คำถามที่พบบ่อย

ทั่วไป

DNS สาธารณะของ Google คืออะไร

DNS สาธารณะของ Google เป็นบริการแปลงระบบชื่อโดเมน (DNS) ทั่วโลกที่ไม่มีค่าใช้จ่าย ซึ่งคุณสามารถใช้เป็นทางเลือกแทนผู้ให้บริการ DNS ปัจจุบันได้

ทำไม Google จึงพัฒนาบริการ DNS

เราเชื่อว่าโครงสร้างพื้นฐาน DNS ที่รวดเร็วและปลอดภัยยิ่งขึ้นจะช่วยปรับปรุงประสบการณ์การท่องเว็บได้อย่างมาก DNS สาธารณะของ Google ได้ทำการปรับปรุงหลายอย่างในด้านความเร็ว ความปลอดภัย และความถูกต้องของผลลัพธ์ เราได้แชร์การปรับปรุงเหล่านี้ในเอกสารประกอบเพื่อร่วมพูดคุยอย่างต่อเนื่องภายในชุมชนเว็บ

ฉันจะใช้ DNS สาธารณะของ Google เพื่อโฮสต์ชื่อโดเมนได้ไหม

DNS สาธารณะของ Google ไม่ใช่บริการโฮสติ้ง DNS ที่เชื่อถือได้และไม่สามารถใช้เป็นบริการดังกล่าวได้ หากคุณกำลังมองหาเนมเซิร์ฟเวอร์ที่เชื่อถือได้ มีปริมาณมาก และตั้งโปรแกรมได้ซึ่งใช้โครงสร้างพื้นฐานของ Google ให้ลองใช้ Cloud DNS ของ Google

DNS สาธารณะของ Google มีความสามารถในการบล็อกหรือกรองเว็บไซต์ที่ไม่ต้องการออกหรือไม่

DNS สาธารณะของ Google เป็นเซิร์ฟเวอร์การแปลง DNS และการแคช โดยไม่ได้ทำการบล็อกหรือกรองใดๆ ยกเว้นบางโดเมนในบางกรณีที่เกิดขึ้นไม่บ่อยนัก ซึ่งมีลักษณะดังนี้

  • เราเชื่อว่าการดำเนินการนี้จำเป็นต่อการปกป้องผู้ใช้ Google จากภัยคุกคามด้านความปลอดภัย
  • เราจำเป็นต้องบล็อกโดเมนที่เฉพาะเจาะจงตามข้อกำหนดทางกฎหมาย (ดูข้อมูลเพิ่มเติมที่หน้าการบล็อก)

แต่เราเชื่อว่าฟังก์ชันการบล็อกมักจะทำงานได้ดีที่สุดโดยไคลเอ็นต์ หากสนใจเปิดใช้ฟังก์ชันดังกล่าว คุณควรพิจารณาติดตั้งแอปพลิเคชันฝั่งไคลเอ็นต์หรือส่วนเสริมของเบราว์เซอร์เพื่อวัตถุประสงค์นี้

มีการขึ้นต่อกันระหว่างผลิตภัณฑ์กับ DNS สาธารณะของ Google ไหม

DNS สาธารณะของ Google เป็นบริการอิสระ

ฉันต้องมีบัญชี Google เพื่อใช้ DNS สาธารณะของ Google ไหม

การใช้ DNS สาธารณะของ Google ไม่จำเป็นต้องมีบัญชีใดๆ

DNS สาธารณะของ Google แตกต่างจากบริการ DNS ของ ISP หรือรีโซลเวอร์ DNS แบบเปิดอื่นๆ อย่างไร ฉันจะทราบได้อย่างไรว่าดีขึ้นหรือไม่

รีโซลเวอร์แบบเปิดและ ISP ของคุณต่างก็ให้บริการแปลง DNS เราขอเชิญให้คุณลองใช้ DNS สาธารณะของ Google เป็นรีโซลเวอร์ DNS หลักหรือรองร่วมกับบริการ DNS สำรองอื่นๆ มีหลายสิ่งที่ต้องพิจารณาเมื่อระบุรีโซลเวอร์ DNS ที่เหมาะกับคุณ เช่น ความเร็ว ความน่าเชื่อถือ ความปลอดภัย และความถูกต้องของการตอบกลับ ISP และรีโซลเวอร์แบบเปิดบางรายอาจบล็อก กรอง หรือเปลี่ยนเส้นทางการตอบสนอง DNS เพื่อวัตถุประสงค์ทางการค้า ซึ่งต่างจาก DNS สาธารณะของ Google นอกจากนี้ โปรดดูคำตอบสำหรับคำถามที่ว่า DNS สาธารณะของ Google มีความสามารถในการบล็อกหรือกรองเว็บไซต์ที่ไม่ต้องการออกหรือไม่

DNS สาธารณะของ Google จัดการโดเมนที่ไม่มีอยู่จริงอย่างไร

หากคุณส่งคำค้นหาสำหรับชื่อโดเมนที่ไม่มีอยู่ DNS สาธารณะของ Google จะแสดงผลระเบียน NXDOMAIN เสมอตามมาตรฐานโปรโตคอล DNS เบราว์เซอร์ควรแสดงการตอบกลับนี้เป็นข้อผิดพลาด DNS หากคุณได้รับการตอบกลับอื่นๆ ที่ไม่ใช่ข้อความแสดงข้อผิดพลาด (เช่น ระบบเปลี่ยนเส้นทางคุณไปยังหน้าอื่น) อาจเป็นผลมาจากสาเหตุต่อไปนี้

  • แอปพลิเคชันฝั่งไคลเอ็นต์ เช่น ปลั๊กอินเบราว์เซอร์ กำลังแสดงหน้าสำรองสำหรับโดเมนที่ไม่มีอยู่
  • ISP บางรายอาจสกัดกั้นและแทนที่การตอบกลับ NXDOMAIN ทั้งหมดด้วยการตอบกลับที่นำไปสู่เซิร์ฟเวอร์ของตนเอง หากคุณกังวลว่า ISP กำลังสกัดกั้นคำขอหรือการตอบกลับ DNS สาธารณะของ Google คุณควรติดต่อ ISP

จะมีการใช้ DNS สาธารณะของ Google เพื่อแสดงโฆษณาในอนาคตไหม

เรามุ่งมั่นที่จะรักษาความสมบูรณ์ของโปรโตคอล DNS DNS สาธารณะของ Google จะไม่แสดงที่อยู่ของเซิร์ฟเวอร์โฆษณาสำหรับโดเมนที่ไม่มีอยู่

DNS-over-HTTPS (DoH) คืออะไร

การแปลง DNS ผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัส DNS over HTTPS ช่วยเพิ่มความเป็นส่วนตัวและความปลอดภัยระหว่าง Stub Resolver กับ Recursive Resolver ได้อย่างมาก และเสริม DNSSEC เพื่อให้การค้นหา DNS ที่ผ่านการตรวจสอบสิทธิ์แบบต้นทางถึงปลายทาง

