Pertanyaan Umum (FAQ)

Umum

Apa yang dimaksud dengan Google Public DNS?

Google Public DNS adalah layanan resolusi Domain Name System (DNS) global gratis, yang dapat Anda gunakan sebagai alternatif untuk penyedia DNS saat ini.

Mengapa Google mengembangkan layanan DNS?

Kami yakin bahwa infrastruktur DNS yang lebih cepat dan aman dapat meningkatkan pengalaman penjelajahan web secara signifikan. Google Public DNS telah melakukan banyak peningkatan di bidang kecepatan, keamanan, dan validitas hasil. Kami telah membagikan peningkatan ini dalam dokumentasi kami, untuk berkontribusi pada percakapan yang sedang berlangsung dalam komunitas web.

Dapatkah saya menggunakan Google Public DNS untuk menghosting nama domain saya?

Google Public DNS bukan layanan hosting DNS otoritatif dan tidak dapat digunakan sebagai layanan tersebut. Jika Anda mencari server nama bervolume tinggi, dapat diprogram, dan otoritatif menggunakan infrastruktur Google, coba Google Cloud DNS.

Apakah Google Public DNS menawarkan kemampuan untuk memblokir atau memfilter situs yang tidak diinginkan?

Google Public DNS adalah server penyimpan dan resolusi DNS; server ini tidak melakukan pemblokiran atau pemfilteran apa pun, kecuali untuk domain tertentu dalam kasus yang jarang terjadi, yaitu:

• kami yakin hal ini diperlukan untuk melindungi pengguna Google dari ancaman keamanan
• kami diwajibkan secara hukum untuk memblokir domain tertentu. (Pelajari lebih lanjut di halaman Pemblokiran).

Namun, kami yakin bahwa fungsi pemblokiran biasanya dilakukan dengan lebih baik oleh klien. Jika tertarik untuk mengaktifkan fungsi tersebut, sebaiknya pertimbangkan untuk menginstal aplikasi sisi klien atau add-on browser untuk tujuan ini.

Apakah ada dependensi lintas produk dengan Google Public DNS?

Google Public DNS adalah layanan independen.

Apakah saya memerlukan Akun Google untuk menggunakan Google Public DNS?

Penggunaan Google Public DNS tidak memerlukan akun apa pun.

Apa perbedaan Google Public DNS dengan layanan DNS ISP saya atau resolver DNS terbuka lainnya? Bagaimana cara mengetahui apakah kualitasnya lebih baik?

Resolver terbuka dan ISP Anda semuanya menawarkan layanan resolusi DNS. Kami mengundang Anda untuk mencoba Google Public DNS sebagai resolver DNS utama atau sekunder bersama dengan layanan DNS alternatif lainnya. Ada banyak hal yang perlu dipertimbangkan saat mengidentifikasi DNS resolver yang cocok untuk Anda, seperti kecepatan, keandalan, keamanan, dan validitas respons. Tidak seperti Google Public DNS, beberapa ISP dan open resolver memblokir, memfilter, atau mengalihkan respons DNS untuk tujuan komersial. Lihat juga jawaban atas pertanyaan Apakah Google Public DNS menawarkan kemampuan untuk memblokir atau memfilter situs yang tidak diinginkan?.

Bagaimana cara Google Public DNS menangani domain yang tidak ada?

Jika Anda mengeluarkan kueri untuk nama domain yang tidak ada, Google Public DNS akan selalu menampilkan data NXDOMAIN, sesuai dengan standar protokol DNS. Browser akan menampilkan respons ini sebagai error DNS. Jika Anda menerima respons selain pesan error (misalnya, Anda dialihkan ke halaman lain), hal ini bisa disebabkan oleh hal berikut:

• Aplikasi sisi klien seperti plugin browser menampilkan halaman alternatif untuk domain yang tidak ada.
• Beberapa ISP dapat mencegat dan mengganti semua respons NXDOMAIN dengan respons yang mengarah ke server mereka sendiri. Jika Anda khawatir ISP Anda mencegat permintaan atau respons Google Public DNS, sebaiknya hubungi ISP Anda.

Apakah Google Public DNS akan digunakan untuk menayangkan iklan pada masa mendatang?

