Co je Quad9 DNS a je lepší než OpenDNS?

reklama

Nyní existuje několik poskytovatelů služeb DNS (Domain Name Service), všichni soupeří o vaši pozornost a internetový provoz. Většina lidí používá výchozí DNS svého poskytovatele služeb Internetu, zejména pokud používáte směrovač vydaný poskytovatelem služeb Internetu. Ale nemusíte se tím držet.

Máte na výběr Google Public DNS, OpenDNS, FreeDNS a mnoho dalších, včetně nově příchozího Quad9 DNS. Ale stojí za to přejít na Quad9 DNS? Je to bezpečnější než alternativy? Nebo je to rychlejší než jeho konkurenti? Pojďme se podívat na vše, co potřebujete vědět o Quad9.

Co je DNS?

Než začneme orat, rychle zjistíme, co je to DNS.

Služba doménových jmen je jednou z těch důležitých součástí internetu, které používáte každý den, ale vždy tomu nerozumíte. DNS je způsob, jakým váš počítač přeměňuje názvy domén, například MakeUseOf.com, na umístění IP adresy na internetu.

DNS je všudypřítomná internetová funkce. Každý uživatel internetu závisí na DNS, aby dokončil své vyhledávání na internetu. Bez něj byste pokaždé, když jste chtěli přístup na web, zadali obtížně zapamatovatelnou numerickou IP adresu. Místo toho jednoduše vložte název domény do adresního řádku, stiskněte klávesu Enter a počkejte, až DNS začne pracovat s magií.

Systémy DNS jsou nedílnou součástí internetu. Ale stejně jako u většiny věcí internet a počítače, není to úplně bezpečné. Tam přicházejí alternativní poskytovatelé DNS. Váš výchozí ISP DNS je dobře, alternativy jsou obvykle rychlejší a bezpečnější 4 důvody, proč je používání serverů DNS třetích stran bezpečnějšíProč je změna vašeho DNS dobrý nápad? Jaké bezpečnostní výhody to přináší? Může to opravdu zlepšit vaše online aktivity? Přečtěte si více - a to je něco, na čem se všichni můžeme shodnout, je dobré, že?

Co je Quad9?

Quad9 je tedy poskytovatelem DNS.

Global Cyber ​​Alliance (GCA), IBM a Packet Clearing House se spojily, aby vytvořily nový bezpečný DNS. Záměrem systému je blokovat drtivou většinu malwaru, škodlivých domén, infrastruktury botnetů a dalších. Funguje to stejně jako jiné alternativní systémy DNS, ale vývojový tým se domnívá, že má nad některými ze svých přímých konkurentů bezpečnostní výhodu.

Například, Quad9 přitahuje bezpečnostní zpravodajství od 19 partnerů, z nichž jeden je IBM X-Force, ale také zahrnuje Abuse.ch, pracovní skupinu pro boj proti phishingu, poradenství Bambenek, F-Secure, Netlab a Proofpoint.

„Malé a střední podniky a spotřebitelé zůstali pozadu,“ uvedl Philip Reitinger, prezident a generální ředitel Global Cyber ​​Alliance (GCA). "Chybí jim zdroje, nejsou si vědomi toho, co lze s DNS udělat, nebo se obávají odhalení jejich soukromí a důvěrných informací."

Seznam povolených

Quad9 také používá dvě metody whitelisting. První používá seznam nejlepších miliónů požadovaných domén. Tato data byla původně stažena z Alexa, ale Alexa top jeden milion stránek seznamu již není zachována. Místo toho Quad9 nyní používá denní milion nejlepších zdrojů Majestic Million. Zdroj je neustále aktualizován a účty DNS účtují veškeré změny.

Druhým je „zlatý seznam“ domén, které by měly zůstat stále v bezpečí. Mezi ně patří hlavní weby a služby, jako je cloud Microsoft Azure, Amazon Web Services atd. Adnan Baykal, hlavní technický poradce GCA, říká: „Uvědomujeme si, že docs.google.com hostuje phishingové útoky, ale jedná se o filtrování DNS, nemůžeme konkrétně zablokovat tuto adresu URL. A nikdy nechceme Google úplně zablokovat. “

Globální přítomnost

Klastry serverů DNS Quad9 po celém světě přijímají seznamy bloků, bílé listiny a seznam domén se zlatým seznamem.

Při spuštění měl server Quad9 klastry serverů DNS na 70 různých místech po celém světě a do konce roku 2017 by měl vzrůst na 100. Baykal propracovává, že každý cluster má alespoň tři servery, ale „v některých kritických oblastech, jako je Chicago, máme pět, sedm nebo devět systémů za vyrovnávač zátěže. “ Vyvažovač zátěže Quad9 je dnsdist a používá kombinaci serverů Unbound a PowerDNS k poskytování superrychlých odpovědi.

Je to rychlejší než jeho konkurence?

Samozřejmě, drtivá většina lidí chce rychlé výsledky vyhledávání 5 mýtů o zvýšení rychlosti internetu a proč nefungujíRychlost internetu je kritickým měřítkem v 21. století. Existuje však mnoho dezinformací o tom, jak zrychlit připojení. Zde je pět mýtů, kterým byste neměli věřit. Přečtěte si více . Jak tedy Quad9 porovnává s přímou konkurencí?

IPv4 DNS testovací web dnsperf hodnotí Quad9 sekundu, za OpenDNS, s Google Public DNS téměř třetí.

Podobně existuje více než dost uživatelských testů, které ukazují, že Quad9 je jedním z nejrychlejších systémů rozlišení DNS v okolí. (Přestože je pravdivost mnoha uživatelských testů poněkud sporná.)

