Hispanopedia Wiki
Articulo de referencia

DNS público de Google

Google Public DNS es un servicio de sistema de nombres de dominio (DNS) ofrecido a usuarios de Internet en todo el mundo por Google . Funciona como un servidor de nombres recurs...

Hispanopedia WikiContenido en espanolLectura gratuita

Google Public DNS es un servicio de sistema de nombres de dominio (DNS) ofrecido a usuarios de Internet en todo el mundo por Google . Funciona como un servidor de nombres recursivo . Google Public DNS se anunció el 3 de diciembre de 2009, [ 1 ] en un esfuerzo descrito como "hacer que la web sea más rápida y segura". [ 2 ] [ 3 ] A partir de 2018, es el servicio DNS público más grande del mundo, manejando más de un billón de consultas por día. [ 4 ] Google Public DNS es distinto de Google Cloud DNS, un servicio de alojamiento DNS .

Servicio

El servicio DNS público de Google opera servidores de nombres recursivos para uso público en cuatro direcciones IP. [ 5 ] Estas direcciones se asignan al servidor operativo más cercano mediante enrutamiento anycast . [ 6 ]

El servicio no utiliza software de servidor de nombres DNS convencional , como BIND , sino que se basa en una implementación diseñada a medida, conforme a los estándares DNS establecidos por la IETF . Es totalmente compatible con el protocolo DNSSEC desde el 19 de marzo de 2013. Anteriormente, Google Public DNS aceptaba y reenviaba mensajes con formato DNSSEC, pero no realizaba ninguna validación. [ 7 ] [ 8 ]

Algunos proveedores de DNS practican el secuestro de DNS al procesar consultas, redirigiendo los navegadores web a un sitio publicitario operado por el proveedor cuando se consulta un nombre de dominio inexistente. El servicio de Google responde correctamente con una respuesta de dominio inexistente (NXDOMAIN). [ 9 ]

El servicio de Google también aborda la seguridad del DNS. Un vector de ataque común consiste en interferir con un servicio DNS para redirigir páginas web de servidores legítimos a servidores maliciosos. Google documenta sus esfuerzos para resistir el envenenamiento de la caché DNS , incluidos los ataques de "fallo de Kaminsky" y los ataques de denegación de servicio . [ 10 ]

DNS64

El servicio Google Public DNS64 opera servidores de nombres recursivos para uso público en las dos direcciones IP que se enumeran a continuación para su uso con NAT64 . [ 11 ]

Privacidad

Google declaró que, por motivos de rendimiento y seguridad, la dirección IP de la consulta se eliminará después de 24 a 48 horas, pero la información del proveedor de servicios de Internet (ISP) y la ubicación se almacenan permanentemente en sus servidores. [ 12 ] [ 13 ] [ 14 ]

Historia

En diciembre de 2009, Google Public DNS se lanzó con su anuncio [ 15 ] en el blog oficial de Google por el gerente de producto Prem Ramaswami, con una publicación adicional en el blog de Google Code . [ 16 ]

En enero de 2019, Google Public DNS adoptó el protocolo DNS sobre TLS . [ 17 ]

DNSSEC

En el lanzamiento de Google Public DNS, no admitía directamente DNSSEC . Aunque se podían consultar los registros RRSIG, la bandera AD (Authenticated Data) no estaba configurada en la versión de lanzamiento, lo que significaba que el servidor no podía validar las firmas de todos los datos. Esto se actualizó el 28 de enero de 2013, cuando los servidores DNS de Google comenzaron a proporcionar silenciosamente información de validación DNSSEC, [ 18 ] pero solo si el cliente configuraba explícitamente la bandera DNSSEC OK (DO) en su consulta. [ 19 ] Este servicio que requería una bandera del lado del cliente fue reemplazado el 6 de mayo de 2013 por la validación DNSSEC completa por defecto, lo que significa que todas las consultas se validarán a menos que los clientes opten explícitamente por no participar. [ 8 ]

Soporte para subredes de clientes EDNS

Desde junio de 2014, Google Public DNS detecta automáticamente los servidores de nombres que admiten las opciones de EDNS Client Subnet (ECS) según lo definido en el borrador de la IETF (mediante el sondeo de servidores de nombres a baja velocidad con consultas ECS y el almacenamiento en caché de la capacidad ECS), y enviará automáticamente consultas con opciones ECS a dichos servidores de nombres . [ 20 ]

