Genel
Google Açık DNS nedir?
Google Açık DNS, mevcut DNS sağlayıcınıza alternatif olarak kullanabileceğiniz ücretsiz, küresel bir Alan Adı Sistemi (DNS) çözümleme hizmetidir.
Google neden bir DNS hizmeti üzerinde çalışıyor?
Daha hızlı ve daha güvenli bir DNS altyapısının, web'de gezinme deneyimini önemli ölçüde iyileştirebileceğine inanıyoruz. Google Açık DNS; hız, güvenlik ve sonuçların geçerliliği alanlarında birçok iyileştirme yaptı. Web topluluğunda devam eden bir sohbete katkıda bulunmak için bu iyileştirmeleri belgelerimizde paylaştık.
Alan adımı barındırmak için Google Açık DNS'yi kullanabilir miyim?
Google Açık DNS, yetkili bir DNS barındırma hizmeti değildir ve bu şekilde kullanılamaz. Google'ın altyapısını kullanan yüksek hacimli, programlanabilir, yetkili bir alan adı sunucusu arıyorsanız Google Cloud DNS'i deneyin.
Google Açık DNS, istenmeyen siteleri engelleme veya filtreleme olanağı sunuyor mu?
Google Açık DNS, bir DNS çözümleme ve önbelleğe alma sunucusudur. Nadir durumlarda belirli alanlar dışında herhangi bir engelleme veya filtreleme yapmaz. Bu nadir durumlar şunlardır:
- Google kullanıcılarını güvenlik tehditlerinden korumak için bunun gerekli olduğuna inanıyorsak
- Belirli bir alan adını veya alan adlarını engellememiz yasal olarak zorunluysa (Daha fazla bilgi için Engelleme sayfasını ziyaret edin.)
Ancak engelleme işlevinin genellikle istemci tarafından gerçekleştirilmesinin en iyisi olduğunu düşünüyoruz. Bu tür bir işlevi etkinleştirmek istiyorsanız istemci tarafı bir uygulama veya tarayıcı eklentisi yüklemeyi düşünebilirsiniz.
Google Açık DNS ile ürünler arası bağımlılıklar var mı?
Google Açık DNS bağımsız bir hizmettir.
Google Açık DNS'yi kullanmak için Google Hesabım olması gerekiyor mu?
Google Açık DNS'yi kullanmak için hesap gerekmez.
Google Açık DNS'in İSS'min DNS hizmetinden veya diğer açık DNS çözümleyicilerden farkı nedir? Daha iyi olup olmadığını nasıl anlayabilirim?
Açık çözümleyiciler ve İSS'niz DNS çözümleme hizmetleri sunar. Google Açık DNS'yi, diğer alternatif DNS hizmetleriyle birlikte birincil veya ikincil DNS çözümleyiciniz olarak denemenizi öneririz. Size uygun bir DNS çözümleyici belirlerken yanıtların hızı, güvenilirliği, güvenliği ve geçerliliği gibi dikkate alınması gereken birçok nokta vardır. Google Açık DNS'nin aksine, bazı İSS'ler ve açık çözümleyiciler ticari amaçlarla DNS yanıtlarını engeller, filtreler veya yönlendirir. Ayrıca, Google Açık DNS, istenmeyen siteleri engelleme veya filtreleme olanağı sunuyor mu? sorusunun yanıtına da göz atın.
Google Açık DNS, mevcut olmayan alanları nasıl işler?
Mevcut olmayan bir alan adı için sorgu gönderirseniz Google Açık DNS, DNS protokolü standartlarına uygun olarak her zaman bir NXDOMAIN kaydı döndürür. Tarayıcı bu yanıtı DNS hatası olarak göstermelidir. Bunun yerine, hata mesajı dışında bir yanıt alırsanız (örneğin, başka bir sayfaya yönlendirilirseniz) bu durum aşağıdakilerden kaynaklanıyor olabilir:
- Tarayıcı eklentisi gibi istemci tarafı bir uygulama, mevcut olmayan bir alan için alternatif bir sayfa gösteriyor.
- Bazı İSS'ler, tüm NXDOMAIN yanıtlarını engelleyip kendi sunucularına yönlendiren yanıtlarla değiştirebilir. İSS'nizin Google Açık DNS isteklerini veya yanıtlarını engellediğini düşünüyorsanız İSS'nizle iletişime geçmeniz gerekir.
Google Açık DNS gelecekte reklam yayınlamak için kullanılacak mı?
DNS protokolünün bütünlüğünü korumayı taahhüt ediyoruz. Google Açık DNS, mevcut olmayan bir alan için hiçbir zaman reklam sunucusunun adresini döndürmez.
DNS-over-HTTPS (DoH) nedir?
Şifrelenmiş bir HTTPS bağlantısı üzerinden DNS çözümleme. DNS-over-HTTPS, bir saplama çözümleyici ile yinelemeli çözümleyici arasındaki gizliliği ve güvenliği büyük ölçüde artırır ve uçtan uca kimliği doğrulanmış DNS aramaları sağlamak için DNSSEC'yi tamamlar.
Kullanım ve destek
Şu anda başka bir DNS hizmeti kullanıyorum. Google Public DNS'yi de kullanabilir miyim?
