: 標 題: [KJPT]Google欲擴展DNS協議 用IP信息提高解析速度
:
: 編者按﹕Google不僅提供網絡服務﹐對於改革提升互聯網基礎設施也充滿興趣。
: 日前﹐Google和另外一家公司提交方案﹐建議對互聯網目前使用的DNS 協議進行
: 擴展﹐添加用戶的部分IP信息﹐從而從距離用戶最近的DNS服務器上尋找IP地址
先看看 google 目前的成就:
1. 由美東 dns 詢問回答該地區 server
$ nslookup -q=a google.com ns1.harvard.com
Server: mail.harvard.com
Address: 209.50.238.122
Non-authoritative answer:
Name: google.com
Addresses: 64.233.169.105, 64.233.169.106, 64.233.169.147, 64.233.169.99
64.233.169.103, 64.233.169.104
2. 西歐的 DNS 詢問:
$ nslookup -q=a google.com dns.a1-net.de
Server: dns.a1-net.de
Address: 212.66.129.98
Non-authoritative answer:
Name: google.com
Addresses: 209.85.229.147, 209.85.229.99, 209.85.229.103, 209.85.229.104
209.85.229.105, 209.85.229.106
3. 美西的 DNS 詢問
$ nslookup -q=a google.com ns1.cisco.com
Server: ns1.cisco.com
Address: 128.107.241.185
Non-authoritative answer:
Name: google.com
Addresses: 209.85.227.104, 209.85.227.147, 209.85.227.106, 209.85.227.99
209.85.227.105, 209.85.227.103
4. 台灣地區的 DNS 詢問
bash-2.03$ nslookup -q=a google.com sun1.ncu.edu.tw
Server: sun1.ncu.edu.tw
Address: 140.115.1.31
Non-authoritative answer:
Name: google.com
Addresses: 72.14.203.147, 72.14.203.105, 72.14.203.99, 72.14.203.104
72.14.203.106, 72.14.203.103
5.若去看 google.cn 的網址, 並且進一步查看網頁內容(譬如用繁簡體查詢
法輪功), 她的反應顯示的內容是不同的.
大陸南昌大學 DNS
$ nslookup -q=a google.cn dns.ncu.cn
Server: dns1.ncu.edu.cn
Address: 210.35.240.2
Non-authoritative answer:
Name: google.cn
Addresses: 203.208.37.160, 203.208.37.99, 203.208.37.104
美西 CISCO.com DNS
$ nslookup -q=a google.cn ns1.cisco.com
Server: ns1.cisco.com
Address: 128.107.241.185
Non-authoritative answer:
Name: google.cn
Address: 74.125.95.160
台灣 HINET DNS
$ nslookup -q=a google.cn 168.95.1.1
Server: dns.hinet.net
Address: 168.95.1.1
===========================================================
若使用 8.8.8.8 會干擾到 Akamai 的效果
$ nslookup -q=a download.microsoft.com sun1.ncu.edu.tw
Server: sun1.ncu.edu.tw
Address: 140.115.1.31
Non-authoritative answer:
Name: a767.ms.akamai.net
Addresses: 163.28.5.17, 163.28.5.11
Aliases: download.microsoft.com, download.microsoft.com.nsatc.net
main.dl.ms.akadns.net, intl.dl.ms.akadns.net, dl.ms.d4p.net
dl.ms.georedirector.akadns.net
$ nslookup -q=a download.microsoft.com 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8
Non-authoritative answer:
Name: mscom-dlc-any.vo.msecnd.net
Addresses: 207.46.70.158, 207.46.70.167
Aliases: download.microsoft.com, download.microsoft.com.nsatc.net
如果在 TANET 設定 8.8.8.8 為 DNS server
要做 microsoft 的 window update 就跑到香港去下載(當然變慢!!!)
