Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Zašto setovati google dns servere umjesto ISP-ovih

  • 35 odgovora
  • 10.803 pregleda

Najnovija ↓

Zašto setovati google dns servere umjesto ISP-ovih 01.10.2020. u 21:05 · pre 74 meseca #1
Pitam se kakva je svrha postaviti da dns serveri budu google-ovi 8.8.8.8 i 8.8.4.4 kada će opet sve jedno računar pitati ruter koji je njegov dns, pa će onda ruter da pitati ISP-a koji je njegov dns pa tako još na desetak dns servera (kad se traži trance rute) vide se serveri koji su kontaktirani kako bi se došlo do 8.8.8.8 dns servera i kako bi nam on odgovorio da se neki sajt nalazi na toj i toj ip adresi, zar nije bliži i brži dns server od ISP-a ?
Potpis
vidovic-slobodan.blogspot.com
Re: Zašto setovati google dns servere umjesto ISP-ovih 01.10.2020. u 22:38 · pre 74 meseca #2
Ako si setovao Google-ove DNS-ove, onda neće pitati ni ruter ni ISP nego upravo Google-ove DNS servere. Svakako kada pokreneš nslookup iz CMD-a bez ikakvih parametara vidiš koji je server najpre pitan ;-)
Re: Zašto setovati google dns servere umjesto ISP-ovih 01.10.2020. u 23:01 · pre 74 meseca #3
Citat:
valjan: Ako si setovao Google-ove DNS-ove, onda neće pitati ni ruter ni ISP nego upravo Google-ove DNS servere. Svakako kada pokreneš nslookup iz CMD-a bez ikakvih parametara vidiš koji je server najpre pitan ;-)

setovao sam na ruteru google-ove DNS-ove i evo šta kaže tranceroute

Code:

$ traceroute -m 60 www.elitesecurity.org
traceroute to www.elitesecurity.org (104.24.104.106), 60 hops max, 60 byte packets
 1  LEDE.lan (192.168.10.1)  0.315 ms  0.700 ms  0.691 ms
 2  192.168.1.1 (192.168.1.1)  12.135 ms  12.142 ms  12.131 ms
 3  * * *
 4  10.74.64.1 (10.74.64.1)  20.342 ms  22.891 ms  25.716 ms
 5  172.20.2.5 (172.20.2.5)  26.474 ms  29.642 ms  32.293 ms
 6  10.160.0.1 (10.160.0.1)  36.569 ms  21.336 ms  19.534 ms
 7  * * *
 8  213.133.1.92 (213.133.1.92)  26.129 ms  27.535 ms  26.986 ms
 9  212-200-250-221.static.isp.telekom.rs (212.200.250.221)  27.809 ms  27.768 ms  35.006 ms
10  beg-b1-link.telia.net (62.115.161.34)  32.362 ms  30.140 ms  28.085 ms
11  prag-b3-link.telia.net (62.115.137.41)  39.729 ms  41.696 ms  40.391 ms
12  cloudflare-ic-154352-prag-b3.c.telia.net (80.239.194.86)  41.834 ms  39.848 ms  42.479 ms
13  * * *
14  * * *

Potpis
vidovic-slobodan.blogspot.com
Re: Zašto setovati google dns servere umjesto ISP-ovih 01.10.2020. u 23:03 · pre 74 meseca #4
Citat:
valjan: Ako si setovao Google-ove DNS-ove, onda neće pitati ni ruter ni ISP nego upravo Google-ove DNS servere. Svakako kada pokreneš nslookup iz CMD-a bez ikakvih parametara vidiš koji je server najpre pitan ;-)

setovao sam na ruteru google-ove DNS-ove i evo šta kaže tranceroute

Code:

$ traceroute -m 60 www.elitesecurity.org
traceroute to www.elitesecurity.org (104.24.104.106), 60 hops max, 60 byte packets
 1  LEDE.lan (192.168.10.1)  0.315 ms  0.700 ms  0.691 ms
 2  192.168.1.1 (192.168.1.1)  12.135 ms  12.142 ms  12.131 ms
 3  * * *
 4  10.74.64.1 (10.74.64.1)  20.342 ms  22.891 ms  25.716 ms
 5  172.20.2.5 (172.20.2.5)  26.474 ms  29.642 ms  32.293 ms
 6  10.160.0.1 (10.160.0.1)  36.569 ms  21.336 ms  19.534 ms
 7  * * *
 8  213.133.1.92 (213.133.1.92)  26.129 ms  27.535 ms  26.986 ms
 9  212-200-250-221.static.isp.telekom.rs (212.200.250.221)  27.809 ms  27.768 ms  35.006 ms
10  beg-b1-link.telia.net (62.115.161.34)  32.362 ms  30.140 ms  28.085 ms
11  prag-b3-link.telia.net (62.115.137.41)  39.729 ms  41.696 ms  40.391 ms
12  cloudflare-ic-154352-prag-b3.c.telia.net (80.239.194.86)  41.834 ms  39.848 ms  42.479 ms
13  * * *
14  * * *