Google Açık DNS'yi, mevcut DNS çözümleyicinizle birlikte birincil veya ikincil DNS çözümleyiciniz olacak şekilde ayarlayabilirsiniz. İşletim sistemlerinin DNS çözümleyicileri farklı şekilde ele aldığını lütfen unutmayın: Bazıları birincil DNS çözümleyicinizi tercih eder ve yalnızca birincil çözümleyici yanıt vermezse ikincil çözümleyiciyi kullanır. Diğerleri ise her bir çözümleyici arasında dönüşümlü olarak geçiş yapar.
Yapılandırılmış çözümleyiciler arasında güvenlik veya filtreleme açısından farklılıklar varsa tüm çözümleyiciler arasında en zayıf güvenlik veya filtreleme düzeyini elde edersiniz. NXDOMAIN filtreleme veya engelleme sayfalarına yönlendirme bazen işe yarayabilir ancak SERVFAIL, tüm çözümleyiciler SERVFAIL döndürmediği sürece alanları engellemez.
Google Açık DNS, internet özellikli her tür cihaz için uygun mudur?
Google Açık DNS, standartlara uygun tüm ağ cihazlarında kullanılabilir. Google Açık DNS'nin iyi çalışmadığı bir durumla karşılaşırsanız lütfen bize bildirin.
Google Açık DNS'yi ofis bilgisayarımda çalıştırabilir miyim?
Bazı ofislerde, iş dışında erişemeyeceğiniz alanlara erişmenize olanak tanıyan özel ağlar bulunur. Google Açık DNS'yi kullanmak, bu özel alan adlarına erişiminizi sınırlayabilir. Ofis bilgisayarınızda Google Açık DNS'yi kullanmadan önce lütfen BT departmanınızın politikasını kontrol edin.
Google Açık DNS hangi ülkelerde kullanılabilir?
Dünyanın her yerindeki internet kullanıcıları tarafından kullanılabilir ancak deneyiminiz bulunduğunuz konuma göre büyük ölçüde değişiklik gösterebilir.
Google Açık DNS tüm İSS'lerle çalışır mı?
Ağ DNS ayarlarınızı değiştirme erişiminiz varsa Google Açık DNS çoğu İSS ile çalışır.
Her iki Google Açık DNS IP adresini de kullanmam gerekir mi?
IP adreslerinden birini kullanarak Google'ı birincil hizmetiniz olarak kullanabilirsiniz. Ancak hem birincil hem de ikincil sunucular için aynı adresi belirtmediğinizden emin olun.
IP adreslerini hangi sırayla belirttiğim önemli mi?
Sıra önemli değildir. Her iki IP de birincil veya ikincil alan adı sunucunuz olabilir.
Hizmet için SLA nedir?
Ücretsiz Google Açık DNS hizmeti için Hizmet Düzeyi Sözleşmesi (HDS) yoktur.
İSS işletiyorum. Kullanıcılarımı Google Açık DNS'e yönlendirebilir miyim?
Google Açık DNS'yi kullanmak isteyen İSS'ler, Google Açık DNS'ye sorgu göndermeden önce yapmaları gereken bir şey olup olmadığını görmek için İSS talimatlarını uygulamalıdır.
Google Açık DNS ekibinden nasıl destek alabilirim?
Ekibimizden faydalı güncellemeler almak ve sorularınızı sormak için Google Gruplarımıza katılmanızı öneririz. Bir sorunla karşılaşıyorsanız ve bunu bildirmek istiyorsanız prosedürler için lütfen Sorunları bildirme bölümüne bakın.
Teknik
Google Açık DNS, sorgularımı nereye göndereceğini nasıl bilir?
Her noktaya adresleme yönlendirmesi, sorgularınızı en yakın Google Açık DNS sunucusuna yönlendirir. Her noktaya adresleme yönlendirmesi hakkında daha fazla bilgi için Wikipedia girişine bakın.
Google Public DNS, herhangi bir alan için yetkili olan DNS sunucularının adlarını ve adreslerini bulmak amacıyla DNS kök bölgesinde ve üst düzey alanların bölgelerinde yayınlanan alan adı sunucusu (NS) kayıtlarını kullanır. Bu alan adı sunucularından bazıları her noktaya adresleme yönlendirmesi de kullanır.
Sunucularınız şu anda nerede bulunuyor?
Google Açık DNS sunucuları dünya genelinde kullanılabilir. Bu sorunun iki yanıtı vardır: Biri istemciler için, diğeri ise Google Public DNS'nin istemcilere döndürdüğü yanıtları aldığı DNS sunucuları için.
İstemciler Google Açık DNS'ye sorgu gönderdiğinde, kullanılan her noktaya adresleme adresini (8.8.8.8, 8.8.4.4 veya 2001:4860:4860:: içindeki IPv6 adreslerinden biri) bildiren en yakın konuma yönlendirilirler. Bu her noktaya adresleme adreslerini bildiren belirli konumlar, ağ koşulları ve trafik yükü nedeniyle değişir ve Google Edge Ağı'ndaki neredeyse tüm temel veri merkezlerini ve uç hizmet noktalarını (PoP) içerir.
Google Public DNS, sorguları temel veri merkezlerinden ve Google Cloud bölge konumlarından yetkili sunuculara gönderir. Google, Google Açık DNS'nin yetkili DNS sunucularını sorgulamak için kullanabileceği IP adresi aralıklarının bir listesini yayınlar (listedeki tüm aralıklar kullanılmaz). Bu hizmeti, EDNS İstemci Alt Ağı (ECS) verileri eksik olan DNS sorgularının coğrafi konumunu belirlemek ve Google Açık DNS'den daha yüksek sorgu hızlarına izin verecek şekilde ACL'leri yapılandırmak için kullanabilirsiniz.
