Google предлагает модифицировать систему DNS

PDF Печать E-mail
31.01.2010 21:46

Интернет-гигант Google при поддержке крупного западного DNS-регистратора Neustar, работающего под брендом UltraDNS, предлагает расширить используемую на сегодня технологию DNS и протокол для нее таким образом, чтобы провайдеры могли получать больше данных о пользователях.

Напомним, что чуть более месяца назад сама Google запустила открытый и полностью бесплатный DNS-сервис, при помощи которого пользователи по всему миру могут работать в сети. Открыт Google Public DNS и для бизнеса, поэтому на его базе можно создавать коммерческие решения.

В минувшую пятницу Google и Neustar опубликовали в технической рассылке DNSext свои предложения в отношении расширения DNS. В предложении говорится, что под ним подписались несколько других провайдеров, однако их названия не приводятся.

Система DNS отвечает за преобразование текстовых адресов сайтов в цифровые IP-адреса. В большинстве случаев первый слой этой системы - рекурсивные DNS-серверы - работают на площадках интернет-провайдеров, поставляющих услуги выхода в сеть. Однако пользователи могут выставить и собственные DNS-серверы, поставляемые третьими компаниями, к примеру той же Google. Далее рекурсивный сервер сверяет эти данные с информацией, хранящейся на авторитативных DNS-серверах. Эти сервисы поставляют более крупные хостеры, например тот же Neustar.

В предложении Google и Neustar высказывается поддержка идеи, согласно которой рекурсивный сервер может передавать авторитативному северу часть информации о пользователе, давшем запрос на разрешение имен. Передавать планируется, в частности, IP-адрес клиента. Подобная организация может дать провайдеру авторитативного севера лучшие данные о том, где большинство пользователей его данных географически расположены. С технической точки зрения это также означает, что если на искомом сайте, запрошенном пользователем, работает система балансировки и сайт работает в системе доставки контента, как практически все крупные проекты, например тот же Google, то DNS-сервер может мгновенно отправить пользователя по IP-адресу в датацентре, расположенном максимально близко к пользователю.

Заявители подчеркивают, что провайдеры увидят лишь технические данные о пользователях, никакие персональные сведения передаваться не будут. "Все больше и больше пользователей пользуются интернетом через рекурсивные DNS-серверы, поэтому технологии определения местоположения становятся большой проблемой", - говорит старший директор по технологиям Neustar Шон Лич. По его словам, Neustar работала над данной технологией при поддержке Google с осени 2009 года.

Согласно тексту предложения, рекурсивный провайдер будет передавать вышестоящему DNS-оператору первые три октета IP-адреса (24 бита), поэтому полную строку адреса он не получит. Более того, авторитативный DNS-оператор сможет хранить эти данные не более 48 часов.

Независимые эксперты говорят, что сегодня пользователи ресурсов Google и без DNS передают на серверы компании очень много своих данных. С новым предложением, таких данных будет еще больше.

"Непонятно, захотят ли интернет-пользователи, чтобы в руках одной компании оказалось так много интернет-данных. Google хочет установить на компьютерах пользователей Chrome OS, пересадить их на свой поисковик и получить от них данные об IP-адресах. Получается полностью законченная архитектура, полностью управляемая Google", - говорит Девид Улветич, исполнительный директор компании OpenDNS, также поставляющей услуги DNS-адресации.

Источник
 
Обнаружены уязвимости в протоколе WPA2
28.07.2010
Независимая группа исследователей сообщила об обнаружении уязвимости в протоколе шифрования данных WPA2. Этот протокол применяется при защите информации в сетях WiFi и на сегодня считается...
Оптимизации криптоанализа SHA-1 позволили просчитать коллизии до 73 раундов
28.07.2010
В 2007 году исследователи Christophe De Canni`re, Florian Mendel и Christian Rechberger опубликовали в своей работе Collisions for 70-step SHA-1: On the Full Cost of Collision Search методику автоматизированного поиска коллизий в SHA-1 для...
В прошивке серверов Dell найдено вредоносное программное обеспечение
23.07.2010
Производитель серверов Dell сегодня распространил сообщение, в котором говорится, что "небольшое число" материнских плат новых серверов PowerEdge R410 может содержать вредоносное программное...
Украинцы получили право сохранять номер мобильного телефона при смене оператора
23.07.2010
Право украинцев сохранять номер мобильного телефона при смене оператора связи отныне закреплено законодательно. Соответствующий Закон Украины №2392–VІ был подписан Президентом Украины...
Как уберечь себя от потери конфиденциальной информации
В истории развития техники ничто не развивалось с такими темпами, как персональные компьютеры. Новые процессоры постоянно сменяют старые, словно кадры в кинофильме. Производители новых программ постоянно следят за всеми изменениями и пытаются сделать все, чтобы была...