Kami berkomitmen untuk menjaga integritas protokol DNS. Google Public DNS tidak akan pernah menampilkan alamat server iklan untuk domain yang tidak ada.

Apa itu DNS-over-HTTPS (DoH)?

Resolusi DNS melalui koneksi HTTPS terenkripsi. DNS over HTTPS sangat meningkatkan privasi dan keamanan antara resolver stub dan resolver rekursif, serta melengkapi DNSSEC untuk memberikan pencarian DNS yang diautentikasi secara menyeluruh.

Penggunaan dan dukungan

Saya sekarang menggunakan layanan DNS lain. Dapatkah saya juga menggunakan Google Public DNS?

Anda dapat menetapkan Google Public DNS sebagai resolver DNS utama atau sekunder, bersama dengan resolver DNS Anda saat ini. Perlu diingat bahwa sistem operasi memperlakukan resolver DNS secara berbeda: beberapa lebih memilih resolver DNS utama dan hanya menggunakan sekunder jika utama gagal merespons, sementara yang lain menggunakan round-robin di antara setiap resolver.

Jika ada perbedaan keamanan atau pemfilteran antara resolver yang dikonfigurasi, Anda akan mendapatkan tingkat keamanan atau pemfilteran yang paling lemah dari semua resolver. Pemfilteran atau pengalihan NXDOMAIN untuk memblokir halaman terkadang dapat berfungsi, tetapi SERVFAIL tidak memblokir domain kecuali jika semua resolver menampilkan SERVFAIL.

Apakah Google Public DNS cocok untuk semua jenis perangkat yang dilengkapi dengan internet?

Google Public DNS dapat digunakan di perangkat jaringan apa pun yang mematuhi standar. Jika Anda menemukan situasi ketika Google Public DNS tidak berfungsi dengan baik, harap beri tahu kami.

Dapatkah saya menjalankan Google Public DNS di komputer kantor?

Beberapa kantor memiliki jaringan pribadi yang memungkinkan Anda mengakses domain yang tidak dapat Anda akses di luar pekerjaan. Menggunakan Google Public DNS mungkin membatasi akses Anda ke domain pribadi ini. Periksa kebijakan departemen IT Anda sebelum menggunakan Google Public DNS di komputer kantor.

Di negara mana saja Google Public DNS tersedia?

Fitur ini tersedia untuk pengguna internet di seluruh dunia, meskipun pengalaman Anda mungkin sangat bervariasi berdasarkan lokasi Anda yang spesifik.

Apakah Google Public DNS berfungsi dengan semua ISP?

Google Public DNS dapat berfungsi dengan sebagian besar ISP, dengan asumsi bahwa Anda memiliki akses untuk mengubah setelan DNS jaringan.

Apakah saya harus menggunakan kedua alamat IP Google Public DNS?

Anda dapat menggunakan Google sebagai layanan utama hanya dengan menggunakan salah satu alamat IP. Namun, pastikan tidak menentukan alamat yang sama dengan server utama dan sekunder.

Apakah ini penting dalam urutan apa saya mencantumkan alamat IP?

Urutannya tidak menjadi masalah. IP tersebut dapat berupa server nama utama atau sekunder.

Berapa SLA untuk layanan ini?

Tidak ada Perjanjian Tingkat Layanan (SLA) untuk layanan Google Public DNS gratis.

Saya menjalankan ISP. Dapatkah saya mengalihkan pengguna ke Google Public DNS?

ISP yang ingin menggunakan Google Public DNS harus mengikuti petunjuk ISP untuk melihat apakah mereka perlu melakukan apa pun sebelum mengirim kueri ke Google Public DNS.

Bagaimana cara mendapatkan dukungan dari tim Google Public DNS?

Sebaiknya bergabung dengan Google Grup kami untuk mendapatkan kabar terbaru yang berguna dari tim dan mengajukan pertanyaan. Jika Anda mengalami masalah dan ingin melaporkannya, lihat Melaporkan masalah untuk mengetahui prosedurnya.

Teknis

Bagaimana cara Google Public DNS mengetahui tempat untuk mengirim kueri saya?

Perutean anycast mengarahkan kueri Anda ke server Google Public DNS terdekat. Untuk informasi selengkapnya tentang perutean anycast, lihat entri Wikipedia.