Google, bu SSS'ye ek olarak listeyi DNS "TXT" kaydı olarak da yayınlar. Google, her iki kaynağı da eklemeler, değişiklikler ve kaldırma işlemleriyle haftalık olarak günceller. Her IP adresi aralığı girişi, en yakın havaalanının IATA kodunu içerir. GeoIP verileri veya ACL'ler için otomasyon, bu verileri bu web sayfasını kazıyarak değil, DNS aracılığıyla almalıdır (örnek için aşağıya bakın).
Google Açık DNS'nin sorgu göndermek için kullandığı IP adresi aralıklarının konumları
34.64.0.0/24 icn 34.64.1.0/24 icn 34.64.2.0/24 icn 34.101.0.0/24 cgk 34.101.1.0/24 cgk 34.101.2.0/24 cgk 34.116.32.0/24 tlv 34.153.64.0/25 dia 34.153.64.128/26 dia 34.153.64.192/26 dia 34.153.65.0/25 dia 34.153.65.128/26 dia 34.153.65.192/26 dmm 34.153.66.0/24 dmm 74.114.28.0/26 sin 74.114.28.64/26 bkk 74.114.28.128/26 hdf 74.114.28.192/26 iad 74.114.29.0/26 chs 74.114.29.64/26 bkk 74.114.29.128/26 lhr 74.114.29.192/26 dfw 74.114.30.0/26 bkk 74.114.30.64/26 hdf 74.114.30.128/25 hdf 74.114.31.0/26 cmh 74.114.31.64/26 ckv 74.114.31.128/26 sin 74.114.31.192/26 cmh 74.125.16.128/26 bom 74.125.16.192/26 yyz 74.125.17.128/26 cbf 74.125.17.192/26 dfw 74.125.18.0/25 iad 74.125.18.128/26 syd 74.125.18.192/26 lhr 74.125.19.0/25 mrn 74.125.19.128/25 yyz 74.125.40.0/25 mrn 74.125.40.128/26 lhr 74.125.40.192/26 rno 74.125.41.0/24 tpe 74.125.42.0/24 atl 74.125.43.0/25 tul 74.125.43.128/25 lhr 74.125.44.0/24 mrn 74.125.45.0/24 tul 74.125.46.0/24 lpp 74.125.47.0/24 bru 74.125.72.0/24 cbf 74.125.73.0/24 bru 74.125.74.0/24 lpp 74.125.75.0/24 chs 74.125.76.0/24 cbf 74.125.77.0/24 chs 74.125.78.0/24 chs 74.125.79.0/24 lpp 74.125.80.0/24 dls 74.125.81.0/24 dub 74.125.92.0/24 mrn 74.125.112.0/24 lpp 74.125.113.0/24 cbf 74.125.114.128/26 lpp 74.125.114.192/26 grq 74.125.115.0/24 tul 74.125.177.0/24 atl 74.125.178.0/24 bom 74.125.179.0/25 cbf 74.125.179.128/26 hkg 74.125.179.192/26 cbf 74.125.180.0/24 chs 74.125.181.0/25 bru 74.125.181.128/26 lax 74.125.181.192/26 grq 74.125.182.0/24 cbf 74.125.183.0/24 cbf 74.125.184.0/24 chs 74.125.185.0/25 chs 74.125.185.128/26 tul 74.125.185.192/26 bll 74.125.186.0/25 dls 74.125.186.128/26 cbf 74.125.186.192/26 tpe 74.125.187.128/26 fra 74.125.187.192/26 las 74.125.191.0/24 tul 172.217.32.0/25 lhr 172.217.32.128/26 sin 172.217.32.192/26 mel 172.217.33.0/25 syd 172.217.33.128/25 fra 172.217.34.0/26 fra 172.217.34.64/26 bom 172.217.34.128/26 del 172.217.34.192/26 bom 172.217.35.0/26 gru 172.217.35.64/26 lhr 172.217.35.128/26 gru 172.217.35.192/26 cbf 172.217.36.0/24 atl 172.217.37.0/25 gru 172.217.37.128/26 lpp 172.217.37.192/26 cbf 172.217.38.0/25 bom 172.217.38.128/26 tul 172.217.38.192/26 cgk 172.217.39.128/26 scl 172.217.39.192/26 tul 172.217.40.0/25 grq 172.217.40.128/25 las 172.217.41.0/25 grq 172.217.41.128/26 cbf 172.217.41.192/26 bru 172.217.42.0/25 tpe 172.217.42.128/25 cmh 172.217.43.0/25 yul 172.217.43.128/26 sin 172.217.43.192/26 tpe 172.217.44.0/25 yul 172.217.44.128/26 fra 172.217.44.192/26 sin 172.217.45.0/25 yul 172.217.45.128/25 fra 172.217.46.0/24 dls 172.217.47.0/25 sin 172.217.47.128/25 lhr 172.217.96.0/26 grq 172.217.96.64/26 cbf 172.217.96.128/26 dfw 172.217.96.192/26 bru 172.217.97.0/26 sin 172.217.97.64/26 mci 172.217.97.128/25 mel 172.217.98.0/24 yul 172.217.106.0/25 cmh 172.217.106.128/26 kul 172.217.106.192/26 chs 172.217.107.0/26 iad 172.217.107.64/26 cbf 172.217.107.128/26 dls 172.217.107.192/26 cmh 172.217.108.0/26 mci 172.217.108.64/26 cid 172.217.108.128/26 dia 172.217.108.192/26 nrt 172.217.109.0/26 