Pertanyaan Umum (FAQ)

Umum

Apa itu Google Public DNS?

Google Public DNS adalah layanan resolusi Domain Name System (DNS) global gratis, yang dapat Anda gunakan sebagai alternatif untuk penyedia DNS Anda saat ini.

Mengapa Google mengerjakan layanan DNS?

Kami percaya bahwa infrastruktur DNS yang lebih cepat dan aman dapat secara signifikan meningkatkan pengalaman penjelajahan web. Google Public DNS telah memberikan banyak informasi peningkatan di bidang kecepatan, keamanan, dan validitas hasil. Kami telah membagikan peningkatan ini dalam dokumentasi, untuk berkontribusi pada percakapan berkelanjutan dalam komunitas web.

Dapatkah saya menggunakan Google Public DNS untuk menghosting nama domain saya?

Google Public DNS bukan layanan hosting DNS otoritatif dan tidak dapat digunakan sebagai satu kesatuan. Jika Anda mencari volume tinggi, dapat diprogram, dan otoritatif server nama menggunakan infrastruktur Google, coba Google Cloud DNS.

Apakah Google Public DNS menawarkan kemampuan untuk memblokir atau memfilter situs yang tidak diinginkan?

Google Public DNS adalah server resolusi DNS dan penyimpanan cache; tidak berfungsi pemblokiran atau pemfilteran apa pun, kecuali untuk domain tertentu dalam kasus yang jarang terjadi, dalam hal ini:

• kami yakin hal ini diperlukan untuk melindungi pengguna Google dari ancaman keamanan
• kami diwajibkan secara hukum untuk memblokir domain atau beberapa domain tertentu. (Pelajari lebih lanjut di halaman Pemblokiran).

Namun, kami yakin bahwa fungsi pemblokiran biasanya paling baik dilakukan oleh dengan klien besar. Jika Anda ingin mengaktifkan fungsi tersebut, sebaiknya pertimbangkan menginstal aplikasi sisi klien atau {i>add-on browser<i} untuk tujuan ini.

Apakah ada dependensi lintas produk dengan Google Public DNS?

Google Public DNS adalah layanan independen.

Apakah saya memerlukan Akun Google untuk menggunakan Google Public DNS?

Penggunaan Google Public DNS tidak memerlukan akun apa pun.

Apa perbedaan Google Public DNS dengan layanan DNS ISP atau DNS resolver terbuka lainnya? Bagaimana cara mengetahui apakah itu lebih baik?

Open resolver dan ISP Anda, semuanya menawarkan layanan resolusi DNS. Kami mengundang Anda untuk mencoba Google Public DNS sebagai DNS resolver utama atau sekunder Anda beserta layanan DNS alternatif lainnya. Ada banyak hal yang perlu dipertimbangkan ketika mengidentifikasi DNS {i>resolver<i} yang berfungsi untuk Anda, seperti kecepatan, keandalan, keamanan, dan validitas respons. Tidak seperti Google Public DNS, beberapa ISP dan {i>open resolvers<i} memblokir, menyaring, mengalihkan respons DNS untuk tujuan komersial. Lihat juga jawaban atas Apakah Google Public DNS menawarkan kemampuan untuk memblokir atau mengecualikan situs yang tidak diinginkan?.

Bagaimana Google Public DNS menangani domain yang tidak ada?

Jika Anda mengeluarkan kueri untuk nama domain yang tidak ada, Google Public DNS selalu mengembalikan catatan NXDOMAIN, sesuai dengan standar protokol DNS. Browser akan menampilkan respons ini sebagai error DNS. Sebaliknya, jika Anda menerima respons selain pesan error (misalnya, Anda dialihkan ke halaman lain), hal ini dapat disebabkan oleh hal berikut:

• Aplikasi sisi klien seperti plugin browser menampilkan opsi untuk domain yang tidak ada.
• Beberapa ISP dapat mencegat dan mengganti semua respons NXDOMAIN dengan respons yang mengarah ke server mereka sendiri. Jika Anda khawatir ISP Anda mencegat permintaan Google Public DNS atau respons, sebaiknya hubungi ISP Anda.

Apakah Google Public DNS akan digunakan untuk menayangkan iklan di masa mendatang?

