: 标 题: [KJPT]Google欲扩展DNS协议 用IP信息提高解析速度 : : 编者按﹕Google不仅提供网络服务﹐对於改革提升互联网基础设施也充满兴趣。 : 日前﹐Google和另外一家公司提交方案﹐建议对互联网目前使用的DNS 协议进行 : 扩展﹐添加用户的部分IP信息﹐从而从距离用户最近的DNS服务器上寻找IP地址 先看看 google 目前的成就: 1. 由美东 dns 询问回答该地区 server $ nslookup -q=a google.com ns1.harvard.com Server: mail.harvard.com Address: 209.50.238.122 Non-authoritative answer: Name: google.com Addresses: 64.233.169.105, 64.233.169.106, 64.233.169.147, 64.233.169.99 64.233.169.103, 64.233.169.104 2. 西欧的 DNS 询问: $ nslookup -q=a google.com dns.a1-net.de Server: dns.a1-net.de Address: 212.66.129.98 Non-authoritative answer: Name: google.com Addresses: 209.85.229.147, 209.85.229.99, 209.85.229.103, 209.85.229.104 209.85.229.105, 209.85.229.106 3. 美西的 DNS 询问 $ nslookup -q=a google.com ns1.cisco.com Server: ns1.cisco.com Address: 128.107.241.185 Non-authoritative answer: Name: google.com Addresses: 209.85.227.104, 209.85.227.147, 209.85.227.106, 209.85.227.99 209.85.227.105, 209.85.227.103 4. 台湾地区的 DNS 询问 bash-2.03$ nslookup -q=a google.com sun1.ncu.edu.tw Server: sun1.ncu.edu.tw Address: 140.115.1.31 Non-authoritative answer: Name: google.com Addresses: 72.14.203.147, 72.14.203.105, 72.14.203.99, 72.14.203.104 72.14.203.106, 72.14.203.103 5.若去看 google.cn 的网址, 并且进一步查看网页内容(譬如用繁简体查询 法轮功), 她的反应显示的内容是不同的. 大陆南昌大学 DNS $ nslookup -q=a google.cn dns.ncu.cn Server: dns1.ncu.edu.cn Address: 210.35.240.2 Non-authoritative answer: Name: google.cn Addresses: 203.208.37.160, 203.208.37.99, 203.208.37.104 美西 CISCO.com DNS $ nslookup -q=a google.cn ns1.cisco.com Server: ns1.cisco.com Address: 128.107.241.185 Non-authoritative answer: Name: google.cn Address: 74.125.95.160 台湾 HINET DNS $ nslookup -q=a google.cn 168.95.1.1 Server: dns.hinet.net Address: 168.95.1.1 =========================================================== 若使用 8.8.8.8 会干扰到 Akamai 的效果 $ nslookup -q=a download.microsoft.com sun1.ncu.edu.tw Server: sun1.ncu.edu.tw Address: 140.115.1.31 Non-authoritative answer: Name: a767.ms.akamai.net Addresses: 163.28.5.17, 163.28.5.11 Aliases: download.microsoft.com, download.microsoft.com.nsatc.net main.dl.ms.akadns.net, intl.dl.ms.akadns.net, dl.ms.d4p.net dl.ms.georedirector.akadns.net $ nslookup -q=a download.microsoft.com 8.8.8.8 Server: google-public-dns-a.google.com Address: 8.8.8.8 Non-authoritative answer: Name: mscom-dlc-any.vo.msecnd.net Addresses: 207.46.70.158, 207.46.70.167 Aliases: download.microsoft.com, download.microsoft.com.nsatc.net 如果在 TANET 设定 8.8.8.8 为 DNS server 要做 microsoft 的 window update 就跑到香港去下载(当然变慢!!!) $ traceroute 207.46.70.158 traceroute to 207.46.70.158 (207.46.70.158), 30 hops max, 40 byte packets 1 pc-gate (140.115.1.254) 0.746 ms 0.481 ms 2.734 ms 2 M160-7609 (203.72.244.65) 0.453 ms 0.458 ms 0.444 ms 3 tyrc-ncu (203.72.244.225) 1.064 ms 0.589 ms 