Öffentlicher DNS-Server von Google

ghma83 · 4. Dezember 2009

Schneller, sicherer und zuverlässiger: Das sind die Ziele, die Google sich für seinen eigenen DNS-Server gesetzt hat. Der Dienst steht allen Interessierten kostenlos als Alternative zum Server ihres Internet-Anbieters zur Verfügung. Ein höheres Tempo soll er dadurch erreichen, dass er DNS-Einträge aktualisiert, bevor ihre Gültigkeitsdauer (time to live, TTL) abgelaufen ist. Dadurch seien ständig aktuelle Einträge vorrätig und müssten nicht erst geholt werden, wenn der Server bei einer Anfrage feststellt, dass die TTL abgelaufen ist.

Gegen bekannte DNS-Angriffe wie Cache-Poisoning, etwa durch die Kaminsky-Attacke, und Denial-of-Service will Google den Dienst gehärtet haben. Er führe einfache Gültigkeitsprüfungen durch und weise etwa "verdächtige" Antworten anderer Nameserver sofort ab. Dazu gehören fehlerhafte Nachrichten ebenso wie solche, in denen die zurückübermittelte Anfrage-ID, Quell-IP oder -Port oder der Name der Query nicht zu denen der Original-Anfrage passen. Da diese Datenfelder relativ klein sind, können Angreifer jedoch durch eine hinreichend große Menge gefälschter Antworten zufällig passende Werte verwenden und damit dem Server eine falsche Namensauflösung unterschieben.

Dagegen soll zusätzliche Entropie helfen, wie Google erläutert. So benutzt der Dienst nicht den üblichen Port 53, sondern wählt bei jeder Anfrage einen zufälligen aus. Stehen mehrere Nameserver zur Beantwortung einer Anfrage zur Verfügung, benutzt er wiederum einen zufällig bestimmten. Eine weitere Entropieerhöhung bringt das Verwenden gemischter Groß- und Kleinschreibung in der Anfrage: Bei der Namensauflösung spielt diese Unterscheidung keine Rolle. Enthält die vom vorgeblich antwortenden Server gesendete Antwort die Anfrage jedoch nicht in exakt derselben Schreibweise, kann der Empfänger sie als Fälschung verwerfen.

Interessenten können Googles DNS-Dienst unter den IP-Adressen 8.8.8.8 und 8.8.4.4 erreichen. Allerdings sollte man sich die aktuellen Einstellungen für den Nameserver notieren, bevor man die Einträge dauerhaft ändert, warnt Google. (ck/iX)

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: http://www.heise.de/ix/meldung/Oeffentlicher-DNS-Server-von-Google-876709.html

Google Public DNS stores two sets of logs: temporary and permanent. The temporary logs store the full IP address of the machine you're using. We have to do this so that we can spot potentially bad things like DDoS attacks and so we can fix problems, such as particular domains not showing up for specific users.

We delete these temporary logs within 24 to 48 hours.

In the permanent logs, we don't keep personally identifiable information or IP information. We do keep some location information (at the city/metro level) so that we can conduct debugging, analyze abuse phenomena and improve the Google Public DNS prefetching feature. We don't correlate or combine your information from these logs with any other log data that Google might have about your use of other services, such as data from Web Search and data from advertising on the Google content network. After keeping this data for two weeks, we randomly sample a small subset for permanent storage.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

*thumbs up*

(http://code.google.com/intl/de/speed/public-dns/privacy.html)

Anzeige

~SnAkE~ · 4. Dezember 2009

AW: Öffentlicher DNS-Server von Google

is doch hier anscheinend schon gang und gebe simples copy & paste ohne nachzudenken anzuwenden...
@topic: wieso werd ich google gegenüber immer misstrauischer?^^
aber ich als android handy besitzer sollte mich da wohl nich beschweren *g*

icecream · 4. Dezember 2009

AW: Öffentlicher DNS-Server von Google

Mit wem muss ich schlafen um eine solche IP Adresse zu bekommen?

Nutzen werde ich die DNS Server nicht. Da ist mir der vom FoeBuD lieber. Zwar nicht so einfach zu merken aber lieber…

bloodyphoenix · 4. Dezember 2009

AW: Öffentlicher DNS-Server von Google

Mit denen: http://en.wikipedia.org/wiki/Level_3_Communications den gehören die Class A 8.* IP's

@topic: find ich gut, dass google sowas anbietet. mehr angebot kann nicht schaden - und gegen die scheiß dns-sperren des providers hilfts auch. muss ja niemand nutzen, der da keine lust drauf hat

hmm^^ obwohl. wenn google in 10 jahren sagenma 20% der leute den google dns benutzen, kann google echt viel kohle verdienen, wenn die dann einfach die online-banking abfragen der leute kurzweilig umleiten ;D

Sparx · 4. Dezember 2009

AW: Öffentlicher DNS-Server von Google

uff, theoretisch könnten die sämtliche http-anfragen mitloggen und auswerten, um so herauszufinden auf welche seiten die leute am liebsten gehen. ich werd den dienst ganz bestimmt nicht nutzen.

bloodyphoenix · 4. Dezember 2009

AW: Öffentlicher DNS-Server von Google

wenn denn nur die dns anfragen http anfragen gehen nicht an den dns server

Sparx · 4. Dezember 2009

AW: Öffentlicher DNS-Server von Google

Mist, nicht nachgedacht. Trotzdem würde sich anhand der DNS-Abfrage ja ohne Probleme ermitteln lassen welche Seiten der User ansurft.

FraggerDaddy · 5. Dezember 2009

AW: Öffentlicher DNS-Server von Google

an sich klasse Sache und das mit dem loggen.... naja dadurch gibts bei google halt immer passende angebote auch nicht schlecht!

Mal schauen bisher keine Probleme mit meinem also werd ich wohl nich wechseln

Never change a running system!!! oder wie war das

freakZ · 5. Dezember 2009

AW: Öffentlicher DNS-Server von Google

Google auf Datentur, erneut geht google mit "Servicen" IP Adressen Sammeln.

Auch die popularität in Sachen IP Sammeln -> Google Analytics

SAG NEIN zu google DNS und der IP Sammlerei is ja abscheulich - als ob die jemals was ohne Hintergedanken Anbieten würden *lach

dont never chance a running system !

Nützliche Suchen

Öffentlicher DNS-Server von Google

Videos zum Themenbereich