การใช้งานและการสนับสนุน

ตอนนี้ฉันใช้บริการ DNS อื่นอยู่ ฉันจะใช้ DNS สาธารณะของ Google ด้วยได้ไหม

คุณสามารถตั้งค่า DNS สาธารณะของ Google ให้เป็นรีโซลเวอร์ DNS หลักหรือรองได้ พร้อมกับรีโซลเวอร์ DNS ปัจจุบัน โปรดทราบว่าระบบปฏิบัติการจะจัดการรีโซลเวอร์ DNS แตกต่างกันไป โดยบางระบบจะเลือกใช้รีโซลเวอร์ DNS หลักและใช้รีโซลเวอร์รองเฉพาะเมื่อรีโซลเวอร์หลักไม่ตอบสนอง ขณะที่บางระบบจะสลับใช้รีโซลเวอร์แต่ละรายการแบบวนรอบ

หากมีความแตกต่างด้านความปลอดภัยหรือการกรองระหว่างรีโซลเวอร์ที่กำหนดค่าไว้ คุณจะได้รับความปลอดภัยหรือการกรองในระดับที่ต่ำที่สุดของรีโซลเวอร์ทั้งหมด การกรอง NXDOMAIN หรือการเปลี่ยนเส้นทางไปยังหน้าบล็อกอาจทำงานได้ในบางครั้ง แต่ SERVFAIL จะไม่บล็อกโดเมน เว้นแต่ว่า Resolver ทั้งหมดจะแสดงผล SERVFAIL

DNS สาธารณะของ Google เหมาะสำหรับอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้ทุกประเภทไหม

DNS สาธารณะของ Google สามารถใช้ได้กับอุปกรณ์เครือข่ายที่ตรงตามมาตรฐานทุกประเภท หากพบสถานการณ์ที่ DNS สาธารณะของ Google ทำงานได้ไม่ดี โปรดแจ้งให้เราทราบ

ฉันจะเรียกใช้ DNS สาธารณะของ Google บนคอมพิวเตอร์ในสำนักงานได้ไหม

สำนักงานบางแห่งมีเครือข่ายส่วนตัวที่ช่วยให้คุณเข้าถึงโดเมนที่เข้าถึงไม่ได้จากภายนอกที่ทำงาน การใช้ DNS สาธารณะของ Google อาจจำกัดการเข้าถึงโดเมนส่วนตัวเหล่านี้ โปรดตรวจสอบนโยบายของแผนกไอทีก่อนใช้ DNS สาธารณะของ Google ในคอมพิวเตอร์ที่สำนักงาน

DNS สาธารณะของ Google พร้อมให้บริการในประเทศใดบ้าง

โดยพร้อมให้บริการแก่ผู้ใช้อินเทอร์เน็ตทั่วโลก แม้ว่าประสบการณ์การใช้งานของคุณอาจแตกต่างกันอย่างมากตามสถานที่ตั้งของคุณ

DNS สาธารณะของ Google ใช้ได้กับ ISP ทั้งหมดไหม

DNS สาธารณะของ Google ควรใช้งานได้กับ ISP ส่วนใหญ่ โดยสมมติว่าคุณมีสิทธิ์เข้าถึงเพื่อเปลี่ยนการตั้งค่า DNS ของเครือข่าย

ฉันจำเป็นต้องใช้ที่อยู่ IP ของ DNS สาธารณะของ Google ทั้ง 2 รายการไหม

คุณสามารถใช้ Google เป็นบริการหลักได้โดยใช้ที่อยู่ IP เพียงรายการเดียว อย่างไรก็ตาม โปรดตรวจสอบว่าไม่ได้ระบุที่อยู่เดียวกันเป็นทั้งเซิร์ฟเวอร์หลักและเซิร์ฟเวอร์สำรอง

ลำดับที่ฉันระบุที่อยู่ IP มีความสำคัญหรือไม่

ลำดับไม่มีความสำคัญ IP ใด IP หนึ่งอาจเป็นเนมเซิร์ฟเวอร์หลักหรือเนมเซิร์ฟเวอร์รองก็ได้

SLA สำหรับบริการนี้คืออะไร

ไม่มีข้อตกลงระดับการให้บริการ (SLA) สำหรับบริการ DNS สาธารณะของ Google แบบไม่เสียค่าใช้จ่าย

ฉันเป็นผู้ให้บริการอินเทอร์เน็ต (ISP) ฉันจะเปลี่ยนเส้นทางผู้ใช้ไปยัง DNS สาธารณะของ Google ได้ไหม

ISP ที่ต้องการใช้ DNS สาธารณะของ Google ควรทำตามวิธีการสำหรับ ISP เพื่อดูว่าต้องดำเนินการใดๆ ก่อนส่งคำค้นหาไปยัง DNS สาธารณะของ Google หรือไม่

ฉันจะขอรับการสนับสนุนจากทีม DNS สาธารณะของ Google ได้อย่างไร

เราขอแนะนำให้คุณเข้าร่วม Google Groups เพื่อรับข้อมูลอัปเดตที่เป็นประโยชน์จากทีมและถามคำถามที่คุณมี หากคุณพบปัญหาและต้องการรายงาน โปรดดูขั้นตอนในหัวข้อการรายงานปัญหา

ด้านเทคนิค

DNS สาธารณะของ Google รู้ได้อย่างไรว่าควรส่งคำค้นหาของฉันไปที่ใด

การกำหนดเส้นทาง Anycast จะส่งคำค้นหาไปยังเซิร์ฟเวอร์ DNS สาธารณะของ Google ที่ใกล้ที่สุด ดูข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดเส้นทาง Anycast ได้ที่รายการ Wikipedia

DNS สาธารณะของ Google ใช้ระเบียนเนมเซิร์ฟเวอร์ (NS) ที่เผยแพร่ในโซนรูท DNS และโซนของโดเมนระดับบนสุดเพื่อค้นหาชื่อและที่อยู่ของเซิร์ฟเวอร์ DNS ที่มีสิทธิ์สำหรับโดเมนใดๆ เนมเซิร์ฟเวอร์บางรายการยังใช้การกำหนดเส้นทาง Anycast ด้วย

ปัจจุบันเซิร์ฟเวอร์ของคุณอยู่ที่ใด

เซิร์ฟเวอร์ DNS สาธารณะของ Google พร้อมให้บริการทั่วโลก คำถามนี้มีคำตอบ 2 ข้อ ข้อแรกสำหรับไคลเอ็นต์ และอีกข้อสำหรับเซิร์ฟเวอร์ DNS ที่ DNS สาธารณะของ Google ได้รับคำตอบเพื่อส่งกลับไปยังไคลเอ็นต์

