«Ростелеком» предложил запретить DNS-серверы Google // Смотрим
Во внутреннем письме руководство государственного телеком-оператора «Ростелеком» предложило ввести запрет на использование публичных DNS-серверов — в частности, предоставляемых Google и Cloudflare. Они могут использоваться для обхода блокировок.
По информации издания РБК, компания «Ростелеком» предложила своим макрорегиональным филиалам запретить пользователям интернета доступ к публичным DNS-серверам американских компаний Google (8.8.8.8 и 8.8.4.4) и CloudFlare (1.1.1.1 и 1.0.0.1). Также предлагается запретить использование протокола DoH.
DNS-серверы обеспечивают «перевод» с «языка» доменных имен (vesti.ru, smotrim.ru) на понятный сетевому железу и ПО «язык» IP-адресов (80.247.32.208) — именно благодаря им мы, введя в строку браузера адрес, через доли секунды видим нужный сайт. В большинстве случаев используется DNS-сервер провайдера, но можно настроить и публичный DNS — например, чтобы получить более стабильный и быстрый сервис, либо попробовать обойти блокировки.
Что касается протокола DoH (DNS over HTTPS, используется публичными DNS-серверами Google и Cloudflare), то он служит для дополнительной защиты пользователя от отслеживания провайдером, какие именно сайты он открывает. Обычный DNS-протокол не предусматривает шифрования запросов к DNS-серверу (адресов, вводимых в адресную строку или открываемых по ссылкам из поисковика), а DoH запросы шифрует, позволяя их скрыть. DoH также может использоваться как метод доступа к ресурсам, заблокированным через запрет DNS-преобразования определенных адресных имен.
О предложении запретить публичные DNS-серверы интернет-гигантов и протокол DoH говорится в письме «Ростелекома». Ранее оно было опубликовано в Telegram-канале «ЗаТелеком» и не содержит указания адресата. Представитель «Ростелекома» подтвердил РБК подлинность письма, а источник издания в IT-отрасли сказал, что оно направлялось в филиалы компании в федеральных округах. Собеседник РБК пояснил, что госкомпания хочет унифицировать использование DNS во всех своих сетях.
«Ростелеком» рассылает клиентам запрет на использование публичных DNS / Хабр
По
информациителеграм-канала «ЗаТелеком», «Ростелеком» потребовал от своих клиентов внести изменения в DNS-адресацию и запретить к использованию для выдачи абонентам с BRAS и DHCP и в технологических сетях сервисы DNS от Google, Cloudflare и Cisco OpenDNS. Оператор связи настоятельно рекомендует вместо них установить DNS от «Ростелекома» и НСДИ (Национальную систему доменных имен).
«Ростелеком» посоветовал в случае массового обращения клиентов не рекомендовать им продолжать использовать общедоступные бесплатные публичные DNS-сервисы Google и Cloudflare, а вручную перенастроить их на DNS от «Ростелекома» и НСДИ.
8 сентября с 21 часа до 22 часов по московскому времени Роскомнадзор с помощью оборудования ТСПУ (технических средств противодействия угрозам) на площадках некоторых крупных провайдеров РФ в тестовых целях заблокировал публичные DNS-сервисы Google и Cloudflare. Ведомство без предупреждения и в рабочих сетях под нагрузкой на час закрыло доступ к зарубежным общедоступным бесплатным публичным DNS серверам, включая 1.1.1.1 и 8.8.8.8. Сервисы Яндекс.DNS под тестовую блокировку не попали.
Под блокировкой в течение часа были:
- DNS-сервера Cloudflare — 1.1.1.1 и 1.0.0.1;
- DNS-сервера Google — dns.google, 8.8.8.8, 8.8.4.4;
- сервис DoH Cisco — doh.opendns.com.
Позже СМИ
сообщили, что помимо блокировок публичных DNS, массовые блокировки Роскомнадзором VPN-сервисов через DPI повлияли на работу в РФ сайтов Twitch, Avito, стримингового сервиса FlashScore, игр World of Tanks и World of WarShips. Также пользователи зафиксировали ограничения на использование протокола Bittorrent у некоторых провайдеров. Под блокировку также
попалипользователи «Ростелекома», которые используют протокол BitTorrent. Оператор связи на Урале и в Краснодарском крае заблокировал у себя соответствующий протокол на уровне DPI а также закрыл доступ к протоколу DHT. На запрос в техподдержку одному пользователю ответили, что «торренты — это пиратство, поэтому они теперь блокируются». В настоящее время РТК снял блокировки. Неясно, это было какое-то тестирование или ошибка.
Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.Вы подчинитесь своему провайдеру, когда получите такой запрет?
Проголосовали 1570 пользователей. Воздержались 289 пользователей.
DNS сервер Ростелеком – предпочитаемый IP адрес. Выбор оптимальных DNS-серверов
Ростелеком известен в первую очередь как крупнейший провайдер доступа к домашнему интернету, предлагая воспользоваться высокой скоростью передачи данных и современными технологиями. DNS Ростелекома необходимы для изучения, являясь важнейшим компонентом для обеспечения связи с сервером передачи данных. Пользователями могут использоваться как собственные сервера оператора, так и аналоги крупнейших мировых гигантов.
В данном материале мы детально рассмотрим следующие вопросы:
- что такое DNS. Без понимания основного принципа функционирования клиент не сможет использовать возможности оператора на полную мощность;
- организация максимальной скорости соединения и полный список адресов для ручного ввода;
- отличия автоматической и ручной настройки параметров;
- возможные проблемы при повседневном использовании. Почему может появляться ошибка «не отвечает сервер DNS» при попытке подключения к всемирной паутине.
Функционирование всемирной паутины без использования DNS протокола невозможно, так как он отвечает за обработку пользовательского запроса, определение доменного имени и дальнейшего соединения с ним. Именно при помощи DNS-сервера производится переход на конкретный сайт, после ввода запроса в поисковую строку. Также при помощи данного сервиса присваивается индивидуальный IP вашему устройству, при помощи которого становится доступна обратная связь между сайтом и компьютером.
Первичная настройка сети включает в себя ввод параметров DNS сервера Ростелекома в соответствующие поля. Данная процедура также может производиться в автоматическом режиме. Также реестр DNS может включать в себя список запрещенных для просмотра сайтов, куда входят: вирусные, мошеннические, порнографические и другие проекты, запрещенные законодательством. Так вы сможете обезопасить пользователя ПК от посещения таких проектов.
Подводя итоги вышеуказанного, можно выделить следующие факторы:
- без DNS вы не сможете получить доступ к сайтам, расположенным во всемирной паутине;
- протокол может выступать в качестве своеобразного «фильтра» от нежелательного контента;
- быстродействие соединения, задержка между передачей пакетов данных и некоторые другие технические параметры также зависят от выбора обслуживающего сервера.
DNS-адреса Ростелекома
Разобравшись с предназначением и важности выбора «системы доменных имен», перейдем к обзору доступных для пользовательского использования серверов. Абоненты крупнейшего отечественного оператора широкополосного доступа к интернет-соединению могут воспользоваться как собственными, так и сторонними сервисами. Рядовые пользователи зачастую редко замечают разницу между разнообразными адресами, но для специализированного использования доступа к сети потребуется произвести соответствующее тестирование. Данный процесс мы подробно рассмотрим в следующем разделе.
IP оператора следующие:
- 48.193.36 – выступает в качестве приоритетного;
- 158.0.6 – также может использоваться в некоторых регионах.
Для упрощения пользовательского использования, предпочитаемый DNS сервер Ростелекома выбирается в автоматическом режиме при подключении к сети Ethernet. При этом оператор использует преимущественно собственные ресурсы. При возникновении задержек в загрузке страниц сайтов, проблем с потерей пакетов данных и других неполадок сети, причина может заключаться в выбранной системе доменных имен. В таком случае рекомендуется перейти на решения от других мировых лидеров – Yandex или Google.
Какой ДНС сервер прописать: Ростелеком
Если технических возможностей стандартного сервера ДНС вам не хватает, вы можете произвести самостоятельную диагностику для обнаружения наиболее эффективного адреса для повседневного использования. В этом вам поможет дополнительное программное обеспечение «DNS Benchmark», скачать которое можно с официального сайта разработчика на бесплатных условиях.
Выполнив установку, вам будет предложено добавить IP для тестирования. Сюда рекомендуется ввести следующие данные:
- 48.193.36 и 213.158.0.6 – стандартные решения от Ростелекома;
- 8.4.4 и 8.8.8.8 – варианта от Google, который выступает в качестве приоритетного ДНС-хоста по мнению множества приоритетных разработчиков;
- 88.8.8 и 77.88.8.1 – не менее эффективные сервера от Яндекса.
Теперь программа в автоматическом режиме проверит скорость и качество соединения с центральными серверами, что позволит получить информацию о наиболее эффективном ДНС адресе для повседневного использования. После этого, вам будет необходимо вручную настроить сетевое подключение.
Прописать ip адрес dns сервера Ростелеком в операционной системе Windows можно следующим образом:
- Откройте меню «Пуск» и перейдите в раздел «Панель управления»;
- Найдите категорию «Сетевые подключения» и откройте ее;
- Кликните на опцию «Свойства целевого соединения»;
- В появившемся окне выберите IPv4, снимите галочку с пункта «Автоматический поиск DNS»;
- Вручную введите наиболее эффективный IP адрес;
- Сохраните изменения, приступайте к подключению к интернету.
Так вы сможете обеспечить наиболее эффективное подключение к сети.
«DNS сервер не отвечает Ростелеком» – что делать
Так как функционирование системы доменных имен напрямую зависит от технического оборудования и корректной настройки, присутствует вероятность возникновения соответствующей ошибки на экране при попытке воспользоваться интернет-соединением. Если DNS сервер недоступен, Ростелеком предлагает самостоятельно произвести процедуру повторной настройки и смены IP. Детальная инструкция данного действия была рассмотрена в предыдущем разделе. Предварительно рекомендуется произвести самостоятельную диагностику качества соединения, что позволит гарантировать комфортные условия при работе с всемирной паутиной.
DNS, она же Domain Name System – это система доменных имен. Эта система связывает названия сайтов с IP-адресами, соответствующими страницам этого сайта.
DNS-сервер – это компьютер в интернете, который хранит сведения об этих соответствиях. Подробнее о том, что такое DNS и как работает DNS сервер мы писали в .
DNS и скорость загрузки сайтов
В зависимости от выбранного DNS-сервера скорость загрузки интернет-страниц может отличаться, так как в качестве DNS-сервера чаще всего используется сервер Интернет-провайдера. Зачастую такие DNS серверы очень загружены, обслуживая большое количество пользовательских запросов. Поэтому некоторые крупные компании зарегистрировали альтернативные DNS-серверы, которые работают независимо от основных и могут полностью заменить их. Самые популярные альтернативные DNS – адреса DNS серверов компании Google: «8.8.8.8» и «8.8.4.4». К ним может подключиться любой пользователь.
Чтобы повысить скорость загрузки страниц, вы можете поменять DNS сервер на тот, скорость ответа которого выше. При этом вы можете выбрать как бесплатные, так и платные сервера DNS. Обзор рекомендуемых публичных DNS серверов приведен в .
Чтобы изменить DNS на выбранный воспользуйтесь . Смена DNS на устройствах Android отличается от смены DNS на Windows.
Android – одна из известных операционных систем для мобильных устройств. Это открытая операционная система – любой желающий может внести изменения в программное обеспечение и выпустить свою прошивку.
Изменение DNS на устройствах Android без получения прав супер пользователя
Не имея прав супер пользователя, вы можете поменять DNS только в свойствах Wi-Fi соединения. При этом, DNS придется менять в каждом соединении, которое вы используете.
Для этого откройте «Настройки» и выберите пункт настроек Wi-Fi. Удерживайте название настраиваемой сети, при этом откроется меню настроек. Нажмите на «Подключение к сети».
В открывшемся окне отметьте галочкой «Показать дополнительные параметры».
При этом откроются свойства соединения. Выберите «Параметры IP» – Статический.
При этом станут доступны для заполнения поля IP и DNS. Введите в поля DNS адреса DNS серверов, которые вы выбрали. После заполнения всех полей, нажмите «Подключиться».
Изменение DNS на устройствах Android, имея права супер пользователя
Если у вас есть права супер пользователя (root права), вы можете воспользоваться приложениями для изменения DNS. Приложение позволит применить заданные параметры для всех Wi-Fi соединений и соединений для передачи мобильных данных (3G и 4G). Как вы помните, не имея прав супер пользователя, изменить параметры передачи мобильных данных невозможно. Примером таких приложений являются: DNS Changer, Set DNS и другие. После установки вам нужно войти в приложение и задать адреса DNS-серверов вручную или выбрать из списка DNS провайдеров.
Используя устройства Android с root правами, помните, что разработчики операционной системы Android и приложений уходят от поддержки смартфонов с root-правами. Таким образом, для установки обновлений и большинства приложений совсем скоро вам придется восстанавливать устройство в исходное состояние.
Помимо повышения скорости загрузки страниц в интернете, необходимость изменить DNS может возникнуть также в случае, когда пользователь желает повысить свою анонимность в сети, либо доступ к сайту ограничен для пользователей из определенной страны.
Независимо от того, по какой причине вы решили изменить DNS на своем Android устройстве, наша статья поможет вам это сделать быстро и просто. Для проверки адреса DNS сервера, используемого на данный момент, воспользуйтесь нашим
Прежде всего необходимо сказать буквально несколько слов о том, что такое DNS и какое влияние это оказывает на скорость вашего подключения. Говоря совсем простыми словами, DNS (система доменных имён) — это система перевода адреса сайта с человеческого языка на язык компьютеров. То есть, когда вы набираете в адресной строке своего браузера адрес www.example.ru, то он сначала отправляется на специальный сервер, который по специальной базе данных находит адрес соответствующего компьютера и передает ему запрос. Отсюда становится понятно, какое большое значение имеет скорость работы этого сервиса на быстроту открытия страниц в вашем браузере.
Обычно пользователи в настройках подключения указывают те данные, которые предоставил их провайдер. И это совершенно правильно, потому что DNS-сервис провайдера работает достаточно быстро. Однако, за последние годы появились довольно мощные альтернативные сервисы, которые предоставляют не менее, а иногда и более скоростные услуги. Прежде всего на память приходят такие сервисы как и Google DNS. Так ли это на самом деле, какой сервис DNS является самым быстрым именно для вас, вы узнаете из этой статьи.
В решении этой задачи нам поможет небольшая бесплатная утилита NameBench (Windows, Mac, Linux). Она может не только протестировать ваше текущее соединение, но и подобрать самый быстрый DNS-сервер именно для вашего расположения. Для этого она делает ряд тестов, результаты которых могут вас несколько удивить.
