编辑“︁Google Public DNS”︁（章节）

==历史==
2009年12月，Google产品经理Prem Ramaswami在官方博客中宣布启动Google Public DNS<ref>[http://googleblog.blogspot.com/2009/12/introducing-google-public-dns.html Introducing Google Public DNS] {{Wayback|url=http://googleblog.blogspot.com/2009/12/introducing-google-public-dns.html |date=20190221001213 }} Official Google Blog, 3 December 2009</ref>，并同时在[[Google Code]]发布此消息。<ref>{{cite web |url=http://googlecode.blogspot.com/2009/12/introducing-google-public-dns-new-dns.html |title=Introducing Google Public DNS |publisher=Google Code Blog |date=2009-12-03 |accessdate=2014-01-21 |archive-date=2019-04-07 |archive-url=https://web.archive.org/web/20190407221602/http://googlecode.blogspot.com/2009/12/introducing-google-public-dns-new-dns.html |dead-url=no }}</ref>

=== 中国大陆的封锁 ===
Google Public DNS曾在2010年9月17日遭到[[防火长城]]的IP地址屏蔽，因而无法从[[中国大陆]]境内正常访问。<ref name=bebanned>{{cite web|url=http://markmail.org/message/ihhyp6cxx3772jro|title=原来Google Public DNS被墙了啊|date=2010-09-17|accessdate=2011-02-06|archive-date=2015-02-27|archive-url=https://web.archive.org/web/20150227084051/http://markmail.org/message/ihhyp6cxx3772jro|dead-url=no}}</ref>现在封锁已经解除，在中国大陆境内也能正常访问和解析绝大部分域名，但由于Google Public DNS的服务器并不在中国境内，故在中国大陆境内所有使用其进行域名解析的请求都会经过防火长城的过滤，从而易被防火长城所干扰，致使在中国大陆境内的客户端不一定能获得正确的解析结果。<ref name=gfwrev-DNS>{{cite web|url=http://gfwrev.blogspot.com/2009/11/gfwdns.html|title=深入了解GFW：DNS污染|date=2009-11-27|accessdate=2011-02-06|archive-date=2020-12-14|archive-url=https://web.archive.org/web/20201214234930/http://gfwrev.blogspot.com/2009/11/gfwdns.html|dead-url=no}}</ref>

自2015年起，原有的干扰手段疑似更换为随机丢包，依靠大量丢包导致Google Public DNS使用体验严重不佳迫使用户更换其他DNS。{{来源请求}}

===DNSSEC===
2013年5月6日，Google Public DNS默认启用[[DNSSEC]]验证，意味着即使客户端未启用，所有的域名解析请求都将接受验证<!-- explicitly opt out -->。<ref>{{cite web |url=http://googleonlinesecurity.blogspot.com/2013/03/google-public-dns-now-supports-dnssec.html |title=Google Public DNS Now Supports DNSSEC Validation |publisher=Google Code Blog |date=2013-06-01 |accessdate=2014-01-21 |archive-date=2016-02-10 |archive-url=https://web.archive.org/web/20160210112938/https://googleonlinesecurity.blogspot.com/2013/03/google-public-dns-now-supports-dnssec.html |dead-url=no }}</ref>

Google Public DNS起初不直接支持DNSSEC。即使RRSIG不可被查询，AD flag（Authenticated Data，意味着服务器可以验证所有数据的签名）在最初版本中从未设置过。2013年1月28日这种情况得到改进，当时Google的DNS服务器静默启动DNSSEC验证信息的供应，<ref>{{cite web |url=http://seclists.org/nanog/2013/Jan/690 |title=Google's Public DNS does DNSSEC validation |publisher=nanog mailing list archives |date=2013-01-29 |accessdate=2014-01-21 |archive-date=2018-11-11 |archive-url=https://web.archive.org/web/20181111173654/https://seclists.org/nanog/2013/Jan/690 |dead-url=no }}</ref>但是只有客户端启动DNSSEC OK (DO) flag时生效。<ref name="CircleID">{{cite web |url=http://www.circleid.com/posts/20130717_dns_dnssec_and_googles_public_dns_service/ |first=Geoff |last=Huston |title=DNS, DNSSEC and Google's Public DNS Service |publisher=CircleID |date=2013-07-17 |accessdate=2014-01-21 |archive-date=2018-07-01 |archive-url=https://web.archive.org/web/20180701050320/http://www.circleid.com/posts/20130717_dns_dnssec_and_googles_public_dns_service |dead-url=no }}</ref>这一服务需要的client-side flag在2013年5月6日被替换成默认启用的完整的DNSSEC验证。