Google Public DNS menggunakan data Server Nama (NS) yang dipublikasikan di zona root DNS dan zona domain level teratas untuk menemukan nama dan alamat server DNS yang otoritatif untuk domain apa pun. Beberapa server nama tersebut juga menggunakan perutean anycast.

Di mana server Anda saat ini berada?

Server Google Public DNS tersedia di seluruh dunia. Ada dua jawaban atas pertanyaan ini, satu untuk klien dan satu lagi untuk server DNS tempat Google Public DNS mendapatkan jawaban yang dikembalikan ke klien.

Saat klien mengirim kueri ke Google Public DNS, kueri tersebut akan dirutekan ke lokasi terdekat yang mengiklankan alamat anycast yang digunakan (8.8.8.8, 8.8.4.4, atau salah satu alamat IPv6 di 2001:4860:4860::). Lokasi spesifik yang mengiklankan alamat anycast ini berubah karena kondisi jaringan dan beban traffic, serta mencakup hampir semua pusat data Core dan Edge Points of Presence (PoP) di Jaringan Edge Google.

Google Public DNS mengirimkan kueri ke server otoritatif dari pusat data Core dan lokasi region Google Cloud. Google memublikasikan daftar rentang alamat IP yang dapat digunakan Google Public DNS untuk mengkueri server DNS otoritatif (tidak semua rentang dalam daftar tersebut digunakan). Anda dapat menggunakannya untuk geolokasi kueri DNS yang tidak memiliki data Subnet Klien EDNS (ECS), dan untuk mengonfigurasi ACL agar mengizinkan frekuensi kueri yang lebih tinggi dari Google Public DNS.

Selain FAQ ini, Google juga memublikasikan daftar tersebut sebagai data "TXT" DNS. Google memperbarui kedua sumber tersebut setiap minggu dengan penambahan, perubahan, dan penghapusan. Setiap entri rentang alamat IP menyertakan kode IATA untuk bandara terdekat. Otomatisasi untuk data GeoIP atau ACL harus mendapatkan data ini melalui DNS, bukan dengan meng-scrape halaman web ini (lihat di bawah untuk contohnya).

Lokasi rentang alamat IP yang digunakan Google Public DNS untuk mengirim kueri

Mendapatkan data lokasi secara terprogram

Rentang alamat dapat diambil sebagai:

• File JSON:

  curl https://www.gstatic.com/ipranges/publicdns.json
  

• Feed Geolokasi RFC 8805

  curl https://www.gstatic.com/ipranges/publicdns_geofeed.txt
  

Anda dapat menggunakan skrip Python berikut untuk membuat daftar rentang alamat IP yang akan digunakan Google Public DNS untuk membuat kueri ke server DNS yang kredibel.

Data ini juga tersedia di locations.publicdns.goog. sebagai data TXT. Namun, ukuran data berarti data TXT DNS tidak lagi merupakan format yang sesuai. Kita akan mengganti data TXT dengan file berformat JSON yang dijelaskan di atas. Jika Anda menggunakan data TXT, beralihlah untuk menggunakan file JSON karena kami berencana untuk menghapus data TXT pada masa mendatang.

curl https://www.gstatic.com/ipranges/publicdns.json | jq '.prefixes[]  | .ipv4Prefix // .ipv6Prefix '

#!/usr/bin/env python3
"""An example to fetch and print the Google Public DNS IP ranges."""

import ipaddress
import json
import urllib.request

publicdns_url = 'https://www.gstatic.com/ipranges/publicdns.json'


def read_url(url):
  try:
    s = urllib.request.urlopen(url).read()
    return json.loads(s)
  except urllib.error.HTTPError:
    print('Invalid HTTP response from %s' % url)
    return {}
  except json.decoder.JSONDecodeError:
    print('Could not parse HTTP response from %s' % url)
    return {}


def main():
  publicdns_json = read_url(publicdns_url)
  print('{} published: {}'.format(publicdns_url,
                                  publicdns_json.get('creationTime')))

  locations = dict()
  ipv4, ipv6 = set(), set()
  for e in publicdns_json['prefixes']:
    if e.get('ipv4Prefix'):
      ip = ipaddress.IPv4Network(e.get('ipv4Prefix'), strict=False)
      ipv4.add(ip)
    if e.get('ipv6Prefix'):
      ip = ipaddress.IPv6Network(e.get('ipv6Prefix'), strict=False)
      ipv6.add(ip)
    locations[ip] = e.get('scope')
  print('IP ranges used by Google Public DNS for contacting '
        'authoritative DNS servers:')
  for i in list(ipv4) + list(ipv6):
    print(i, locations[i])


if __name__ == '__main__':
  main()

Apakah Google Public DNS didasarkan pada software open source, seperti BIND?

