Pertanyaan Umum (FAQ)

Umum

Apa itu DNS Publik Google?

Google Public DNS adalah layanan resolusi gratis Domain Name System (DNS) global, yang dapat Anda gunakan sebagai alternatif untuk penyedia DNS Anda saat ini.

Mengapa Google bekerja di layanan DNS?

Kami yakin bahwa infrastruktur DNS yang lebih cepat dan aman dapat meningkatkan pengalaman penjelajahan web secara signifikan. Google Public DNS telah membuat banyak peningkatan dalam hal kecepatan, keamanan, dan validitas hasil. Kami telah membagikan peningkatan ini di dokumentasi kami, untuk berkontribusi pada percakapan yang berkelanjutan dalam komunitas web.

Dapatkah saya menggunakan Google Public DNS untuk menghosting nama domain saya?

Google Public DNS bukan merupakan layanan hosting DNS resmi dan tidak dapat digunakan sebagai satu layanan. Jika Anda mencari server nama dengan volume tinggi, dapat diprogram, dan otoritatif menggunakan infrastruktur Google, cobalah Google Cloud DNS.

Apakah Google Public DNS menawarkan kemampuan untuk memblokir atau memfilter situs yang tidak diinginkan?

Google Public DNS murni merupakan resolusi DNS dan server caching; Google Public DNS tidak melakukan pemblokiran atau pemfilteran apa pun, kecuali bahwa DNS ini tidak dapat menyelesaikan domain tertentu dalam kasus luar biasa jika kami yakin hal ini diperlukan untuk melindungi pengguna Google dari ancaman keamanan. Namun, kami percaya bahwa fungsi pemblokiran biasanya paling baik dilakukan oleh klien. Jika tertarik untuk mengaktifkan fungsi tersebut, Anda harus mempertimbangkan untuk menginstal aplikasi sisi klien atau add-on browser untuk tujuan ini.

Apakah ada dependensi lintas produk dengan Google Public DNS?

Google Public DNS adalah layanan independen.

Apakah saya memerlukan Akun Google untuk menggunakan Google Public DNS?

Penggunaan DNS Publik Google tidak memerlukan akun apa pun.

Apa perbedaan Google Public DNS dengan layanan DNS ISP saya atau DNS resolver terbuka lainnya? Bagaimana saya bisa tahu bahwa keduanya lebih baik?

Buka resolver dan ISP Anda semuanya menawarkan layanan resolusi DNS. Kami mengundang Anda untuk mencoba Google Public DNS sebagai resolver DNS primer atau sekunder Anda bersama layanan DNS alternatif lainnya. Ada banyak hal yang perlu dipertimbangkan saat mengidentifikasi resolver DNS yang sesuai untuk Anda, seperti kecepatan, keandalan, keamanan, dan validitas respons. Tidak seperti Google Public DNS, beberapa ISP dan resolver terbuka memblokir, memfilter, atau mengalihkan respons DNS untuk tujuan komersial.

Bagaimana DNS Publik Google menangani domain yang tidak ada?

Jika Anda mengeluarkan kueri untuk nama domain yang tidak ada, Google Public DNS selalu menampilkan data NXDOMAIN, sesuai standar protokol DNS. Browser akan menampilkan respons ini sebagai error DNS. Sebaliknya, jika Anda menerima respons apa pun selain pesan error (misalnya, Anda dialihkan ke halaman lain), hal ini dapat disebabkan oleh hal berikut:

• Aplikasi sisi klien seperti plugin browser menampilkan halaman alternatif untuk domain yang tidak ada.
• Beberapa ISP dapat menghalangi dan mengganti semua respons NXDOMAIN dengan respons yang mengarah ke server mereka sendiri. Jika Anda khawatir bahwa ISP Anda menangkap permintaan atau respons Google Public DNS, Anda harus menghubungi ISP Anda.

Apakah Google Public DNS akan digunakan untuk menayangkan iklan di masa mendatang?

Kami berkomitmen untuk menjaga integritas protokol DNS. Google Public DNS tidak akan pernah menampilkan alamat server iklan untuk domain yang tidak ada.

Apa itu DNS melalui HTTPS (DoH)?