Kami berkomitmen untuk menjaga integritas protokol DNS. Google Public DNS tidak akan pernah menampilkan alamat server iklan untuk domain yang tidak ada.

Apa itu DNS-over-HTTPS (DoH)?

Resolusi DNS melalui koneksi HTTPS terenkripsi. DNS-over-HTTPS sangat meningkatkan privasi dan keamanan antara resolver stub dan resolver rekursif, serta melengkapi DNSSEC untuk memberikan pencarian DNS yang telah diotentikasi.

Penggunaan dan dukungan

Sekarang saya menggunakan layanan DNS lain. Apakah saya juga dapat menggunakan Google Public DNS?

Anda dapat mengatur Google Public DNS menjadi DNS {i>resolver<i} utama atau sekunder, beserta DNS resolver Anda saat ini. Harap diingat bahwa sistem operasi memperlakukan DNS resolver secara berbeda: beberapa lebih memilih DNS resolver primer dan hanya menggunakan DNS sekunder jika gagal merespons, sementara yang lain {i>round-robin<i} di antara setiap resolver.

Jika ada perbedaan dalam keamanan atau penyaringan di antara {i>resolver<i} yang dikonfigurasi, Anda mendapatkan tingkat keamanan yang paling lemah atau penyaringan dari semua {i>resolver<i}. Pemfilteran atau pengalihan NXDOMAIN untuk memblokir laman terkadang dapat berfungsi, tetapi SERVFAIL tidak memblokir domain kecuali semua resolver menampilkan SERVFAIL.

Apakah Google Public DNS cocok untuk semua jenis perangkat yang mendukung Internet?

Google Public DNS dapat digunakan pada perangkat jaringan apa pun yang sesuai standar. Jika Anda menemukan situasi di mana Google Public DNS tidak berfungsi dengan baik, harap beri tahu kami.

Dapatkah saya menjalankan Google Public DNS di komputer kantor?

Beberapa kantor memiliki jaringan pribadi yang memungkinkan Anda mengakses domain yang tidak dapat mengakses di luar pekerjaan. Menggunakan Google Public DNS mungkin membatasi akses Anda ke domain pribadi ini. Periksa kebijakan departemen IT Anda sebelum menggunakan Google Public DNS pada komputer kantor.

Di negara mana saja Google Public DNS tersedia?

Alat ini tersedia untuk pengguna Internet di seluruh dunia, meskipun pengalaman Anda mungkin sangat bervariasi berdasarkan lokasi spesifik Anda.

Apakah Google Public DNS dapat berfungsi dengan semua ISP?

Google Public DNS dapat digunakan dengan sebagian besar ISP, dengan asumsi Anda memiliki akses untuk mengubah pengaturan DNS jaringan Anda.

Apakah saya harus menggunakan kedua alamat IP Google Public DNS?

Anda dapat menggunakan Google sebagai layanan utama hanya dengan menggunakan salah satu IP untuk alamat internal dan eksternal. Namun, pastikan untuk tidak menentukan alamat yang sama dengan alamat utama dan server sekunder.

Apakah ini penting dalam urutan apa saya mencantumkan alamat IP?

Urutannya tidak menjadi masalah. IP dapat berupa server nama utama atau sekunder.

Apa SLA untuk layanan ini?

Tidak ada Perjanjian Tingkat Layanan (SLA) untuk Google Public DNS gratis layanan.

Saya menjalankan ISP. Dapatkah saya mengalihkan pengguna ke Google Public DNS?

ISP yang ingin menggunakan Google Public DNS harus mengikuti Petunjuk ISP untuk melihat apakah mereka harus melakukannya apa pun sebelum mengirim kueri ke Google Public DNS.

Bagaimana cara mendapatkan dukungan dari tim Google Public DNS?

Sebaiknya Anda bergabung dengan Google Grup kami untuk mendapatkan pembaruan yang berguna dari tim dan mengajukan pertanyaan apa pun yang Anda miliki. Jika Anda mengalami masalah dan ingin melaporkannya, lihat prosedur Melaporkan masalah.

Teknis

Bagaimana cara Google Public DNS mengetahui ke mana harus mengirimkan kueri saya?

Perutean {i>Anycast<i} mengarahkan kueri Anda ke server Google Public DNS terdekat. Untuk informasi selengkapnya tentang perutean anycast, lihat Entri Wikipedia.