Google Public DNS adalah penerapan standar DNS oleh Google sendiri.

Apakah ada rencana untuk merilis kode Google Public DNS sebagai software open source?

Saat ini, tidak ada rencana untuk menjadikan Google Public DNS sebagai open source. Namun, kami telah menjelaskan semua langkah yang telah kami lakukan untuk meningkatkan kecepatan, keamanan, dan kepatuhan terhadap standar.

Apakah Google Public DNS mendukung IPv6?

Google Public DNS memiliki alamat IPv6 untuk permintaan masuk dari klien dengan konektivitas IPv6 dan merespons semua permintaan untuk alamat IPv6, yang menampilkan data AAAA jika ada. Kami sepenuhnya mendukung server nama otoritatif khusus IPv6. Alamat resolver IPv6 diberikan dalam petunjuk untuk memulai Google Public DNS.

Perhatikan bahwa Anda mungkin tidak melihat hasil IPv6 untuk situs web Google. Untuk mengoptimalkan pengalaman pengguna, Google hanya menayangkan data AAAA kepada klien dengan konektivitas IPv6 yang baik. Kebijakan ini sepenuhnya independen dari Google Public DNS, dan diterapkan oleh server nama otoritatif Google. Untuk informasi selengkapnya, lihat halaman Google over IPv6.

Untuk jaringan dan sistem khusus IPv6, Anda dapat menggunakan Google Public DNS64 untuk mendapatkan data AAAA gabungan untuk nama domain dengan data A, tetapi tanpa data AAAA. Data AAAA yang disintesis ini mengarahkan klien khusus IPv6 ke gateway NAT64 menggunakan awalan IPv6 yang terkenal dan dicadangkan untuk layanan NAT64. Cukup konfigurasi sistem Anda dengan mengikuti petunjuk memulai, dengan mengganti alamat resolver dengan konfigurasi IPv6 DNS64.

Apakah Google Public DNS mendukung protokol DNSSEC?

Google Public DNS adalah resolver yang memvalidasi dan memperhatikan keamanan. Semua respons dari zona yang ditandatangani DNSSEC divalidasi kecuali jika klien secara eksplisit menetapkan tanda CD dalam permintaan DNS untuk menonaktifkan validasi.

Bagaimana cara mengetahui apakah saya menggunakan DNSSEC?

Anda dapat melakukan pengujian sederhana dengan membuka http://www.dnssec-failed.org/. Situs ini telah dikonfigurasi secara khusus untuk menampilkan error DNS karena rantai autentikasi yang rusak. Jika tidak menerima pesan error, berarti Anda tidak menggunakan DNSSEC.

Bagaimana cara Google Public DNS menangani pencarian yang gagal dalam validasi DNSSEC?

Jika tidak dapat memvalidasi respons (karena kesalahan konfigurasi, data RRSIG yang tidak ada atau salah, dll.), Google Public DNS akan menampilkan respons error (SERVFAIL). Namun, jika dampaknya signifikan (misalnya, domain yang sangat populer gagal melakukan validasi), kami dapat menonaktifkan validasi di zona tersebut untuk sementara hingga masalahnya diperbaiki.

Bagaimana cara mengetahui alasan domain tertentu gagal dalam validasi DNSSEC?

DNS Analyzer Verisign Labs dan DNSViz Sandia National Laboratories adalah dua alat visualisasi DNSSEC yang menampilkan rantai autentikasi DNSSEC untuk domain mana pun. Laporan ini menunjukkan tempat kerusakan terjadi dan berguna untuk mencari sumber kegagalan DNSSEC.

Google Public DNS menayangkan data lama. Dapatkah saya memaksanya untuk memuat ulang datanya?