Chrání Quad9 mé soukromí?

Další velkou otázkou je soukromí: chrání ji Quad9 DNS? Většina literatury dostupné uživatelům naznačuje, že ochrana soukromí je hlavním zaměřením GCA. Prohlášení o ochraně osobních údajů společnosti Quad9 prohlašuje, že „nemají žádnou komerční motivaci ani touhu profitovat nebo distribuovat data, která považujeme za soukromá a životně důležitá pro otevřený a bezplatný internet“.

„Quad9 generuje a sdílí anonymní agregované statistiky na vysoké úrovni, včetně metrik o typu hrozby, geolokaci, a pokud je k dispozici, o sektoru, a dalších vertikální metriky včetně výkonu na Quad9 (tj. počet blokovaných hrozeb, uptime infrastruktury), pokud jsou k dispozici u veřejnosti a naše zpravodajství o hrozbách partneři. “

Existuje však skepticismus ohledně GCA, vzhledem k jejímu založení, podpoře a asociacím.

Skvělé vidět # Quad9 v těchto letech #securityexpo Olympia… všem se zúčastnilo dobře. Společnost IBM spolupracovala s organizací Global Cyber ​​Alliance (GCA), organizací založenou donucovacími orgány, na zavedení bezplatného veřejného systému doménových jmen (DNS). pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29. listopadu 2017

Globální kybernetická aliance byla založena prostřednictvím grantu ve výši 25 milionů dolarů, který byl získán prostřednictvím propadnutí majetku z trestné činnosti, organizovaného společností Manhattanský okresní prokurátor Cyrus Vance Jr. A zatímco GCA je nezisková organizace, vyžaduje neustálé financování. V minulosti GCA obdržela finanční prostředky od tajné služby USA, policie City of London (interní město Londýn) Londýnská policejní síla, ne pravidelná britská policie), francouzská národní policie, francouzské ministerstvo spravedlnosti ostatní.

Pouhé spojení s vymáháním práva je dostačující pro to, aby někteří zlikvidovali Quad9 DNS. „Financované vymáhání práva“ a „zajišťuje vaše soukromí“ často neskončí společně ve stejné větě, to je jisté.

Přechod na Quad9 DNS

Chcete vyzkoušet server Quad9 DNS? Je to opravdu snadno přepínat DNS Jak změnit nastavení DNS v systému Windows (a proč byste to chtěli)DNS je důležitou součástí procházení Internetu, ale servery DNS, které váš systém používá, nejsou nastaveny do kamene. Zde je návod, jak to změnit. Přečtěte si více . Ukážu vám, jak to rychle udělat na počítači se systémem Windows.

Nejdříve zamiřte Ovládací panely> Centrum sítí a sdílení. Poté vyberte Změnit nastavení adaptéru v levém sloupci. Klepněte pravým tlačítkem myši na připojení k internetu a vyberte Vlastnosti. Přejděte na internetový protokol verze 4 (TCP / IP) a vyberte Vlastnosti. Na dolním panelu vyberte možnost Použijte následující adresy serveru DNS, a zadejte 9.9.9.9. lis OK.

Nyní jste změnili výchozí nastavení DNS.

Na rozdíl od jiných alternativních systémů DNS provozuje Quad9 pouze jednu plně bezpečnou adresu serveru DNS (například Google Public DNS používá 8.8.8.8 jako primární a 8.8.4.4 jako sekundární). Existuje druhá adresa - 9.9.9.10 - ale toto nemá blokovací seznam ani jiné bezpečnostní funkce.

Přepnout nebo nepřepnout?

Quad9 DNS je rychlé a bezpečné řešení vašeho výchozího ISP DNS. Je to důvěryhodné? To je těžké odpovědět. Vaše vyhledávací údaje jsou zcela anonymní Google sdílí vaše data, ale jsou to všechno špatné zprávy?Opravdu chce společnost Google poskytnout celosvětovým úřadům širší přístup k vašim osobním údajům? Nebo byla jejich žádost o lepší sdílení údajů pro boj proti terorismu chybně nahlášena? Opravdu Google bojuje o vaše soukromí? Přečtěte si více ale stále agregované pro použití s ​​jinými službami. Stále však veřejné DNS Google dělá v podstatě totéž Přestaňte používat Vyhledávání Google: Zde je pročGoogle má bezkonkurenční přístup k vašim zvyklostem v prohlížení. Poskytnout vše Googlu není dobrý nápad. Zde je několik vynikajících alternativ Google, které tuto práci ještě zvládnou. Přečtěte si více ale bez vstupu z 19 zpravodajských zdrojů (i když jsem si jistý, že Google dělá pro své DNS spoustu bezpečnostních analýz bez ohledu na to).

Pokud máte obavy o soukromí jakož i bezpečnostní, OpenDNS je pravděpodobně lepší volba 5 serverů DNS zaručených pro zlepšení vaší online bezpečnostiZměna poskytovatele DNS může výrazně zlepšit obranu vašeho počítače proti online hrozbám - ale co byste si měli vybrat? Ukážeme vám pět poskytovatelů DNS, na které můžete dnes přejít. Přečtěte si více . Stále máte planoucí vysoké rychlosti, ale máte také bonus soukromí. I když pro drtivou většinu lidí přechod na Quad9 představuje značný upgrade, problémy s ochranou soukromí nebo ne.

Provedli jste přechod na Quad9 DNS? Všimli jste si zvýšení rychlosti? Máte obavy o soukromí? Sdělte nám své myšlenky níže!