Google Public DNS menggunakan data Server Nama (NS) yang dipublikasikan di zona root DNS dan zona domain level teratas untuk menemukan nama dan alamat DNS server yang otoritatif untuk domain apa pun. Beberapa dari server nama tersebut juga menggunakan {i>routing<i} {i>anycast<i}.

Di mana lokasi server Anda saat ini?

Server Google Public DNS tersedia di seluruh dunia. Ada dua jawaban untuk pertanyaan ini, satu pertanyaan untuk klien dan satu lagi untuk server DNS dari mana DNS publik mendapatkan jawaban yang dikembalikan kepada klien.

Saat klien mengirim kueri ke Google Public DNS, kueri tersebut dirutekan ke server lokasi yang mengiklankan alamat anycast yang digunakan (8.8.8.8, 8.8.4.4, atau salah satu alamat IPv6 di 2001:4860:4860::). Lokasi spesifik yang diiklankan alamat {i>anycast<i} ini berubah karena kondisi jaringan dan beban lalu lintas, dan mencakup hampir semua pusat data Inti dan Titik Kehadiran (PoP) Edge di Jaringan Google Edge.

Google Public DNS mengirimkan kueri ke server otoritatif dari pusat data Inti dan lokasi region Google Cloud. Google memublikasikan daftar rentang alamat IP yang dapat digunakan Google Public DNS untuk melakukan kueri server DNS otoritatif (tidak semua rentang dalam daftar digunakan). Anda dapat menggunakannya untuk lokasi geografis kueri DNS yang tidak memiliki EDNS Client Subnet (ECS) data, dan untuk mengkonfigurasi ACL untuk memungkinkan tingkat kueri yang lebih tinggi dari Google Public DNS.

Selain FAQ ini, Google juga memublikasikan daftar tersebut sebagai "TXT" DNS data. Google memperbarui kedua sumber setiap minggu dengan penambahan, perubahan, dan penghapusan. Setiap entri rentang alamat IP menyertakan kode IATA untuk bandara terdekat. Otomatisasi untuk data GeoIP atau ACL harus mendapatkan data ini melalui DNS, bukan dengan menyalin halaman web ini (lihat di bawah sebagai contoh).

Lokasi rentang alamat IP yang digunakan Google Public DNS untuk mengirim kueri

Mendapatkan data lokasi secara terprogram

Rentang alamat IP dapat diambil sebagai file JSON:

curl https://www.gstatic.com/ipranges/publicdns.json

Anda dapat menggunakan skrip Python berikut untuk membuat daftar rentang alamat IP yang akan digunakan Google Public DNS untuk membuat kueri ke server DNS otoritatif.

Data ini juga tersedia di locations.publicdns.goog. sebagai data TXT. Namun, ukuran data berarti bahwa catatan TXT DNS tidak lagi menjadi format font. Kami mengganti data TXT dengan file berformat JSON yang dijelaskan di atas. Jika Anda menggunakan data TXT, beralihlah untuk menggunakan file JSON sebagai gantinya, karena kami berencana untuk menghapus data TXT di masa mendatang.

curl https://www.gstatic.com/ipranges/publicdns.json | jq '.prefixes[]  | .ipv4Prefix // .ipv6Prefix '

#!/usr/bin/env python3
"""An example to fetch and print the Google Public DNS IP ranges."""

import ipaddress
import json
import urllib.request

publicdns_url = 'https://www.gstatic.com/ipranges/publicdns.json'


def read_url(url):
  try:
    s = urllib.request.urlopen(url).read()
    return json.loads(s)
  except urllib.error.HTTPError:
    print('Invalid HTTP response from %s' % url)
    return {}
  except json.decoder.JSONDecodeError:
    print('Could not parse HTTP response from %s' % url)
    return {}


def main():
  publicdns_json = read_url(publicdns_url)
  print('{} published: {}'.format(publicdns_url,
                                  publicdns_json.get('creationTime')))

  locations = dict()
  ipv4, ipv6 = set(), set()
  for e in publicdns_json['prefixes']:
    if e.get('ipv4Prefix'):
      ip = ipaddress.IPv4Network(e.get('ipv4Prefix'), strict=False)
      ipv4.add(ip)
    if e.get('ipv6Prefix'):
      ip = ipaddress.IPv6Network(e.get('ipv6Prefix'), strict=False)
      ipv6.add(ip)
    locations[ip] = e.get('scope')
  print('IP ranges used by Google Public DNS for contacting '
        'authoritative DNS servers:')
  for i in list(ipv4) + list(ipv6):
    print(i, locations[i])


if __name__ == '__main__':
  main()

Apakah Google Public DNS didasarkan pada perangkat lunak sumber terbuka, seperti BIND?