mel 172.217.109.64/26 ske 172.217.109.128/26 auz 172.217.109.192/26 nrt 172.217.110.0/26 phx 172.217.110.64/26 cmh 172.217.110.128/25 tul 172.217.111.0/26 iad 172.217.111.64/26 mci 172.217.111.128/26 auz 172.217.111.192/26 scl 172.253.0.0/25 lax 172.253.0.128/25 mel 172.253.1.0/25 lax 172.253.1.128/26 waw 172.253.1.192/26 fra 172.253.2.0/25 lax 172.253.2.128/26 fra 172.253.2.192/26 mad 172.253.3.0/25 nrt 172.253.3.128/26 lbg 172.253.3.192/26 cbf 172.253.4.0/25 hkg 172.253.4.128/25 lbg 172.253.5.0/25 hkg 172.253.5.128/25 mad 172.253.6.0/25 hkg 172.253.6.128/25 nrt 172.253.7.0/25 chs 172.253.7.128/26 nrt 172.253.7.192/26 grq 172.253.8.0/25 iad 172.253.8.128/26 iad 172.253.8.192/26 icn 172.253.9.0/25 iad 172.253.9.128/26 atl 172.253.9.192/26 lax 172.253.10.0/25 iad 172.253.10.128/25 fra 172.253.11.0/25 zrh 172.253.11.128/26 cmh 172.253.11.192/26 grq 172.253.12.0/25 zrh 172.253.12.128/25 mil 172.253.13.0/25 kix 172.253.13.128/26 mil 172.253.13.192/26 waw 172.253.14.0/25 zrh 172.253.14.128/26 cmh 172.253.14.192/26 cgk 172.253.15.0/25 kix 172.253.15.128/26 bom 172.253.15.192/26 chs 172.253.80.0/26 tul 172.253.80.64/26 dfw 172.253.80.128/26 aus 172.253.80.192/26 nrt 172.253.81.0/26 lnk 172.253.81.64/26 dfw 172.253.81.128/26 aus 172.253.81.192/26 phx 172.253.82.0/26 lhr 172.253.82.64/26 cmh 172.253.82.128/26 rno 172.253.82.192/26 grq 172.253.83.0/26 hou 172.253.83.64/26 cbf 172.253.83.128/26 qro 172.253.83.192/26 lpp 172.253.84.0/26 fwa 172.253.84.64/26 rno 172.253.84.128/26 cmh 172.253.84.192/26 sin 172.253.85.0/26 dfw 172.253.85.64/26 cbf 172.253.85.128/25 cbf 172.253.86.0/25 cbf 172.253.86.128/27 lpp 172.253.86.160/27 scl 172.253.86.192/26 lpp 172.253.87.0/26 lpp 172.253.87.64/26 tul 172.253.87.128/25 tul 172.253.88.0/26 tul 172.253.88.64/26 mrn 172.253.88.128/26 mrn 172.253.88.192/27 sin 172.253.88.224/27 tpe 172.253.89.0/27 tpe 172.253.89.32/27 chs 172.253.89.64/26 chs 172.253.89.128/26 chs 172.253.89.192/27 chs 172.253.89.224/27 bru 172.253.90.0/26 bru 172.253.90.64/26 atl 172.253.90.128/26 atl 172.253.90.192/26 qro 172.253.91.0/26 yul 172.253.91.64/26 hou 172.253.91.128/26 iad 172.253.91.192/26 las 172.253.92.0/26 rno 172.253.92.64/26 gru 172.253.92.128/26 bru 172.253.92.192/26 tul 172.253.93.0/26 sin 172.253.93.64/26 lnk 172.253.93.128/26 syd 172.253.93.192/26 chs 172.253.94.0/26 ske 172.253.94.64/26 ckv 172.253.94.128/25 arn 172.253.95.0/25 cmh 172.253.95.128/26 lpp 172.253.95.192/26 grq 172.253.184.0/26 chs 172.253.184.64/26 auz 172.253.184.128/26 tul 172.253.184.192/26 bom 172.253.185.0/26 cbf 172.253.185.64/26 icn 172.253.185.128/26 mrn 172.253.185.192/26 kix 172.253.186.0/26 kul 172.253.186.64/26 cmh 172.253.186.128/26 iad 172.253.186.192/26 cbf 172.253.187.0/26 bru 172.253.187.64/26 kul 172.253.187.128/26 fwa 172.253.187.192/26 dfw 172.253.188.0/25 mrn 172.253.188.128/26 iad 172.253.188.192/26 dls 172.253.189.0/26 kul 172.253.189.64/26 icn 172.253.189.128/26 rno 172.253.189.192/26 cid 172.253.190.0/26 phx 172.253.190.64/26 lnk 172.253.190.128/26 gru 172.253.190.192/26 iad 172.253.191.0/26 chs 172.253.191.64/26 mvd 172.253.191.128/26 grq 172.253.191.192/26 hou 172.253.192.0/24 cbf 172.253.193.0/25 kix 172.253.193.128/26 slc 172.253.193.192/26 fra 172.253.194.128/26 cbf 172.253.194.192/26 lhr 172.253.195.128/26 fra 172.253.195.192/26 iad 172.253.196.0/25 cbf 172.253.196.128/26 tul 172.253.196.192/26 slc 172.253.197.0/25 fra 172.253.197.128/26 lbg 172.253.197.192/26 bom 172.253.198.128/26 dfw 172.253.198.192/26 