「Google Public DNS（8.8.8.8）がBGPハイジャックされる」記事へのコメント

ユーザが設定すべきDNSは

[Anonymous Coward]

まぁよくある話だよねというのはおいといて、
ではユーザ側がとれる対策としてなにかあるのかということで
例えばgoogleのDNSより使用しているISPのDNSだとより安全だろうか？
その他方法があれば聞いてみたい。

Re:

[Anonymous Coward]

> 例えばgoogleのDNSより使用しているISPのDNSだとより安全だろうか？

ISPにもピンからキリまであるので一概には言えないけど、適切に運用されたISPのDNSサーバが安全だよね。
適切に運用されてはいないISPのDNSサーバならば、Googleの8.8.8.8のほうがマシだけど。

CDNはDNSの問い合わせてきた接続元のIPアドレスから、近い場所にあるサーバのIPアドレスを返すことで最適化してたりするので、Googleの8.8.8.8をメインで使うっていうメリットがよくわからないんだけど。

Re:

[fcp (32783)]

Googleの8.8.8.8をメインで使うっていうメリットがよくわからないんだけど。

Google が利点として挙げている [google.com]のは、

(1) 多数の要求をさばくのでキャッシュが効いて ISP の DNS サーバーより速いかも
(2) DNS ポイズニングや DoS 攻撃等、セキュリティー上の問題にいろいろ対処してあるので安全
(3) ISP の中には、ドメイン名が見つからないときに正しく NXDOMAIN を返さず、広告表示用のウェブサーバーにリダイレクトするような DNS サーバーを提供しているところもあるけれど、うちはそういうことしない

らしい。上の説明はてきとうなので、ちゃんとしたことはリンク先参照。

Re:ユーザが設定すべきDNSは

[Anonymous Coward]

1.多数の要求をさばくのでマイナーなところはキャッシュからすぐに消え、遅いってこと？
2.Googleの方が上だ、信じろってこと？
3.広告表示がなく無料なのでやめるかもしれないってこと？