Resolusi DNS melalui koneksi HTTPS terenkripsi. DNS over HTTPS sangat meningkatkan privasi dan keamanan antara stub resolver dan resolver rekursif, serta melengkapi DNSSEC untuk memberikan pencarian DNS terautentikasi secara menyeluruh.

Penggunaan dan dukungan

Saya menggunakan layanan DNS lain sekarang. Dapatkah saya juga menggunakan Google Public DNS?

Anda dapat menetapkan Google Public DNS sebagai resolver DNS utama atau sekunder, beserta resolver DNS saat ini. Perlu diingat bahwa sistem operasi memperlakukan resolver DNS secara berbeda: beberapa lebih memilih resolver DNS utama dan hanya menggunakan sekunder jika kegagalan utama merespons, sementara yang lain melakukan rotasi acak di antara setiap resolver.

Jika ada perbedaan keamanan atau pemfilteran antara resolver yang dikonfigurasi, Anda mendapatkan tingkat keamanan atau pemfilteran terlemah dari semua resolver. Pemfilteran atau pengalihan NXDOMAIN untuk memblokir halaman terkadang dapat berfungsi, tetapi SERVFAILED tidak memblokir domain, kecuali semua resolver menampilkan SERVFAILED.

Apakah Google Public DNS cocok untuk semua jenis perangkat yang dilengkapi Internet?

Google Public DNS dapat digunakan di perangkat jaringan apa pun yang sesuai dengan standar. Beri tahu kami jika Anda menemukan situasi ketika DNS Publik Google tidak berfungsi dengan baik.

Dapatkah saya menjalankan Google Public DNS di komputer kantor saya?

Beberapa kantor memiliki jaringan pribadi yang memungkinkan Anda mengakses domain yang tidak dapat Anda akses di luar kantor. Menggunakan Google Public DNS dapat membatasi akses Anda ke domain pribadi ini. Periksa kebijakan departemen IT Anda sebelum menggunakan Google Public DNS di komputer kantor Anda.

Di negara mana saja DNS Publik Google tersedia?

Fitur ini tersedia untuk pengguna internet di seluruh dunia, meskipun pengalaman Anda mungkin sangat bervariasi berdasarkan lokasi spesifik.

Apakah Google Public DNS berfungsi dengan semua ISP?

Google Public DNS akan berfungsi dengan sebagian besar ISP, dengan asumsi Anda memiliki akses untuk mengubah setelan DNS jaringan Anda.

Apakah saya perlu menggunakan kedua alamat IP DNS Publik Google?

Anda dapat menggunakan Google sebagai layanan utama cukup dengan menggunakan salah satu alamat IP. Namun, pastikan tidak menentukan alamat yang sama dengan server utama dan sekunder.

Apakah urutan yang saya tetapkan pada alamat IP penting?

Urutan tidak menjadi masalah. IP dapat berupa server nama utama atau sekunder Anda.

Apa yang dimaksud dengan SLA untuk layanan?

Tidak ada Perjanjian Tingkat Layanan (SLA) untuk layanan DNS Publik Google gratis.

Saya menjalankan ISP. Dapatkah saya mengalihkan pengguna ke Google Public DNS?

ISP yang ingin menggunakan Google Public DNS harus mengikuti petunjuk ISP untuk mengetahui apakah dia perlu melakukan sesuatu sebelum mengirimkan kueri ke Google Public DNS.

Bagaimana cara mendapatkan dukungan dari tim Google Public DNS?

Sebaiknya Anda bergabung dengan Google Grup kami untuk mendapatkan info terbaru yang berguna dari tim dan mengajukan pertanyaan apa pun. Jika Anda mengalami masalah dan ingin melaporkannya, lihat Melaporkan masalah untuk mengetahui prosedurnya.

Teknis

Bagaimana cara Google Public DNS mengetahui tempat untuk mengirim kueri saya?

Pemilihan rute Anycast mengarahkan kueri Anda ke server Google Public DNS terdekat. Untuk informasi selengkapnya tentang pemilihan rute anycast, lihat entri Wikipedia.

Google Public DNS menggunakan data Server Nama (NS) yang dipublikasikan di zona root DNS dan zona domain level teratas untuk menemukan nama dan alamat server DNS yang bersifat otoritatif untuk domain apa pun. Beberapa server nama tersebut juga menggunakan pemilihan rute anycast.

