Как вы думаете, какие ситуации являются хорошими кандидатами на такую услугу?
Меня беспокоит DNS нашего интернет-провайдера - они перенаправляют на рекламные страницы и демонстрируют другие признаки сомнительной целостности. Я думал об OpenDNS - но не чувствовал, что они будут намного лучше - и слышал смешанные вещи о них.
Наша операция довольно маленькая, поэтому я не хочу ничего слишком сложного. И я конечно не хочу кучу лишних головных болей.
Ответы:
Похоже, что Google подойдет, если вам нужен DNS, соответствующий RFC 1034, и когда вы не все в поисках Google.
OpenDNS перехватывает ваши неразрешенные DNS-запросы и перенаправляет вас на рекламу. Это нарушает ответ NXDOMAIN. Однако их претензия на известность заключается в том, что они обеспечивают определяемую пользователем фильтрацию на уровне DNS.
Честно говоря, меня мало чем раздражает больше, чем провайдера DNS, который захватывает NXDOMAIN, так что я, вероятно, переключусь на Google для моих личных вещей.
И, эй, трудно получить IP-адреса DNS, которые легче запомнить! (8.8.8.8 и 8.8.4.4)
Ситуации, когда вы не далеко от центра обработки данных Google и где вы не сильно зависите от трафика Akamaized.
Различные крупные провайдеры пытаются направить вас к серверам, расположенным «рядом» с вами в сети, посмотрев, откуда поступил DNS-запрос, и сделав приблизительное приближение к этому. Это своего рода, иногда, в основном, работает, если кэш DNS достаточно «рядом» с вами в сети. Это часть того, как работает Akamai.
Ни один из открытых рекурсоров в настоящее время не обеспечивает способ передачи информации о местоположении для запрашивающего устройства на авторитетные серверы, поэтому использование чего-либо, такого как OpenDNS или GoogleDNS, снизит производительность, которую вы испытываете в таких сервисах, как Akamai. Сколько? Это зависит от вашей локальной сети, от того, насколько вы близки к кешам Google и т. Д. И т. Д.
OTOH, если вы небольшая операция и у вас есть локальный веб-кеш (squid?) Для снижения использования ваших восходящих ссылок, то трафик, который обслуживает Akamai, с большей вероятностью попадет в кеш в любом случае. Независимо от того, сбалансировано ли это, только вы можете определить на основе проб и ошибок и пользовательских отчетов.
Пока у вас есть низкое время пинга на серверах GoogleDNS, на самом деле это случай «пососи и посмотри» и выясни, работает ли он для тебя. Если это так, отлично, вы можете использовать бесплатный сервис в ваших интересах. Если нет, то вы переключаетесь обратно и ничего не пропускаете. Это не так, как трудно изменить конфигурацию, чтобы вернуться.
[раскрытие: у моего работодателя есть позиция в этом, я не независимый голос]
Основная заметная «особенность» OpenDNS - это страница поиска, заполненная рекламой OpenDNS, когда вы разрешаете несуществующий домен. Если вы не беспокоитесь об этом или о статистике, собираемой в вашей истории DNS-запросов (прочитайте их политику конфиденциальности, если вы беспокоитесь), тогда это довольно быстрая служба DNS.
Учитывайте разницу в производительности между
Попробуйте выполнить трассировку до 8.8.8.8 и DNS-сервера вашего интернет-провайдера.
Возможно, ваш стимул к переменам вокруг:
Обязательно прочитайте статью о конфиденциальности Google Public DNS .
Другая полезная особенность OpenDNS заключается в том, что это быстрый способ обеспечить (ограниченную) фильтрацию сайтов по категориям. Это небезопасно, но если вы настроите его так, чтобы блокировать сайты социальных сетей в вашей сети, ваши пользователи не будут заходить на Facebook, если у них не будет хотя бы базового понимания DNS и способности настраивать параметры.