После скачивания и запуска программы (установка не требуется) перед вами предстанет окно, содержащее ряд опций. По умолчанию все установки уже выставлены и ничего трогать не нужно. Проверьте только, чтобы была правильно определена ваша страна и используемый для серфинга браузер. Вам необходимо только нажать кнопку Start Benchmark и запастись терпением. Программа полностью автоматически произведет ряд тестов и выдаст результат в виде веб-страницы.
Опа! Оказывается мой текущий сервис DNS почти наполовину медленнее, чем соответствующий сервис от компании Google. Здесь же мы видим все необходимые данные для правильной настройки подключения. Идем в свойства сетевого соединения, настраиваем как нужно протокол TCP/IPv4 и пытаемся ощутить разницу.
После изменений настроек DNS, вы можете проверить скорость работы сети. Вполне возможно, что сделанные вами настройки помогут просматривать веб-страницы гораздо быстрее, чем раньше. Отпишитесь о своих ощущениях в комментариях, нам интересно.
DNS сервер, или, как его еще называет, сервер имен – это набор серверов и программного обеспечения, отвечающие на DNS запросы в соответствии с установленным протоколом. Если говорить на понятном простому обывателю языке, то он отвечает за преобразование доменного имени, понятного пользователю, в IP – адрес, который понятен машине. Наглядный пример подобного преобразования выглядят так:
Yandex.ru → 5.255.255.55
В примере «Yandex.ru» — это доменное имя второго уровня, которое вводит пользователь в строке поиска. Запрос с этим именем отправляется на DNS-сервер, который преобразует его в IP – адрес «5.255.255.55», где расположена запрашиваемая страница. Если по каким-либо причинам DNS сервер недоступен, загрузка произойти не сможет, так как доменное имя так и останется набором символов.
От выбора правильного размещения DNS сервера зависит многое:
- Устойчивость к DDoS – атакам.
- Доступность в любой момент времени.
- Наличие расширенного функционала. (управление дополнительными записями)
Перед тем, как выбрать DNS сервер, необходимо внимательно изучить особенности каждого вида серверов имен и выбрать наиболее подходящий по параметрам.
Заказывая услугу выделенный сервер СПб , Вы можете быть уверены в надежности DNS хостинга и 100% работоспособности защиты от DDoS атак.
Какие ДНС сервера лучше
Существует несколько вариантов размещения DNS серверов:
- Собственный DNS-сервер.
- DNS сервера, предоставляемые хостинг-провайдерами.
- Платный DNS хостинг.
- Бесплатный DNS хостинг.
В режиме DNS также может работать CDN сервер, что это и как он работает стоит рассмотреть подробнее. Content Delivery Network (CDN) буквально переводится как «сеть доставки контента» и, по сути, ею и является. CDN состоит из множества серверов, физически расположенных в различных точках мира, и оснащенных специальным программным обеспечением. Назначение этой сети – доставить запрашиваемый пользователем контент максимально быстро.
Настроив работу CDN прокси в режиме DNS – сервера, можно получить значительный прирост скорости в работе ресурса благодаря кешированию данных по распределенной сети серверов (информация будет передаваться к клиенту с наиболее близкого к нему сервера). Кроме того, CDN может фильтровать запросы для защиты ресурса от DDoS – атак.
В использовании CDN прокси есть и существенные недостатки. Для доменов, расположенных в CDN, IP адрес присваивается случайным образом, поэтому попасть на сайт напрямую через IP адрес нельзя. Еще одним существенным недостатком использования CDN на территории РФ является опасность Попадания выделенных IP в черный список Роскомнадзора. Так как IP адреса присваиваются случайным образом, есть шанс, что попадётся один из заблокированных Роскомнадзоом адресов.
Каждый вид размещения имеет свои плюсы и минусы, которые необходимо знать, чтоб понять, какие ДНС сервера лучше.
Собственный DNS-сервер
Этот вариант размещения DNS-сервера подойдет владельцам собственного серверного пространства и владельцам виртуальных серверов.
Чаще всего специальное программное обеспечение DNS-сервера (например, BIND или PowerDNS) устанавливается на тот же сервер, где и сайт и не требует дополнительных финансовых затрат.
Неоспоримым преимуществом такого варианта расположения DNS-сервера является его независимость от сторонних ресурсов. Очень часто при стабильно работающем хостинге, на котором располагается сайт, пользователи вместо доступа на него получают ошибку «dns сервис не отвечает». Она может возникать по нескольким причинам, и проблема может быть как на стороне сервера, так и на стороне клиента. Владельцы собственных DNS — серверов могут своевременно обнаруживать и исправлять возникающие ошибки, поддерживая непрерывную работу сайта. Для этого необходим постоянный мониторинг состояния сервера.
Так как установка программного обеспечения сервера и его администрирование полностью ложатся на плечи владельца ресурса, могут возникнуть сложности в настройке DNS. С другой стороны, при достаточной квалификации, можно использовать собственные скрипты, что значительно расширяет спектр возможностей сервера. В сети можно найти множество примеров конфигураций и руководств по их созданию.
Однако не рекомендуется устанавливать DNS на тот же сервер, где расположен сайт. DNS система для высокой отказоустойчивости должна состоять, как минимум, из звух распределенных серверов. Иначе, в случае недоступности вашего сервера — сайт может перестать работать на время обновления кеша DNS (от 1 до 72 часов). То есть, даже кратковременная перезагрузка сервера может привести к тому, что ваш сайт перестанет быть доступным длительное время.
DNS сервера, предоставляемые хостинг-провайдерами
Зачастую провайдеры предоставляют бесплатные севера имен (первичные или вторичные) при покупке серверного пространства. Таким образом, предоставляется минимум услуг, необходимый для размещения на сервере работоспособного ресурса. Используя бесплатный днс хостинг, клиент имеет минимальный доступ к его настройкам. Чаще всего такие сервера выполняют только базовые функции (преобразование доменных имен в IP) без возможности использования дополнительного функционала (API, IPv6, DynDNS или Geo Routing) .
У хостинг-провайдеров, зачастую, бесплатный днс сервер общий всех клиентов. Поэтому в случае DDoS атаки на одного их клиентов, проблемы возникают у всех. С другой стороны, хостинг провайдеры стараются предотвратить возникновение подобных ситуаций, защищая свои DNS сервера от DDoS.
В постоянном мониторинге состояния DNS сервера при выборе такого варианта его размещения нет необходимости – за этим постоянно следит хостинг-провайдер. Многих интересует ответ на вопрос, как узнать ip адрес dns сервера провайдера. Наиболее простой способ – обратиться в службу поддержки провайдера. Там не только квалифицированно ответят на все вопросы, но и помогут развернуть и настроить собственный сервер имен.
Компания RigWEB предоставляет всем клиентам, использующих услуги хостинга , аренды VPS или выделенных серверов защищенный от DDoS DNS хостинг на неограниченное количество сайтов. Вы получаете полный функционал управления DNS, создание необходимых записей и т.д.
Платный DNS хостинг
Для начала необходимо определиться с тем, что такое DNS хостинг и зачем он нужен. Для повышения стабильности работы ресурса рекомендуется использовать не менее двух NS-серверов, расположенных в разных сетях. В противном случае возможно возникновение такой ситуации: случае временной недоступности сервиса пользователи, обращавшиеся к сайту, «закешируют» на некоторое время (около 10-15) отрицательный ответ сервера имен (dns сервис не отвечает). И даже в случае восстановления работоспособности сервера, пользователь не сможет мгновенно получить к нему доступ, не очистив предварительно кэш. Это неприемлемо для ресурсов, для которых важна работа в режиме реального времени.
Организации, предоставляющие услуги платного DNS хостинга, размещают свои сервера в разных сетях, а зачастую, даже на территории разных стран. Таким образом обеспечивается высокая отказоустойчивость системы и снижается время ее отклика на запросы пользователей. В случае, если один из серверов по той лили иной причине недоступен, информация берется с ближайшего доступного.
Услуга платного DNS хостинга – отличный вариант для тех, кому необходим полноценный API, гарантия отказоустойчивости системы и возможность использования дополнительного функционала.
Бесплатный DNS хостинг
Существует ряд ресурсов, бесплатно предоставляющих адреса днс серверов. Среди них – Яндекс, Google и прочие поисковые системы, а так же специализированные сервисы. Преимуществ в использовании таких сервисов несколько:
- Они бесплатны.
- Можно подобрать вариант, наиболее подходящий по спектру предоставляемых услуг.
- Нет следить за доступностью сервера самостоятельно.
На бесплатные DNS сервера обычно накладывается ряд ограничений. Среди них – ограничение количества доступных доменных имен, или ограниченное число обслуживаемых сервером запросов. Кроме того, многие бесплатные dns сервера не обслуживают коммерческие проекты и в условиях использования снимают с себя ответственность за перебои в работе.
Что делать, если dns сервис не отвечает
Тем, кто использует бесплатные DNS сервера для домена желательно иметь несколько вариантов таких серверов, так как повлиять на их работоспособность практически невозможно. Оставить запрос в службу поддержки обязательно, но пока работоспособность основного dns сервера не восстановиться стоит переключиться на использование одного из резервных серверов. Таким образом время недоступности ресурса сократиться до минимума.
В случае недоступности ресурса при использовании собственных серверов разбираться что такое — днс сервер не отвечает или проблема с доступностью хостинга, придется разбираться самостоятельно. В случае отказа работоспособности dns сервиса, может помочь перезапуск программного обеспечения.
Многое зависит от правильного выбора и настройки сервера dns – отказоустойчивость, стабильность, защищенность от DDoS атак. В случае возникновения каких либо затруднений или вопросов – обращайтесь к специалистам RigWEB, и Ваши клиенты никогда не получат сообщение о том, что отсутствует dns сервер или dns сервис не отвечает.
На самом деле в Интернет существуют только IP-адреса в цифровом формате, и все привычные буквенные ссылки, такие как, например, преобразовываются к стандартным адресам IP. А отвечают за эти преобразования сервера Domain Name Service (DNS), определяющие IP-адрес по имени домена.
Как изменить DNS
Чтобы переопределить DNS заходим в раздел «Центр управления сетями» классической .
Выбираем протокол TCP/IPv4, снова щелкаем «Свойства».
Выбираем альтернативный адрес DNS.
Лучшие серверы DNS
Google Public DNS
Пожалуй, самый популярный сервер, работающий уже почти 8 лет. Его адреса известны всем – 8.8.8.8 и 8.8.4.4. Вместе с Google Public DNS ваша безопасность в Сети будет высокой, а скорость серфинга – оптимальной, так как ближайший к вам сервер будет определен с помощью технологии Anycast. Кроме того, этот сервис от Google обладает повышенной устойчивостью к хакерским атакам.
OpenDNS
Служба DNS-серверов, работающая с 2006 года. Имеет платный (корпоративный) и бесплатный (домашний) режимы работы. Домашняя версия также обеспечит родительский контроль и защитит от . Адреса серверов следующие:
- 67.222.222;
- 67.220.220;
- 67.222.220;
- 67.220.222.
DNS.WATCH
Очень быстрый и минималистичный сервис DNS, с основным акцентом на скорость работы и на просмотр заблокированных цензурой сайтов. Адреса серверов — 82.200.69.80 и 84.200.70.40.
Level3 DNS
Надежная и производительная DNS-служба. Конечно же, он намного меньше Google, тем не менее, с развитой инфраструктурой серверов скорость вашего серфинга будет максимальной. Level3 доступен по адресам 209.244.0.3 и 209.244.0.4.
Comodo Secure DNS
Эта служба предлагается известным разработчиком программ для защиты компьютера. Система выберет наиболее близкий к вам сервер так, чтобы обеспечить максимально быстрый и безопасный серфинг. Адреса Comodo Secure DNS – 8.26.56.26 и 8.20.247.20.
OpenNIC DNS
Если ваш провайдер ограничивает доступ к сайтам, отличным решением станет установка OpenNIC DNS. Сервис имеет очень большую инфраструктуру, и поэтому перед его использованием вам сначала нужно будет зайти на веб-сайт проекта. Там система подберет наилучшие сервера в зависимости от вашего текущего местоположения.
«Ростелеком» предложил запретить использование публичных серверов Google
«Ростелеком» предложил запретить доступ к использованию публичных DNS-серверов в целях организации «устойчивого доступа» абонентов в интернет. Об этом пишет РБК со ссылкой на письмо компании, опубликованное Telegram-каналом «ЗаТелеком». Его подлинность изданию подтвердил представитель «Ростелекома».
Запрос был адресован макрорегиональным филиалам «Ростелекома», заявил источник РБК на IT-рынке. Компания, в частности, предложила запретить публичные DNS-серверы Google и Cloudflare, а также протокол DoH. DNS — система доменных имен, а серверы Google и Cloudflare предоставляют доступ к общедоступным DNS-серверам. На публичных DNS-серверах Google и Cloudflare реализован протокол DoH, который позволяет зашифровать веб-трафик. Благодаря этому пользователь в том числе может попасть на запрещенные в стране ресурсы, отмечает издание.
Отвечая на вопрос о причинах инициативы, представитель пресс-службы «Ростелекома» заявил РБК, что «речь идет о технологических работах, направленных на повышение надежности и оптимизации работы сетей связи».
Реклама на Forbes
«Ростелеком» рассчитывает унифицировать все DNS-серверы, на которые настроены устройства пользователей, сказал источник РБК на IT-рынке. По его словам, разрозненность DNS-серверов может осложнять для компании оказание услуг клиентам. Еще один собеседник издания на телекоммуникационном рынке заявил, что основная цель ограничений — прекратить работу именно протокола DoH.
Он отметил, что на мобильных сетях практически нет проблем с блокировкой доступа к запрещенным в России ресурсам, так как крупные сотовые операторы установили дорогостоящие системы глубокой фильтрации трафика, а Роскомнадзор — свои технические средства противодействия угрозам. То, что небольшие фиксированные операторы сейчас гораздо хуже блокируют доступ к запрещенным сайтам, подтвердили еще два собеседника РБК на IT-рынке.
Представители пресс-службы Роскомнадзора, Минцифры и Google не ответили на запрос РБК.
Публичные DNS-серверы используются во многих видах аппаратуры и софте различных компаний, поэтому потенциальная блокировка их на территории России может привести к «падению многих систем», заявил РБК технический директор «Роскомсвободы» Станислав Шакиров. Он полагает, что больше всего в этой ситуации пострадают пользователи гаджетов, работающих на операционной системе Android.
Блокирование публичных DNS-серверов «может спровоцировать непредсказуемые последствия», сказал РБК независимый эксперт в области информационной безопасности Алексей Лукацкий. «Во многих сервисах и приложениях прописаны эти публичные DNS-серверы, блокировка которых приведет к остановке или нарушению их работы», — отметил он.