Di mana lokasi server Anda saat ini?

Server DNS Publik Google tersedia di seluruh dunia. Ada dua jawaban untuk pertanyaan ini, satu untuk klien dan satu lagi untuk server DNS tempat Google Public DNS mendapatkan jawaban yang ditampilkannya kepada klien.

Saat klien mengirimkan kueri ke Google Public DNS, klien akan diarahkan ke lokasi terdekat yang mengiklankan alamat anycast yang digunakan (8.8.8.8, 8.8.4.4, atau salah satu alamat IPv6 di 2001:4860:4860::). Lokasi tertentu yang mengiklankan alamat anycast ini berubah karena kondisi jaringan dan beban traffic, dan mencakup hampir semua pusat data Inti dan Edge Points of Presence (PoP) di Jaringan Google Edge.

Google Public DNS mengirimkan kueri ke server resmi dari pusat data Core dan lokasi region Google Cloud. Google memublikasikan daftar rentang alamat IP yang mungkin digunakan Google Public DNS untuk menjalankan kueri ke server DNS otoritatif (tidak semua rentang dalam daftar digunakan). Anda dapat menggunakannya untuk lokasi geografis kueri DNS yang tidak memiliki data EDNS Client Subnet (ECS), dan untuk mengonfigurasi ACL agar mengizinkan rasio kueri yang lebih tinggi dari Google Public DNS.

Selain FAQ ini, Google juga memublikasikan daftar sebagai data "TXT" DNS. Google memperbarui kedua sumber setiap minggu dengan penambahan, modifikasi, dan penghapusan. Setiap entri rentang alamat IP menyertakan kode IATA untuk bandara terdekat. Otomatisasi untuk data GeoIP atau ACL harus mendapatkan data ini melalui DNS, bukan dengan menyalin halaman web ini (lihat di bawah untuk mengetahui contohnya).

Lokasi rentang alamat IP yang digunakan Google Public DNS untuk mengirim kueri

Mendapatkan data lokasi secara terprogram

Rentang alamat email dapat diambil sebagai file JSON:

curl https://www.gstatic.com/ipranges/publicdns.json

Anda dapat menggunakan skrip Python berikut untuk membuat daftar rentang alamat IP yang akan digunakan Google Public DNS untuk membuat kueri ke server DNS resmi.

Data ini juga tersedia di locations.publicdns.goog. sebagai data TXT. Namun, ukuran data berarti data TXT DNS tidak lagi format yang sesuai. Kami mengganti data TXT dengan file berformat JSON yang dijelaskan di atas. Jika Anda menggunakan data TXT, harap beralih menggunakan file JSON karena kami berencana untuk menghapus data TXT pada masa mendatang.

curl https://www.gstatic.com/ipranges/publicdns.json | jq '.prefixes[]  | .ipv4Prefix // .ipv6Prefix '

#!/usr/bin/env python3
"""An example to fetch and print the Google Public DNS IP ranges."""

import ipaddress
import json
import urllib.request

publicdns_url = 'https://www.gstatic.com/ipranges/publicdns.json'


def read_url(url):
  try:
    s = urllib.request.urlopen(url).read()
    return json.loads(s)
  except urllib.error.HTTPError:
    print('Invalid HTTP response from %s' % url)
    return {}
  except json.decoder.JSONDecodeError:
    print('Could not parse HTTP response from %s' % url)
    return {}


def main():
  publicdns_json = read_url(publicdns_url)
  print('{} published: {}'.format(publicdns_url,
                                  publicdns_json.get('creationTime')))

  locations = dict()
  ipv4, ipv6 = set(), set()
  for e in publicdns_json['prefixes']:
    if e.get('ipv4Prefix'):
      ip = ipaddress.IPv4Network(e.get('ipv4Prefix'), strict=False)
      ipv4.add(ip)
    if e.get('ipv6Prefix'):
      ip = ipaddress.IPv6Network(e.get('ipv6Prefix'), strict=False)
      ipv6.add(ip)
    locations[ip] = e.get('scope')
  print('IP ranges used by Google Public DNS for contacting '
        'authoritative DNS servers:')
  for i in list(ipv4) + list(ipv6):
    print(i, locations[i])


if __name__ == '__main__':
  main()

Apakah Google Public DNS berbasis software open source, seperti BIND?