Google Public DNS adalah penerapan standar DNS oleh Google.

Apakah ada rencana untuk merilis kode Google Public DNS sebagai perangkat lunak sumber terbuka?

Saat ini, tidak ada rencana untuk menjadikan Google Public DNS sebagai open source. Tetapi kami telah merinci semua langkah yang telah kami ambil untuk meningkatkan kecepatan, keamanan, standar dan kepatuhan.

Apakah Google Public DNS mendukung IPv6?

Google Public DNS memiliki alamat IPv6 untuk permintaan masuk dari klien dengan konektivitas IPv6 dan merespons semua permintaan untuk alamat IPv6, dan menampilkan data AAAA jika ada. Kami sepenuhnya mendukung server nama otoritatif khusus IPv6. Alamat {i>resolver<i} IPv6 disediakan dalam petunjuk untuk memulai Google Public DNS.

Perhatikan bahwa Anda mungkin tidak melihat hasil IPv6 untuk situs web Google. Untuk mengoptimalkan pengalaman pengguna, Google hanya menayangkan data AAAA kepada klien dengan konektivitas IPv6 yang baik. Kebijakan ini sepenuhnya terpisah dari Google Public DNS, dan diberlakukan oleh server nama otoritatif Google. Untuk informasi selengkapnya, lihat halaman Google over IPv6.

Untuk jaringan dan sistem khusus IPv6, Anda dapat menggunakan Google Public DNS64 untuk mendapatkan menyintesis data AAAA untuk nama domain dengan data A tetapi tanpa data AAAA. Data AAAA yang disintesis ini mengarahkan klien khusus IPv6 ke gateway NAT64 menggunakan imbuhan IPv6 yang dikenal untuk layanan NAT64. Cukup konfigurasikan sistem Anda mengikuti petunjuk memulai, mengganti alamat resolver dengan konfigurasi IPv6 DNS64.

Apakah Google Public DNS mendukung protokol DNSSEC?

Google Public DNS adalah resolver berbasis keamanan dan validasi. Semua respons dari zona yang ditandatangani DNSSEC divalidasi, kecuali jika klien secara eksplisit mengatur penanda CD dalam permintaan DNS untuk menonaktifkan validasi.

Bagaimana cara mengetahui apakah saya menggunakan DNSSEC?

Anda dapat melakukan pengujian sederhana dengan mengunjungi http://www.dnssec-failed.org/. Situs ini telah dikonfigurasi secara khusus untuk mengembalikan kesalahan DNS karena kerusakan rantai otentikasi. Jika tidak menerima pesan error, berarti Anda tidak menggunakan DNSSEC.

Bagaimana cara Google Public DNS menangani pencarian yang gagal dalam validasi DNSSEC?

Jika Google Public DNS tidak dapat memvalidasi respons (karena kesalahan konfigurasi, tidak ada atau salah, catatan RRSIG, dll.), maka akan mengembalikan respons kesalahan (SERVFAIL). Namun, jika dampaknya signifikan (mis., domain yang sangat populer gagal validasi), kami dapat menonaktifkan validasi di zona untuk sementara hingga masalah telah diperbaiki.

Bagaimana cara mengetahui alasan domain tertentu gagal dalam validasi DNSSEC?

Verisign Labs DNS Analyzer dan Sandia National Laboratories' DNSViz adalah dua alat visualisasi DNSSEC yang menampilkan DNSSEC rantai otentikasi untuk domain apa pun. {i>Tool<i} ini menunjukkan di mana kerusakan terjadi dan berguna untuk mencari sumber Kegagalan DNSSEC.

Google Public DNS menyajikan data lama. Dapatkah saya memaksanya untuk memuat ulang datanya?