«Ростелеком» захотел запретить доступ к серверам Google. Это грозит проблемами
Текст письма «Ростелекома» опубликовал Telegram-канал «ЗаТелеком» — представитель компании подтвердил РБК его подлинность, но не уточнил адресата письма. По версии экспертов, оно адресовано макрорегиональным филиалам компании.
В письме «Ростелеком» предложил запретить публичные DNS-серверы Google (c IP-адресами 8.8.8.8 и 8.8.4.4) и Cloudflare (1.1.1.1 и 1.0.0.1), а также протокол DoH. Его использование позволяет зашифровать веб-трафик так, что операторы не видят, к какому ресурсу обращался абонент. Благодаря этому пользователь может попасть на запрещённые в России сайты.
В пресс-службе компании рассказали, что «речь идёт о технологических работах, направленных на повышение надёжности и оптимизации работы сетей связи». По словам источника издания на IT-рынке, «Ростелеком» хочет унифицировать все DNS-серверы, на которые настроены устройства российских абонентов.
Технический директор «Роскомсвободы» Станислав Шакиров заявил, что «Ростелеком» уже сейчас переводит своих клиентов на другие сервера на случай возможной блокировки в России DNS-серверов Google и Cloudflare. По его словам, они используются во многих видах аппаратуры и софта компаний, поэтому потенциальная блокировка может привести к «падению многих систем». Больше всего пострадают пользователи Android, так как эта платформа использует внутри своих сервисов Google DNS.
По мнению независимого эксперта в области информационной безопасности Алексея Лукацкого, блокировка публичных DNS-серверов — это часть кампании, в рамках которой на прошлой неделе ряд госкомпаний разослали письмо своим «дочкам», а Банк России — финансовым организациям с просьбой проверить, есть ли у компаний корпоративные, технологические сети и приложения, которые используют протоколы шифрования, скрывающие имя сайта (DNS-сервера Google, Cloudflare и сервис DoH).
«Это может спровоцировать непредсказуемые последствия. Во многих сервисах и приложениях прописаны эти публичные DNS-серверы, блокировка которых приведёт к остановке или нарушению их работы», — отметил Лукацкий.
В качестве примера он привёл проблемы, возникшие 13 сентября у российских пользователей при скачивании из App Store приложений «Госуслуги» или «ВКонтакте», которые можно было скачать, только используя VPN.
Ранее «Секрет»писал, что Роскомнадзор потребовал удалить приложение «Навальный» из онлайн-магазинов Apple и Google. Причиной стало требование Генпрокуратуры ограничить доступ к ресурсам, связанным с Фондом борьбы с коррупцией(ФБК, признан в России иностранным агентом и экстремистской организацией и ликвидирован по решению суда).
Фото: gl0ck/depositphotos.com
Ростелеком запретил публичные DNS Google и Cloudflare — разбираемся в ситуации
Буквально вчера в Рунете началась волна обсуждений под заголовком «Ростелеком запретил DNS серверы Google и Cloudflare». Пошло это с подачи одного из известных телеграм-каналов, который опубликовал письмо от директора по мониторингу и оперативно-техническому управлению сетями, разосланное по всем филиалам компании. Письмо мигом разлетелось по всей стране, растиражировалось и вызвало бурю негодования. Из телеком-специалистов его не читал, наверное, только самый ленивый, но на всякий случай публикую выдержку из него. Теперь это уже секрет Полишинеля. Чем это сейчас грозит пользователям? Заблокирует ли Ростелеком DNS-серверы Google и Cloudflare? Давайте разбираться.
По факту, само письмо всего лишь предписывает техническим специалистам, монтёрам и инсталляторам при настройке оборудования доступа в Интернет и в технологических сетях вместо привычных уже многим 8.8.8.8 и 8.8.4.4 использовать указанные в нём адреса DNS-серверов. Причём адреса эти указаны неверно и позднее было разослано исправление — использовать ДНС-резольверы 195.208.4.1 и 195.208.5.1. Они относятся к Национальной Системе Доменных Имён и так же являются публичными общедоступными сервисами.
Кстати, по результатам измерения скорости работы, серверы НСДИ ничем не уступают зарубежным аналогам. А уж насколько кому нужны запрещённые ресурсы — решать каждый будет сам.
Почему запретили публичные DNS и на кого это распространяется?
Главным толчком послужила активная борьба правительства и РосКомНадзора с запрещёнными сайтами и сервисами, в рамках которой была проведена временная блокировка сервисов иностранных компаний Google и Cloudflare. Под блокировку попали и ДНС, что спровоцировало целую лавину заявок на первую линию техподдержки Ростелекома с жалобами примерно такого содержания: «не работает Интернет, не открываются странички». Анализ ситуации выявил причину и её сразу же постарались устранить, предписав техникам использовать конкретные серверы в тех ситуациях, когда это необходимо прописывать вручную. Приведение процессов к единому стандарту — вот, собственно, весь смысл письма!
Другими словами, паниковать преждевременно и запрещать использование самими абонентами DNS от Google или Cloudflare в настоящий момент Ростелеком не будет — пользуйтесь на здоровье. Будут ли в дальнейшем эти сервисы заблокированы — неизвестно. Ростелеком, как и все остальные провайдеры, введёт блокировку только после того, как на это будет выдано распоряжение из соответствующих органов. Не раньше и не позже! Вот как-то так!
Эксперты оценили опасность запрета серверов Google для пользователей
Переходи на отечественное
Провайдер «Ростелеком» предложил запретить использование публичных DNS-серверов Google, Cloudflare и сервиса DoH. По данным РБК, письмо с таким содержанием было направлено в региональные отделения компании с целью «организации устойчивого доступа абонентов в интернет».
Вместо DNS-серверов Google и Cloudflare в «Ростелекоме» предложили использовать собственные серверы или IP-адреса Национальной системы доменных имен.
Запрет на использование публичных DNS-серверов также поможет ограничить доступ к запрещенным ресурсам, следует из письма. Google, в частности, не исполняет решение Арбитражного суда об удалении из поисковой выдачи сайта «Умное голосование». Протокол DoH, который также хотят запретить, внедряют Mozilla и Google. Технология скрывает имя сайта и усложняет блокировку доступа к запрещенным в стране сайтам.
«Что-то отвалится, но насколько масштабно — интересный вопрос», — заявил в беседе с «Газетой.Ru» главный аналитик РАЭК Карен Казарян. Эксперт затруднился точно оценить масштаб проблем, который может последовать при подобной блокировке.
Он считает, что в первую очередь могут перестать работать устройства интернета вещей (IoT) и некоторые роутеры, в которых DNS-серверы Google прописаны по умолчанию.
Многие системные администраторы, которые в свое время прописывали DNS-серверы Google, в случае их блокировки будут вынуждены настраивать оборудование по новой.
«Тысячи компаний от мелких до средних. Все это отвалится, придется перенастраивать», — пояснил он.
По мнению Казаряна, вопрос еще и в том, «насколько криво сработает» блокировка и как повлияет на общую скорость трафика сервисов Google. Все зависит от того, какие инструменты для разработчиков завязаны на DNS-серверах корпорации, уточнил он.
«Насколько я помню, в последних версиях операционной системы Android обращение к публичным DNS-серверам Google стоит по умолчанию вне зависимости от оператора. Какое-то количество сервисов, в особенности на Android последних версий, вполне могут перестать работать», — считает специалист.
Казарян уточнил, что пока это прогноз, но напомнил, как попытки заблокировать VPN-сервисы привели к перепадам в работе онлайн-игр Wargaming, World of Tanks и World of Warplanes.
Эксперт также отметил, что в Firefox последней версии и некоторых других браузерах протокол DoH используется по умолчанию. Если его заблокируют, то придется перенастраивать даже интернет-браузеры.
«В таком случае разрешенные VPN-сервисы становятся универсальным инструментом, позволяющим доступ к «отвалившимся», но разрешенным сервисам», — заключил Казарян.
С опасением к запрету относится и глава юридической практики «Роскомсвободы» Саркис Дарбинян. В комментарии «Газете.Ru» он отметил, что действия «Ростелекома» — подготовка к будущему решению Роскомнадзора о запрете DNS-серверов и DoH на территории страны.
«Если этот запрет будет введен всеми «дочками» «Ростелекома», то последствия ощутят миллионы пользователей. Они не смогут использовать и сервисы Google, и другие, завязанные на их серверы», — добавил он.
Элемент суверенного интернета
Бизнес-аналитик мессенджера Gem4me Анастасия Ильичева в беседе с «Газетой.Ru» рассказала, что ранее Роскомнадзор в тестовом режиме уже блокировал публичные DNS-сервисы Google и Cloudflare на один час вечером 8 сентября.
Эти действия были проведены с помощью ТСПУ [технические средства противодействия угрозам], уточнила специалист. По ее словам, публичные DNS-серверы используются в огромном количестве техники и приложений.
«Ограничение их работы приведет к тому, что многие сервисы, особенно мобильные приложения, либо будут работать с замедлением, либо перестанут работать», — пояснила эксперт.
Ильичева считает, что особое внимание следует обратить на ОС Android, которая использует DNS-серверы Google. «Такие блокировки могут сделать мобильные приложения в этой системе бесполезными — они не будут функционировать», — заключила она.
Действия по блокировке DNS-серверов Google в России являются частью «сплинтернета», то есть превращения интернета во множество локальных сетей, сообщил в разговоре с «Газетой.Ru» руководитель отдела продвижения продуктов «Кода безопасности» Павел Коростелев.
«Интернет вроде как общий. Но если зайти на сайт Google из разных мест, то вы попадете по факту на разные сайты с разными настройками», — пояснил специалист.
Коростелев отметил, что в силу этой особенности Россия — «один из региональных сегментов, внутри которого действуют собственные правила».
Он уточнил, что запреты DNS-серверов также ведут к риску манипуляций IP-адресами. «Например, человек набирает сайт Microsoft, а попадает на сайт «Ростелекома», — пояснил эксперт. По его словам, в будущем при блокировке иностранных DNS-серверов все будут вынуждены обращаться к российским.
«Там все будет под контролем. Какие-то сайты не будут открываться. Но можно будет быстрее блокировать вредоносные сайты. Вся инфраструктура будет в руках государственного оператора, который сможет дернуть рубильник для одного сайта без каких-либо проблем», — заключил специалист.
Отказ системы связи Центрального банка России после попытки Кремля закрыть службы Google
Отказ системы связи Центрального банка России после попытки Кремля закрыть службы Google
Электронные системы Центрального банка России вышли из строя через несколько дней после того, как Роскомнадзор, контролирующий российские СМИ, активизировал усилия по блокировке VPN и попытался ограничить работу ряда сервисов Google.
Каналы связи, по которым российские банки взаимодействуют с ЦБ, в понедельник, 13 сентября, стали нестабильными, сообщает Интерфакс со ссылкой на пресс-службу ЦБ.
Во вторник проблемы сохранялись и создавали трудности для рублевых кредитов и депозитных операций.
Из-за «нестабильной работы электронных шкафов» ЦБ решил принимать бумажные заявки от банков и продлил срок их подачи до позднего вечера — 20.00 мск. Необходимо направить письменные документы «в территориальные учреждения Банка России, обслуживающие корреспондентский счет кредитной организации».
При этом продлены сроки предоставления иных электронных документов, в том числе отчетности, а также ответов на запросы и поручения ЦБ.
«Проблемы возникли из-за продолжающихся технических работ», — поясняет ЦБ, добавляя, что восстановление работоспособности лицевых счетов ожидается в 21.00 GMT во вторник.
На прошлой неделе Роскомнадзор начал блокировать шесть VPN-сервисов, в том числе популярный Nord VPN, что вызвало волну отказов среди пользователей. При этом ИТ-специалисты частично сообщили о частичной блокировке DNS-серверов Google и Cloudflare.
Во вторник источник информационного агентства РБК на рынке связи подтвердил, что государственный интернет-провайдер Ростелеком ввел ограничения на публичные DNS-серверы Google (с IP-адресами 8.8.8.8 и 8.8.4.4) и Cloudflare (1.1.1.1 и 1.0.0.1), а также протокол DoH.
общедоступные DNS-серверы Google позволяют ускорить загрузку веб-страниц, защитить от спуфинга (когда один сайт маскируется под другой), а Cloudflare шифрует веб-трафик, чтобы операторы не видели, к какому ресурсу обращается пользователь.
«Последние два года Роскомнадзор активно занимается установкой технологий DPI (Deep packet Inspection) и тестирует TSCM (Technical Surveillance Counter Measures), установленный в соответствии с законом о суверенном Интернете», — говорит Владислав Здольников, основатель проект GlobalCheck по мониторингу сбоев в работе интернет-сервисов.
Интернет-ресурсы, связанные с Алексеем Навальным, а затем и сайт «Умного голосования» были первыми, которые были заблокированы Роскомнадзором в рамках TSCM.
«На прошлой неделе Роскомнадзор блокирует инструменты, которые мобильное приложение Навального использует или может использовать для обхода блокировок — DoH и DHT. Они смотрят, что будет, какие ресурсы и сервисы пострадают, насколько расстроятся» Мирные «пользователи этих технологий будут. DoH-сервисы Google и Cloudflare затронули обычных пользователей, которые шифруют свои DNS-запросы, а блокировка DHT затронула торренты, различные блокчейны и потоковые сервисы, такие как Twitch», — говорит Задольников.
«Чем дальше пойдет, тем хуже будет. Это как бомбить город», — сказал директор «Общества защиты Интернета» Михаил Климарев. «Будет много пользователей, которые не смогут получить доступ. веб-сайты или приложения ».
Во вторник вечером пользователи сообщили, что сайт РЖД не работает (только с VPN) и недоступно приложение Whoosh для аренды скутеров.