kix 172.253.199.0/25 fra 172.253.199.128/26 kix 172.253.199.192/26 cbf 172.253.200.128/26 slc 172.253.200.192/26 cgk 172.253.201.0/25 syd 172.253.201.128/25 tlv 172.253.202.0/24 bll 172.253.204.0/25 syd 172.253.204.128/25 bom 172.253.205.0/24 lhr 172.253.206.0/24 waw 172.253.209.0/25 ckv 172.253.209.128/25 chs 172.253.210.0/24 iad 172.253.211.0/25 sin 172.253.211.128/26 icn 172.253.211.192/26 bom 172.253.212.0/25 tul 172.253.212.128/26 scl 172.253.212.192/26 chs 172.253.213.0/25 iad 172.253.213.128/26 del 172.253.213.192/26 dmm 172.253.214.0/25 iad 172.253.214.128/26 cbf 172.253.214.192/26 fra 172.253.215.0/25 bru 172.253.215.128/26 bom 172.253.215.192/26 sin 172.253.216.0/25 chs 172.253.216.128/26 sin 172.253.216.192/26 trn 172.253.217.0/25 tul 172.253.217.128/25 trn 172.253.218.0/25 uos 172.253.218.128/26 syd 172.253.218.192/26 cbf 172.253.219.0/25 scl 172.253.219.128/26 chs 172.253.219.192/26 gru 172.253.220.0/25 bom 172.253.220.128/26 scl 172.253.220.192/26 tul 172.253.221.0/25 cbf 172.253.221.128/26 iad 172.253.221.192/26 bom 172.253.222.0/25 slc 172.253.222.128/26 cmh 172.253.222.192/26 bom 172.253.223.0/25 slc 172.253.223.128/26 cmh 172.253.223.192/26 iad 172.253.224.0/24 cgk 172.253.225.0/24 fra 172.253.226.0/24 del 172.253.227.0/25 ckv 172.253.227.128/26 mad 172.253.227.192/26 ber 172.253.228.0/25 uos 172.253.228.128/26 mil 172.253.228.192/26 ber 172.253.229.0/25 las 172.253.229.128/26 mel 172.253.229.192/26 del 172.253.230.0/25 gru 172.253.230.128/26 bom 172.253.230.192/26 mel 172.253.231.0/25 las 172.253.231.128/26 lax 172.253.231.192/26 bru 172.253.232.0/25 las 172.253.232.128/26 slc 172.253.232.192/26 fra 172.253.233.0/25 gru 172.253.233.128/25 ber 172.253.234.0/24 gru 172.253.235.0/25 nrt 172.253.235.128/25 bom 172.253.236.0/25 nrt 172.253.236.128/26 nrt 172.253.236.192/26 sin 172.253.237.0/25 hkg 172.253.237.128/25 zrh 172.253.238.0/25 nrt 172.253.238.128/25 yul 172.253.239.0/25 slc 172.253.239.128/26 tpe 172.253.239.192/26 tlv 172.253.240.0/24 tul 172.253.241.0/24 dhr 172.253.242.0/24 chs 172.253.243.0/24 ckv 172.253.244.0/25 bom 172.253.244.128/26 lax 172.253.244.192/26 jnb 172.253.245.0/24 las 172.253.247.0/24 syd 172.253.248.0/24 bru 172.253.249.0/25 atl 172.253.249.128/26 del 172.253.249.192/26 jnb 172.253.250.0/24 cmh 172.253.251.0/24 dfw 172.253.252.0/24 icn 172.253.253.0/24 icn 172.253.254.0/24 dls 172.253.255.0/24 waw 173.194.90.0/24 cbf 173.194.91.0/24 scl 173.194.93.0/24 tpe 173.194.94.0/24 cbf 173.194.95.0/24 tul 173.194.96.0/25 dub 173.194.96.128/25 fra 173.194.97.0/24 chs 173.194.98.0/24 lpp 173.194.99.0/25 tul 173.194.99.128/25 dmm 173.194.100.0/24 mrn 173.194.101.0/24 tul 173.194.102.0/24 atl 173.194.103.0/24 cbf 173.194.168.0/25 nrt 173.194.168.128/26 nrt 173.194.168.192/2
Konum verilerini programatik olarak alma
Adres aralıkları şu şekilde getirilebilir:
-
curl https://www.gstatic.com/ipranges/publicdns.json -
curl https://www.gstatic.com/ipranges/publicdns_geofeed.txt
Google Açık DNS'nin yetkili DNS sunucularına sorgu göndermek için kullanacağı IP adresi aralıklarının listesini oluşturmak üzere aşağıdaki Python komut dosyasını kullanabilirsiniz.
Bu veriler, locations.publicdns.goog. adresinde TXT kaydı olarak da mevcuttur.
Ancak veri boyutu, DNS TXT kayıtlarının artık uygun bir biçim olmadığı anlamına gelir. TXT kaydını yukarıda açıklanan JSON biçimli dosyayla değiştiriyoruz. TXT kaydını kullanıyorsanız gelecekte TXT kaydını kaldırmayı planladığımız için lütfen JSON dosyasına geçin.
