Co je Quad9 DNS a je lepší než OpenDNS?

Nyní existuje několik poskytovatelů služeb DNS (Domain Name Service), všichni soupeří o vaši pozornost a internetový provoz. Většina lidí používá výchozí DNS svého poskytovatele služeb Internetu, zejména při použití směrovače vydaného poskytovatelem služeb Internetu. Ale nemusíte se tím držet.

Máte na výběr Google Public DNS, OpenDNS, FreeDNS a mnoho dalších, včetně nováčka s názvem Quad9 DNS. Ale stojí za to přejít na Quad9 DNS? Je to bezpečnější než alternativy? Nebo je to rychlejší než jeho konkurenti? Pojďme se podívat na vše, co potřebujete vědět o Quad9.

Co je DNS?

Než začneme orat, rychle zjistíme, co je to DNS.

Služba doménových jmen je jednou z těch důležitých součástí internetu, které používáte každý den, ale ne vždy tomu rozumíte. DNS je způsob, jakým váš počítač přeměňuje názvy domén, například MakeUseOf.com, na umístění IP adresy na internetu.

DNS je všudypřítomná internetová funkce. Každý uživatel internetu závisí na DNS, aby dokončil své internetové vyhledávání. Bez něj byste pokaždé, když jste chtěli přístup na web, zadali obtížně zapamatovatelnou numerickou IP adresu. Místo toho jednoduše vložte název domény do adresního řádku, stiskněte klávesu Enter a počkejte, až DNS začne pracovat s magií.

Systémy DNS jsou nedílnou součástí internetu. Ale stejně jako u většiny věcí internet a počítače, není to úplně bezpečné. To je místo, kde přicházejí alternativní poskytovatelé DNS. I když je váš výchozí ISP DNS dobře, alternativy jsou obvykle rychlejší a bezpečnější 4 důvody, proč je používání serverů DNS třetích stran bezpečnější 4 důvody, proč je použití serverů DNS třetích stran bezpečnější Proč je změna DNS dobrý nápad? Jaké bezpečnostní výhody to přináší? Může to opravdu zlepšit vaše online aktivity? - a to je něco, na čem se všichni můžeme shodnout, je dobré, správně?

Co je Quad9?

Quad9 je tedy poskytovatelem DNS.

Global Cyber ​​Alliance (GCA), IBM a Packet Clearing House se spojily, aby vytvořily nový bezpečný DNS. Záměrem systému je blokovat drtivou většinu malwaru, škodlivých domén, infrastruktury botnetů a dalších. Funguje to stejně jako jiné alternativní systémy DNS, ale vývojový tým se domnívá, že má nad některými ze svých přímých konkurentů bezpečnostní výhodu.

Například, Quad9 přitahuje bezpečnostní zpravodajství od 19 partnerů, z nichž jeden je IBM X-Force, ale také zahrnuje Abuse.ch, pracovní skupinu pro boj proti phishingu, Bambenek Consulting, F-Secure, Netlab a Proofpoint..

“Malé a střední podniky a spotřebitelé zůstali pozadu,” Philip Reitinger, prezident a generální ředitel Global Cyber ​​Alliance (GCA), uvedl ve svém prohlášení. “Chybí jim zdroje, nejsou si vědomi toho, co lze s DNS udělat, nebo se obávají odhalení jejich soukromí a důvěrných informací.”

Seznam povolených

Quad9 také používá dvě metody whitelisting. První používá seznam nejlepších miliónů požadovaných domén. Tato data byla původně stažena z Alexa, ale seznam jednoho milionu stránek Alexa se již neudržuje. Místo toho nyní Quad9 používá zdroj Majestic Million denně jeden milion nejlepších krmiv. Zdroj je neustále aktualizován a účty DNS účtují veškeré změny.

Druhým je a “seznam zlatých” domén, které by měly zůstat stále v bezpečí. Mezi ně patří hlavní weby a služby, jako je cloud Microsoft Azure, Amazon Web Services atd. Adnan Baykal, hlavní technický poradce GCA, říká, “Uvědomujeme si, že docs.google.com hostuje phishingové útoky, ale jedná se o filtrování DNS, nemůžeme konkrétně zablokovat tuto adresu URL. A nikdy nechceme Google úplně zablokovat.”

Globální přítomnost

Klastry serverů DNS Quad9 z celého světa přijímají seznamy bloků, bílé listiny a seznam domén se zlatým seznamem.

Při spuštění měl server Quad9 klastry serverů DNS na 70 různých místech po celém světě a do konce roku 2017 by měl vzrůst na 100. Baykal propracovává, že každý klastr má alespoň tři servery, ale “v některých kritických oblastech, jako je Chicago, máme za vyrovnávačem zátěže pět, sedm nebo devět systémů.” Vyvažovač zátěže Quad9 je dnsdist a používá kombinaci serverů Unbound a PowerDNS k poskytování superrychlých odpovědí.

Je to rychlejší než jeho konkurence?

Převážná většina lidí samozřejmě požaduje rychlé výsledky vyhledávání. 5 mýtů o zvýšení rychlosti internetu a proč nefungují 5 mýtů o zvýšení rychlosti internetu a proč nefungují Rychlost internetu je v 21. století kritickým měřítkem. Existuje však mnoho dezinformací o tom, jak zrychlit připojení. Zde je pět mýtů, kterým byste neměli věřit. . Jak tedy Quad9 porovnává s přímou konkurencí?

IPv4 DNS testovací server dnsperf hodnotí Quad9 sekundu, za OpenDNS, s Google Public DNS téměř třetina.

Podobně existuje více než dost uživatelských testů, které ukazují, že Quad9 je jedním z nejrychlejších systémů rozlišení DNS v okolí. (Ačkoli pravdivost mnoha uživatelských testů je poněkud sporná.)