ЦБ РФ, Роскомнадзор, Кремль
Комментарии
Пожалуйста, включите JavaScript, чтобы просматривать комментарии от Disqus.| Челябинск, Россия ОАО «ЭР-Телеком Холдинг» | |||
| Иркутск, Россия Институт вычислительных технологий СО РАН | |||
| Ижевск, Россия ОАО «ЭР-Телеком Холдинг» | |||
| Калининград, Россия Ростелеком | |||
| Казань, Россия ОБИТ Лтд. | |||
| Кемерово, Россия E-Light-Telecom | |||
| Краснодар, Россия КУБАНЬ-ТЕЛЕКОМ, ООО | |||
| Красноярск, Россия ВымпелКом | |||
| Липецк, Россия ООО «Промсвязь-Инвест» | |||
| Москва, Россия Wiland Ltd. | |||
| Нижний Новгород, Россия ОАО «ЭР-Телеком Холдинг» | |||
| Новосибирск, Россия Закрытое акционерное общество Авантел | |||
| Омск, Россия ООО «Омские кабельные сети». | |||
| Пермь, Россия ООО «Сатурн-Р Интернет» | |||
| Подольск, Россия АО «Риал Ком» | |||
| Ростов-на-Дону, Россия ОАО «Связьинформ» | |||
| Санкт-Петербург, Россия ЗАО «Северен-Телеком» | |||
| Самара, Россия ЗАО АИСТ | |||
| Сургут, Россия Net By Net Holding LLC | |||
| Тюмень, Россия Институт вычислительных технологий СО РАН | |||
| Владивосток, Россия Octopusnet LTD | |||
| Воронеж, Россия ИК-Воронеж | |||
| Екатеринбург, Россия ПАО «МТС» |
Крупнейшие российские интернет-провайдеры заблокировали PokerStars
По словам российских игроков, открытые DNS-серверы по-прежнему делают его доступным для доступа к ведущему покерному сайту на рынке.
По состоянию на 20 сентября российские игроки, имеющие контракты с одним из крупнейших интернет-провайдеров страны, Beeline, не могут получить доступ к PokerStars.com домен. При попытке зайти на сайт они сталкиваются с сообщением: «Доступ к запрошенному ресурсу заблокирован по решению государственных органов». Домен PokerStars.com официально внесен в черный список Beeline.ru. По словам провайдера, от них требуется заблокировать доступ к сайтам, предлагающим запрещенную информацию или услуги.
На сегодняшний день только PokerStars крупных международных операторов попали в черный список Beeline. Блокировка домена означает, что провайдер удалил его из своего DNS; тем не менее, российские игроки сообщают, что открытые DNS-серверы, такие как Google Public DNS, по-прежнему предоставляют доступ к сайту.Эти методы не могут быть заблокированы российским государством или провайдерами.
В России азартные игры в Интернете являются незаконными, однако большинство интернет-провайдеров разрешают доступ к сайтам, предлагающим такие услуги. В прошлом году по этому поводу впервые было возбуждено уголовное дело: гособвинение пыталось заставить интернет-провайдера «Ростелеком» заблокировать эти сайты.
Во-первых, городской суд постановил, что Ростелеком не имеет таких обязательств; в то время как азартные игры в Интернете являются незаконными, предоставление доступа к ним — нет.В конце концов, однако, Верховный суд принял иное решение, заключив, что предоставление доступа к незаконной информации и услугам и их распространение явно незаконны. В результате интернет-провайдеры вынуждены блокировать такой контент, в том числе сайты с азартными онлайн-играми, или могут оказаться в черном списке Минюста России и лишиться своих лицензий.
Beeline — первый провайдер, который начал блокировать онлайн-покер-румы после окончательного решения от ноября прошлого года, которое не имело никаких предыдущих последствий.
Что такое Cloudflare и как он ускоряет работу вашего веб-сайта —
Продвижение веб-сайта по всему миру — это отдельная история. Вы можете добавить все, перевести, начать запускать рекламу, а затем обнаружить, что сайт загружается слишком медленно для иностранных клиентов. А иногда он просто не загружается, оставляя страницу с ошибкой.
Причина этого кроется в самой основе Интернета.
World Wide Web
Интернет не зря называют сетью.У него нет определенного центра, который содержал бы все веб-сайты в мире. Вместо этого Интернет состоит из множества узлов — серверов, которые соединяются с нитями широкополосных и оптических кабелей. Веб-сайты расположены на этих серверах.
Но как Интернет узнает, на каком сервере искать картинку, которую я хочу увидеть? Как найти нужный узел во всей всемирной паутине?
Существуют специальные DNS-серверы, которые помогают выяснить, на какой сервер направлять запросы. Каждый сервер имеет уникальный IP-адрес.Он состоит из четырех групп цифр, от одной до трех цифр в каждой группе, и используется для идентификации сервера. Каждый IP-адрес связан с определенным количеством доменов, например google.com или yahoo.com.
Вы даже можете заходить на веб-сайты, используя эти IP-адреса. Например, https://31.13.73.36 — это домен Facebook.com. Но чтобы сайт было легче запомнить, используются домены.
Хостинговые компании, арендующие домены и серверы для сайтов, создают соответствующие записи на своих DNS-серверах.Местные интернет-провайдеры собирают у них данные и отправляют их на свои DNS-серверы.
Вот как это работает в реальной жизни:
- Калифорнийский студент Майкл открывает браузер и вводит https://facebook.com в адресную строку.
- Компьютер Майкла отправляет запрос на DNS-сервер местного провайдера. Сервер определяет, что https://facebook.com принадлежит серверу с IP-адресом 31.13.73.36 и во внутренней сети такого сервера нет.
- Сервер провайдера отправляет запрос вверх по цепочке на сервер национального провайдера (AT&T, Comcast и т. Д.)). Он находит сервер с IP-адресом 31.13.73.36 в Майами.
- Национальный провайдер отправляет запрос на сервер в Майами, который затем направляет его в местный центр обработки данных. Там он обрабатывается, и страница входа в Facebook отправляется на компьютер Майкла по тому же маршруту.
Все это происходит менее чем за секунду. Майкл даже не допил кофе, а страница уже загружена. Но что будет, если это не Майкл из Калифорнии? Что, если это Иван из России?
Прежде чем запрос Ивана достигнет США, он должен пройти:
- Сервер местного интернет-провайдера Ивана.
- Сервер регионального интернет-провайдера Ивана.
- Сервер национального провайдера (Ростелеком).
- Целая цепочка серверов в Европе, которые будут отправлять запросы Ивана трансатлантическому передатчику.
- Настоящий передатчик, который отправит запрос Ивана через Атлантику по подводному кабелю.
В результате Иван попадает на страницу входа в Facebook не за одну секунду, а примерно через три.И это при условии, что каналы относительно бесплатные. Если один из них перегружен, это может занять 10-20 секунд. Запросы, задержанные на 30 секунд и более, автоматически отклоняются, чтобы не перегружать серверы.
Единственный способ сделать веб-сайты одинаково быстрыми для всех — это разместить сервер с копией веб-сайта в каждой стране мира. Что абсолютно невозможно, если учесть, сколько людей вам понадобится для поддержания и обновления каждого из них на регулярной основе.
Но есть решение — сети распространения контента (CDN).
Как работает CDN
Чтобы понять механику CDN, вам необходимо знать, из чего сделаны веб-сайты. Контент каждого веб-сайта можно разделить на две категории: статическое и динамическое.
Статический контент одинаков для всех пользователей сайта. Изображения, CSS, Javascript и HTML статичны. CDN копирует весь статический контент, который есть на сайте. Эта копия называется кэшированной копией.Он распространяется на серверы CDN по всему миру. В следующий раз, когда Иван решит открыть свой Facebook, он получит кешированную копию из Москвы.
Динамический контент создается веб-сайтом и его приложениями на ходу. Если это разовая генерация, CDN будет кэшировать свои результаты. Если он постоянно обновляется в реальном времени, CDN будет запрашивать его прямо с сервера.
Из всех CDN я настоятельно рекомендую Cloudflare. Помимо кеширования веб-сайтов, он защищает их от DDoS-атак с помощью интеллектуальной системы маршрутизации.
Что такое интеллектуальная маршрутизация
Запрос от пользователя к веб-сайту может использовать разные маршруты. Например, запрос из России в США может идти через Украину, Польшу, Германию, Нидерланды и Великобританию. Как вариант, он может пройти через Швецию, Германию и Францию. И чем через большее количество серверов он должен пройти, тем больше время отклика.
Карту интернет-соединений можно посмотреть в Telegeography. По общему признанию, это уже немного устарело, но этого должно быть достаточно, чтобы получить представление.
Когда пользователь запрашивает динамический контент с веб-сайта, подключенного к Cloudflare, данные отправляются с использованием высокоскоростных каналов, принадлежащих самой CDN или ее партнерам. Перед началом передачи система рассчитывает самый быстрый маршрут. Но все это происходит только в том случае, если запрос подтвержден и доказано, что он принадлежит реальному пользователю, а не является частью DDoS-атаки.
DDoS — это разновидность хакерской атаки на сервер. Во время DDoS-атаки серверу постоянно отправляются запросы, которые он должен обработать.Если запросов слишком много, сервер не может обрабатывать их в реальном времени и вынужден создавать очередь. С этого момента ни один обычный пользователь не может получить доступ к серверу, поскольку их запросы добавляются в постоянно расширяющуюся очередь поддельных запросов.
Как Cloudflare защищает от DDoS-атак
Если веб-сайт с Cloudflare получает запрос, система анализирует историю устройства, отправившего этот запрос, на другие веб-сайты, подключенные к CloudFlare.
- Если есть вероятность, что это часть DDoS-атаки, запрос отклоняется.
- Если запрос исходит от бота или сканера (автоматический сборщик информации), его пропускная способность на веб-сайт ограничивается.
- Если запрос отправляется обычным пользователем, он получает кэшированную копию статического содержимого веб-сайта, в то время как запрос динамического содержимого отправляется.
Кроме того, Cloudflare предлагает и другие решения премиум-класса. Мало что известно о механике их работы, но факт, что они работают, доказан. Cloudflare выдержал даже самые сложные атаки профессиональных хакерских групп.
Как установить Cloudflare на веб-сайт WordPress
Установить Cloudflare на WordPress очень просто. Прежде всего, вам необходимо создать учетную запись CloudFlare.
Как создать учетную запись Cloudflare
- Перейдите на страницу регистрации CloudFlare. Введите свой адрес электронной почты и придумайте пароль. Проверьте поле Я согласен… . Щелкните Create Account .
- Введите адрес вашего веб-сайта в Добавьте веб-сайт поле. Щелкните Сканировать записи DNS.
- CloudFlare просканирует ваш домен и покажет рекомендуемые настройки. Записи DNS, которые будут защищены Cloudflare, будут отмечены оранжевым облаком. Те, чего не будет — серым. Вы можете нажимать на метки, чтобы включать и выключать защиту. Когда вы закончите, нажмите Продолжить внизу страницы.
- Если некоторые из ваших DNS-записей отсутствуют в списке — добавьте их. Для этого заполните поля над таблицей и нажмите Добавить запись .
- Выберите план и щелкните Продолжить .
- Cloudflare предоставит вам новые адреса DNS, на которые вам нужно будет перенести свой домен.
- Войдите в свою учетную запись Cloudflare и нажмите View API Key под Global API Key . Сохраните ключ API, который он вам дает.
- Теперь вам нужно изменить записи DNS на те, которые вы получили на шаге 5.
Как настроить CloudFlare для WordPress
После настройки DNS вам необходимо оптимизировать настройки кеширования для Cloudlare .В WordPress вы можете сделать это через официальный плагин Cloudflare.
- Войдите в WordPress.
- Щелкните Плагины.
- Щелкните Добавить новый .
- В поле поиска введите Cloudflare .
- Найдите этот плагин в результатах поиска. Щелкните Установить сейчас .
- Дождитесь завершения установки и нажмите Активировать .
- Откройте «Настройки»> «Cloudflare».
- Щелкните здесь
- Введите адрес электронной почты Cloudflare и ключ API.Нажмите Сохранить учетные данные API .
- Щелкните Применить , чтобы включить рекомендуемые настройки Cloudflare. Также нажмите Включить , чтобы разрешить Cloudflare автоматически обрабатывать ваш кеш.
- Когда Cloudflare спросит, уверены ли вы, что хотите включить автоматическую обработку кеша, нажмите Я уверен .
Cloudflare — это не волшебная палочка, которая решит все ваши проблемы. Не поможет, если у вас плохой хостинг или ваш сайт неоптимизирован.Но если вам нужно ускорить загрузку сайта для иностранных клиентов — Cloudflare — лучшее решение.
Война России с «умным голосованием» превратилась в войну против предполагаемого вмешательства США в парламентское голосование
В рамках своей кампании по устранению запрещенного приложения Smart Voting осужденного оппозиционного политика Алексея Навального правительство России вступило в конфликт с Соединенными Штатами по поводу того, следовали ли американские технологические гиганты Apple и Google «политическому приказу», чтобы сохранить доступ к приложению раньше, чем раньше. Парламентские выборы в России 17-19 сентября.
Ключевая уступка двух компаний произошла 17 сентября: «С утра Навальный! По словам команды Навального, приложение, из которого можно было загрузить Smart Voting, больше не было доступно в Apple App Store и Google Play в России.
Пресс-секретарь Навального Кира Ярмыш выразила сожаление в Твиттере, что компании «сыграли на руку» коррумпированному режиму … «
Назвав решение Apple и Google» огромной ошибкой «, Иван Жданов, бывший глава регионального управления Навального network и Anti-Corruption Foundation, написали в Твиттере очевидное сообщение от Apple, в котором компания подтвердила, что приложение «Навальный!» было удалено из российского App Store, «потому что оно включает в себя контент, который является незаконным в России и не соответствует требованиям App Store. Ознакомьтесь с рекомендациями.”
Российские официальные лица утверждают, что приложения, связанные с Навальным, являются незаконными, поскольку движение Навального официально классифицировано как экстремистское. Были сделаны намеки на возможное уголовное преследование любых иностранных компаний, рассматриваемых как нарушающие российское законодательство в этом отношении.
Жданов позже написал в Твиттере, что команда Навального рассматривает возможность предъявления иска Apple и Google за удаление Smart Voting с их платформ в России. Приложение по-прежнему доступно за пределами России.
У.Сайт финансовых новостей Bloomberg сообщил, что Google решила удалить приложение после того, как официальные лица пригрозили посадить в тюрьму его сотрудников в России, по словам «человека, близкого к компании», который отказался называть свое имя.
Аналогичным образом, со ссылкой на другой анонимный источник, «знакомый с решением компании», The New York Times сообщила, что Google удалил приложение после того, как «российские власти» пригрозили конкретным сотрудникам в России уголовным преследованием.
Гнев российских чиновников и осуждения со стороны Роскомнадзора также нацелены на U.S. фирмы Cloudflare и Cisco, которые, как и Google, предоставляют доступ к общедоступным серверам DNS (система доменных имен), которые позволяют избирателям находить веб-сайты с функцией интеллектуального голосования.
Некоторые российские борцы за цифровые права предупреждают, что недавние попытки ограничить доступ к этим серверам и приложению могут сигнализировать о выборочном отключении или замедлении регионального доступа в Интернет в России во время голосования.
Приложение Smart Voting, которое дебютировало в 2019 году, предлагает избирателям рекомендации относительно того, какие оппозиционные кандидаты в парламент имеют наибольшие шансы победить правящую партию «Единая Россия».