Komut Satırı
Komut satırından Google Açık DNS IP aralıklarını ayıklamak için curl ve jq aracını kullanabilirsiniz.
curl https://www.gstatic.com/ipranges/publicdns.json | jq '.prefixes[] | .ipv4Prefix // .ipv6Prefix '
Bunun için aşağıdakiler gereklidir :
- curl komut satırı HTTP istemcisini yükleyin.
- jq komut satırı JSON işlemcisini yükleyin.
Python
Google Açık DNS tarafından kullanılan IP adresi aralıklarının listesini oluşturmak için aşağıdaki Python komut dosyasını kullanabilirsiniz.
#!/usr/bin/env python3 """An example to fetch and print the Google Public DNS IP ranges.""" import ipaddress import json import urllib.request publicdns_url = 'https://www.gstatic.com/ipranges/publicdns.json' def read_url(url): try: s = urllib.request.urlopen(url).read() return json.loads(s) except urllib.error.HTTPError: print('Invalid HTTP response from %s' % url) return {} except json.decoder.JSONDecodeError: print('Could not parse HTTP response from %s' % url) return {} def main(): publicdns_json = read_url(publicdns_url) print('{} published: {}'.format(publicdns_url, publicdns_json.get('creationTime'))) locations = dict() ipv4, ipv6 = set(), set() for e in publicdns_json['prefixes']: if e.get('ipv4Prefix'): ip = ipaddress.IPv4Network(e.get('ipv4Prefix'), strict=False) ipv4.add(ip) if e.get('ipv6Prefix'): ip = ipaddress.IPv6Network(e.get('ipv6Prefix'), strict=False) ipv6.add(ip) locations[ip] = e.get('scope') print('IP ranges used by Google Public DNS for contacting ' 'authoritative DNS servers:') for i in list(ipv4) + list(ipv6): print(i, locations[i]) if __name__ == '__main__': main()
macOS için bu komut dosyası, aşağıdaki gibi yapılandırılmış bir Python 3 çalışma zamanı gerektirir:
- macOS için Python 3 çalışma zamanının mevcut sürümünü yükleyin.
- Python çalışma zamanının kullanması için güvenilir kök sertifikaların (
cert.pem) listesini yüklemek üzere Uygulamalar klasörünüzdeki Python klasöründenInstall Certificates.commandkomutunu çalıştırın.VERSIONifadesini, yüklediğiniz Python sürümüyle (ör.3.8) değiştirin:sudo "/Applications/Python
VERSION/Install Certificates.command"
Google Açık DNS, BIND gibi açık kaynaklı yazılımları mı temel alır?
Google Açık DNS, Google'ın DNS standartlarını kendi uygulamasıdır.
Google Açık DNS kodunu açık kaynaklı yazılım olarak yayınlama planı var mı?
Şu anda Google Açık DNS'yi açık kaynaklı hale getirme planımız yoktur. Ancak hızı, güvenliği ve standartlara uygunluğu artırmak için attığımız tüm adımları ayrıntılı olarak açıkladık.
Google Açık DNS, IPv6'yı destekler mi?
Google Açık DNS, IPv6 bağlantısı olan istemcilerden gelen istekler için IPv6 adreslerine sahiptir ve IPv6 adresleri için tüm isteklere yanıt vererek varsa AAAA kayıtlarını döndürür. Yalnızca IPv6 yetkili alan adı sunucularını tam olarak destekliyoruz. IPv6 çözümleyici adresleri, Google Açık DNS'yi kullanmaya başlama talimatlarında verilmiştir.
Google web siteleri için IPv6 sonuçlarını göremeyebileceğinizi unutmayın. Google, kullanıcı deneyimini optimize etmek için yalnızca iyi IPv6 bağlantısına sahip istemcilere AAAA kayıtları sunar. Bu politika, Google Açık DNS'den tamamen bağımsızdır ve Google'ın yetkili alan adı sunucuları tarafından uygulanır. Daha fazla bilgi için lütfen IPv6 üzerinden Google sayfasını inceleyin.
Yalnızca IPv6 kullanan ağlar ve sistemlerde, A kaydı olan ancak AAAA kaydı olmayan alan adları için sentezlenmiş AAAA kayıtları almak üzere Google Genel DNS64'ü kullanabilirsiniz. Bu sentezlenmiş AAAA kayıtları, yalnızca IPv6 kullanan istemcileri NAT64 hizmeti için ayrılmış, iyi bilinen bir IPv6 ön ekini kullanarak NAT64 ağ geçidine yönlendirir. Sistemlerinizi başlangıç talimatlarını uygulayarak yapılandırın ve çözümleyici adreslerini DNS64 IPv6 yapılandırmasıyla değiştirin.
Google Açık DNS, DNSSEC protokolünü destekliyor mu?
Google Açık DNS, doğrulama yapan ve güvenlik konusunda bilinçli bir çözümleyicidir. İstemciler, doğrulamayı devre dışı bırakmak için DNS isteklerinde CD işaretini açıkça ayarlamadığı sürece DNSSEC imzalı bölgelerden gelen tüm yanıtlar doğrulanır.
DNSSEC kullanıp kullanmadığımı nasıl öğrenebilirim?
http://www.dnssec-failed.org/ adresini ziyaret ederek basit bir test yapabilirsiniz. Bu site, bozuk bir kimlik doğrulama zinciri nedeniyle DNS hatası döndürecek şekilde özel olarak yapılandırılmış. Hata almazsanız DNSSEC kullanmıyorsunuz demektir.