เมื่อไคลเอ็นต์ส่งคำค้นหาไปยัง DNS สาธารณะของ Google ระบบจะกำหนดเส้นทางไปยังตำแหน่งที่ใกล้ที่สุดซึ่งกระจายข้อมูลที่อยู่ Anycast ที่ใช้ (8.8.8.8, 8.8.4.4 หรือที่อยู่ IPv6 รายการใดรายการหนึ่งใน 2001:4860:4860::) ตำแหน่งที่เฉพาะเจาะจงซึ่งกระจายข้อมูลที่อยู่ Anycast เหล่านี้จะเปลี่ยนแปลงไปตามสภาพเครือข่ายและปริมาณการรับส่งข้อมูล และรวมถึงศูนย์ข้อมูลหลักและจุดแสดงตน (PoP) ของ Edge เกือบทั้งหมดในเครือข่าย Edge ของ Google

DNS สาธารณะของ Google จะส่งคำค้นหาไปยังเซิร์ฟเวอร์ที่เชื่อถือได้จากศูนย์ข้อมูลหลักและตำแหน่งภูมิภาคของ Google Cloud Google เผยแพร่รายการช่วงที่อยู่ IP ที่ DNS สาธารณะของ Google อาจใช้เพื่อค้นหาเซิร์ฟเวอร์ DNS ที่เชื่อถือได้ (ไม่ได้ใช้ช่วงทั้งหมดในรายการ) คุณสามารถใช้เพื่อระบุตำแหน่งทางภูมิศาสตร์ของคำขอ DNS ที่ไม่มีข้อมูล EDNS Client Subnet (ECS) และเพื่อกำหนดค่า ACL เพื่ออนุญาตอัตราการค้นหาที่สูงขึ้นจาก DNS สาธารณะของ Google

นอกจากคำถามที่พบบ่อยนี้แล้ว Google ยังเผยแพร่รายการเป็นระเบียน "TXT" สำหรับ DNS ด้วย Google จะอัปเดตทั้ง 2 แหล่งข้อมูลทุกสัปดาห์ด้วยการเพิ่ม แก้ไข และนำออก รายการช่วงที่อยู่ IP แต่ละรายการจะมีรหัส IATA ของสนามบินที่ใกล้ที่สุด การทำงานอัตโนมัติสำหรับข้อมูล GeoIP หรือ ACL ควรได้รับข้อมูลนี้ผ่าน DNS ไม่ใช่โดยการคัดลอกหน้าเว็บนี้ (ดูตัวอย่างด้านล่าง)