Приложение Smart Voting отображается на экране iPhone в руке пользователя в Москве 5 сентября 2021 года.
Его эффективность оспаривается, но сторонники Навального считают, что приложение сократило результаты «Единой России» на некоторых местных выборах. Для правящей партии, которую, по прогнозам Всероссийского центра изучения общественного мнения (ВЦИОМ), правящая партия получит не более 35,3 процента голосов в парламенте, этот фон трудно не заметить.
Сенатору Андрею Климову, председателю временной комиссии по суверенитету верхней палаты парламента, «иностранные оппоненты, зарубежные центры, специализирующиеся на антироссийской деятельности» используют приложение в преддверии выборов «для продвижения тех людей, на которых они сделал ставку.
Коммунистическая партия Российской Федерации, по прогнозам ВЦИОМ, набравшая 20,5% голосов в парламенте, получила большинство 225 рекомендаций Smart Voting на 2021 год.
Ни правительство США, учитывая его историю антикоммунистической политики, ни частные американские технологические компании не известны тем, что отстаивают выборы коммунистических партий, но Москва утверждает, что у нее есть доказательства «иностранного вмешательства» в предстоящее голосование.
Министр иностранных дел Сергей Лавров заявил, что все «достаточно серьезные» данные по этому обвинению были переданы У.С. Посол Джон Салливан, когда его вызвали в министерство иностранных дел 10 сентября. Министерство, ожидающее официального ответа, не описало и не обнародовало эти выводы.
Отказ Google и Apple от 16 сентября удалить Smart Voting или Navalny! app со своих платформ было достаточным доказательством для одного члена Центризбиркома Игоря Борисова.
Московский городской суд признал движение Навального «экстремистским» в июне этого года за попытку спровоцировать народное восстание против правительства.Для российских чиновников это означает, что приложения движения нарушают закон.
Борисов интерпретировал высказывания Google и Apple перед Временной комиссией Совета Федерации по защите государственного суверенитета и недопущению вмешательства во внутренние дела Российской Федерации как знак того, что они выполняют «политический заказ» и «распространяют экстремистский контент, отмахиваясь от него. как будто они не имели к этому никакого отношения ».
Представитель GoogleАлександр Монин не имел доверенности, однако не был допрошен, отметил присутствовавший на слушании заместитель председателя Роскомнадзора Вадим Субботин.По его словам, ответы Apple ничего не прояснили.
Один из представителей компании, Сергей Войтишкин, заявил, что ответственность за содержание приложения в Apple App Store лежит на его разработчике, а не на Apple Inc., сообщает государственное информационное агентство ТАСС.
Это утверждение может только усилить подозрения правительства.
14 сентября анонимный обозреватель Ъ газеты «Коммерсант» процитировал «дипломатический источник», который отметил, что разработчик приложения Smart Voting для iPhone Роман Рубанов сейчас работает над «спецпроектами» для калифорнийской космической транспортной компании Momentus. , руководство и совет директоров которого состоят из лиц, связанных с Пентагоном.
Председатель и главный исполнительный директор Momentus Джон К. Руд занимал руководящие должности, связанные с политикой национальной безопасности, как в Министерстве обороны США, так и в Государственном департаменте.
Президент компании Фред Кеннеди и директор совета директоров Викторино Меркадо также занимали руководящие должности в Пентагоне.
«Предполагается, что Пентагон и Госдепартамент смогут это объяснить, а не уклоняться от ответа», — сказал «дипломат».
Правительство США давно отрицает какие-либо заявления о вмешательстве в выборы в России.
Однако концепция разделительной линии между известными частными технологическими фирмами и государством не является естественной для Кремля, который за последние 21 год неуклонно усиливал свой собственный контроль над крупными компаниями, работающими в российском интернет-секторе. .
Momentus, похоже, не прокомментировал колонку «Коммерсант», но Рубанов, директор по финансовому планированию и анализу компании, опубликовал в Твиттере фотографию, которая подделывала утверждения газеты.
На фото Рубанов роет яму, а «Госдеп.»И рабочие с ярлыком« рептилоиды »наблюдают.
А вот Роскомнадзору обвинения — не до смеха.
Субботин прокомментировал, что его агентство все еще ждет, чтобы увидеть, как Google и Apple отреагируют на его требования, прежде чем решить оштрафовать две компании за несоблюдение.
Эту пару также могут ожидать уголовные дела, а также более жесткие последствия для крупных ИТ-компаний, нарушающих российское законодательство, предупредил Василий Пискарев, глава думского комитета по противодействию иностранному вмешательству и член парламентской фракции «Единой России».
Среди прочего, Роскомнадзор уже заблокировал доступ к веб-сайтам, предлагающим приложение Smart Voting, и убедил российскую поисковую систему Яндекс не раскрывать имя в своих результатах.
Тем временем началась работа по нацеливанию на инфраструктуру, на которой полагаются веб-сайты, распространяющие приложение Smart Voting.
8 сентября Ростелеком, российский провайдер цифровых коммуникаций с контрольным пакетом акций, издал директиву компании не использовать серверы системы доменных имен других стран, такие как Google, Cloudflare и DoH Cisco, согласно корпоративному документу, опубликованному в Telegram.
DNS-сервер, который часто называют телефонной книгой или адресной книгой, преобразует доменное имя сайта (например, currenttime.tv) в числовой адрес, который позволяет браузерам находить сайт в Интернете.
Без доступа к DNS-серверам браузеры не могут загружать веб-сайты, в том числе те, которые предлагают приложение Smart Voting или его список кандидатов.
Ростелеком заявил, что его стремление избежать использования DNS-серверов Google и Cloudflare и зашифрованного DNS-сервера Cisco направлено на «противодействие угрозам надежности, безопасности и целостности» работающего Интернета в России.
В качестве альтернативы зарубежным DNS-сервисам Ростелеком предложил использовать собственные DNS-серверы или IP-адреса Национальной системы доменных имен России.
Глава российского неправительственного общества защиты Интернета Михаил Климарев 8 сентября отметил, что доступ к серверам Cloudflare, Google и Cisco снизился до 75 процентов.
На следующий день, после того, как Роскомнадзор назвал Apple, Cisco, Cloudflare, Google и неназванные иностранные фирмы сопротивлением его Smart Voting, предупредил о «иностранном вмешательстве» в выборы в России, о почти пятичасовом отключении доступа к Google и DNS от Cloudflare. по данным монитора доступности Интернета GlobalCheck.
«По всей видимости, это подготовка к тому, что серверы будут полностью отключены, а возможности подключения к Интернету упадут», — предсказал Саркис Дарбинян, юрист «Роскомсвободы», неправительственной организации по защите цифровых прав.
Климарев, откровенный критик политики Роскомнадзора в отношении Интернета, согласился. Ссылаясь на угрозы безопасности, Роскомнадзор может частично отключить мобильный Интернет в различных регионах, чтобы ограничить доступную для избирателей информацию о событиях в день выборов или о том, где можно проголосовать, прокомментировал он.
Оборудование, которое интернет-провайдеры должны устанавливать, уже позволяет Роскомнадзору блокировать определенные сайты в определенных регионах, замедлять трафик на определенные сайты (например, Twitter) или перенаправлять его в качестве «меры противодействия угрозам», — отметил Дарбинян.
YouTube, который содержит информацию о большинстве российских оппозиционных групп, может оказаться среди целевых сайтов, считает Климарев. Роскомнадзор и Дума, нижняя палата парламента, уже ведут давнюю битву с популярным У.Социальные платформы на основе S., такие как Facebook, Twitter и YouTube, через их контент.
Тем не менее, несмотря на усилия Роскомнадзора, 15 сентября был обнародован список рекомендованных кандидатов от оппозиции.
Сподвижники Навального использовали одноименное приложение политика (Навальный!), Чтобы опубликовать его. Имена рекомендованных кандидатов также появились на YouTube, в GoogleDocs и, среди различных российских интернет-площадок, на облачном сервере Яндекс Диск и на банковском сайте Тинькофф.
15 сентября в аккаунте Навального на YouTube был размещен видеоролик о рекомендациях Smart Voting, который за день набрал более 1,62 миллиона просмотров.
Документы Google также содержали информацию об этих рекомендациях. GlobalCheck сообщил, что платформа была заблокирована поздно вечером 15 сентября, но Роскомнадзор это опроверг. К утру 16 сентября доступ, похоже, был восстановлен.
Роскомнадзор публично не прокомментировал, могут ли его усилия по борьбе с интеллектуальным голосованием распространиться на перебои в работе Интернета в регионах.
Однако такие сбои во время избирательного сезона не будут лишними.
У близкого союзника России, Беларуси, отключился Интернет во время и сразу после президентских выборов в августе 2020 года, когда вспыхнули общенациональные протесты против официальных результатов.
Уходящий президент страны Александр Лукашенко обвинил в проблемах со связью иностранные кибератаки. Однако ранее глава Комитета государственной безопасности (КГБ) заявлял, что «угроза безопасности» вызовет такое отключение.
«Безопасность» также стало девизом для российских чиновников, использующих приложение Smart Voting. Но для адвоката по цифровым правам Дарбиняна эта кампания не сулит ничего хорошего для будущего Интернета в России.
При текущем положении дел, предупредил он, Россия, похоже, скатывается в «цифровое средневековье».
Тем не менее, для Игоря Борисова из ЦИК интеллектуальное голосование только демонстрирует опасность неограниченного доступа в Интернет.
«Открытие границ Интернета, как и свобода слова [и] распространение информации, также несет в себе негативные факторы», — прокомментировал он.«В частности, влияние цифровых гигантов, таких как Apple и Google».
— С дополнительной информацией от АФП, Интерфакса, Рейтер, РИА Новости и ТАСС
| IP / ASN / rDNS | Местоположение | Надежность / Скорость запроса / Проверено | ||
|---|---|---|---|---|
| 2a02: 6b8: 0: 1 :: feed: bad AS13238 YANDEX LLC secondary.safe.dns.yandex .ru | Россия Москва | 100% 26 мс | ||
| 2a02: 6b8 :: feed: ff AS13238 ЯНДЕКС ООО dns.yandex.ru | Россия Москва | 100% 31 мс | ||
| 2a02: 6b8 :: feed: a11 AS13238 ЯНДЕКС ООО family.dns.yandex.ru | Россия Москва | 100% 47 мс | ||
| 2a02: 6b8: 0: 1 :: feed : a11 AS13238 ЯНДЕКС ООО вторичн. сем.dns.yandex.ru | Россия Москва | 100% 50 мс | ||
| 77.88.8.8 AS13238 ЯНДЕКС ООО dns.yandex.ru | Россия Москва | 100% 52 мс | ||
| 91.205.144.27 AS47923 LanCraft Ltd. 91.205.144.27 | Россия Москва | 100% 52 мс | ||
| 194.190.174.17 AS51339 ООО «АРКТИКА ГРУПП» ns2.arktika.ru | Россия Москва | 100% 55 мс | ||
| 109.172.10.70 AS41691 ПАО Ростелеком 109.172.10.70 | Россия Санкт-Петербург | 100% 68 мс | ||
| 81.211.96.62 AS3216 ПАО Вымпелком spb-81-211-96-62.sovintel.ru | Россия Санкт-Петербург | 100% 73 мс | ||
| 89.235.136.61 AS34352 MSN Telecom LLC 89-235-136-61.adsl.sta.mcn.ru | Россия Москва | 100 % 80 мс | ||
| 77.88.8.2 AS13238 ООО «ЯНДЕКС» secondary.safe.dns.yandex.ru | Россия Москва | 100% 82 мс | ||
| 77.88.8.88 AS13238 ООО «ЯНДЕКС» safe.dns.yandex.ru | Россия Москва | 100% 85 мс | ||
| 2a02: 6b8 :: feed: bad AS13238 ЯНДЕКС ООО safe.dns.yandex.ru | Россия Москва | 100% 86 мс | ||
| 195.208.5.1 AS41740 Акционерное общество Интернет Обмен MSK-IX b.res-nsdi.ru | Россия Москва | 100% 87 мс | ||
| 2a02: 6b8: 0: 1 :: feed: ff AS13238 ООО «ЯНДЕКС» secondary.dns.yandex.ru | Россия Москва | 100% 87 мс | ||
| 77.88.8.7 AS13238 ООО «ЯНДЕКС» family.dns.yandex.ru | Россия Москва | 100% 89 мс | ||
| 77.88.8.3 AS13238 ООО «ЯНДЕКС» secondary.family.dns.yandex.ru | Россия Москва | 100% 93 мс | ||
| 62.113.51.133 AS25530 SFT Company 62.113.51.133 | Россия Москва | 100% 93 мс | ||
| 176.103.130.136 AS199274 Serveroid, LLC 176-103-130-136.dns.adguard.com | Россия Москва | 100% 97 мс | ||
| 176.103.130.137 AS199274 Сервероид, ООО 176-103-130-137.dns.adguard.com | Россия Москва | 100% 97 мс | ||