0.497 ms 4 bb-MOE-TWAREN.TANet.edu.tw (192.83.196.111) 3.063 ms 3.133 ms 3.075 ms 5 202.169.174.58 (202.169.174.58) 3.607 ms 3.529 ms 3.681 ms 6 202.169.174.110 (202.169.174.110) 3.707 ms 3.593 ms 3.602 ms 7 202.169.174.149 (202.169.174.149) 33.709 ms 33.709 ms 33.709 ms 8 gig1-5.otk-76e-2.ntwk.msn.net (207.46.64.225) 35.310 ms 35.282 ms 35.128s 9 ge-4-2-0-0.kaw-64cb-1a.ntwk.msn.net (207.46.41.22) 35.180 ms 35.304 ms 3s 10 ge-7-0-0-0.kaw-64cb-1b.ntwk.msn.net (207.46.41.11) 35.360 ms 35.006 ms 3s 11 ge-0-2-0-0.sin-64cbe-1a.ntwk.msn.net (207.46.41.45) 83.478 ms 83.363 ms s 12 ge-0-0-0-0.sin-64cbe-1b.ntwk.msn.net (207.46.41.13) 93.797 ms 83.472 ms s 13 ge-7-1-0-0.hkg-64cbe-1b.ntwk.msn.net (207.46.41.27) 83.442 ms 83.385 ms s 14 207.46.41.47 (207.46.41.47) 83.945 ms 84.006 ms 84.028 ms 15 xe-0-0-0-0.hkn-96cbe-1a.ntwk.msn.net (207.46.41.4) 109.915 ms 84.050 ms s 16 * * * 17 cds43.hkn9.msecn.net (207.46.70.158) 84.074 ms 83.891 ms 84.040 ms ================================================================== DNS proxy server 8.8.8.8 似乎是在台湾境内 traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 40 byte packets 1 pc-gate (140.115.1.254) 0.494 ms 0.386 ms 0.359 ms 2 M160-7609 (203.72.244.65) 0.450 ms 0.459 ms 0.497 ms 3 tyrc-ncu (203.72.244.225) 0.559 ms 0.520 ms 0.539 ms 4 bb-MOE-TWAREN.TANet.edu.tw (192.83.196.111) 3.034 ms 3.082 ms 3.046 ms 5 202.169.174.58 (202.169.174.58) 3.736 ms 3.694 ms 3.646 ms 6 202.169.174.234 (202.169.174.234) 3.565 ms 4.284 ms 3.553 ms 7 202.169.174.66 (202.169.174.66) 3.981 ms 3.863 ms 3.824 ms 8 72.14.196.229 (72.14.196.229) 4.171 ms 4.178 ms 4.258 ms 9 209.85.243.26 (209.85.243.26) 4.146 ms 209.85.243.30 (209.85.243.30) 5.13s 10 209.85.243.23 (209.85.243.23) 15.429 ms 209.85.243.21 (209.85.243.21) 5.1s 11 209.85.241.154 (209.85.241.154) 5.611 ms 209.85.241.158 (209.85.241.158) s 12 google-public-dns-a.google.com (8.8.8.8) 5.170 ms 5.461 ms 4.933 ms b : Google和另外一家专业公司Neustar UltraDNS日前提出一个对DNS服务协议进行 : 扩展的建议﹐即在网民的DNS请求中增加客户端IP信息。为了保护个人隐私﹐只 : 需要提取IP地址的前三段。这样DNS服务器系统将具备识别地理位置的智能性。 : 比如一个中国网民的请求﹐可能尽可能由中国境内的DNS服务器提供回答﹐而不 : 一定立刻“跳跃”到美国的服务器。 : : Google对於网民上网速度体验十分重视﹐此前甚至对外提供了公共DNS解析服务﹐ : 其两个地址也选择为容易记忆的“8.8.8.8”和 “8.8.4.4”。而传统上﹐DNS : 服务由电信公司提供﹐而非网站运营方。 : : 推 yeagen:大陆搞不到root....就爱自己乱爱 01/30 23:10 : → ggg12345:中国电讯与中华电讯都有mirror root但归美方管,大陆有随 01/30 23:34 : → ggg12345:推广通用网址时建的super root,指明特定DNS就可使用. 01/30 23:38 : → alongalone:奇怪的作法,直接去向sibling询问,不会因此形成loop吗 01/31 00:27 : → richliu:这个建议很好呀, 早就该做了.... 01/31 03:00 : → iFEELing:从DNS开始河蟹吗... 01/31 11:22 大陆百度受到 DNS re-direction 攻击被转连到 Yahoo , 上不了百度. 似乎引发大陆的 Hacker 以 Microsoft 的漏洞回手攻击 Google , 接着闹出 google 要退出 google.cn 这些公司的关系微妙的很 ! 8.8.8.8 DNS proxy 对同一域名会给不同 的 ip-address 这一事实, 似乎引发了纠纷. --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.115.4.12