Anda dapat menggunakan alat Flush Cache untuk memperbarui cache Google Public DNS untuk jenis pencatatan umum dan sebagian besar nama domain. Anda tidak perlu membuktikan kepemilikan domain untuk mengosongkannya, tetapi Anda harus memecahkan reCAPTCHA yang membatasi penyalahgunaan otomatis atas layanan tersebut.

Menghapus semua jenis data untuk domain yang telah Anda daftarkan atau sub-delegasikan dengan catatan NS tidak hanya menghapus respons yang di-cache untuk jenis itu, ia juga membersihkan informasi delegasi tentang server nama untuk domain itu. Saat Anda baru saja mengubah server nama (dengan mengubah registrar atau penyedia hosting DNS) Anda perlu melakukan ini sebelum menghapus subdomain seperti www, sehingga tidak disegarkan dari data basi di server DNS lama.

Jika Google Public DNS menampilkan jawaban dengan data CNAME yang sudah tidak berlaku, Anda perlu menghapus tipe data CNAME untuk setiap domain CNAME, mulai dari CNAME terakhir dalam rantai, dan bekerja kembali ke nama yang dikueri. Setelah Anda membersihkan semua CNAME, bersihkan nama kueri dengan tipe catatan apa pun yang merespons dengan CNAME basi.

Ada beberapa batasan terkait hal yang dapat di-flush:

• Domain yang menggunakan EDNS Client Subnet (ECS) untuk geolokasi tidak dapat di-flushed – untuk setiap domain yang menggunakan ECS, tetapkan TTL untuk data yang mendukung ECS cukup singkat (15 menit atau kurang) sehingga Anda tidak perlu menyiramnya.

• Satu-satunya cara untuk menghapus semua subdomain, atau semua jenis data untuk nama domain, adalah menghapus setiap jenis pencatatan untuk setiap nama domain yang ingin Anda bersihkan. Jika tindakan ini tidak praktis, Anda harus selalu menunggu hingga TTL catatan kedaluwarsa (biasanya dibatasi hingga enam jam meskipun TTL aktual lebih lama).

• Untuk menghapus nama domain yang diinternasionalkan seperti пример.example, gunakan bentuk punycode (xn‑‑e1afmkfd.example untuk contoh di atas). Domain dengan karakter selain huruf ASCII, angka, tanda hubung, atau garis bawah tidak dapat dibersihkan.

Apakah Google Public DNS mengamankan apa yang disebut "last-hop"? dengan mengenkripsi komunikasi dengan klien?

Traffic DNS tradisional diangkut melalui UDP atau TCP tanpa enkripsi. Kami juga menyediakan DNS-over TLS dan DNS-over-HTTPS yang mengenkripsi traffic antara klien dan Google Public DNS. Anda dapat mencobanya di: https://dns.google.

Mengapa kita memerlukan DNS-over-HTTPS padahal kita sudah memiliki DNSSEC?

DNS over HTTPS dan DNSSEC bersifat komplementer. Google Public DNS menggunakan DNSSEC untuk mengautentikasi respons dari server nama jika memungkinkan. Namun, untuk mengotentikasi respons UDP atau TCP tradisional secara aman dari Google Public DNS, klien perlu mengulangi validasi DNSSEC sendiri, yang saat ini sangat sedikit dilakukan oleh resolver klien. DNS-over-HTTPS mengenkripsi traffic antara stub resolver dan Google Public DNS, dan melengkapi DNSSEC untuk memberikan pencarian DNS terautentikasi secara end-to-end.

Apakah ada alat yang dapat saya gunakan untuk menguji kinerja Google Public DNS terhadap kinerja layanan DNS lainnya?

Ada banyak alat yang tersedia secara gratis yang dapat Anda gunakan untuk mengukur Google Public waktu respons DNS. Sebaiknya gunakan Namebench. Apa pun alat yang digunakan, Anda harus menjalankan alat tersebut terhadap domain—lebih dari 5.000—untuk memastikan data hasil pengujian tersebut. Meskipun pengujian memerlukan waktu lebih lama untuk dijalankan, penggunaan minimal 5.000 domain akan memastikan variabilitas karena latensi jaringan (kehilangan dan pengiriman ulang paket) diminimalkan, dan cache nama besar Google Public DNS benar-benar berolahraga.

Untuk menetapkan jumlah domain di Namebench, gunakan GUI Jumlah pengujian atau flag command line -t; lihat Dokumentasi Namebench untuk informasi selengkapnya.