ตำแหน่งของช่วงที่อยู่ IP ที่ DNS สาธารณะของ Google ใช้เพื่อส่งคำค้นหา

34.64.0.0/24 icn
34.64.1.0/24 icn
34.64.2.0/24 icn
34.101.0.0/24 cgk
34.101.1.0/24 cgk
34.101.2.0/24 cgk
34.116.32.0/24 tlv
34.153.64.0/25 dia
34.153.64.128/26 dia
34.153.64.192/26 dia
34.153.65.0/25 dia
34.153.65.128/26 dia
34.153.65.192/26 dmm
34.153.66.0/24 dmm
74.114.28.0/26 sin
74.114.28.64/26 bkk
74.114.28.128/26 hdf
74.114.28.192/26 iad
74.114.29.0/26 chs
74.114.29.64/26 bkk
74.114.29.128/26 lhr
74.114.29.192/26 dfw
74.114.30.0/26 bkk
74.114.30.64/26 hdf
74.114.30.128/25 hdf
74.114.31.0/26 cmh
74.114.31.64/26 ckv
74.114.31.128/26 sin
74.114.31.192/26 cmh
74.125.16.128/26 bom
74.125.16.192/26 yyz
74.125.17.128/26 cbf
74.125.17.192/26 dfw
74.125.18.0/25 iad
74.125.18.128/26 syd
74.125.18.192/26 lhr
74.125.19.0/25 mrn
74.125.19.128/25 yyz
74.125.40.0/25 mrn
74.125.40.128/26 lhr
74.125.40.192/26 rno
74.125.41.0/24 tpe
74.125.42.0/24 atl
74.125.43.0/25 tul
74.125.43.128/25 lhr
74.125.44.0/24 mrn
74.125.45.0/24 tul
74.125.46.0/24 lpp
74.125.47.0/24 bru
74.125.72.0/24 cbf
74.125.73.0/24 bru
74.125.74.0/24 lpp
74.125.75.0/24 chs
74.125.76.0/24 cbf
74.125.77.0/24 chs
74.125.78.0/24 chs
74.125.79.0/24 lpp
74.125.80.0/24 dls
74.125.81.0/24 dub
74.125.92.0/24 mrn
74.125.112.0/24 lpp
74.125.113.0/24 cbf
74.125.114.128/26 lpp
74.125.114.192/26 grq
74.125.115.0/24 tul
74.125.177.0/24 atl
74.125.178.0/24 bom
74.125.179.0/25 cbf
74.125.179.128/26 hkg
74.125.179.192/26 cbf
74.125.180.0/24 chs
74.125.181.0/25 bru
74.125.181.128/26 lax
74.125.181.192/26 grq
74.125.182.0/24 cbf
74.125.183.0/24 cbf
74.125.184.0/24 chs
74.125.185.0/25 chs
74.125.185.128/26 tul
74.125.185.192/26 bll
74.125.186.0/25 dls
74.125.186.128/26 cbf
74.125.186.192/26 tpe
74.125.187.128/26 fra
74.125.187.192/26 las
74.125.191.0/24 tul
172.217.32.0/25 lhr
172.217.32.128/26 sin
172.217.32.192/26 mel
172.217.33.0/25 syd
172.217.33.128/25 fra
172.217.34.0/26 fra
172.217.34.64/26 bom
172.217.34.128/26 del
172.217.34.192/26 bom
172.217.35.0/26 gru
172.217.35.64/26 lhr
172.217.35.128/26 gru
172.217.35.192/26 cbf
172.217.36.0/24 atl
172.217.37.0/25 gru
172.217.37.128/26 lpp
172.217.37.192/26 cbf
172.217.38.0/25 bom
172.217.38.128/26 tul
172.217.38.192/26 cgk
172.217.39.128/26 scl
172.217.39.192/26 tul
172.217.40.0/25 grq
172.217.40.128/25 las
172.217.41.0/25 grq
172.217.41.128/26 cbf
172.217.41.192/26 bru
172.217.42.0/25 tpe
172.217.42.128/25 cmh
172.217.43.0/25 yul
172.217.43.128/26 sin
172.217.43.192/26 tpe
172.217.44.0/25 yul
172.217.44.128/26 fra
172.217.44.192/26 sin
172.217.45.0/25 yul
172.217.45.128/25 fra
172.217.46.0/24 dls
172.217.47.0/25 sin
172.217.47.128/25 lhr
172.217.96.0/26 grq
172.217.96.64/26 cbf
172.217.96.128/26 dfw
172.217.96.192/26 bru
172.217.97.0/26 sin
172.217.97.64/26 mci
172.217.97.128/25 mel
172.217.98.0/24 yul
172.217.106.0/25 cmh
172.217.106.128/26 kul
172.217.106.192/26 chs
172.217.107.0/26 iad
172.217.107.64/26 cbf
172.217.107.128/26 dls
172.217.107.192/26 cmh
172.217.108.0/26 mci
172.217.108.64/26 cid
172.217.108.128/26 dia
172.217.108.192/26 nrt
172.217.109.0/26 mel
172.217.109.64/26 ske
172.217.109.128/26 auz
172.217.109.192/26 nrt
172.217.110.0/26 phx
172.217.110.64/26 cmh
172.217.110.128/25 tul
172.217.111.0/26 iad
172.217.111.64/26 mci
172.217.111.128/26 auz
172.217.111.192/26 scl
172.253.0.0/25 lax
172.253.0.128/25 mel
172.253.1.0/25 lax
172.253.1.128/26 waw
172.253.1.192/26 fra
172.253.2.0/25 lax
172.253.2.128/26 fra
172.253.2.192/26 mad
172.253.3.0/25 nrt
172.253.3.128/26 lbg
172.253.3.192/26 cbf
172.253.4.0/25 hkg
172.253.4.128/25 lbg
172.253.5.0/25 hkg
172.253.5.128/25 mad
172.253.6.0/25 hkg
172.253.6.128/25 nrt
172.253.7.0/25 chs
172.253.7.128/26 nrt
172.253.7.192/26 grq
172.253.8.0/25 iad
172.253.8.128/26 iad
172.253.8.192/26 icn
172.253.9.0/25 iad
172.253.9.128/26 atl
172.253.9.192/26 lax
172.253.10.0/25 iad
172.253.10.128/25 fra
172.253.11.0/25 zrh
172.253.11.128/26 cmh
172.253.11.192/26 grq
172.253.12.0/25 zrh
172.253.12.128/25 mil
172.253.13.0/25 kix
172.253.13.128/26 mil
172.253.13.192/26 waw
172.253.14.0/25 zrh
172.253.14.128/26 cmh
172.253.14.192/26 cgk
172.253.15.0/25 kix
172.253.15.128/26 bom
172.253.15.192/26 chs
172.253.80.0/26 tul
172.253.80.64/26 dfw
172.253.80.128/26 aus
172.253.80.192/26 nrt
172.253.81.0/26 lnk
172.253.81.64/26 dfw
172.253.81.128/26 aus
172.253.81.192/26 phx
172.253.82.0/26 lhr
172.253.82.64/26 cmh
172.253.82.128/26 rno
172.253.82.192/26 grq
172.253.83.0/26 hou
172.253.83.64/26 cbf
172.253.83.128/26 qro
172.253.83.192/26 lpp
172.253.84.0/26 fwa
172.253.84.64/26 rno
172.253.84.128/26 cmh
172.253.84.192/26 sin
172.253.85.0/26 dfw
172.253.85.64/26 cbf
172.253.85.128/25 cbf
172.253.86.0/25 cbf
172.253.86.128/27 lpp
172.253.86.160/27 scl
172.253.86.192/26 lpp
172.253.87.0/26 lpp
172.253.87.64/26 tul
172.253.87.128/25 tul
172.253.88.0/26 tul
172.253.88.64/26 mrn
172.253.88.128/26 mrn
172.253.88.192/27 sin
172.253.88.224/27 tpe
172.253.89.0/27 tpe
172.253.89.32/27 chs
172.253.89.64/26 chs
172.253.89.128/26 chs
172.253.89.192/27 chs
172.253.89.224/27 bru
172.253.90.0/26 bru
172.253.90.64/26 atl
172.253.90.128/26 atl
172.253.90.192/26 qro
172.253.91.0/26 yul
172.253.91.64/26 hou
172.253.91.128/26 iad
172.253.91.192/26 las
172.253.92.0/26 rno
172.253.92.64/26 gru
172.253.92.128/26 bru
172.253.92.192/26 tul
172.253.93.0/26 sin
172.253.93.64/26 lnk
172.253.93.128/26 syd
172.253.93.192/26 chs
172.253.94.0/26 ske
172.253.94.64/26 ckv
172.253.94.128/25 arn
172.253.95.0/25 cmh
172.253.95.128/26 lpp
172.253.95.192/26 grq
172.253.184.0/26 chs
172.253.184.64/26 auz
172.253.184.128/26 tul
172.253.184.192/26 bom
172.253.185.0/26 cbf
172.253.185.64/26 icn
172.253.185.128/26 mrn
172.253.185.192/26 kix
172.253.186.0/26 kul
172.253.186.64/26 cmh
172.253.186.128/26 iad
172.253.186.192/26 cbf
172.253.187.0/26 bru
172.253.187.64/26 kul
172.253.187.128/26 fwa
172.253.187.192/26 dfw
172.253.188.0/25 mrn
172.253.188.128/26 iad
172.253.188.192/26 dls
172.253.189.0/26 kul
172.253.189.64/26 icn
172.253.189.128/26 rno
172.253.189.192/26 cid
172.253.190.0/26 phx
172.253.190.64/26 lnk
172.253.190.128/26 gru
172.253.190.192/26 iad
172.253.191.0/26 chs
172.253.191.64/26 mvd
172.253.191.128/26 grq
172.253.191.192/26 hou
172.253.192.0/24 cbf
172.253.193.0/25 kix
172.253.193.128/26 slc
172.253.193.192/26 fra
172.253.194.128/26 cbf
172.253.194.192/26 lhr
172.253.195.128/26 fra
172.253.195.192/26 iad
172.253.196.0/25 cbf
172.253.196.128/26 tul
172.253.196.192/26 slc
172.253.197.0/25 fra
172.253.197.128/26 lbg
172.253.197.192/26 bom
172.253.198.128/26 dfw
172.253.198.192/26 kix
172.253.199.0/25 fra
172.253.199.128/26 kix
172.253.199.192/26 cbf
172.253.200.128/26 slc
172.253.200.192/26 cgk
172.253.201.0/25 syd
172.253.201.128/25 tlv
172.253.202.0/24 bll
172.253.204.0/25 syd
172.253.204.128/25 bom
172.253.205.0/24 lhr
172.253.206.0/24 waw
172.253.209.0/25 ckv
172.253.209.128/25 chs
172.253.210.0/24 iad
172.253.211.0/25 sin
172.253.211.128/26 icn
172.253.211.192/26 bom
172.253.212.0/25 tul
172.253.212.128/26 scl
172.253.212.192/26 chs
172.253.213.0/25 iad
172.253.213.128/26 del
172.253.213.192/26 dmm
172.253.214.0/25 iad
172.253.214.128/26 cbf
172.253.214.192/26 fra
172.253.215.0/25 bru
172.253.215.128/26 bom
172.253.215.192/26 sin
172.253.216.0/25 chs
172.253.216.128/26 sin
172.253.216.192/26 trn
172.253.217.0/25 tul
172.253.217.128/25 trn
172.253.218.0/25 uos
172.253.218.128/26 syd
172.253.218.192/26 cbf
172.253.219.0/25 scl
172.253.219.128/26 chs
172.253.219.192/26 gru
172.253.220.0/25 bom
172.253.220.128/26 scl
172.253.220.192/26 tul
172.253.221.0/25 cbf
172.253.221.128/26 iad
172.253.221.192/26 bom
172.253.222.0/25 slc
172.253.222.128/26 cmh
172.253.222.192/26 bom
172.253.223.0/25 slc
172.253.223.128/26 cmh
172.253.223.192/26 iad
172.253.224.0/24 cgk
172.253.225.0/24 fra
172.253.226.0/24 del
172.253.227.0/25 ckv
172.253.227.128/26 mad
172.253.227.192/26 ber
172.253.228.0/25 uos
172.253.228.128/26 mil
172.253.228.192/26 ber
172.253.229.0/25 las
172.253.229.128/26 mel
172.253.229.192/26 del
172.253.230.0/25 gru
172.253.230.128/26 bom
172.253.230.192/26 mel
172.253.231.0/25 las
172.253.231.128/26 lax
172.253.231.192/26 bru
172.253.232.0/25 las
172.253.232.128/26 slc
172.253.232.192/26 fra
172.253.233.0/25 gru
172.253.233.128/25 ber
172.253.234.0/24 gru
172.253.235.0/25 nrt
172.253.235.128/25 bom
172.253.236.0/25 nrt
172.253.236.128/26 nrt
172.253.236.192/26 sin
172.253.237.0/25 hkg
172.253.237.128/25 zrh
172.253.238.0/25 nrt
172.253.238.128/25 yul
172.253.239.0/25 slc
172.253.239.128/26 tpe
172.253.239.192/26 tlv
172.253.240.0/24 tul
172.253.241.0/24 dhr
172.253.242.0/24 chs
172.253.243.0/24 ckv
172.253.244.0/25 bom
172.253.244.128/26 lax
172.253.244.192/26 jnb
172.253.245.0/24 las
172.253.247.0/24 syd
172.253.248.0/24 bru
172.253.249.0/25 atl
172.253.249.128/26 del
172.253.249.192/26 jnb
172.253.250.0/24 cmh
172.253.251.0/24 dfw
172.253.252.0/24 icn
172.253.253.0/24 icn
172.253.254.0/24 dls
172.253.255.0/24 waw
173.194.90.0/24 cbf
173.194.91.0/24 scl
173.194.93.0/24 tpe
173.194.94.0/24 cbf
173.194.95.0/24 tul
173.194.96.0/25 dub
173.194.96.128/25 fra
173.194.97.0/24 chs
173.194.98.0/24 lpp
173.194.99.0/25 tul
173.194.99.128/25 dmm
173.194.100.0/24 mrn
173.194.101.0/24 tul
173.194.102.0/24 atl
173.194.103.0/24 cbf
173.194.168.0/25 nrt
173.194.168.128/26 nrt
173.194.168.192/2