Google Açık DNS, DNSSEC doğrulamasında başarısız olan aramaları nasıl işler?
Google Açık DNS bir yanıtı doğrulayamazsa (yanlış yapılandırma, eksik veya yanlış RRSIG kayıtları vb. nedeniyle) bunun yerine bir hata yanıtı (SERVFAIL) döndürür. Ancak etki önemliyse (ör. çok popüler bir alanın doğrulaması başarısız oluyorsa) sorun düzeltilene kadar bölgede doğrulamayı geçici olarak devre dışı bırakabiliriz.
Belirli bir alanın DNSSEC doğrulamasında neden başarısız olduğunu nasıl öğrenebilirim?
Verisign Labs'in DNS Analyzer ve Sandia National Laboratories'in DNSViz araçları, herhangi bir alanın DNSSEC kimlik doğrulama zincirini gösteren iki DNSSEC görselleştirme aracıdır. Bu araçlar, kesintilerin nerede meydana geldiğini gösterir ve DNSSEC hatalarının kaynağını bulmak için kullanışlıdır.
Google Açık DNS, eski verileri sunuyor. Verilerini yenilemeye zorlayabilir miyim?
Yaygın kayıt türleri ve çoğu alan adı için Google Açık DNS önbelleğini yenilemek üzere Önbelleği Temizle aracını kullanabilirsiniz. Alan adını temizlemek için alan adının sahibi olduğunuzu kanıtlamanız gerekmez ancak hizmetin otomatik olarak kötüye kullanılmasını kısıtlayan bir reCAPTCHA'yı çözmeniz gerekir.
Kaydettiğiniz veya NS kayıtlarıyla alt yetki verdiğiniz bir alanın herhangi bir kayıt türünü temizlediğinizde, yalnızca bu türün önbelleğe alınmış yanıtları değil, aynı zamanda alanın alan adı sunucularıyla ilgili yetki bilgileri de temizlenir.
Yakın zamanda alan adı sunucularını değiştirdiyseniz
(kayıt operatörlerini veya DNS barındırma sağlayıcılarını değiştirerek)
www gibi alt alan adlarını temizlemeden önce bunu yapmanız çok önemlidir.
Böylece eski DNS sunucularınızdaki eski verilerden yenilenmezler.
Google Açık DNS, eski CNAME kayıtları içeren yanıtlar döndürüyorsa zincirdeki son CNAME'den başlayıp sorgulanan ada geri dönerek her CNAME alan adı için CNAME Kayıt Türünü temizlemeniz gerekir. Tüm CNAME'leri temizledikten sonra, eski CNAME ile yanıt veren tüm kayıt türleriyle sorgulanan adları temizleyin.
Temizlenebilecek öğelerle ilgili bazı sınırlamalar vardır:
Coğrafi konum için EDNS İstemci Alt Ağı (ECS) kullanan alanlar temizlenemez. ECS kullanan tüm alanlar için ECS özellikli kayıtların TTL'lerini, temizlemeniz gerekmeyecek kadar kısa (15 dakika veya daha az) olacak şekilde ayarlayın.
Bir alan adının tüm alt alan adlarını veya tüm kayıt türlerini temizlemenin tek yolu, temizlemek istediğiniz her alan adının her kayıt türünü temizlemektir. Bu mümkün değilse kayıt TTL'lerinin süresinin dolmasını bekleyebilirsiniz (gerçek TTL daha uzun olsa bile bunlar genellikle altı saatle sınırlıdır).
пример.examplegibi uluslararası hâle getirilmiş alan adlarını temizlemek için punycode biçimini (yukarıdaki örnek içinxn‑‑e1afmkfd.example) kullanın. ASCII harfleri, rakamlar, kısa çizgi veya alt çizgi dışında karakterler içeren alanlar temizlenemez.
Google Açık DNS, istemcilerle iletişimi şifreleyerek "son atlama" olarak adlandırılan işlemi güvence altına alır mı?
Geleneksel DNS trafiği, şifreleme olmadan UDP veya TCP üzerinden taşınır. Ayrıca, istemciler ile Google Public DNS arasındaki trafiği şifreleyen DNS over TLS ve DNS over HTTPS hizmetlerini de sunuyoruz. https://dns.google adresinden deneyebilirsiniz.
DNSSEC varken neden DNS-over-HTTPS'ye ihtiyacımız var?
DNS-over-HTTPS ve DNSSEC birbirini tamamlar. Google Açık DNS, mümkün olduğunda alan adı sunucularından gelen yanıtların kimliğini doğrulamak için DNSSEC'yi kullanır. Ancak Google Açık DNS'ten gelen geleneksel bir UDP veya TCP yanıtının kimliğini güvenli bir şekilde doğrulamak için istemcinin DNSSEC doğrulamasını kendisinin tekrarlaması gerekir. Şu anda bunu yapan çok az sayıda istemci çözümleyici vardır. DNS-over-HTTPS, saplama çözümleyiciler ile Google Açık DNS arasındaki trafiği şifreler ve uçtan uca kimliği doğrulanmış DNS aramaları sağlamak için DNSSEC'yi tamamlar.
Google Açık DNS'in performansını diğer DNS hizmetleriyle karşılaştırmak için kullanabileceğim araçlar var mı?