Chrání Quad9 moje soukromí?

Další velkou otázkou je soukromí: chrání ji Quad9 DNS? Většina literatury dostupné uživatelům naznačuje, že ochrana soukromí je hlavním zaměřením GCA. Prohlášení o ochraně soukromí Quad9 prohlašuje, že ano “žádná komerční motivace nebo touha profitovat nebo distribuovat data, která považujeme za soukromá a životně důležitá pro otevřený a bezplatný internet.”

“Quad9 generuje a sdílí anonymní agregované statistiky na vysoké úrovni, včetně metrik o typu hrozby, geolokace, a je-li k dispozici, o sektoru, stejně jako o jiných vertikálních metrikách, včetně výkonu na Quad9 (tj. Počet blokovaných hrozeb, uptime infrastruktury), pokud jsou k dispozici u veřejnosti a naši partneři zpravodajských informací o hrozbách.”

Existuje však skepticismus ohledně GCA, vzhledem k jejímu založení, podpoře a asociacím.

Je skvělé vidět # Quad9, který byl spuštěn na letošním ročníku #securityexpo Olympia ... všem zúčastněným dobře. Společnost IBM spolupracovala s organizací Global Cyber ​​Alliance (GCA), organizací založenou donucovacími orgány, na zavedení bezplatného veřejného systému DNS (Domain Name Service). pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29. listopadu 2017

Globální kybernetická aliance byla založena prostřednictvím grantu ve výši 25 milionů dolarů získaného prostřednictvím propadnutí majetku z trestné činnosti, který organizoval okresní prokurátor v Manhattanu Cyrus Vance Jr. A zatímco GCA je nezisková organizace, vyžaduje neustálé financování. V minulosti GCA obdržela finanční prostředky mimo jiné od tajné služby USA, policie City of London (vnitřní policejní složky City of London, nikoli od pravidelné policie UK), od France National Police, France Justice of Justice a dalších.

Pouhé přidružení k vymáhání práva stačí, aby někteří zlikvidovali Quad9 DNS. “Financování vymáhání práva” a “zajišťuje vaše soukromí” často spolu neskončí ve stejné větě, to je jisté.

Přechod na Quad9 DNS

Chcete vyzkoušet server Quad9 DNS? Je opravdu snadné přepínat DNS Jak změnit nastavení DNS v systému Windows (a proč byste měli chtít) Jak změnit nastavení DNS v systému Windows (a proč byste měli chtít) DNS je důležitou součástí procházení Internetu, ale servery DNS, které váš systém používá, nejsou nastaveny do kamene. Zde je návod, jak to změnit. . Ukážu vám, jak to rychle udělat na počítači se systémem Windows.

Nejdříve zamiřte Ovládací panely> Centrum sítí a sdílení. Poté vyberte Změnit nastavení adaptéru v levém sloupci. Klepněte pravým tlačítkem myši na připojení k internetu a vyberte možnost Vlastnosti. Přejděte na internetový protokol verze 4 (TCP / IP) a vyberte Vlastnosti. Na dolním panelu vyberte možnost Použijte následující adresy serveru DNS, a zadejte 9.9.9.9. lis OK.

Nyní jste změnili výchozí nastavení DNS.

Na rozdíl od jiných alternativních systémů DNS provozuje Quad9 pouze jednu plně bezpečnou adresu serveru DNS (například Google Public DNS používá 8.8.8.8 jako primární a 8.8.4.4 jako sekundární). Existuje druhá adresa - 9.9.9.10 - ale toto nemá blokovací seznam ani jiné bezpečnostní funkce.

Přepnutí nebo nepřepnutí?

Quad9 DNS je rychlé a bezpečné řešení vašeho výchozího ISP DNS. Je to důvěryhodné? To je těžké odpovědět. Vaše vyhledávací data jsou zcela anonymní Google sdílí vaše data, ale jsou to všechno špatné zprávy? Google sdílí vaše data, ale jsou to všechno špatné zprávy? Opravdu chce společnost Google poskytnout celosvětovým úřadům širší přístup k vašim osobním údajům? Nebo byla jejich žádost o lepší sdílení údajů pro boj proti terorismu chybně nahlášena? Opravdu Google bojuje o vaše soukromí? ale stále agregované pro použití s ​​jinými službami. Přesto Google Public DNS v zásadě dělá to samé Přestaňte používat Vyhledávání Google: Zde je důvod, proč přestat používat Vyhledávání Google: Zde je důvod, proč má Google bezkonkurenční přístup k vašim zvyklostem v prohlížení. Poskytnout vše Googlu není dobrý nápad. Zde je několik vynikajících alternativ Google, které tuto práci ještě zvládnou. ale bez vstupu z 19 zpravodajských zdrojů (i když jsem si jistý, že Google dělá pro své DNS spoustu bezpečnostních analýz bez ohledu na to).

Pokud máte obavy o soukromí jakož i bezpečnost, OpenDNS je pravděpodobně lepší volba 5 serverů DNS zaručených pro zlepšení vaší online bezpečnosti 5 serverů DNS zaručených pro zlepšení vaší online bezpečnosti Změna vašeho poskytovatele DNS může výrazně zlepšit obranu vašeho počítače proti online hrozbám - ale co byste si měli vybrat? Ukážeme vám pět poskytovatelů DNS, na které můžete dnes přejít. . Stále máte planoucí vysoké rychlosti, ale máte také bonus soukromí. I když pro drtivou většinu lidí přechod na Quad9 představuje značný upgrade, problémy s ochranou soukromí nebo ne.

Provedli jste přechod na Quad9 DNS? Všimli jste si zvýšení rychlosti? Máte obavy o soukromí? Sdělte nám své myšlenky níže!