OpenDNS a Google nasadili nové rozšírenie DNS, pre zrýchlenie prístupu

DSL.sk, 31.8.2011

Spoločnosti OpenDNS a Google a viacero prevádzkovateľov celosvetových sietí pre distribúciu obsahu, CDN, v utorok oznámilo iniciatívu Global Internet Speedup, ktorej cieľom je zrýchlenie prístupu decentralizáciou pomocou nového rozšírenia DNS edns-client-subnet.

Veľké internetové služby a CDN siete poskytujú svoj obsah väčšinou z mnohých serverov umiestnených vo viacerých rozličných geografických lokalitách. Efektívne z hľadiska rýchlosti prístupu aj zaťaženia celého Internetu samozrejme je, aby užívateľ pristupoval k serverom danej služby umiestneným k nemu najbližšie.

Služby sa to snažia dosiahnuť často pomocou DNS, keď užívateľom vracajú IP adresy serverov na základe IP adresy užívateľa. Táto technika je ale nepresná respektíve neúčinná ak užívateľ využíva rekurzívny DNS server využívaný užívateľmi z veľkých regiónov, napríklad DNS server poskytovaný službami ako OpenDNS, Google Public DNS alebo DNS veľkých poskytovateľov pripojenia.

V takomto prípade totiž DNS samotnej internetovej služby vidí len IP adresu využívanú rekurzívnym DNS serverom a nie IP adresu užívateľa. Ak tak užívateľ zo Slovenska využíva napríklad OpenDNS server v Londýne a OpenDNS kontaktuje autoritatívne DNS servery z Londýna, aj užívateľovi zo Slovenska vráti IP adresu optimalizovanú na polohu v Londýne.

Nové rozšírenie edns-client-subnet, ktoré začali využívať OpenDNS a Google Public DNS, umožňuje priamo do DNS dotazov posielaných rekurzívnym DNS serverom vkladať skutočnú IP adresu užívateľa respektíve jej časť. Autoritatívny DNS server následne môže optimalizovať svoju odpoveď na základe skutočnej IP adresy užívateľa a nielen IP adresy rekurzívneho DNS servera, ktorý užívateľ využíva.

Na strane internetových služieb nové rozšírenie edns-client-subnet podporujú napríklad CDN služby CDNetworks, edgecast, BitGravity aj spoločnosti CloudFare a Comodo. Rozšírenie dostupné v podobe IETF návrhu je samozrejme otvorené a implementovať ho môže ľubovoľný záujemca.

OpenDNS a Google Public DNS nové rozšírenie aplikujú a časť IP adresy užívateľa posielajú autoritatívnym DNS serverom len pre niekoľko domén, ktoré nové rozšírenie podporujú. Posielaných je prvých 24 bitov IP adresy užívateľa.

Nové rozšírenie edns-client-subnet môže mať ale potenciálne negatívny dopad na efektívnosť masívneho cachovania aplikovaného službami ako OpenDNS a Google Public DNS, ktoré práve umožňuje týmto službám fungovať rýchlejšie ako bežným DNS serverom. Služby totiž budú musieť cachovať a zasielať dotazy pre všetky kombinácie domény a IP siete užívateľov, miera vplyvu tohto negatívneho efektu zatiaľ nie je jasná.


Najnovšie články:



Diskusia:

9.1. Privacy Od: ---- | Pridané: 31.8.2011 13:03 Ak by niekto hladal informacie o prenasanych IP adresach klienta: To protect users' privacy, Recursive Resolvers are strongly encouraged to conceal part of the IP address of the user by truncating IPv4 addresses to 24 bits. No recommendation is provided for IPv6 at this time, but IPv6 addresses should be similarly truncated in order to not allow to uniquely identify the client. Users who wish their full IP address to be hidden can include an edns-client-subnet option specifying the wildcard address 0.0.0.0/0 (i.e. FAMILY set to 1 (IPv4), SOURCE NETMASK to 0 and no ADDRESS). As described in previous sections, this option will be forwarded across all the Recursive Resolvers supporting edns-client-subnet, which MUST NOT modify it to include the network address of the client. Zdroj: IETF Draft - link v clanku Odpovedať Známka: 6.2 Hodnotiť:

p2p dns je bude? Od reg.: e3k.. | Pridané: 31.8.2011 15:27 Odpovedať Známka: 6.2 Hodnotiť:

Re: p2p dns je bude? Od: aj ja | Pridané: 31.8.2011 19:32            Odpovedať Známka: 6.0 Hodnotiť:

Namecoin Od: jaaaaaaaaaaaaaaa | Pridané: 1.9.2011 10:40 Odpovedať Známka: 6.7 Hodnotiť:

Re: p2p dns je bude? Od: ...... | Pridané: 31.8.2011 22:44 Vedieme aj vediet budeme ;-) Odpovedať Známka: 6.7 Hodnotiť:

Prispievajte do diskusií ako prihlásený užívateľ. Od: Gertrudo | Pridané: 31.8.2011 20:25 Odpovedať Známka: 3.3 Hodnotiť:

Kazda cache ma aj svoje negativa Od: NoraNorka | Pridané: 31.8.2011 22:47 Kazda cache ma aj svoje negativa... Samozrejme, pozitiva mozu prevazit n. Odpovedať Známka: 3.3 Hodnotiť:

poloha rekurzivneho resolvera Od: oejvovo | Pridané: 1.9.2011 9:58 nie je rekurzivny resolver vacsinou DNS server ISP,ktory je defacto v rovnakej oblasti ako koncovi pouivatel? Odpovedať Známka: 6.0 Hodnotiť:

Re: poloha rekurzivneho resolvera Od: juroo | Pridané: 1.9.2011 11:28 vacinou ano, ale niektori pouzivatelia si nastavia niektory opendns server lebo im lezu na nervy reklamy pri zle zadanej adrese od isp, a tie sa mozu nachadzat uplne v riti este musis brat do uvahy rozsiahlejsie siete, napr v usa nie je problem aby provider bol roztahany cez 5 statov, na rozlohe ako europa v tom pripade dns server isp a nemusi nachadzat zrovna v rovnakej oblasti Odpovedať Známka: 10.0 Hodnotiť:

Re: poloha rekurzivneho resolvera Od: el_kabel | Pridané: 1.9.2011 13:26 to este nic neznamena. ISP maju casto poddimenzovane servre takze aj ked sietova odozva je rychlejsia (kedze je server blizsie) samotny dotaz na adresu trva dlhsie kedze server je pomalsi a pod zatazou odpoveda pomalsie. odporucam stiahnut si program namebench a otestovat si odozvu servrov ktore mas nastavene a napr google dns servrov (8.8.8.8 - pouzivam kedze je rychlejsi ako ma ceske upc). Odpovedať Známka: 10.0 Hodnotiť:

Re: poloha rekurzivneho resolvera Od: el_kabel | Pridané: 1.9.2011 13:41 este aby som doplnil vysledok: 8.8.8.8(google) - avg response - 54.67ms 86.49.49.170(upc) - avg response - 5850.60ms + 18 queries to this host failed Odpovedať Známka: 10.0 Hodnotiť:

prihlásený užívateľ Od: prihlásený užívateľ | Pridané: 1.9.2011 12:53 Odpovedať Hodnotiť:

what the fuck Od: Heavy | Pridané: 1.9.2011 12:55 Tie prázdne príspevky sú prázdne? Lebo včera tu bol ešte aj text... Odpovedať Hodnotiť:

Re: what the fuck Od: .em | Pridané: 1.9.2011 22:05 DROP TABLE prispevky; Odpovedať Známka: 10.0 Hodnotiť:

tu je cela pravda o tom Od: arnostik | Pridané: 2.9.2011 0:44 tu je ten dolezity doplnok k clanku. www.mozoook.com zaujimaveee Odpovedať Hodnotiť:

Pridať komentár