| 89.23.192.109 AS51042 Климовская сеть ООО 109z192. klimovsk.net | Россия Москва | 100% 108 мс | ||
| 84.237.112.130 AS5387 Федеральный исследовательский центр информационных и вычислительных технологий 84.237.112.130 | Россия Новосибирск | 100% 118 мс | ||
| 46.249.16.136 AS50009 QUARTZ TELECOM LLC static-16-136.podolsknet.ru | Россия Подольск | 100% 129 мс | ||
| 176.103.130.130 AS199274 Serveroid, LLC 176-103-130- 130.dns.adguard.com | Россия Москва | 100% 132 мс | ||
| 176.103.130.131 AS199274 Serveroid, LLC 176-103-130-131.dns.adguard.com | Россия Москва | 100% 133 мс | ||
| 195.208.4.1 AS41740 Акционерное общество Internet Exchange MSK-IX a.res-nsdi.ru | Россия Москва | 100% 139 мс | ||
| 195.69.65.98 AS199945 BILLING SOLUTION Ltd. хостинг .dv.ru | Россия Игрим | 100% 149 мс | ||
| 195.88.154.1 AS49842 КПП Агрострой 195.88.154.1 | Россия Фокино | 100% 172 мс | ||
| 195.88.154.11 AS49842 КПП Агрострой ns.agbryansk.ru | Россия Фокино | 100% 178 мс | ||
| 62.76.76.62 AS43832 Акционерное общество Internet Exchange MSK-IX dns .ix.ru | Россия Москва | 100% 214 мс | ||
| 217.150.35.129 AS20485 Акционерное общество ТрансТелеКом ns1.transtelecom.net | Россия Ростов-на-Дону | 100% 219 мс | ||
| 109.202.11.6 AS8711 АО Авантел host-109-202-11-6.avantel.ru | Россия Барнаул | 100% 337 мс | ||
| 2a0c: a9c7: 9 :: 1 AS41740 Joint- акционерное общество Интернет-обмен MSK-IX b.res-nsdi.ru | Россия Москва | 100% 446 мс | ||
| 83.246.140.204 AS31364 Акционерное общество «ТрансТелеКом» ip-83-246-140- 204.intelbi.ru | Россия Барнаул | 100% 538 мс | ||
| 213.234.17.74 AS39442 ЗАО НДЭ Юнико 213.234.17.74 | Россия Волгоград | 100% 563 мс | ||
| 95.154.173.200 AS43714 Производственный кооператив Экономико-правовая лаборатория 95.154.173.200 | Россия Воскресенск | 99.999999999927% 76 мс | ||
| 77.88.8.1 AS13238 ЯНДЕКС ООО secondary.dns.yandex.ru | Россия Москва | 99.999999999855% 35 мс | ||
| 24.238.26 AS12389 ПАО Ростелеком 213.24.238.26 | Россия Москва | 99.999999999563% 172 мс | ||
| 193.58.251.251 AS51289 SkyDNS Ltd. 51 мс | ||||
| 217.67.178.54 AS29226 ЗАО «Мастертел» 217-67-178-54.in-addr.mastertelecom.ru | Россия Москва | 99.999999813735% 54 мс | ||
| 95.154.182.231 AS43714 Производственный кооператив Экономико-правовая лаборатория 95.154.182.231 | Россия Воскресенск | 99.999999813735% 414 мс | ||
| 93.91.173.158 AS8711 ООО Авантел host-93-91 158.avantel.ru | Россия Новосибирск | 99.999998807907% 246 мс | ||
| 194.247.190.70 AS50182 Проксима Лтд 194-247-190-70.wlc-net.ru | Россия Москва | 99.999997615086% 95 мс | ||
| 46.16.229.223 AS44391 ОАО «Электросвязь» 46.16.229.223 | Россия Саидкент | 99.999989857715% 140 мс | ||
| 80.66.158.199 ПАО «Ростелеком» 66-158-118.ivnet.ru | Россия Москва | 99.999952310463% 170 мс | ||
| 91.218.100.11 AS59533 Лукьянова Лидия Андреевна ЧП 91.218.100.11 | Россия Лысьва | 99.999952223152% 902 мс | ||
| 91.217.62.219 AS41024 ООО «Мегаком-ИТ» ip91.217.62.219.ipblk.stnsk.ru | Россия Новосибирск 44 | 2650 99.999% 604 мс | ||
| 83.149.227.152 AS3058 Федеральное государственное учреждение Федеральный научно-исследовательский институт системного анализа Российской академии наук mail-gw2.portal.amsd.com | Россия Москва | 99.999618716538% 117 мс | ||
| 109.195.102.86 AS51604 АО «ЭР-Телеком Холдинг» 109x195x102x86.static-business.ekat.ertelecom.ru | Россия Екатеринбург | 99.99961853054 мсек. .230.86 AS25513 ПАО Московская городская телефонная сеть 194.135.230.86 | Россия Москва | 99.99 | 60547%
| 82.208.99.185 AS12389 ПАО Ростелеком 82-208-99-185.static.mts-nn.ru | Россия Дзержинск | 99.99 | 13963%||
| 92.242.70.219 AS8371 ПАО Вымпелком stat-70-219.fttbee.kis.ru | Россия Горбатовка | 99.951171875% 122 мс | ||
| 195.218.133.88 AS3216 ПАО Вымпелком 195.218.133.88 | Россия Москва | 99.882806446222% 1065 мс | ||
| 176.221.10.213 AS31484 Westcall 213.10.221.176.telrostelecom.ru | Россия Красный Бор | 99.6875% 98 мс | ||
| 194.186.122.210 AS3216 ПАО Вымпелком relay.nwcompany.ru | Россия | Россия 99.374999999818% 111 мс | ||
| 195.218.133.59 AS3216 ПАО Вымпелком 195.218.133.59 | Россия Москва | 98.141179978648% 99 мс | ||
| 195.91.137.253 AS8331 АО ЭР-Телеком Холдинг h295-91-137-253.ln.rinet.ru | Россия Москва | 96.8749998% 96 мс | ||
| 185.51.61.101 AS42065 ЗАО ЭлектронТелеком 185.51 .61.101 | Россия Санкт-Петербург | 96.87499 | 12% 915 мс | |
| 80.254.98.212 AS21479 ПАО Ростелеком lin212.adsl-pool.donpac.ru | Россия Ростов-на-Дону | 96.8749 | 535% 164 мс | |
| 178.210.42.50 АС43727 КВАНТ-ТЕЛЕКОМ Закрытое акционерное общество 178.210.42.50 | Россия Воронеж | 96.87385484558% 157 мс | 45 АСЛЭ 157 мс | |
| Россия Липецк | 94.897453463637% 249 мс | |||
| 85.175.46.122 AS25490 ПАО Ростелеком rdns1.kes.ru | Россия Геленджик | 93.775340608713% 175 мс | ||
| 85.175.46.130 AS25490 ПАО Ростелеком rdns2.kes.ru | Россия Геленджик | 92.218274615998% 125 мс | ||
| 195.162.8.122 Telecom 195.162.8.154 | Россия Москва | 92.057650513016% 133 мс | ||
| 37.235.70.59 AS39289 ООО МедиаСети new.mega.nn.ru | Россия Нижний Новгород | 90.6249 | 354% 105 мс | |
| 46.173.34.32 AS49120 Горсет Лтд. 46-173-34-32.gorcom.ru | Россия Тверь | 90.614316612391% 563 мс | ||
| 91.229.233.40 АС56886 ООО Ред Стар 91.229.233.40 | Россия Санкт-Петербург | 87,5% 2091 мс | ||
| 109.124.72.180 AS20632 ПАО «МегаФон» 109.124.72.180 | Россия Санкт-Петербург | 84.330 | ||
| 31.204.180.44 AS39578 Ltd Maxima ab-31-204-180-44.mxc.ru | Россия Великий Новгород | 68.743894395302% 109 мс | ||
| 95.10 .194.3 AS49816 ПАО «МТС» amr.donet.ru | Россия Ульяновск | 58.253997806605% 205 мс | ||
| 195.239.136.106 AS3216 ПАО «Вымпелком» 195.239.136.106 | Россия 564357059897% 176 мс | |||
| 81.3.169.172 AS20632 ПАО МегаФон erp.valcom.ru | Россия Санкт-Петербург | 50% 124 мс | ||
| 84.52.103.114 AS25408 АО ЭР-Телеком Холдинг 84-52-103-114.westcall.net | Россия Санкт-Петербург | 49.999999999909% — ms | ||
| 84.54.226.50 AS12683 ПАО Ростелеком mail.dumask.ru | Россия Ставрополь | 49.999998509884% 86 мс | ||
| 91.200.227.141 AS44041 Корпорация Связи Лтд. 91-200-227-141.client.linkline.ru | Россия Москва | 46.8734246444% 473 мс | ||
| Россия Дмитров | 46.871565580323% — ms | |||
| 91.205.3.65 AS15774 Общество с ограниченной ответственностью ТТК-Связь mail.nsma.ru | Россия Москва | 43.772578239441% — ms | ||
| 91.122.77.189 AS12389 ПАО Ростелеком ppp91-122-77-189.pppoe.avangarddsl.ru | Россия Санкт-Петербург | 40.624950081019% — мс | ||
| 81.30.212.189 AS24955 АО Уфанет 81.30.212.189.static.ufanet.ru | Россия Уфа | 28.67608771603% — мс | 8054||
| Россия Санкт-Петербург | 27.411184488346% — ms | |||
| 77.244.76.153 AS8636 MAXnet Systems Ltd. 77.244.76.153 | Россия Обнинск | 9.24 | 45212% — ms | |
| 89.107.129.15 AS31368 Astelnet Ltd. ns2.astelhost.net | Россия Москва | 2.88724153% мс | ||
| 92.55.56.232 АС3226 ООО НИ host92-55-56-232.etth.mark-itt.net | Россия Ижевск | 0,78086853036445% — мс | ||
| 213.183.100.154 АС56981 АО ЭР- Телеком Холдинг мирсуд.томск.ру | Россия Томск | 0,048799514770508% — мс | ||
| 62.122.103.59 AS48940 Link Ltd. — мс | ||||
| 80.243.64.67 AS21332 ПАО Вымпелком ns1.vntc.ru | Россия Владивосток | 9.5367431640625E-5% — ms | ||
| 91.203.177.216 AS47118 MAN net Ltd. Россия Смоленск | 1.4551 | 8367E-9% — ms | ||
| 86.102.30.109 AS12389 ПАО Ростелеком 86-102-30-109.xdsl.primorye.ru | Россия Владивосток | 0% — мс | ||
| 194.67.49.242 AS3216 ПАО Вымпелком 194.67.49.242 | Россия Москва | 0% — мс | ||
| 92.38.152.163 AS199524 G-Core Labs SA dns.comss.one | Россия Москва | 0% — ms | ||
| 90.188.10.193 AS12846 ПАО Ростелеком msx.its22.ru | Россия Барнаул | 0% — ms | ||
| 217.195.211.116 AS34038 ПАО Вымпелком 217.195.211.116 | Россия Тюмень | 0% — ms | ||
| 92.223.109.31 AS199524 G-Core Labs SA dns.east.comss.one | Россия Екатеринбург | 0% — мс | ||
| 94.158.96.2 AS48036 ООО НПП Эдма dns1.butovonet.ru | Россия Москва | 0% — мс | ||
| 92.223.65.71 AS199524 G-Core Labs S.A. dns.comss.one | Россия Санкт-Петербург | 0% — ms | ||
| 194.67.109.176 AS197695 Регистратор доменных имен РЕГ.РУ, ООО 194-67-109-176. cloudvps.regruhosting.ru | Россия Москва | 0% — ms | ||
| 195.112.96.34 AS8636 MAXnet Systems Ltd. ns.maxnet.ru | Россия Обнинск | 0% — — мс | ||
| 46.20.67.50 AS15774 Общество с ограниченной ответственностью ТТК-Связь 46.20.67.50.svttk.ru | Россия Самара | 0% — ms | ||
| 212.58.212.83 AS12380 ПАО Ростелеком 212.58.212.83 | Россия Ивангород | 0% — мс | ||
| 213.5.120.2 AS50048 Андрей Чуенков ЧП 213.5.120.2 | Россия Шумерля | 0% — мс | ||
| 212 .100.143.211 AS8732 ОАО Комкор 212.100.143.211 | Россия Москва | 0% — мс | ||
| 217.112.27.34 AS25513 ПАО Московская городская телефонная сеть 217.112.27.34 | Россия Москва | 0% — мс | ||
| 88.147.145.98 AS12389 ПАО Ростелеком mail.landroversaratov.ru | Россия Саратов | 0% — мс | ||
| 81.1.217.134 AS21127 ЗАО Зап-СибТрансТелеком extdns2.eseti.ru | Россия Новосибирск | 0% — ms | ||
| 89.113.0.68 AS16345 ПАО Вымпелком 89.113.0.68 | Россия Москва | 0% — мс | ||
| 212.46.234.217 AS3216 ПАО Вымпелком 212.46.234.217 | Россия Москва | 0% — мс | ||
| 46.231.210.26 AS8492 ООО ОБИТ 46-231-210-26.obit.ru | Россия Санкт-Петербург | 0% — мс | ||
| 37.193.226.251 AS31200 ООО Новотелеком l37-193- 226-251.novotelecom.ru | Россия Новосибирск | 0% — мс | ||
| 188.225.84.142 AS9123 TimeWeb Ltd. dns.pro-teammt.ru | Россия Санкт-Петербург | 0% — мс | ||
| 195.98.79.117 AS6856 IC-ВОРОНЕЖ 195.98.79.117 | Россия Воронеж | 0% — ms | ||
| 91.230.211.67 AS8496 Optibit LLC dns.east.comss.one | Россия Красноярск | 0% — мс | ||
| 213.219.245.216 AS12695 ООО Цифровая сеть 213.219.245.216 | Россия Москва | 0% — мс | ||
| 185.6.126.25 AS47321 Межрегиональный общественный фонд «Институт инженерной физики» 25-126.vpn.serpuhov.biz | Россия Серпухов | 0% — ms | ||
| 84.22.130.252 AS33991 ООО «Игра-Сервис» kraslestorg.customers.skala-net.ru | Россия Красноярск | 0% — мс | ||
| 213.24.237.210 AS12389 ПАО Ростелеком 213.24.237.210 | Россия Москва | 0% — мс | ||
| 90.188.21.243 AS12846 ПАО Ростелеком 90.188.21-243.xdsl.ab.ru | Россия Барнаул | 0% — мс | ||
| 195.191.183.60 AS50688 MediaNet Ltd. 195.191.183.60 | Россия Санкт-Петербург | 0% — мс |
Кто использует общедоступный DNS Google?
Многое было сказано о том, как Google использует услуги, которые они предоставляют, включая их почтовую службу, инструменты повышения производительности в офисе, хранилище файлов и аналогичные услуги, как средство сбора точного профиля каждого отдельного пользователя их услуг.Компания сделала очень успешный бизнес на измерении пользователей и продаже этих показателей рекламодателям. Но можем ли мы измерить Google, как они предпринимают эту деятельность? Сколько пользователей пользуются их услугами? Возможно, на данном этапе это немного амбициозно, поэтому, возможно, немного меньший масштаб может быть лучше. Давайте просто посмотрим на один сервис Google. То, что я хотел бы здесь описать, является результатом расширенных усилий по измерению того, какие из мировых пользователей Интернета являются пользователями общедоступной службы DNS Google.
Как люди получают возможность пользоваться государственной службой DNS Google? Один из способов — конечные пользователи настроить свои системы для использования общедоступной службы DNS Google, следуя инструкциям по настройке. Да, это так же просто, как добавить 8.8.8.8 в локально настроенный список преобразователей DNS. В большинстве случаев это должно работать. Конечно, бывают случаи, когда, возможно, происходит перехват DNS-трафика, когда ваши усилия по использованию определенного DNS-преобразователя могут быть сорваны действиями этих перехватчиков промежуточного программного обеспечения, которые перехватывают ваши пакеты DNS-запросов и отвечают на них через локальный DNS-преобразователь, который затем подделывает идентификационные данные DNS-преобразователей Google в их ответе вам.Однако для многих пользователей он работает именно так, как задумано. И не только частные лица воспользовались этой услугой. Также очевидно, что более крупные сети и платформы интернет-провайдеров также воспользовались этой службой Google, и они, похоже, используют DNS-преобразователи Google в качестве DNS-серверов пересылки из своих собственных DNS-преобразователей.