Anda dapat menggunakan alat Flush Cache untuk memuat ulang cache DNS Publik Google untuk jenis data umum dan sebagian besar nama domain. Anda tidak perlu membuktikan kepemilikan domain untuk menghapusnya, tetapi Anda harus menyelesaikan reCAPTCHA yang membatasi penyalahgunaan layanan secara otomatis.

Menghapus semua jenis kumpulan data untuk domain yang telah Anda daftarkan atau delegasikan dengan data NS tidak hanya menghapus respons yang di-cache untuk jenis tersebut, tetapi juga menghapus informasi delegasi tentang server nama untuk domain tersebut. Jika Anda baru-baru ini mengubah server nama (dengan mengubah registrar atau penyedia hosting DNS), Anda harus melakukannya sebelum menghapus subdomain seperti www, sehingga subdomain tersebut tidak dimuat ulang dari data lama di server DNS lama Anda.

Jika Google Public DNS menampilkan jawaban dengan data CNAME yang sudah tidak berlaku, Anda harus menghapus jenis data CNAME untuk setiap domain CNAME, mulai dari CNAME terakhir dalam rantai, dan kembali ke nama yang dikueri. Setelah Anda menghapus semua CNAME, bersihkan nama kueri dengan jenis data apa pun yang merespons dengan CNAME yang sudah tidak berlaku.

Ada beberapa batasan terkait hal yang dapat dihapus:

• Domain yang menggunakan Subnet Klien EDNS (ECS) untuk geolokasi tidak dapat dihapus – untuk domain apa pun yang menggunakan ECS, tetapkan TTL untuk data yang mengaktifkan ECS cukup singkat (15 menit atau kurang) sehingga Anda tidak perlu menghapusnya.

• Satu-satunya cara untuk menghapus semua subdomain, atau semua jenis data untuk nama domain, adalah menghapus setiap jenis data untuk setiap nama domain yang ingin Anda hapus. Jika tidak praktis, Anda dapat selalu menunggu hingga TTL kumpulan data berakhir (biasanya dibatasi hingga enam jam meskipun TTL sebenarnya lebih lama).

• Untuk menghapus nama domain internasional seperti пример.example, gunakan formulir punycode (xn‑‑e1afmkfd.example untuk contoh di atas). Domain dengan karakter selain huruf ASCII, angka, tanda hubung, atau garis bawah tidak dapat dihapus.

Apakah Google Public DNS mengamankan apa yang disebut "last-hop" dengan mengenkripsi komunikasi dengan klien?

Traffic DNS tradisional ditransmisikan melalui UDP atau TCP tanpa enkripsi. Kami juga menyediakan DNS over TLS dan DNS over HTTPS yang mengenkripsi traffic antara klien dan Google Public DNS. Anda dapat mencobanya di: https://dns.google.

Mengapa kita memerlukan DNS-over-HTTPS padahal kita sudah memiliki DNSSEC?

DNS-over-HTTPS dan DNSSEC saling melengkapi. Google Public DNS menggunakan DNSSEC untuk mengautentikasi respons dari server nama jika memungkinkan. Namun, untuk mengautentikasi respons UDP atau TCP tradisional dari Google Public DNS dengan aman, klien harus mengulangi validasi DNSSEC itu sendiri, yang saat ini hanya dilakukan oleh sedikit resolver klien. DNS over HTTPS mengenkripsi traffic antara resolver stub dan Google Public DNS, serta melengkapi DNSSEC untuk memberikan pencarian DNS yang diautentikasi secara menyeluruh.

Apakah ada alat yang dapat saya gunakan untuk menguji performa Google Public DNS dibandingkan dengan layanan DNS lainnya?

Ada banyak alat yang tersedia secara gratis yang dapat Anda gunakan untuk mengukur waktu respons Google Public DNS. Sebaiknya gunakan Namebench. Apa pun alat yang Anda gunakan, Anda harus menjalankan alat tersebut pada sejumlah besar domain—lebih dari 5.000—untuk memastikan hasil yang signifikan secara statistik. Meskipun pengujian memerlukan waktu lebih lama untuk dijalankan, penggunaan minimal 5.000 domain memastikan variabilitas karena latensi jaringan (kehilangan paket dan pengiriman ulang) diminimalkan, dan cache nama besar Google Public DNS digunakan secara menyeluruh.

Untuk menetapkan jumlah domain di Namebench, gunakan opsi GUI Jumlah pengujian atau flag command line -t; lihat dokumentasi Namebench untuk mengetahui informasi selengkapnya.