Google Public DNS adalah penerapan standar DNS sendiri oleh Google.

Apakah ada rencana untuk merilis kode DNS Publik Google sebagai software open source?

Saat ini, tidak ada rencana untuk membuka Google Public DNS. Namun, kami telah menjelaskan semua langkah yang telah kami lakukan untuk meningkatkan kecepatan, keamanan, dan kepatuhan standar.

Apakah Google Public DNS mendukung IPv6?

Google Public DNS memiliki alamat IPv6 untuk permintaan masuk dari klien dengan konektivitas IPv6 dan merespons semua permintaan untuk alamat IPv6, yang menampilkan data AAAA jika ada. Kami sepenuhnya mendukung server nama otoritatif IPv6 saja. Alamat resolver IPv6 disediakan dalam petunjuk untuk memulai Google Public DNS.

Perhatikan bahwa Anda mungkin tidak melihat hasil IPv6 untuk situs Google. Untuk mengoptimalkan pengalaman pengguna, Google hanya menayangkan data AAAA ke klien dengan konektivitas IPv6 yang baik. Kebijakan ini sepenuhnya terpisah dari Google Public DNS, dan ditegakkan oleh server nama otoritatif Google. Untuk informasi selengkapnya, lihat halaman Google melalui IPv6.

Untuk jaringan dan sistem khusus IPv6, Anda dapat menggunakan Google Public DNS64 untuk mendapatkan data AAAA yang disintesis untuk nama domain dengan data A tetapi tanpa data AAAA. Data AAAA yang disintesis ini mengarahkan klien khusus IPv6 ke gateway NAT64 menggunakan awalan IPv6 terkenal yang dicadangkan untuk layanan NAT64. Cukup konfigurasikan sistem Anda dengan mengikuti petunjuk memulai, ganti alamat resolver dengan konfigurasi IPv6 DNS64.

Apakah Google Public DNS mendukung protokol DNSSEC?

Google Public DNS adalah resolver yang valid dan berbasis keamanan. Semua respons dari zona bertanda tangan DNSSEC divalidasi kecuali jika klien secara eksplisit menetapkan flag CD dalam permintaan DNS untuk menonaktifkan validasi tersebut.

Bagaimana cara mengetahui apakah saya menggunakan DNSSEC?

Anda dapat melakukan pengujian sederhana dengan membuka http://www.dnssec-failed.org/. Situs ini telah dikonfigurasi secara khusus untuk menampilkan error DNS karena rantai autentikasi yang terputus. Jika tidak menerima error, berarti Anda tidak menggunakan DNSSEC.

Bagaimana DNS Publik Google menangani pencarian yang gagal dalam validasi DNSSEC?

Jika Google Public DNS tidak dapat memvalidasi respons (karena kesalahan konfigurasi, data RRSIG yang hilang atau salah, dll.), maka akan menampilkan respons error (SERVFAILED). Namun, jika dampaknya signifikan (misalnya domain yang sangat populer gagal divalidasi), kami dapat menonaktifkan validasi untuk sementara pada zona tersebut hingga masalah diperbaiki.

Bagaimana cara mengetahui alasan domain tertentu gagal divalidasi oleh DNSSEC?

Verisign Labs' DNS Analyzer dan Sandia National Laboratories' DNSViz adalah dua alat visualisasi DNSSEC yang menunjukkan rantai autentikasi DNSSEC untuk domain apa pun. Laporan ini menunjukkan tempat terjadinya kerusakan dan berguna untuk mencari sumber kegagalan DNSSEC.

Google Public DNS menayangkan data lama. Dapatkah saya memaksanya untuk memperbarui datanya?

Anda dapat menggunakan alat Flush Cache untuk memuat ulang cache Google Public DNS untuk jenis data umum dan sebagian besar nama domain. Anda tidak perlu membuktikan kepemilikan domain untuk membersihkannya, tetapi Anda harus memecahkan reCAPTCHA yang membatasi penyalahgunaan layanan secara otomatis.