Можем ли мы на самом деле измерить степень, в которой конечные пользователи и сети используют службы DNS Google?
Почему этот вопрос интересен?
Стоит отметить, что почти все, что мы делаем в Интернете, начинается с доменного имени.Будь то просмотр веб-страниц, Twitter, Facebook, видео, разговоры или почти любая другая форма приложения, универсальный способ подключения к службе — преобразование доменного имени службы в IP-адрес, а затем запуск сеанса связи с идентифицированным удаленная точка обслуживания. Если бы можно было увидеть всю армию DNS-запросов в одном окне, то можно было бы получить полную картину того, что все делают в Интернете, в реальном времени. Но на самом деле не обязательно иметь такое всеобъемлющее представление.Любой статистик может сказать вам, что можно построить полную картину Интернета на основе гораздо меньшей выборки. Служба общедоступного DNS от Google, по-видимому, очень успешна. Многие люди направляют свои запросы на эти серверы Google. Иногда это быстрее, иногда более полно, но по какой-то причине многие пользователи пошли по этому пути. Поэтому я хотел бы посмотреть, какая часть пользователей Интернета получила ответы на запросы DNS от Google. И на основе этих данных измерений, возможно, мы могли бы предположить, насколько полной может выглядеть полученная от Google картина Интернета в Интернете.
Методика измерений
Мы начали этот путь с поиска чего-то совершенно другого. Нам было интересно измерить степень, в которой пользователи передают свои DNS-запросы резольверам DNS, которые выполняют проверку DNSSEC. В ходе этого расследования в начале 2013 года Google объявил, что будет включать проверку DNSSEC для своих распознавателей. В тот момент нам было интересно понять, в какой степени это объявление изменит общую картину валидации DNSSEC.
Как мы можем измерить, чем занимаются конечные пользователи? Вообще говоря, есть две формы подхода. Во-первых, это инструментирование услуги, которая очень широко используется, и проведение измерений с этой платформы. Конечно, предварительным условием здесь является наличие доступа к широко используемой точке обслуживания и разрешение добавлять различные формы сценариев действий в эту среду обслуживания. Второй подход заключается в том, чтобы ввести код измерения в среду пользователя и попросить пользователя выполнить тест измерения напрямую.Мы использовали этот последний подход уже несколько лет, основанный на использовании рекламной сети в Интернете в качестве средства получения доступа к пользовательской среде, а затем с помощью простого скрипта, встроенного в объявление, чтобы запросить пользователя выполнить выборку небольшой набор URL-адресов.
Если мы тщательно создадим URL-адреса, которые предоставляются конечным пользователям для выборки, то можно выявить ряд аспектов пользовательской среды. Базовый подход заключается в использовании трех URL-адресов, где имена DNS соответственно подписаны DNSSEC, подписаны DNSSEC с недопустимыми подписями и вообще не подписаны DNSSEC.Эти соображения относятся к использованию уникальных URL-адресов при каждом запуске эксперимента. Крайне важно избегать перехвата этого разрешения URL-адресов и захвата задач выборки промежуточными DNS- и WEB-кешами, поскольку нам необходимо интуитивно понимать поведение конечного пользователя на основе взаимодействий, которые мы наблюдаем на авторитетных DNS-серверах и веб-серверах для URL-адресов эксперимента. Это означает, что мы используем среду, которая немного неразумна в обычном контексте, поскольку DNS обслуживается одним авторитетным сервером имен, а не более типичной конфигурацией из двух или, возможно, трех серверов имен.Кроме того, мы используем DNS-имя, в котором мы сознательно нарушили подпись DNSSEC. И, конечно же, каждое имя содержит уникальные компоненты, и мы применяем подписи DNSSEC к этим уникальным компонентам имени.
Анализ экспериментальной техники
DNS одновременно прост и невероятно сложен. Это просто, поскольку это протокол, в котором клиент генерирует запрос в виде пакета DNS и отправляет его на преобразователь DNS, а преобразователь DNS возвращает пакет в качестве ответа.Если запрошенное имя существует, ожидается, что распознаватель поместил детали ответа в раздел ответа пакета DNS. В противном случае ожидается, что в ответе будет установлен соответствующий диагностический код. Вопрос. Отвечать. Простой.
И модель разрешения одинаково может быть представлена предельно просто. Чтобы ответить на вопрос, преобразователь запрашивает сервер имен DNS, который является «полномочным» для запрашиваемой зоны, и передает этот ответ обратно преобразователю w. Рисунок 1 показывает DNS в такой наивной манере.
Рисунок 1 — Наивный взгляд на разрешение DNS
Но, конечно, этот наивный взгляд удобно скрывает огромное количество деталей и сложности в DNS. За этим, казалось бы, простым интерфейсом запроса / ответа скрывается распределенная база данных из сотен миллионов отдельных записей, обслуживаемых набором из нескольких десятков миллионов преобразователей DNS. Их взаимосвязь очень разнообразна, и результирующее поведение системы не только разнообразно, но и временами полностью извращено! Небольшой снимок внутренней структуры преобразователей DNS показан на рисунке 2.
Рисунок 2 — Некоторые формы путей запроса DNS Resolver
Однако этот уровень внутренней структуры DNS не виден напрямую. Запросы DNS не имеют «следовой» информации. Когда преобразователь «A» пересылает DNS-запрос преобразователю «B», он не может описать свои мотивы при этом. Он не может идентифицировать клиента, который инициировал исходный запрос, ни раскрыть внутреннюю логику, которая приводит к тому, что преобразователь генерирует этот запрос, ни логику, которая выбрала этот конкретный преобразователь в качестве преобразователя для получения этого запроса.
Рисунок 3 — Рабочая модель разрешения DNS
Итак, когда мы хотим спросить: «Какая часть базы конечных пользователей Интернета использует общедоступную службу DNS Google?» вероятно, имеет смысл объяснить, как мы будем отвечать на этот вопрос. Упрощение, которое мы здесь используем, — это взгляд на мир DNS с точки зрения авторитетного сервера имен, который имеет тенденцию отключать все промежуточные преобразователи DNS. С точки зрения авторитетного сервера имен у нас остается «видимый» DNS-преобразователь (рисунок 3).Само по себе это упрощение все равно не поможет. Однако, если мы передаем каждому клиенту полностью уникальное DNS-имя для разрешения, то, пока мы отслеживаем ассоциацию клиентов с уникальными DNS-именами, мы можем связать каждого клиента с видимым преобразователем или преобразователем (-ами), который они используют.
Рисунок 4 — Сопоставление пользователей с видимыми преобразователями
Конечно, клиент мог выбрать этот резолвер сам, и в этом случае он может быть непосредственно осведомлен о том, какие резолверы они используют.Или они могут использовать локальную сеть доступа, в которой есть локальный преобразователь, который передает все свои запросы рекурсивному серверу пересылки, который, в свою очередь, … и так далее. В этом случае выбор видимого преобразователя вполне может быть совершенно непонятным для конечного пользователя. Поэтому, когда мы говорим, что клиент «использует службу Google DNS», в данном контексте мы имеем в виду, что видимый преобразователь, который в конечном итоге передает DNS-запрос авторитетному серверу имен, является частью коллекции преобразователей Google Public DNS.
Результаты
Мы запустили онлайн-рекламу с этими URL-адресами в качестве целей выборки с 9 по 26 мая 2013 года. За этот период эксперимент был инициирован 2 498 497 клиентами. 92,8% этих экспериментов использовали видимые преобразователи, не принадлежащие Google. Остальные 7,2% клиентов в конечном итоге получили свои запросы на авторитетный сервер имен эксперимента с DNS-серверов Google.
Это очень много для относительно недавнего предложения услуг.Уровень использования этой услуги, безусловно, очень впечатляет.
И если журналы этих преобразователей DNS предоставляют полезную информацию об онлайн-активности конечных пользователей в реальном времени, то иметь четкое представление о действиях примерно 7% от всей совокупности конечных пользователей Интернета является особенно важным. ценная наблюдательная точка!
Мы можем углубиться в эти числа, чтобы получить более подробную информацию. URL-адрес, который недействительно подписан DNSSEC, возвращает клиенту несколько бесполезный код ошибки, а именно ошибку SERVFAIL, указывающую на некоторую неопределенную ошибку со стороны DNS-сервера.Все DNS-серверы Google выполняют проверку DNSSEC, поэтому они возвращают эти коды DNS-клиенту, который отправил запрос. Если у клиента настроены альтернативные преобразователи, он будет интерпретировать этот ответ как основание для повторения запроса к альтернативным преобразователям. По такому поведению мы можем увидеть количество клиентов, которые используют исключительно общедоступные DNS-сервисы Google, и тех, у кого есть альтернативные серверы. Мы заметили, что 5,3% пользователей использовали исключительно DNS-серверы Google, а 1,9% использовали Google вместе с другими преобразователями DNS.
Учитывая, что IP-адрес конечного клиента также может быть географически привязан к стране происхождения с разумной степенью уверенности, также возможно увидеть, активно ли определенные страны используют сервис Google.
| Рейтинг | CC | Счетчик | ВСЕ | СМЕШАННЫЕ | НЕ | Страна | ||||||||
| 1 | VN | 25,784 | 39,2% | 2,8% | 4 | Вьетнам|||||||||
| 2 | JM | 1,413 | 27.5% | 0,5% | 72,0% | Ямайка | ||||||||
| 3 | GT | 1,720 | 25,3% | 11,1% | 63,5% | Гватемала | ||||||||
| 4 44 | ||||||||||||||
| BN | 20,0% | 36,1% | 43,9% | Бруней-Даруссалам | ||||||||||
| 5 | ID | 50,935 | 19,0% | 5,4% | 75,6% | Индонезия | 75,6% | Индонезия | ||||||
| 300 | 18.7% | 7,3% | 74,0% | Лаосская Народно-Демократическая Республика | ||||||||||
| 7 | TR | 47,816 | 18,3% | 1,6% | 80,0% | Турция | ||||||||
| 8 | H | 931 | 18,1% | 18,9% | 62,9% | Гондурас | ||||||||
| 9 | AZ | 6,970 | 17,9% | 10 31,2% | 50,8% | 2Азербайджан | ТЗ | 297 | 16.2% | 23,6% | 60,3% | Объединенная Республика Танзания | ||
| 11 | NI | 992 | 16,0% | 40,1% | 43,8% | Никарагуа | ||||||||
| Никарагуа | ||||||||||||||
| 12O | 1,295 | 16,0% | 17,3% | 66,7% | Боливия | |||||||||
| 13 | EG | 34,719 | 14,9% | 4,0% | 81,1% | ЕгипетGH | 912 | 14.7% | 6,7% | 78,6% | Гана | |||
| 15 | PS | 2,779 | 14,2% | 38,9% | 46,8% | Оккупированная территория Палестины | ||||||||
| 16 IT | 76,489 | 13,9% | 0,5% | 85,6% | Италия | |||||||||
| 17 | DZ | 7,397 | 13,2% | 24,0% | 62,8% | Алжир | ||||||||
| 712 | 12.8% | 9,4% | 77,8% | Бангладеш | ||||||||||
| 19 | MY | 32,041 | 12,1% | 2,1% | 85,8% | Малайзия | ||||||||
| 20 | Малайзия | |||||||||||||
| 20 | 11,9% | 2,7% | 85,4% | Украина |
Таблица 1 — Использование общедоступного DNS Google по странам (май 2013 г.)
В таблице показано внедрение общедоступного DNS Google по странам.С точки зрения относительного уровня проникновения внутри стран это, безусловно, показывает, что если цель Google с помощью этого объекта заключалась в предоставлении услуг развивающемуся миру, то этот список соответствует этой общей цели, поскольку существует относительно высокий уровень Представительство здесь из таких экономик.
Дальнейшие результаты
Конечно, в июне этого года Эдвард Сноуден бежал из Соединенных Штатов и опубликовал материалы, касающиеся до того момента тайной подслушивающей деятельности Агентства национальной безопасности Соединенных Штатов.В результате возникла определенная общественная обеспокоенность по поводу того, в какой степени наша онлайн-деятельность генерирует огромное количество цифровых выхлопов, и в какой степени другие улавливают этот дым и создают точные профили нас не только как онлайн-пользователей, но и как потребителей. и как частные лица. Нет никаких опубликованных материалов, позволяющих предположить, что публичный DNS-сервис Google был каким-либо образом скомпрометирован такой деятельностью агентства, но в то же время Google не берет на себя обязательств относительно того, как он использует данные DNS, генерируемые этим бесплатным сервисом. , ни каких-либо обязательств, что другие могли иметь доступ к таким данным.
Как сообщает Renesys в конце октября, служба DNS Google покинула Бразилию, и в отчете говорится, что это действие Google является ответом на предстоящее бразильское законодательство, которое потребует от интернет-компаний, работающих в Бразилии, хранить данные о бразильских пользователях в Бразилии.
Изменился ли уровень публичного использования общедоступных DNS-сервисов Google в ответ на эти события?
Мы повторили тот же эксперимент в последующие месяцы, и картина, безусловно, не является монотонным ростом и правильным внедрением общедоступной службы DNS Google.Эти цифры были самыми низкими в августе, когда истории о разоблачениях Сноудена и их последствиях, казалось, хорошо освещались в мировой прессе. С тех пор процент внедрения возобновил свой рост, и к ноябрю кажется, что уровень использования вернулся к тому, что было в мае.
| All-Google | Mixed-Google | Без Google | |
| 13 мая | 5,3% | 1,9% | 92,8% |
| июл 13 | 4.6% | 2,1% | 93,4% |
| Авг-13 | 4,4% | 2,1% | 93,5% |
| Сен-13 | 4,7% | 2,1% | 93,2% |
| окт-13 | 5,1% | 2,2% | 92,6% |
| ноябрь 13 | 5,0% | 2,4% | 92,6% |
Таблица 2 — Использование общедоступного DNS Google Май (ноябрь 2013 г.)