การรับข้อมูลตำแหน่งแบบเป็นโปรแกรม

คุณสามารถดึงข้อมูลช่วงที่อยู่ได้ดังนี้

  • ไฟล์ JSON:

    curl https://www.gstatic.com/ipranges/publicdns.json

  • ฟีดตำแหน่งทางภูมิศาสตร์ RFC 8805

    curl https://www.gstatic.com/ipranges/publicdns_geofeed.txt

คุณสามารถใช้สคริปต์ Python ต่อไปนี้เพื่อสร้างรายการช่วงที่อยู่ IP ที่ DNS สาธารณะของ Google จะใช้เพื่อส่งคำค้นหาไปยังเซิร์ฟเวอร์ DNS ที่เชื่อถือได้

นอกจากนี้ ข้อมูลนี้ยังมีให้ที่ locations.publicdns.goog. ในรูปแบบระเบียน TXT ด้วย อย่างไรก็ตาม ขนาดข้อมูลหมายความว่าระเบียน DNS TXT ไม่ใช่รูปแบบที่เหมาะสมอีกต่อไป เราจะแทนที่ระเบียน TXT ด้วยไฟล์ที่จัดรูปแบบ JSON ตามที่อธิบายไว้ข้างต้น หากคุณใช้ระเบียน TXT โปรดเปลี่ยนไปใช้ไฟล์ JSON แทน เนื่องจากเราวางแผนที่จะนำระเบียน TXT ออกในอนาคต

บรรทัดคำสั่ง

คุณสามารถใช้ curl และเครื่องมือ jq เพื่อดึงช่วง IP ของ DNS สาธารณะของ Google จากบรรทัดคำสั่งได้

curl https://www.gstatic.com/ipranges/publicdns.json | jq '.prefixes[]  | .ipv4Prefix // .ipv6Prefix '

โดยคุณต้องระบุข้อมูลต่อไปนี้

Python

คุณสามารถใช้สคริปต์ Python ต่อไปนี้เพื่อสร้างรายการช่วงที่อยู่ IP ที่ DNS สาธารณะของ Google ใช้

#!/usr/bin/env python3
"""An example to fetch and print the Google Public DNS IP ranges."""

import ipaddress
import json
import urllib.request

publicdns_url = 'https://www.gstatic.com/ipranges/publicdns.json'


def read_url(url):
  try:
    s = urllib.request.urlopen(url).read()
    return json.loads(s)
  except urllib.error.HTTPError:
    print('Invalid HTTP response from %s' % url)
    return {}
  except json.decoder.JSONDecodeError:
    print('Could not parse HTTP response from %s' % url)
    return {}


def main():
  publicdns_json = read_url(publicdns_url)
  print('{} published: {}'.format(publicdns_url,
                                  publicdns_json.get('creationTime')))

  locations = dict()
  ipv4, ipv6 = set(), set()
  for e in publicdns_json['prefixes']:
    if e.get('ipv4Prefix'):
      ip = ipaddress.IPv4Network(e.get('ipv4Prefix'), strict=False)
      ipv4.add(ip)
    if e.get('ipv6Prefix'):
      ip = ipaddress.IPv6Network(e.get('ipv6Prefix'), strict=False)
      ipv6.add(ip)
    locations[ip] = e.get('scope')
  print('IP ranges used by Google Public DNS for contacting '
        'authoritative DNS servers:')
  for i in list(ipv4) + list(ipv6):
    print(i, locations[i])


if __name__ == '__main__':
  main()