Menghapus jenis data apa pun untuk domain yang telah didaftarkan atau disubdelegasikan dengan data NS tidak hanya akan mengosongkan respons yang di-cache untuk jenis tersebut, tetapi juga membersihkan informasi delegasi tentang server nama untuk domain tersebut. Saat Anda baru saja mengubah server nama (dengan mengubah registrar atau penyedia hosting DNS) hal ini penting untuk dilakukan sebelum menghapus subdomain seperti www, sehingga server tidak diperbarui dari data yang sudah usang di server DNS lama.

Jika Google Public DNS menampilkan jawaban dengan data CNAME yang sudah tidak berlaku, Anda harus mengosongkan jenis data CNAME untuk setiap domain CNAME, mulai dari CNAME terakhir dalam rantai, dan kembali ke nama yang dikueri. Setelah Anda membersihkan semua CNAME, bersihkan nama yang dikueri dengan jenis data apa pun yang merespons dengan CNAME yang sudah usang.

Ada beberapa batasan terkait hal yang dapat dihapus:

• Domain yang menggunakan Subnet Klien EDNS (ECS) untuk geolokasi tidak dapat dihapus –– untuk domain apa pun yang menggunakan ECS, setel TTL untuk data yang mendukung ECS cukup singkat (15 menit atau kurang) sehingga Anda tidak perlu membersihkannya.

• Satu-satunya cara untuk membersihkan semua subdomain, atau semua jenis data untuk nama domain, adalah dengan menghapus setiap jenis data untuk setiap nama domain yang ingin dihapus. Jika tidak praktis, Anda dapat selalu menunggu hingga TTL rekaman berakhir (biasanya dibatasi hingga enam jam meskipun TTL yang sebenarnya lebih panjang).

• Untuk membersihkan nama domain internasional seperti пример.example, gunakan formulir yang dihukum (xn‑‑e1afmkfd.example untuk contoh di atas). Domain dengan karakter selain huruf ASCII, angka, tanda hubung, atau garis bawah tidak dapat dihapus.

Apakah Google Public DNS mengamankan apa yang disebut "last-hop" dengan mengenkripsi komunikasi dengan klien?

Traffic DNS tradisional dipindahkan melalui UDP atau TCP tanpa enkripsi. Kami juga menyediakan DNS over TLS dan DNS over HTTPS yang mengenkripsi traffic antara klien dan Google Public DNS. Anda dapat mencobanya di: https://dns.google.

Mengapa kami memerlukan DNS melalui HTTPS jika sudah memiliki DNSSEC?

DNS melalui HTTPS dan DNSSEC saling melengkapi. Google Public DNS menggunakan DNSSEC untuk mengautentikasi respons dari server nama jika memungkinkan. Namun, untuk mengautentikasi Respons UDP atau TCP tradisional dengan aman dari Google Public DNS, klien harus mengulangi validasi DNSSEC sendiri, yang sangat sedikit dilakukan klien resolver saat ini. DNS over HTTPS mengenkripsi traffic antara resolver stub dan Google Public DNS, dan melengkapi DNSSEC untuk memberikan pencarian DNS terautentikasi secara menyeluruh.

Apakah ada alat yang dapat saya gunakan untuk menguji performa DNS Publik Google dibandingkan dengan layanan DNS lainnya?

Ada banyak alat yang tersedia secara bebas yang dapat Anda gunakan untuk mengukur waktu respons DNS Publik Google. Sebaiknya gunakan Namebench. Apa pun alat yang Anda gunakan, sebaiknya jalankan alat dengan sejumlah besar domain—lebih dari 5.000—untuk memastikan hasil yang signifikan secara statistik. Meskipun pengujian memakan waktu lebih lama untuk dijalankan, penggunaan minimal 5.000 domain akan memastikan bahwa variabilitas karena latensi jaringan (kehilangan paket dan transmisi ulang) diminimalkan, dan bahwa cache nama besar Google Public DNS dijalankan secara menyeluruh.

Untuk menyetel jumlah domain di Namebench, gunakan opsi Jumlah pengujian GUI atau flag command line -t; lihat Dokumentasi Namebench untuk informasi selengkapnya.