$ traceroute 207.46.70.158
traceroute to 207.46.70.158 (207.46.70.158), 30 hops max, 40 byte packets
1 pc-gate (140.115.1.254) 0.746 ms 0.481 ms 2.734 ms
2 M160-7609 (203.72.244.65) 0.453 ms 0.458 ms 0.444 ms
3 tyrc-ncu (203.72.244.225) 1.064 ms 0.589 ms 0.497 ms
4 bb-MOE-TWAREN.TANet.edu.tw (192.83.196.111) 3.063 ms 3.133 ms 3.075 ms
5 202.169.174.58 (202.169.174.58) 3.607 ms 3.529 ms 3.681 ms
6 202.169.174.110 (202.169.174.110) 3.707 ms 3.593 ms 3.602 ms
7 202.169.174.149 (202.169.174.149) 33.709 ms 33.709 ms 33.709 ms
8 gig1-5.otk-76e-2.ntwk.msn.net (207.46.64.225) 35.310 ms 35.282 ms 35.128s
9 ge-4-2-0-0.kaw-64cb-1a.ntwk.msn.net (207.46.41.22) 35.180 ms 35.304 ms 3s
10 ge-7-0-0-0.kaw-64cb-1b.ntwk.msn.net (207.46.41.11) 35.360 ms 35.006 ms 3s
11 ge-0-2-0-0.sin-64cbe-1a.ntwk.msn.net (207.46.41.45) 83.478 ms 83.363 ms s
12 ge-0-0-0-0.sin-64cbe-1b.ntwk.msn.net (207.46.41.13) 93.797 ms 83.472 ms s
13 ge-7-1-0-0.hkg-64cbe-1b.ntwk.msn.net (207.46.41.27) 83.442 ms 83.385 ms s
14 207.46.41.47 (207.46.41.47) 83.945 ms 84.006 ms 84.028 ms
15 xe-0-0-0-0.hkn-96cbe-1a.ntwk.msn.net (207.46.41.4) 109.915 ms 84.050 ms s
16 * * *
17 cds43.hkn9.msecn.net (207.46.70.158) 84.074 ms 83.891 ms 84.040 ms
==================================================================
DNS proxy server 8.8.8.8 似乎是在台灣境內
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 40 byte packets
1 pc-gate (140.115.1.254) 0.494 ms 0.386 ms 0.359 ms
2 M160-7609 (203.72.244.65) 0.450 ms 0.459 ms 0.497 ms
3 tyrc-ncu (203.72.244.225) 0.559 ms 0.520 ms 0.539 ms
4 bb-MOE-TWAREN.TANet.edu.tw (192.83.196.111) 3.034 ms 3.082 ms 3.046 ms
5 202.169.174.58 (202.169.174.58) 3.736 ms 3.694 ms 3.646 ms
6 202.169.174.234 (202.169.174.234) 3.565 ms 4.284 ms 3.553 ms
7 202.169.174.66 (202.169.174.66) 3.981 ms 3.863 ms 3.824 ms
8 72.14.196.229 (72.14.196.229) 4.171 ms 4.178 ms 4.258 ms
9 209.85.243.26 (209.85.243.26) 4.146 ms 209.85.243.30 (209.85.243.30) 5.13s
10 209.85.243.23 (209.85.243.23) 15.429 ms 209.85.243.21 (209.85.243.21) 5.1s
11 209.85.241.154 (209.85.241.154) 5.611 ms 209.85.241.158 (209.85.241.158) s
12 google-public-dns-a.google.com (8.8.8.8) 5.170 ms 5.461 ms 4.933 ms
b
: Google和另外一家專業公司Neustar UltraDNS日前提出一個對DNS服務協議進行
: 擴展的建議﹐即在網民的DNS請求中增加客戶端IP信息。為了保護個人隱私﹐隻
: 需要提取IP地址的前三段。這樣DNS服務器系統將具備識別地理位置的智能性。
: 比如一個中國網民的請求﹐可能盡可能由中國境內的DNS服務器提供回答﹐而不
: 一定立刻“跳躍”到美國的服務器。
:
: Google對於網民上網速度體驗十分重視﹐此前甚至對外提供了公共DNS解析服務﹐
: 其兩個地址也選擇為容易記憶的“8.8.8.8”和 “8.8.4.4”。而傳統上﹐DNS
: 服務由電信公司提供﹐而非網站運營方。
:
: 推 yeagen:大陸搞不到root....就愛自己亂愛 01/30 23:10
: → ggg12345:中國電訊與中華電訊都有mirror root但歸美方管,大陸有隨 01/30 23:34
: → ggg12345:推廣通用網址時建的super root,指明特定DNS就可使用. 01/30 23:38
: → alongalone:奇怪的作法,直接去向sibling詢問,不會因此形成loop嗎 01/31 00:27
: → richliu:這個建議很好呀, 早就該做了.... 01/31 03:00
: → iFEELing:從DNS開始河蟹嗎... 01/31 11:22
大陸百度受到 DNS re-direction 攻擊被轉連到 Yahoo , 上不了百度.
似乎引發大陸的 Hacker 以 Microsoft 的漏洞回手攻擊 Google ,
接著鬧出 google 要退出 google.cn
這些公司的關係微妙的很 ! 8.8.8.8 DNS proxy 對同一域名會給不同
的 ip-address 這一事實, 似乎引發了糾紛.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.115.4.12