สำหรับ macOS สคริปต์นี้ต้องใช้รันไทม์ Python 3 ที่กำหนดค่าไว้ดังนี้

  • ติดตั้งรันไทม์ Python 3 เวอร์ชันปัจจุบันสำหรับ macOS
  • เรียกใช้ Install Certificates.command ที่รวมไว้จากโฟลเดอร์ Python ในโฟลเดอร์ Applications เพื่อติดตั้งรายการใบรับรองรูทที่เชื่อถือได้ (cert.pem) สำหรับรันไทม์ Python ที่จะใช้ แทนที่ VERSION ด้วยเวอร์ชัน Python ที่คุณติดตั้ง (เช่น 3.8) ดังนี้ 
    sudo "/Applications/Python VERSION/Install Certificates.command"

DNS สาธารณะของ Google อิงตามซอฟต์แวร์โอเพนซอร์ส เช่น BIND หรือไม่

DNS สาธารณะของ Google คือการใช้มาตรฐาน DNS ของ Google เอง

มีแผนที่จะเผยแพร่โค้ด DNS สาธารณะของ Google เป็นซอฟต์แวร์โอเพนซอร์สไหม

ขณะนี้เรายังไม่มีแผนที่จะเปิดซอร์สโค้ดของ DNS สาธารณะของ Google แต่เราได้อธิบายขั้นตอนทั้งหมดที่เราดำเนินการเพื่อเพิ่มความเร็ว ความปลอดภัย และการปฏิบัติตามมาตรฐาน

DNS สาธารณะของ Google รองรับ IPv6 ไหม

DNS สาธารณะของ Google มีที่อยู่ IPv6 สำหรับคำขอขาเข้าจากไคลเอ็นต์ที่มีการเชื่อมต่อ IPv6 และตอบสนองต่อคำขอทั้งหมดสำหรับที่อยู่ IPv6 โดยแสดงผลระเบียน AAAA หากมี เรารองรับเนมเซิร์ฟเวอร์ที่เชื่อถือได้ซึ่งใช้ IPv6 เท่านั้นอย่างเต็มรูปแบบ ที่อยู่ IPv6 Resolver จะระบุไว้ในวิธีการเริ่มต้นใช้งาน DNS สาธารณะของ Google

โปรดทราบว่าคุณอาจไม่เห็นผลลัพธ์ IPv6 สำหรับเว็บไซต์ Google Google จะแสดงระเบียน AAAA แก่ไคลเอ็นต์ที่มีการเชื่อมต่อ IPv6 ที่ดีเท่านั้นเพื่อเพิ่มประสิทธิภาพประสบการณ์ของผู้ใช้ นโยบายนี้ไม่เกี่ยวข้องกับ DNS สาธารณะของ Google โดยสิ้นเชิง และบังคับใช้โดยเนมเซิร์ฟเวอร์ที่เชื่อถือได้ของ Google ดูข้อมูลเพิ่มเติมได้ที่หน้า Google ผ่าน IPv6

สำหรับเครือข่ายและระบบที่ใช้ IPv6 เท่านั้น คุณสามารถใช้ Google Public DNS64 เพื่อรับระเบียน AAAA สังเคราะห์สำหรับชื่อโดเมนที่มีระเบียน A แต่ไม่มีระเบียน AAAA ระเบียน AAAA ที่สังเคราะห์ขึ้นเหล่านี้จะนำไคลเอ็นต์ที่ใช้ IPv6 เท่านั้นไปยังเกตเวย์ NAT64 โดยใช้คำนำหน้า IPv6 ที่รู้จักกันดีซึ่งสงวนไว้สำหรับบริการ NAT64 เพียงกำหนดค่าระบบตามวิธีการเริ่มต้นใช้งาน โดยแทนที่ที่อยู่ Resolver ด้วยการกำหนดค่า DNS64 IPv6

DNS สาธารณะของ Google รองรับโปรโตคอล DNSSEC ไหม

DNS สาธารณะของ Google เป็นรีโซลเวอร์ที่ตรวจสอบความถูกต้องและคำนึงถึงความปลอดภัย การตอบกลับทั้งหมดจากโซนที่ลงนาม DNSSEC จะได้รับการตรวจสอบ เว้นแต่ไคลเอ็นต์จะตั้งค่าแฟล็ก CD ในคำขอ DNS อย่างชัดแจ้งเพื่อปิดใช้การตรวจสอบ

ฉันจะทราบได้อย่างไรว่ากำลังใช้ DNSSEC อยู่หรือไม่

คุณสามารถทำการทดสอบง่ายๆ ได้โดยไปที่ http://www.dnssec-failed.org/ เว็บไซต์นี้ได้รับการกำหนดค่ามาโดยเฉพาะให้แสดงข้อผิดพลาด DNS เนื่องจากเชนการตรวจสอบสิทธิ์เสียหาย หากไม่ได้รับข้อผิดพลาด แสดงว่าคุณไม่ได้ใช้ DNSSEC

DNS สาธารณะของ Google จัดการกับการค้นหาที่ไม่ผ่านการตรวจสอบ DNSSEC อย่างไร

หาก DNS สาธารณะของ Google ไม่สามารถตรวจสอบความถูกต้องของการตอบกลับ (เนื่องจากการกำหนดค่าไม่ถูกต้อง ระเบียน RRSIG หายไปหรือไม่ถูกต้อง ฯลฯ) ระบบจะแสดงการตอบกลับข้อผิดพลาด (SERVFAIL) แทน อย่างไรก็ตาม หากผลกระทบมีนัยสำคัญ (เช่น โดเมนที่ได้รับความนิยมอย่างมากไม่ผ่านการตรวจสอบ) เราอาจปิดใช้การตรวจสอบในโซนชั่วคราวจนกว่าปัญหาจะได้รับการแก้ไข

ฉันจะทราบสาเหตุที่โดเมนหนึ่งๆ ไม่ผ่านการตรวจสอบความถูกต้องของ DNSSEC ได้อย่างไร

DNS Analyzer ของ Verisign Labs และ DNSViz ของ Sandia National Laboratories เป็นเครื่องมือแสดงภาพ DNSSEC 2 รายการที่แสดงเชนการตรวจสอบสิทธิ์ DNSSEC สำหรับโดเมนใดก็ได้ ซึ่งจะแสดงตำแหน่งที่เกิดการหยุดทำงานและมีประโยชน์ในการค้นหาแหล่งที่มาของความล้มเหลวของ DNSSEC