Saat saya menjalankan ping atau traceroute terhadap resolver Google Public DNS, latensi respons lebih tinggi daripada resolver layanan lainnya. Apakah ini berarti Google Public DNS selalu lebih lambat?

Selain waktu ping, Anda juga perlu mempertimbangkan waktu rata-rata untuk menyelesaikan nama. Misalnya, jika ISP Anda memiliki waktu ping 20 milidetik, tetapi waktu resolusi nama rata-rata 500 milidetik, waktu respons rata-rata keseluruhan adalah 520 milidetik. Jika DNS Publik Google memiliki waktu ping 300 milidetik, tetapi menyelesaikan banyak nama dalam 1 milidetik, waktu respons rata-rata keseluruhan adalah 301 milidetik. Untuk mendapatkan perbandingan ukuran konfigurasi yang lebih besar, sebaiknya gunakan resolusi yang lebih besar.

Bagaimana cara kerja Google Public DNS dengan geolokasi Geo CDN?

Banyak situs yang menyediakan multimedia yang dapat didownload atau streaming menghosting kontennya dengan jaringan distribusi konten (CDN) pihak ketiga berbasis DNS, seperti Akamai. Saat resolver DNS mengkueri server nama otoritatif untuk alamat IP CDN, server nama akan menampilkan alamat terdekat (dalam jarak jaringan) ke resolver, bukan pengguna. Dalam beberapa kasus, untuk resolver berbasis ISP serta resolver publik seperti DNS Publik Google, resolver mungkin tidak berada di dekat pengguna. Dalam kasus tersebut, pengalaman penjelajahan dapat sedikit diperlambat. Google Public DNS tidak berbeda dengan penyedia DNS lainnya dalam hal ini.

Untuk membantu mengurangi jarak antara server DNS dan pengguna, Google Public DNS telah men-deploy servernya di seluruh dunia. Secara khusus, pengguna di Eropa harus diarahkan ke server konten CDN di Eropa, pengguna di Asia harus diarahkan ke server CDN di Asia, dan pengguna di AS timur, tengah, dan barat harus diarahkan ke server CDN di wilayah masing-masing. Kami juga telah memublikasikan informasi ini untuk membantu CDN memberikan hasil DNS yang baik kepada pengguna multimedia.

Selain itu, Google Public DNS menggunakan solusi teknis yang disebut EDNS Client Subnet seperti yang dijelaskan dalam RFC. Hal ini memungkinkan resolver meneruskan bagian dari alamat IP klien (24/56 bit pertama atau kurang untuk IPv4/IPv6) sebagai IP sumber dalam pesan DNS, sehingga server nama dapat menampilkan hasil yang telah dioptimalkan berdasarkan lokasi pengguna, bukan server pemecah.

Privasi

Informasi apa yang dicatat Google saat saya menggunakan layanan Google Public DNS?

Halaman privasi Google Public DNS memiliki daftar informasi lengkap yang kami kumpulkan. Google Public DNS mematuhi kebijakan privasi utama Google, yang tersedia di Pusat Privasi kami.

Alamat IP klien Anda hanya dicatat untuk sementara (dihapus dalam satu atau dua hari), tetapi informasi tentang ISP dan lokasi tingkat kota/metropolitan disimpan lebih lama untuk tujuan membuat layanan kami lebih cepat, lebih baik, dan lebih aman.

Apakah ada informasi yang dikumpulkan dan disimpan di Akun Google saya?

Tidak ada data tersimpan yang dikaitkan dengan Akun Google mana pun.

Apakah Google membagikan informasi yang dikumpulkannya dari layanan DNS Publik Google kepada siapa pun di luar Google?

Tidak, kecuali dalam keadaan terbatas yang dijelaskan dalam kebijakan privasi Google, seperti proses hukum dan permintaan pemerintah yang wajib dipenuhi. (Lihat juga Laporan Transparansi Google tentang permintaan data pengguna.)

Apakah Google menghubungkan atau menggabungkan informasi dari log sementara atau permanen dengan informasi pribadi yang saya berikan kepada Google untuk layanan lainnya?

Seperti yang dinyatakan dalam halaman privasi, kita tidak menggabungkan atau menghubungkan data log dengan cara ini.