Saat saya menjalankan ping atau traceroute terhadap resolver Google Public DNS, latensi responsnya lebih tinggi daripada layanan lainnya. Apakah ini berarti Google Public DNS selalu lebih lambat?

Selain waktu ping, Anda juga perlu mempertimbangkan waktu rata-rata untuk me-resolve nama. Misalnya, jika ISP Anda memiliki waktu ping 20 md, tetapi waktu resolusi nama rata-rata 500 md, waktu respons rata-rata keseluruhannya adalah 520 md. Jika Google Public DNS memiliki waktu ping 300 md, tetapi me-resolve banyak nama dalam 1 md, waktu respons rata-rata keseluruhannya adalah 301 md. Untuk mendapatkan perbandingan yang lebih baik, sebaiknya uji resolusi nama dari kumpulan domain yang besar.

Bagaimana cara kerja Google Public DNS dengan geolokasi CDN?

Banyak situs yang menyediakan multimedia yang dapat didownload atau di-streaming menghosting konten mereka dengan jaringan distribusi konten (CDN) pihak ketiga berbasis DNS, seperti Akamai. Ketika DNS resolver membuat kueri server nama otoritatif untuk alamat IP CDN, server nama akan menampilkan alamat terdekat (dalam jarak jaringan) ke resolver, bukan pengguna. Dalam beberapa kasus, untuk resolver berbasis ISP serta resolver publik seperti Google Public DNS, resolver mungkin tidak berada di dekat pengguna. Dalam kasus tersebut, pengalaman penjelajahan dapat sedikit melambat. Dalam hal ini, Google Public DNS tidak berbeda dengan penyedia DNS lainnya.

Untuk membantu mengurangi jarak antara server DNS dan pengguna, Google Public DNS telah men-deploy servernya di seluruh dunia. Secara khusus, pengguna di Eropa harus diarahkan ke server konten CDN di Eropa, pengguna di Asia harus diarahkan ke server CDN di Asia, dan pengguna di Amerika Serikat bagian timur, tengah, dan barat harus diarahkan ke server CDN di wilayah tersebut. Kami juga telah memublikasikan informasi ini untuk membantu CDN memberikan hasil DNS yang baik bagi pengguna multimedia.

Selain itu, Google Public DNS menggunakan solusi teknis yang disebut Subnet Klien EDNS seperti yang dijelaskan dalam RFC. Hal ini memungkinkan resolver meneruskan sebagian alamat IP klien (24/56 bit pertama atau kurang untuk IPv4/IPv6 masing-masing) sebagai IP sumber dalam pesan DNS, sehingga server nama dapat menampilkan hasil yang dioptimalkan berdasarkan lokasi pengguna, bukan resolver.

Privasi

Informasi apa yang dicatat Google saat saya menggunakan layanan Google Public DNS?

Halaman privasi Google Public DNS memiliki daftar lengkap informasi yang kami kumpulkan. Google Public DNS mematuhi kebijakan privasi utama Google, yang tersedia di Pusat Privasi kami.

Alamat IP klien Anda hanya dicatat dalam log untuk sementara (dihapus dalam satu atau dua hari), tetapi informasi tentang ISP dan lokasi tingkat kota/metro disimpan lebih lama untuk membuat layanan kami lebih cepat, lebih baik, dan lebih aman.

Apakah ada informasi yang dikumpulkan yang disimpan di Akun Google saya?

Tidak ada data yang disimpan yang dikaitkan dengan Akun Google apa pun.

Apakah Google membagikan informasi yang dikumpulkannya dari layanan Google Public DNS kepada siapa pun di luar Google?

Tidak, kecuali dalam situasi terbatas yang dijelaskan dalam kebijakan privasi Google, seperti proses hukum dan permintaan pemerintah yang dapat ditegakkan. (Lihat juga Laporan Transparansi Google tentang permintaan data pengguna.)

Apakah Google mengaitkan atau menggabungkan informasi dari log sementara atau permanen dengan informasi pribadi apa pun yang telah saya berikan kepada Google untuk layanan lainnya?

Seperti yang dinyatakan oleh halaman privasi, kami tidak menggabungkan atau menghubungkan data log dengan cara ini.