Doporučit článek

Vaše jméno:

Váš e-mail:

E-mail adresáta:

Komentář:

Blogy Živě » O programování a všem okolo

Google chce vidět klientské adresy v DNS dotazech

29. 1. 2010, gisat_cz

Skupina DNS a poskytovatelé obsahu, včetně NeuStar / UltraDNS a Google publikovali návrh na rozšíření DNS protokolu. DNS servery mají na starosti překlad webové adresy na IP adresu, například přeloží adresu www.seznam.cz na 212.80.76.18.

Google chce za účelem geografické lokace uživatele změnit DNS protokol, chce tím při uživatelovo dotazování se DNS serveru umožnit zobrazení kýžené klientské adresy.

Tento gigant na poli internetu si od tohoto kroku slibuje zlepšení a zrychlení svých služeb. Klient z Kalifornie se bude dotazovat například autoritativního DNS serveru v Kalifornii a klient z Holandska zase autoritativního DNS serveru v Holandsku. V současnosti autoritativní DNS servery nevidí adresu klienta ale pouze adresu klienta ISP(poskytovatel internetových služeb). Takže díky této vlastnosti se klienti z Kalifornie i z Holandska mohou dotazovat stejného autoritativního DNS serveru umístněného například v New Yorku.

Navrhované rozšíření protokolu DNS umožňuje rekurzivně analyzovat a zahrnout část Vaší IP adresy v žádosti zasílané autoritativnímu DNS serveru. V žádosti autoritativnímu DNS serveru jsou zasílány pouze první tři oktety, neboli 24 horních bitů vaší IP adresy, což poskytuje dostatek informací autoritativnímu DNS serveru pro určení vašeho umístění v síti, aniž by to ovlivnilo vaše soukromí.

Návrh byl odeslán do dnsext konference a v průběhu několika měsíců se bude rozhodovat, zda se stane součástí standardu.

Publikováno v rubrice Zprávy. Reakce v diskuzi lze sledovat prostřednictvím RSS 2.0. Můžete přidat komentář, nebo se na článek odkázat ze svého webu.

Komentáře v diskuzi

1. George(213.192.29.xxx) 30. 1. 2010, 09:48

Trošku zavání Orwellem, ne ?

2. Minarth(90.177.103.xxx) 30. 1. 2010, 12:45

1: neřekl bych, myslím, že to je celkem dobrý nápad

3. LP(78.45.1.xxx) 30. 1. 2010, 22:53

Četl jsem příspěvek třikrát a nepochopil jsem ho. Teprve po přečtení vlastního návrhu http://www.ietf.org/id/draft-vandergaast-edns-client-ip-00.txt a diskuse k němu mi začalo být jasné, co chtějí autoři vyřešit.

Sítě pro doručování obsahu (CDN - Content Delivery Network) s větším počtem serverů umístěných na různých místech zeměkoule se snaží nabídnout klientovi topologicky nejbližší servery. Používá se k tomu “DNS trik” - autoritativní nameservery do DNS odpovědi umístí vybrané cílové adresy na základě IP adresy, ze které přišel DNS požadavek. Toto funguje dobře, pokud klienti používají resolvujicí nameserver od svého poskytovatele připojení (ISP), popř. svůj vlastní.

Problém nastává v okamžiku, kdy si klient nakonfiguruje nějaký otevřený nameserver jako je OpenDNS, UltraDNS či Google Public DNS. A toto má řešit navrhovaná úprava protokolu. Existují i jiná řešení - použít anycast adresu pro cílové servery či nabízet službu veřejného DNS na větším počtu serverů různě po světě s anycastovou adresou (toto používá např. Google Public DNS). Ale ty mají zase jiné problémy.