan zona domain level teratas untuk menemukan nama dan alamat server DNS yang otoritatif untuk domain apa pun. Beberapa server nama tersebut juga menggunakan perutean anycast.

Di negara mana saja Google Public DNS tersedia?

Fitur ini tersedia untuk pengguna internet di seluruh dunia, meskipun pengalaman Anda mungkin sangat bervariasi berdasarkan lokasi Anda yang spesifik.

Apakah Google Public DNS akan digunakan untuk menayangkan iklan pada masa mendatang?

Kami berkomitmen untuk menjaga integritas protokol DNS. Google Public DNS tidak akan pernah menampilkan alamat server iklan untuk domain yang tidak ada.

Bagaimana cara Google Public DNS menangani pencarian yang gagal dalam validasi DNSSEC?

Jika tidak dapat memvalidasi respons (karena kesalahan konfigurasi, data RRSIG yang tidak ada atau salah, dll.), Google Public DNS akan menampilkan respons error (SERVFAIL). Namun, jika dampaknya signifikan (misalnya, domain yang sangat populer gagal melakukan validasi), kami dapat menonaktifkan validasi di zona tersebut untuk sementara hingga masalahnya diperbaiki.

Dapatkah saya menjalankan Google Public DNS di komputer kantor?

Beberapa kantor memiliki jaringan pribadi yang memungkinkan Anda mengakses domain yang tidak dapat Anda akses di luar pekerjaan. Menggunakan Google Public DNS mungkin membatasi akses Anda ke domain pribadi ini. Periksa kebijakan departemen IT Anda sebelum menggunakan Google Public DNS di komputer kantor.