DNS สาธารณะของ Google แสดงข้อมูลเก่า ฉันจะบังคับให้รีเฟรชข้อมูลได้ไหม

คุณสามารถใช้เครื่องมือล้างแคชเพื่อรีเฟรชแคช DNS สาธารณะของ Google สำหรับประเภทย่อยของระเบียนทั่วไปและชื่อโดเมนส่วนใหญ่ คุณไม่จำเป็นต้องพิสูจน์การเป็นเจ้าของโดเมนเพื่อล้างข้อมูล แต่คุณต้องแก้โจทย์ reCAPTCHA ที่จำกัดการละเมิดบริการโดยอัตโนมัติ

การล้างระเบียนประเภทใดก็ตามสำหรับโดเมนที่คุณได้ลงทะเบียนหรือมอบสิทธิ์ย่อยด้วยระเบียน NS ไม่เพียงแต่จะล้างการตอบกลับที่แคชไว้สำหรับประเภทนั้นเท่านั้น แต่ยังล้างข้อมูลการมอบสิทธิ์เกี่ยวกับเนมเซิร์ฟเวอร์สำหรับโดเมนนั้นด้วย เมื่อคุณเพิ่งเปลี่ยนเนมเซิร์ฟเวอร์ (โดยการเปลี่ยนผู้รับจดทะเบียนหรือผู้ให้บริการโฮสติ้ง DNS) คุณจำเป็นต้องดำเนินการนี้ก่อนล้างโดเมนย่อย เช่น www เพื่อไม่ให้รีเฟรชจากข้อมูลเก่าในเซิร์ฟเวอร์ DNS เดิม

หาก DNS สาธารณะของ Google แสดงคำตอบที่มีระเบียน CNAME ที่ล้าสมัย คุณจะต้องล้างประเภทระเบียน CNAME สำหรับโดเมน CNAME แต่ละรายการ โดยเริ่มจาก CNAME รายการสุดท้ายในเชน แล้วย้อนกลับไปยังชื่อที่ค้นหา หลังจากล้าง CNAME ทั้งหมดแล้ว ให้ล้างชื่อที่ค้นหาซึ่งมีระเบียนประเภทใดก็ตามที่ตอบกลับด้วย CNAME ที่ล้าสมัย

ทั้งนี้มีข้อจำกัดบางประการเกี่ยวกับสิ่งที่ล้างได้ ดังนี้

  • โดเมนที่ใช้ EDNS Client Subnet (ECS) สำหรับตำแหน่งทางภูมิศาสตร์จะล้างไม่ได้ – สำหรับโดเมนที่ใช้ ECS ให้ตั้งค่า TTL สำหรับระเบียนที่เปิดใช้ ECS ให้สั้นพอ (15 นาทีหรือน้อยกว่า) เพื่อที่คุณจะได้ไม่ต้องล้างระเบียนเหล่านั้น

  • วิธีเดียวที่จะล้างโดเมนย่อยทั้งหมดหรือระเบียนทุกประเภทสำหรับชื่อโดเมนคือการล้างระเบียนแต่ละประเภทสำหรับชื่อโดเมนแต่ละชื่อที่ต้องการล้าง หากไม่สามารถทำได้ คุณสามารถรอให้ TTL ของระเบียนหมดอายุ (โดยทั่วไปจะจำกัดไว้ที่ 6 ชั่วโมง แม้ว่า TTL จริงจะนานกว่านั้น)

  • หากต้องการล้างชื่อโดเมนที่เป็นสากล เช่น пример.example ให้ใช้รูปแบบ Punycode (xn‑‑e1afmkfd.example สำหรับตัวอย่างด้านบน) ล้างโดเมนที่มีอักขระอื่นนอกเหนือจากตัวอักษร ASCII, ตัวเลข, ขีดกลาง หรือขีดล่างไม่ได้

DNS สาธารณะของ Google รักษาความปลอดภัยสิ่งที่เรียกว่า "Last Hop" โดยการเข้ารหัสการสื่อสารกับไคลเอ็นต์หรือไม่

การรับส่งข้อมูล DNS แบบดั้งเดิมจะส่งผ่าน UDP หรือ TCP โดยไม่มีการเข้ารหัส นอกจากนี้ เรายังมี DNS over TLS และ DNS over HTTPS ซึ่งจะเข้ารหัสการรับส่งข้อมูลระหว่างไคลเอ็นต์กับ DNS สาธารณะของ Google คุณลองใช้ได้ที่ https://dns.google

เหตุใดเราจึงต้องใช้ DNS-over-HTTPS ในเมื่อมี DNSSEC อยู่แล้ว

DNS-over-HTTPS และ DNSSEC เป็นส่วนเสริมซึ่งกันและกัน DNS สาธารณะของ Google ใช้ DNSSEC เพื่อตรวจสอบสิทธิ์การตอบกลับจากเนมเซิร์ฟเวอร์เมื่อเป็นไปได้ อย่างไรก็ตาม เพื่อตรวจสอบสิทธิ์การตอบกลับ UDP หรือ TCP แบบดั้งเดิมจาก DNS สาธารณะของ Google อย่างปลอดภัย ไคลเอ็นต์จะต้องทำการตรวจสอบความถูกต้องของ DNSSEC ซ้ำอีกครั้ง ซึ่งปัจจุบันมีรีโซลเวอร์ไคลเอ็นต์เพียงไม่กี่รายที่ทำเช่นนี้ DNS over HTTPS จะเข้ารหัสการรับส่งข้อมูลระหว่างรีโซลเวอร์ Stub กับ DNS สาธารณะของ Google และเสริม DNSSEC เพื่อให้การค้นหา DNS ที่ตรวจสอบสิทธิ์แบบต้นทางถึงปลายทาง

มีเครื่องมือที่ฉันใช้ทดสอบประสิทธิภาพของ DNS สาธารณะของ Google เทียบกับบริการ DNS อื่นๆ ได้ไหม

มีเครื่องมือที่ใช้งานได้ฟรีมากมายที่คุณสามารถใช้เพื่อวัดเวลาในการตอบสนองของ DNS สาธารณะของ Google เราขอแนะนำ Namebench ไม่ว่าจะใช้เครื่องมือใด คุณควรเรียกใช้เครื่องมือกับโดเมนจำนวนมาก (มากกว่า 5, 000 โดเมน) เพื่อให้ได้ผลลัพธ์ที่มีนัยสำคัญทางสถิติ แม้ว่าการทดสอบจะใช้เวลานานกว่า แต่การใช้โดเมนอย่างน้อย 5,000 โดเมนจะช่วยลดความแปรปรวนเนื่องจากเวลาในการตอบสนองของเครือข่าย (แพ็กเก็ตสูญหายและการส่งซ้ำ) และแคชชื่อขนาดใหญ่ของ DNS สาธารณะของ Google จะได้รับการทดสอบอย่างละเอียด

หากต้องการกำหนดจำนวนโดเมนใน Namebench ให้ใช้ตัวเลือก GUI Number of tests หรือแฟล็กบรรทัดคำสั่ง -t โปรดดูข้อมูลเพิ่มเติมในเอกสารประกอบของ Namebench