Если мы сравним числа за сентябрь ’13 и числа за май ’13, мы сможем составить национальную таблицу тех стран, где уровень использования службы DNS Google снизился за этот период, и тех стран, где он вырос.В Таблице 3 приведен список 20 стран, в которых потребление снизилось за этот период, а в Таблице 4 приведен сопоставимый список, в котором это использование увеличилось.
| Рейтинг | CC | Delta OFF | МОЖЕТ% | SEP% | Страна | ||||
| 1 | NI | 37,7% | 56,1% | 18,3% | 900 Никарагуа 30PS | 22,7% | 53,1% | 30,4% | Оккупированная территория Палестины |
| 3 | BO | 21.5% | 33,2% | 11,7% | Боливия | ||||
| 4 | BN | 10,2% | 56,1% | 45,8% | Бруней-Даруссалам | ||||
| 5 | KE | 27,5% | 19,2% | Кения | |||||
| 6 | AL | 6,4% | 16,7% | 10,3% | Албания | ||||
| 7 | LA | 6,3% | 260% | 19,6% | Лаосская Народно-Демократическая Республика | ||||
| 8 | MZ | 6,3% | 17,5% | 11,2% | Мозамбик | ||||
| 9 | PK | 6,1% | %12,0% | Пакистан | |||||
| 10 | JM | 5,3% | 27,9% | 22,6% | Ямайка | ||||
| 11 | TR | 5,2% | 19.9% | 14,7% | Турция | ||||
| 12 | AZ | 5,1% | 49,1% | 43,9% | Азербайджан | ||||
| 13 | TZ | 4,9% | 39,7% | 34,7%Объединенная Республика Танзания | |||||
| 14 | GT | 3,5% | 36,4% | 32,9% | Гватемала | ||||
| 15 | BA | 3,1% | 9.0% | 5,8% | Босния и Герцеговина | ||||
| 16 | SR | 2,5% | 5,0% | 2,5% | Суринам | ||||
| 17 | IT | 2,3% | 14 | 12,0% | Италия | ||||
| 18 | EG | 2,2% | 18,8% | 16,6% | Египет | ||||
| 19 | UG | 2,1% | 18.4% | 16,3% | Уганда | ||||
| 20 | AF | 2,1% | 50,2% | 48,1% | Афганистан |
Таблица 3 — Падение использования общедоступных DNS Google (с мая по Сентябрь 2013)
И список, в котором использование увеличилось за тот же период:
| Рейтинг | CC | Delta ON | МОЖЕТ% | SEP% | Страна | |||
| 1 | KH | 21.7% | 9,5% | 31,2% | Камбоджа | |||
| 2 | TN | 18,7% | 4,3% | 23,0% | Тунис | |||
| % 3 | ЕС | 17,0 8,2% | 25,2% | Европейский Союз * | ||||
| 4 | DZ | 16,1% | 37,1% | 53,3% | Алжир | |||
| 5 | NG | 15,7% | 9% | 45,7% | Нигерия | |||
| 6 | AM | 15,1% | 10,0% | 25,2% | Армения | |||
| 7 | MW | 14,4% | 24,7% 39,1% | Малави | ||||
| 8 | AW | 9,1% | 2,8% | 11,9% | Аруба | |||
| 9 | BD | 8,2% | 22,1% | 30.4% | Бангладеш | |||
| 10 | LK | 8,2% | 3,7% | 11,9% | Шри-Ланка | |||
| 11 | ZW | 7,6% | 22,1% | 9230% 9230Зимбабве | ||||
| 12 | GH | 7,3% | 21,3% | 28,7% | Гана | |||
| 13 | IQ | 6,9% | 22,0% | 29,0% | 22,0% | 4 29,0% | 22,0% | 4 29,0 Ирак |
| 14 | МВ | 6.5% | 18,9% | 25,5% | Мальдивы | |||
| 15 | BH | 5,6% | 7,9% | 13,6% | Бахрейн | |||
| 16 | MM | 5,5% 11,4% | 16,9% | Мьянма | ||||
| 17 | PH | 5,2% | 7,0% | 12,2% | Филиппины | |||
| 18 | VN | 5,1% | 42.0% | 47,1% | Вьетнам | |||
| 19 | DO | 4,3% | 5,3% | 9,6% | Доминиканская Республика | |||
| 20 | AR | 4,0% | 6,9% 900 | 11,0% | Аргентина |
Таблица 4 — Рост использования общедоступного DNS Google (с мая по сентябрь 2013 г.)
* Запись в ЕС является аномалией — некоторые ресурсы в Европе не привязаны к определенной стране , но указаны как регион ЕС.Эту запись не следует путать с совокупностью всех стран ЕС!
Похожая картина может быть нарисована на уровне сетей, клиенты которых имеют свои DNS-запросы, направленные в общедоступную службу DNS Google. Таблица 5 показывает это для 20 крупнейших таких сетей с использованием исходной AS в качестве индикатора сети за сентябрь 2013 г.
| Рейтинг | AS | Count | ВСЕ | MIXED | NO | ASName |
| 1 | 45899 | 4,449 | 51.4% | 2,0% | 46,4% | VNPT-AS-VN VNPT Corp, VN, Вьетнам |
| 2 | 7552 | 1,597 | 38,6% | 1,8% | 59,5% | —VI AS-AP Vietel Corporation, VN, Вьетнам |
| 3 | 18403 | 2,560 | 35,9% | 1,1% | 62,8% | FPT-AS-AP T, Technology, VN, Вьетнам |
| 4 | 4230 | 505 | 29.1% | 11,4% | 59,4% | EMBRATEL-EMPRESA BRASILEIRA DE TELECOMUNIC, Бразилия |
| 5 | 34296 | 440 | 26,1% | 46,5% | 92ENICENICENIC 9. COM, DE, Германия||
| 6 | 17762 | 315 | 26,0% | 22,8% | 51,1% | HTIL-TTML-IN-AP Tata Teleservices Maharashtra Ltd, IN, Индия |
| 7 | 17974 | 7,162 | 25.1% | 5,4% | 69,4% | TELKOMNET-AS2-AP PT Telekomunikasi Indonesia, ID, Индонезия |
| 8 | 3549 | 529 | 22,5% | 6,4% | 71,0% GB | 9 Global Crossing Ltd., США, Соединенные Штаты Америки|
| 9 | 131090 | 583 | 19,9% | 15,6% | 64,4% | CAT-IDC-4BYTENET-AS-AP, TH, Таиланд |
| 10 | 131222 | 577 | 19.7% | 24,9% | 55,2% | MTS-INDIA-IN 334, Удьог Вихар, Индиана, Индия |
| 11 | 8452 | 6,612 | 19,3% | 6,5% | 74,1% | TE-AS TE-AS, EG, Египет |
| 12 | 8517 | 452 | 19,2% | 8,8% | 71,9% | Национальная академическая сеть ULAKNET, TR, Турция |
| 13 | 174 | 596 | 19.1% | 3,8% | 77,0% | COGENT Cogent / PSI, США, Соединенные Штаты Америки |
| 14 | 55824 | 558 | 18,6% | 14,8% | 66,4% | RSMAN Национальная сеть знаний NKN-AS-AP, IN, Индия |
| 15 | 17451 | 455 | 18,4% | 4,8% | 76,7% | BIZNET-AS-AP BIZNET NETWORKS, ID, Индонезия |
| 16 | 9387 | 280 | 17.8% | 37,1% | 45,0% | AUGERE-PK AUGERE-Пакистан, ПК, Пакистан |
| 17 | 36947 | 6,806 | 17,7% | 36,2% | 45,9% ALGTEL | , DZ, Алжир |
| 18 | 14754 | 981 | 17,3% | 5,4% | 77,2% | Telgua, GT, Гватемала |
| 19 | 18101 | |||||
| 19 | 18101 | 1 009 | 6.5% | 76,5% | Reliance Communications.DAKC MUMBAI, IN, India | |
| 20 | 20960 | 269 | 16,3% | 6,6% | 76,9% | TKTELEKOM-AS TK Telekom z o.o., PL, Польша |
Таблица 5 — Использование общедоступного DNS Google по сети (сентябрь 2013 г.)
И снова можно посмотреть на те сети, в которых изменение использования изменилось с мая по сентябрь. В следующих двух таблицах показаны 20 самых популярных сетей с сокращающимся и растущим использованием.
| Рейтинг | AS | Delta OFF | Май | Сен | Имя AS | |
| 1 | 17754 | 62,4% | 75,9% | 13,5% | EXCELL-AS Excellmedia Индия | |
| 2 | 15975 | 46,9% | 57,9% | 10,9% | Хадара, ПС, оккупированная палестинская территория | |
| 3 | 14754 | 14.7% | 37,4% | 22,7% | Telgua, GT, Гватемала | |
| 4 | 38547 | 14,2% | 38,9% | 24,7% | WITRIBE PAKISTAN, PK30 | , Пакистан | 10620 | 13,2% | 16,2% | 3,0% | Telmex Colombia SA, CO, Колумбия |
| 6 | 45609 | 10,7% | 12,4% | 1,7% | BHARTI Airtel, IN, Индия | |
| 7 | 36423 | 7.6% | 18,0% | 10,3% | SAN-JUAN-CABLE, PR, Пуэрто-Рико | |
| 8 | 45595 | 7,4% | 14,2% | 6,8% | Pakistan Telecom Company, PK, Пакистан | |
| 9 | 34984 | 6,9% | 20,4% | 13,4% | Tellcom Iletisim Hizmetleri, TR, Турция | |
| 10 | 47524 | 6,8% | 19,3% | 19,3% | TURKSAT-AS Turksat, TR, Турция | |
| 11 | 12978 | 6.8% | 21,6% | 14,8% | DOGAN-ONLINE, TR, Турция | |
| 12 | 4780 | 6,3% | 21,5% | 15,1% | SEEDNET Digital United Inc., TW, Тайвань | |
| 13 | 34569 | 6,2% | 6,2% | 0,0% | NETWORX-BG Networx-Bulgaria, BG, Болгария | |
| 14 | 44957 | 5,5% | 15,9% | 15,9% 10,4% | OPITEL Vodafone Omnitel N.V., IT, Италия | |
| 15 | 131090 | 5,4% | 41,0% | 35,5% | CAT-IDC-4BYTENET-AS-AP, TH, Таиланд | |
| 16 | 47331 | 5,3% | 18,6% | 13,3% | TTNET TTNet AS, TR, Турция | |
| 17 | 8612 | 5,1% | 14,2% | 9,1% | TISCALI-IT Tiscali Italia SPA, IT , Италия | |
| 18 | 9498 | 4.7% | 24,7% | 20,0% | BBIL-AP BHARTI Airtel Ltd., IN, Индия | |
| 19 | 9121 | 4,7% | 19,2% | 14,5% | TTNET Turk Telekomunikasyon, TR , Турция | |
| 20 | 8452 | 4,4% | 30,3% | 25,8% | TE-AS TE-AS, EG, Египет |
Таблица 6 — Снижение использования общедоступных DNS Google Сеть (с мая по сентябрь 2013 г.)
| Рейтинг | AS | Delta ON | Май | Сен | Имя AS |
| 1 | 45356 | 64.7% | 0,2% | 64,9% | MOBITEL-LK ,, LK, Шри-Ланка |
| 2 | 2609 | 24,7% | 5,4% | 30,1% | Tunisia BackBone AS, TN, Тунис |
| 3 | 6648 | 18,6% | 26,8% | 45,5% | Баян Телекоммуникации, PH, Филиппины |
| 4 | 36947 | 17,3% | 36,6% | 4 9 54% ALGTEL-AS, DZ, Алжир||
| 5 | 131222 | 13.8% | 30,9% | 44,7% | МТС-ИНДИЯ, Удьог Вихар, Индиана |
| 6 | 16637 | 11,2% | 6,2% | 17,5% | MTNNS-AS, ZA, ЮАР |
| 7 | 18403 | 9,0% | 28,1% | 37,1% | FPT-AS-AP, VN, Вьетнам |
| 8 | 12066 | 7,8% | 2,7% | 10,5% | TRICOM, DO, Доминиканская Республика |
| 9 | 10029 | 7.8% | 7,8% | 15,6% | Citycomnetworks-As Citycom, IN, Индия |
| 10 | 11664 | 6,9% | 12,7% | 19,6% | Techtel LMDS, AR, Аргентина |
| 11 | 10139 | 6,0% | 1,4% | 7,4% | Smart Broadband, Inc., PH, Филиппины |
| 12 | 6939 | 5,8% | 5,6% | 11,5% | Hurricane Electric, Inc., США, США |
| 13 | 8997 | 5,7% | 8,7% | 14,5% | Ростелеком, Россия, Россия |
| 14 | 4755 | 5,2% | 14,1% | 19,3% | TATA Communications, IN, Индия |
| 15 | 55824 | 5,0% | 28,4% | 33,5% | RSMANI, National Knowledge Net, IN, Индия |
| 16 | 45899 | 4.5% | 49,0% | 53,5% | VNPT-AS-VN VNPT Corp, VN, Вьетнам |
| 17 | 6503 | 4,1% | 4,4% | 8,6% | Axtel, S.A.B. de CV, MX, Мексика |
| 18 | 10292 | 4,1% | 2,5% | 6,7% | CWJAM ASN-CWJAMAICA, JM, Ямайка |
| 19 | 7303 | 4,0 5,5% | 9,5% | Телеком Аргентина С.A., AR, Аргентина | |
| 20 | 9829 | 3,9% | 4,4% | 8,4% | BSNL National Internet Backbone, IN, Индия |
Таблица 7 — Рост использования общедоступных ресурсов Google DNS по сети (с мая по сентябрь 2013 г.)
Выводы
Ценность общедоступной службы DNS от Google не вызывает сомнений.
Это долгожданный шаг, когда служба разрешения DNS серьезно относится к безопасности DNS и проверяет ответы, которые они передают своим клиентам.Это также долгожданный шаг — увидеть, как очень крупномасштабная служба DNS работает с использованием возможностей двойного стека. Служба Google работает безупречно и, похоже, не фильтрует DNS произвольным образом. И он хорошо спроектирован, поэтому он быстрый и надежный. И это бесплатно. Так что все это веские причины использовать сервис.
Но, конечно, TNSTAAFL, и хотя от Google нет конкретной информации о том, как компания может использовать данные p-DNS, нет никаких сомнений в том, что поток данных онлайн-активности примерно 7% от всей База пользователей Интернета — это богатый источник информации, и этот поток данных можно добавить к существующим корпоративным информационным наборам, чтобы повысить точность индивидуальных профилей, которые подпитывают их рекламный бизнес.Доступна ли одна и та же информация для различных правительственных агентств США и на каких условиях, похоже, не упоминалось в недавних раскрытиях информации.
Для некоторых это может быть приемлемым компромиссом в отношении некоторого уровня информации об их использовании в сети в обмен на обслуживание. Для других такой обмен может оказаться слишком большим шагом. А для других это решение было не в их руках, поскольку их поставщик услуг мог в любом случае решить воспользоваться услугами Google.Но в трясине других проблем с DNS, включая различные формы эксплуатации и атак, а также текущие проблемы с извращением DNS для выполнения массовых атак DOS, различные формы использования DNS-подобных имен в различных контекстах, новые и старые TLD, конфликтующие имена, IDN и любая другая тема, которая формирует вселенную дискурса DNS, меня все еще очень обнадеживает, когда я вижу, что некоторые люди все еще серьезно говорят о производительности разрешения DNS высокого качества!
.