La censura en Turquía

En marzo de 2014, se bloqueó el uso de Google Public DNS en Turquía tras haberse utilizado para eludir el bloqueo de Twitter , que entró en vigor el 20 de marzo de 2014 por orden judicial. El bloqueo fue consecuencia de declaraciones previas del primer ministro Tayyip Erdogan , quien prometió "eliminar Twitter" tras graves acusaciones de corrupción en su círculo íntimo . El método se popularizó al descubrirse que se utilizaba un simple bloqueo de nombres de dominio para imponer la prohibición, que podía sortearse fácilmente mediante un servidor DNS alternativo. Activistas distribuyeron información sobre cómo usar el servicio y pintaron con aerosol las direcciones IP utilizadas por el servicio a modo de grafiti en edificios. Tras el descubrimiento de este método, Google Public DNS fue bloqueado por completo. [ 21 ] [ 22 ] [ 23 ]

Véase también

Referencias

  1. ↑ Singel, Ryan (3 de diciembre de 2009). "Vaya, Google también quiere hacerse cargo del DNS" . Wired . ISSN 1059-1028 . Consultado el 3 de noviembre de 2023 . 
  2. ↑ "Presentación del DNS público de Google" . Blog oficial de Google . 3 de diciembre de 2009. Consultado el 3 de noviembre de 2023 .
  3. ↑ Stone, Brad (3 de diciembre de 2009). "Reflexionando sobre la incursión de Google en el negocio del DNS" . Blog de Bits . Consultado el 3 de noviembre de 2023 .
  4. ↑ "Google Public DNS cumple 8.8.8.8 años" . Blog de seguridad en línea de Google . Consultado el 3 de noviembre de 2023 .
  5. ↑ Mario Bonilla (9 de junio de 2011). "Anuncio en public-dns-announce" . Consultado el 10 de octubre de 2012 .
  6. ↑ "Preguntas frecuentes | DNS público" . Google para desarrolladores . Consultado el 3 de noviembre de 2023 .
  7. ↑ "Preguntas frecuentes" . Consultado el 3 de julio de 2017 .
  8. 1 2 "Google Public DNS ahora admite la validación DNSSEC" . Blog de Google Code. 1 de junio de 2013.
  9. ↑ Raphael, JR (3 de diciembre de 2009). "Google Public DNS y su privacidad" . PCWorld . Consultado el 11 de enero de 2021 .
  10. ↑ "Amenazas y medidas de mitigación de la seguridad del DNS público de Google" . Consultado el 22 de junio de 2012 .
  11. ↑ "Google Public DNS64" . Google . 3 de junio de 2016. Consultado el 26 de mayo de 2020 .
  12. ↑ "Google Public DNS: Tu privacidad" . Google Inc. 1 de abril de 2016. Consultado el 5 de septiembre de 2016 .
  13. ↑ "Política de privacidad de Google" . 31 de marzo de 2014. Consultado el 1 de julio de 2014 .
  14. ↑ "Google Public DNS y tu privacidad" . PC World. 4 de diciembre de 2009.
  15. ↑ "Presentación del DNS público de Google" . Blog oficial de Google . 3 de diciembre de 2009. Consultado el 3 de noviembre de 2023 .
  16. ↑ "Presentación de Google Public DNS" . Blog de Google Code. 3 de diciembre de 2009.
  17. ↑ Beiersmann, Stefan (10 de enero de 2019). "Google gastó una nueva versión del servidor DNS TLS" . ZDNet.de (en alemán) . Consultado el 11 de enero de 2021 .
  18. ↑ "El DNS público de Google realiza la validación DNSSEC" . Archivos de la lista de correo nanog. 29 de enero de 2013.
  19. ↑ Huston, Geoff (17 de julio de 2013). "DNS, DNSSEC y el servicio DNS público de Google" . CircleID.
  20. ↑ Wan, Shen (9 de junio de 2014). "Google Public DNS ahora detecta automáticamente los servidores de nombres que admiten edns-client-subnet" . Google Groups . Consultado el 3 de noviembre de 2023 .
  21. ↑ "Los ciudadanos turcos usan Google para luchar contra la prohibición de Twitter" . The Verge . 21 de marzo de 2014. Consultado el 24 de marzo de 2014 .
  22. ↑ "El sitio web de Twitter fue 'bloqueado' en Turquía" . BBC News . 21 de marzo de 2014. Consultado el 3 de noviembre de 2023 .
  23. ↑ "«Erradicaremos Twitter»: Turquía bloquea el acceso a Twitter . PCWorld . Consultado el 3 de noviembre de 2023 .
  • Blog oficial de los desarrolladores
  • DNS público de Google
Obtenido de " https://en.wikipedia.org/w/index.php?title=Google_Public_DNS&oldid=1356939503 "