เมื่อฉันเรียกใช้ ping หรือ traceroute กับรีโซลเวอร์ DNS สาธารณะของ Google เวลาในการตอบสนองจะสูงกว่าบริการอื่นๆ หมายความว่า DNS สาธารณะของ Google จะช้ากว่าเสมอใช่ไหม

นอกจากเวลาในการส่งคําสั่ง ping แล้ว คุณยังต้องพิจารณาเวลาเฉลี่ยในการแก้ไขชื่อด้วย ตัวอย่างเช่น หาก ISP มีเวลา Ping 20 มิลลิวินาที แต่มีเวลาในการแปลงชื่อเฉลี่ย 500 มิลลิวินาที เวลาในการตอบกลับโดยเฉลี่ยโดยรวมจะเท่ากับ 520 มิลลิวินาที หาก DNS สาธารณะของ Google มีเวลา Ping 300 มิลลิวินาที แต่แปลงชื่อหลายชื่อได้ใน 1 มิลลิวินาที เวลาในการตอบกลับโดยเฉลี่ยโดยรวมจะเท่ากับ 301 มิลลิวินาที เพื่อให้เปรียบเทียบได้ดีขึ้น เราขอแนะนำให้คุณทดสอบการแปลงชื่อของโดเมนชุดใหญ่

DNS สาธารณะของ Google ทำงานร่วมกับตำแหน่งทางภูมิศาสตร์ของ CDN อย่างไร

เว็บไซต์จำนวนมากที่ให้บริการมัลติมีเดียแบบดาวน์โหลดหรือสตรีมมิงจะโฮสต์เนื้อหาด้วยเครือข่ายการแสดงเนื้อหา (CDN) ของบุคคลที่สามที่ใช้ DNS เช่น Akamai เมื่อรีโซลเวอร์ DNS ค้นหาเนมเซิร์ฟเวอร์ที่เชื่อถือได้สำหรับที่อยู่ IP ของ CDN เนมเซิร์ฟเวอร์จะแสดงที่อยู่ที่ใกล้ที่สุด (ในระยะทางเครือข่าย) กับรีโซลเวอร์ ไม่ใช่ผู้ใช้ ในบางกรณี สำหรับรีโซลเวอร์ที่ใช้ ISP รวมถึงรีโซลเวอร์สาธารณะ เช่น DNS สาธารณะของ Google รีโซลเวอร์อาจไม่ได้อยู่ใกล้กับผู้ใช้ ในกรณีเช่นนี้ ประสบการณ์การท่องเว็บอาจช้าลงบ้าง DNS สาธารณะของ Google ไม่แตกต่างจากผู้ให้บริการ DNS รายอื่นๆ ในแง่นี้

DNS สาธารณะของ Google ได้ติดตั้งใช้งานเซิร์ฟเวอร์ทั่วโลกเพื่อช่วยลดระยะห่างระหว่างเซิร์ฟเวอร์ DNS กับผู้ใช้ โดยเฉพาะอย่างยิ่ง ผู้ใช้ในยุโรปควรได้รับการนำทางไปยังเซิร์ฟเวอร์เนื้อหา CDN ในยุโรป ผู้ใช้ในเอเชียควรได้รับการนำทางไปยังเซิร์ฟเวอร์ CDN ในเอเชีย และผู้ใช้ในภาคตะวันออก ภาคกลาง และภาคตะวันตกของสหรัฐอเมริกาควรได้รับการนำทางไปยังเซิร์ฟเวอร์ CDN ในภูมิภาคเหล่านั้นตามลำดับ นอกจากนี้ เรายังได้เผยแพร่ข้อมูลนี้เพื่อช่วยให้ CDN แสดงผลลัพธ์ DNS ที่ดีสำหรับผู้ใช้มัลติมีเดีย

นอกจากนี้ DNS สาธารณะของ Google ยังใช้โซลูชันทางเทคนิคที่เรียกว่า EDNS Client Subnet ตามที่อธิบายไว้ใน RFC ซึ่งจะช่วยให้ Resolver ส่งที่อยู่ IP ของไคลเอ็นต์บางส่วน (24/56 บิตแรกหรือน้อยกว่าสำหรับ IPv4/IPv6 ตามลำดับ) เป็น IP ต้นทางในข้อความ DNS เพื่อให้เนมเซิร์ฟเวอร์แสดงผลลัพธ์ที่เพิ่มประสิทธิภาพตามตำแหน่งของผู้ใช้แทนที่จะเป็นตำแหน่งของ Resolver ได้

ความเป็นส่วนตัว

Google บันทึกข้อมูลอะไรบ้างเมื่อฉันใช้บริการ DNS สาธารณะของ Google

หน้าความเป็นส่วนตัวของ DNS สาธารณะของ Google มีรายการข้อมูลทั้งหมดที่เรารวบรวม DNS สาธารณะของ Google เป็นไปตามนโยบายความเป็นส่วนตัวหลักของ Google ซึ่งดูได้ที่ศูนย์ความเป็นส่วนตัว

ระบบจะบันทึกที่อยู่ IP ของไคลเอ็นต์ไว้ชั่วคราวเท่านั้น (ลบภายใน 1-2 วัน) แต่จะเก็บข้อมูลเกี่ยวกับ ISP และสถานที่ตั้งระดับเมือง/เขตเมืองไว้นานกว่านั้นเพื่อวัตถุประสงค์ในการทำให้บริการของเราเร็วขึ้น ดีขึ้น และปลอดภัยยิ่งขึ้น

มีการจัดเก็บข้อมูลที่รวบรวมไว้ในบัญชี Google ของฉันไหม

ข้อมูลที่จัดเก็บไว้จะไม่เชื่อมโยงกับบัญชี Google ใดๆ

Google แชร์ข้อมูลที่รวบรวมจากบริการ DNS สาธารณะของ Google กับบุคคลภายนอก Google หรือไม่

ไม่ ยกเว้นในกรณีที่จำกัดซึ่งอธิบายไว้ในนโยบายความเป็นส่วนตัวของ Google เช่น กระบวนการทางกฎหมายและคำขอของรัฐบาลที่มีผลบังคับใช้ (ดูรายงานเพื่อความโปร่งใสของ Google เกี่ยวกับคำขอข้อมูลผู้ใช้ด้วย)

Google มีการเชื่อมโยงหรือรวมข้อมูลจากบันทึกชั่วคราวหรือบันทึกถาวรเข้ากับข้อมูลส่วนบุคคลที่ฉันให้ไว้กับ Google สำหรับบริการอื่นๆ หรือไม่

ตามที่ระบุไว้ในหน้าความเป็นส่วนตัว เราจะไม่รวมหรือเชื่อมโยงข้อมูลบันทึกในลักษณะนี้