Saat saya menjalankan ping atau traceroute terhadap resolver Google Public DNS, latensi respons lebih tinggi daripada layanan lainnya. Apakah ini berarti Google Public DNS selalu lebih lambat?

Selain waktu {i>ping<i}, Anda juga perlu mempertimbangkan waktu rata-rata untuk me-resolve nama. Misalnya, jika ISP Anda memiliki waktu ping 20 md, tetapi resolusi nama rata-ratanya 500 md, waktu respon rata-rata keseluruhan adalah 520 md. Jika Google Public DNS memiliki waktu {i>ping<i} 300 md, tetapi me-resolve banyak nama dalam 1 md, waktu respons rata-rata keseluruhan adalah 301 md. Untuk mendapatkan perbandingan yang lebih baik, sebaiknya uji resolusi nama dari sebuah domain yang sangat besar.

Bagaimana cara kerja Google Public DNS dengan geolokasi CDN?

Banyak situs yang menyediakan multimedia yang dapat didownload atau streaming yang menghosting konten mereka dengan jaringan distribusi konten (CDN) pihak ketiga berbasis DNS, seperti Akamai. Ketika DNS {i>resolver<i} melakukan kueri ke server nama otoritatif untuk alamat IP CDN, server nama mengembalikan alamat terdekat (dalam jarak jaringan) ke resolver, bukan pengguna. Dalam beberapa kasus, untuk resolver berbasis ISP maupun resolver publik seperti Google Public DNS, resolver mungkin tidak berada di dekat pengguna. Dalam kasus tersebut, pengalaman penjelajahan dapat sedikit diperlambat. Dalam hal ini, Google Public DNS tidak berbeda dengan penyedia DNS lain.

Untuk membantu mengurangi jarak antara server DNS dan pengguna, Google Public DNS menyediakan menempatkan servernya di seluruh dunia. Secara khusus, pengguna di Eropa harus diarahkan ke server konten CDN di Eropa, pengguna di Asia harus diarahkan ke server CDN di Asia, dan pengguna di AS bagian timur, tengah, dan barat harus diarahkan ke server CDN di region masing-masing. Kami juga telah memublikasikan informasi ini untuk membantu CDN memberikan hasil DNS yang baik bagi pengguna multimedia.

Selain itu, Google Public DNS menggunakan solusi teknis yang disebut Subnet Klien EDNS seperti yang dijelaskan dalam RFC. Hal ini memungkinkan resolver di bagian dari alamat IP klien (24/56 bit pertama atau kurang untuk IPv4/IPv6 masing-masing) sebagai IP sumber dalam pesan DNS, sehingga server nama dapat menampilkan hasil yang dioptimalkan berdasarkan lokasi pengguna daripada lokasi {i>resolver<i}.

Privasi

Informasi apa yang dicatat oleh Google saat saya menggunakan layanan Google Public DNS?

Halaman privasi Google Public DNS memiliki daftar informasi yang lengkap yang kami kumpulkan. Google Public DNS mematuhi kebijakan privasi utama Google, tersedia di Pusat Privasi kami.

Alamat IP klien Anda hanya dicatat untuk sementara waktu (dihapus dalam satu atau dua hari), tetapi informasi tentang ISP dan lokasi tingkat kota/metro disimpan lebih lama untuk membuat layanan kami lebih cepat, lebih baik, dan lebih aman.

Apakah ada informasi yang dikumpulkan dan disimpan di Akun Google saya?

Tidak ada data tersimpan yang terkait dengan Akun Google mana pun.

Apakah Google membagikan informasi yang dikumpulkannya dari layanan Google Public DNS kepada siapa pun di luar Google?

Tidak, kecuali di keadaan tertentu yang dijelaskan dalam kebijakan privasi Google, seperti proses hukum dan permintaan pemerintah yang wajib dipenuhi. (Lihat juga Laporan Transparansi Google tentang permintaan data pengguna.)

Apakah Google menghubungkan atau menggabungkan informasi dari log sementara atau permanen dengan informasi pribadi yang saya berikan kepada Google untuk layanan lain?

Seperti yang dinyatakan di halaman privasi, kami tidak menggabungkan atau menghubungkan data log dalam seperti ini.