「Google Public DNS（8.8.8.8）がBGPハイジャックされる」記事へのコメント

ユーザが設定すべきDNSは

[Anonymous Coward]

まぁよくある話だよねというのはおいといて、
ではユーザ側がとれる対策としてなにかあるのかということで
例えばgoogleのDNSより使用しているISPのDNSだとより安全だろうか？
その他方法があれば聞いてみたい。

Re:

[Anonymous Coward]

> 例えばgoogleのDNSより使用しているISPのDNSだとより安全だろうか？

ISPにもピンからキリまであるので一概には言えないけど、適切に運用されたISPのDNSサーバが安全だよね。
適切に運用されてはいないISPのDNSサーバならば、Googleの8.8.8.8のほうがマシだけど。

CDNはDNSの問い合わせてきた接続元のIPアドレスから、近い場所にあるサーバのIPアドレスを返すことで最適化してたりするので、Googleの8.8.8.8をメインで使うっていうメリットがよくわからないんだけど。

Re:

[fcp (32783)]

Googleの8.8.8.8をメインで使うっていうメリットがよくわからないんだけど。

Google が利点として挙げている [google.com]のは、

(1) 多数の要求をさばくのでキャッシュが効いて ISP の DNS サーバーより速いかも
(2) DNS ポイズニングや DoS 攻撃等、セキュリティー上の問題にいろいろ対処してあるので安全
(3) ISP の中には、ドメイン名が見つからないときに正しく NXDOMAIN を返さず、広告表示用のウェブサーバーにリダイレクトするような DNS サーバーを提供しているところもあるけれど、うちはそういうことしない

らしい。上の説明はてきとうなので、ちゃんとしたことはリンク先参照。

Re:ユーザが設定すべきDNSは

[Anonymous Coward]

Google固有の話はなにもないなあ。あえていえば(1)だけど、速度なんて結局サーバのキャパシティとリクエスト量の比によるものだし。
つきつめれば、Googleブランドを信じるかどうかの話だよね。

Re:ユーザが設定すべきDNSは

[fcp (32783)]

Google 特有の話があるかどうかは知らないけど、

あえていえば(1)だけど、速度なんて結局サーバのキャパシティとリクエスト量の比によるものだし。

あなたは (1) に書いてあることを理解していないような気がする。