Компания Google недавно запустила публичные серверы DNS, и в этой статье IT-специалист Рик Вановер (Rick Vanover) рассказывает, как настроить систему для использования новых адресов.
Есть ли в сетевом мире хоть одна область, в которой Google не пробовал свои силы? Недавно компания анонсировала новый сервис преобразования адресов Google Public DNS для веб-сайтов и пользовательских систем. Идея неплоха — в конце концов, Google регулярно индексирует сайты и прекрасно знает, что где находится. Цель нового сервиса — предоставить альтернативу нынешней конфигурации DNS, снизить нагрузку на серверы интернет-провайдеров и ускорить веб-серфинг.
Я всегда использую DNS-серверы своего интернет-провайдера для основной работы и публичные серверы других провайдеров в качестве запасного варианта. Новый сервис Google показался мне довольно привлекательным, так что я настроил его для нескольких тестовых серверов в своей лаборатории. Пока все работает без проблем.
Google предлагает два легко запоминающихся IP-адреса DNS — 8.8.8.8 и 8.8.4.4. Настроить систему на использование этих адресов очень просто, а преобразование доменных имен происходит в стандартном режиме. На рис. A показан результат запроса DNS, направленного DNS-серверам Google.
Рисунок A. Нажмите на изображении для увеличения.
Хотя новый сервис кажется очень привлекательным, использование популярных публичных DNS-серверов все же представляет определенную угрозу безопасности системы. У нас нет никаких сведений о том, какой объем трафика будет регулярно проходить через эти серверы. С точки зрения преобразования доменных имен это не так важно, поскольку Google не принуждает никого использовать свои серверы DNS, но в контексте информационной безопасности этот вопрос имеет большое значение. Некоторые аспекты безопасности освещаются в описании нового сервиса на сайте Google Code.
На мой взгляд, оптимальный вариант использования Google Public DNS — в сочетании с DNS-серверами интернет-провайдера. А вы будете пользоваться новым сервисом? Какие проблемы безопасности волнуют вас в этой связи? Поделитесь своим мнением в комментариях!