Google Public DNS'nin yanıt süresini ölçmek için kullanabileceğiniz birçok ücretsiz araç vardır. Namebench'i öneririz. Hangi aracı kullanırsanız kullanın, istatistiksel olarak anlamlı sonuçlar elde etmek için aracı çok sayıda (5.000'den fazla) alan adında çalıştırmanız gerekir. Testlerin çalıştırılması daha uzun sürse de en az 5.000 alan kullanılması, ağ gecikmesinden (paket kaybı ve yeniden iletimler) kaynaklanan değişkenliğin en aza indirilmesini ve Google Açık DNS'nin büyük ad önbelleğinin kapsamlı bir şekilde kullanılmasını sağlar.
Namebench'te alan sayısını ayarlamak için Number of tests GUI seçeneğini veya -t komut satırı işaretini kullanın. Daha fazla bilgi için Namebench belgelerine bakın.
Google Açık DNS çözümleyicilerinde ping veya traceroute komutunu çalıştırdığımda yanıt gecikmesi diğer hizmetlere göre daha yüksek oluyor. Bu, Google Açık DNS'nin her zaman daha yavaş olduğu anlamına mı gelir?
Ping süresinin yanı sıra bir adın çözümlenmesi için gereken ortalama süreyi de dikkate almanız gerekir. Örneğin, İSS'nizin ping süresi 20 ms, ancak ortalama ad çözümleme süresi 500 ms ise genel ortalama yanıtlama süresi 520 ms olur. Google Açık DNS'nin ping süresi 300 ms ise ancak birçok adı 1 ms'de çözümlüyorsa genel ortalama yanıtlama süresi 301 ms olur. Daha iyi bir karşılaştırma için, geniş bir alan adı grubunun ad çözümlemelerini test etmenizi öneririz.
Google Açık DNS, CDN coğrafi konumuyla nasıl çalışır?
İndirilebilir veya akışlı multimedya sağlayan birçok site, içeriklerini Akamai gibi DNS tabanlı üçüncü taraf içerik dağıtım ağlarında (CDN) barındırır. Bir DNS çözümleyici, yetkili bir alan adı sunucusunu bir CDN'nin IP adresi için sorguladığında alan adı sunucusu, kullanıcıya değil, çözümleyiciye en yakın (ağ mesafesinde) adresi döndürür. Bazı durumlarda, İSS tabanlı çözümleyiciler ve Google Açık DNS gibi herkese açık çözümleyiciler kullanıcılara yakın olmayabilir. Bu gibi durumlarda, tarama deneyimi biraz yavaşlayabilir. Google Açık DNS, bu açıdan diğer DNS sağlayıcılardan farklı değildir.
Google Açık DNS, DNS sunucuları ile kullanıcılar arasındaki mesafeyi azaltmak için sunucularını dünyanın her yerine dağıtmıştır. Özellikle Avrupa'daki kullanıcılar Avrupa'daki CDN içerik sunucularına, Asya'daki kullanıcılar Asya'daki CDN sunucularına ve ABD'nin doğu, orta ve batı bölgelerindeki kullanıcılar ilgili bölgelerdeki CDN sunucularına yönlendirilmelidir. Ayrıca, CDN'lerin multimedya kullanıcıları için iyi DNS sonuçları sağlamasına yardımcı olmak amacıyla bu bilgileri de yayınladık.
Ayrıca Google Açık DNS, RFC'de açıklandığı gibi EDNS İstemci Alt Ağı adlı teknik bir çözüm kullanır. Bu sayede çözümleyiciler, istemcinin IP adresinin bir kısmını (IPv4/IPv6 için sırasıyla ilk 24/56 bit veya daha azı) DNS mesajında kaynak IP olarak iletebilir. Böylece alan adı sunucuları, çözümleyicinin konumu yerine kullanıcının konumuna göre optimize edilmiş sonuçlar döndürebilir.
Gizlilik
Google, Google Açık DNS hizmetini kullandığımda hangi bilgileri günlüğe kaydeder?
Topladığımız bilgilerin tam listesini Google Açık DNS gizlilik sayfasında bulabilirsiniz. Google Açık DNS, Gizlilik Merkezimizde bulunan Google'ın ana gizlilik politikasına uygundur.
İstemci IP adresiniz yalnızca geçici olarak kaydedilir (bir veya iki gün içinde silinir) ancak İSS'ler ve şehir/metropol düzeyindeki konumlarla ilgili bilgiler, hizmetimizi daha hızlı, daha iyi ve daha güvenli hale getirmek amacıyla daha uzun süre saklanır.
Toplanan bilgiler Google Hesabımda saklanır mı?
Depolanan veriler hiçbir Google Hesabı ile ilişkilendirilmez.
Google, Google Açık DNS hizmetinden topladığı bilgileri Google dışından kişilerle paylaşır mı?
Hayır. Yasal süreçler ve uygulanabilir resmi makam talepleri gibi Google'ın Gizlilik Politikası'nda açıklanan sınırlı durumlar haricinde paylaşılmaz. (Google'ın kullanıcı verisi talepleriyle ilgili Şeffaflık Raporu'na da göz atın.)
Google, geçici veya kalıcı günlüklerdeki bilgileri, diğer hizmetler için Google'a sağladığım kişisel bilgilerle ilişkilendirir veya birleştirir mi?
Gizlilik sayfasında belirtildiği gibi, günlük verilerini bu şekilde birleştirmez veya ilişkilendirmeyiz.