Edit:
Code:

$ nslookup help
Server:        127.0.0.53
Address:    127.0.0.53#53

** server can't find help: SERVFAIL


Potpis
vidovic-slobodan.blogspot.com
Re: Zašto setovati google dns servere umjesto ISP-ovih 02.10.2020. u 07:08 · pre 74 meseca #7
Jedan naš internet veliki provajder radi DNS spoofing. Tako da možeš da na tvom računaru da staviš koji hoćeš DNS ali tvoj upit će biti presretnut i odgovor ćeš da dobiješ od lokalnog DNS-a provajdera. To rade da bi saobraćaj ka youtube preusmerili na svoje proxy servere. Ako su proxy za youtube spori ili zagušeni eto problema sa sporim youtube seckanjem čestim reloadom, itd. Rešenje za spoofing je dnscrypt ili dns over https.
Re: Zašto setovati google dns servere umjesto ISP-ovih 02.10.2020. u 08:54 · pre 74 meseca #9
Ovo i mene zanima. Da nije mozda to google-ov proxy server, samo stavljen u neki DC? Netflix stavlja svoje servere u provajdere da bi smanjio traffic....

edit: Ne mogu da zamislim da google nekom provajderu da pristup certobvima, to je problem ;).
Potpis
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
Re: Zašto setovati google dns servere umjesto ISP-ovih 02.10.2020. u 09:13 · pre 74 meseca #14
Citat:
Branimir Maksimovic:
Znate kako covek sigurno nije ispricao napamet :P
Ima logike da prebace na nekog domaceg provajdera, jer youtube bas srce saobracaj...

Ovo sto Milan kaze - ima logike da zakupe kapacitet kod domaceg provajdera, podese DNS da radi geo-distributed i onda rutiraju unutar DC-a.

Sustinska razlika: Ugovor nosi google, nema hijack-a jer ti google DNS vrati IP unutar provajdera ako upit posaljes sa Ip-a iz provajderove mreze, plus nema da cert izadje van necega sto poseduje Google (Alphabet Inc ili kako vec). Bitna razlika u odnosu na "hijack" od strane provajdera, jednostrano. :)
Potpis
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
Re: Zašto setovati google dns servere umjesto ISP-ovih 02.10.2020. u 09:15 · pre 74 meseca #16
Citat:
nkrgovic:
Citat:
Branimir Maksimovic:
Znate kako covek sigurno nije ispricao napamet :P
Ima logike da prebace na nekog domaceg provajdera, jer youtube bas srce saobracaj...

Ovo sto Milan kaze - ima logike da zakupe kapacitet kod domaceg provajdera, podese DNS da radi geo-distributed i onda rutiraju unutar DC-a.

Sustinska razlika: Ugovor nosi google, nema hijack-a jer ti google DNS vrati IP unutar provajdera ako upit posaljes sa Ip-a iz provajderove mreze, plus nema da cert izadje van necega sto poseduje Google (Alphabet Inc ili kako vec). Bitna razlika u odnosu na "hijack" od strane provajdera, jednostrano. :)


Da, ne mora hijack, ali onda moras da radis sa google-ovim ili ISP-ovim dns-m ne?

Re: Zašto setovati google dns servere umjesto ISP-ovih 02.10.2020. u 09:34 · pre 74 meseca #17
Google DNS je autorativni DNS za googlevideos.com . Ako pitas Google DNS, a dolazis sa IP-a provajdera, dobijes IP u provajderu. Ako DNS provajdera pita, on isto dolazi sa IP-a provajdera, pa dobije IP u provajderu. Jedino ako koristis neki treci, onda zavisi gde je taj DNS fizicki - posto dosta DNS servera nije na jednoj lokaciji, vec su i oni geodistributed - npr. CloudFlare ima svoje rack-ove u par vecih provajdera u Beogradu.
Potpis
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
Re: Zašto setovati google dns servere umjesto ISP-ovih 02.10.2020. u 09:41 · pre 74 meseca #19
Pre bi rekao da je bug, ne verujem da bi im google "na lepu rec" dao certove da mogu da stave na "neki svoj proxy" da rade sta hoce....

edit: Moguce je da lokalni DNS server ne podrzava dnscrypt pa da preusmerava negde drugde - to mislim pod "bug", problem u konceptu ne u tehnologiji.
Potpis
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme