Czym jest Quad9 DNS i czy jest lepszy niż OpenDNS?

Reklama

Obecnie istnieje kilku dostawców usług DNS (Domain Name Service), wszyscy rywalizujący o Twoją uwagę i ruch internetowy. Większość osób korzysta z domyślnego DNS swojego usługodawcy internetowego, szczególnie gdy korzysta z routera wydanego przez usługodawcę internetowego. Ale nie musisz się z tym trzymać.

Masz do wyboru Google Public DNS, OpenDNS, FreeDNS i wiele innych, w tym nowicjusz o nazwie Quad9 DNS. Ale czy warto przejść na DNS Quad9? Czy to jest bezpieczniejsze niż alternatywy? A może jest szybszy niż jego konkurenci? Rzućmy okiem na wszystko, co musisz wiedzieć o Quad9.

Co to jest DNS?

Zanim zaczniemy orać, szybko ustalmy, czym jest DNS.

Usługa nazw domen jest jednym z kluczowych elementów Internetu, z których korzystasz na co dzień, ale nie zawsze rozumiesz. DNS to sposób, w jaki komputer przekształca nazwy domen, takie jak MakeUseOf.com, w lokalizację adresu IP w Internecie.

DNS to wszechobecna funkcja internetowa. Każdy użytkownik Internetu zależy od DNS, aby dokończyć wyszukiwanie w Internecie. Bez niego za każdym razem, gdy chcesz uzyskać dostęp do strony internetowej, wpisujesz trudny do zapamiętania numeryczny adres IP. Zamiast tego po prostu wstaw nazwę domeny do paska adresu, naciśnij Enter i poczekaj, aż DNS zadziała.

Systemy DNS są integralną częścią Internetu. Ale jak w przypadku większości rzeczy w Internecie i komputerach, nie jest to całkowicie bezpieczne. Właśnie tam przychodzą alternatywni dostawcy DNS. Podczas gdy domyślny ISP DNS to w porządku, alternatywy są zwykle szybsze i bezpieczniejsze 4 powody, dla których korzystanie z zewnętrznych serwerów DNS jest bezpieczniejszeDlaczego zmiana DNS jest dobrym pomysłem? Jakie korzyści związane z bezpieczeństwem? Czy to naprawdę może zwiększyć bezpieczeństwo Twoich działań online? Czytaj więcej - i wszyscy możemy się zgodzić, że to dobrze, prawda?

Co to jest Quad9?

Quad9 jest zatem dostawcą DNS.

Global Cyber ​​Alliance (GCA), IBM i Packet Clearing House połączyły siły, aby stworzyć nowy bezpieczny DNS. System zamierza zablokować przeważającą większość złośliwego oprogramowania, złośliwych domen, infrastruktury botnetów i innych. Działa tak samo jak inne alternatywne systemy DNS, ale zespół programistów uważa, że ​​ma przewagę bezpieczeństwa nad niektórymi bezpośrednimi konkurentami.

Na przykład Quad9 pobiera informacje o bezpieczeństwie od 19 partnerów, z których jednym jest X-Force firmy IBM, ale obejmuje także Abuse.ch, grupę roboczą ds. zwalczania phishingu, Bambenek Consulting, F-Secure, Netlab i Proofpoint.

„Zostały w tyle małe i średnie firmy oraz konsumenci” - powiedział w oświadczeniu Philip Reitinger, prezes i dyrektor generalny Global Cyber ​​Alliance (GCA). „Brakuje im zasobów, nie są świadomi tego, co można zrobić z DNS, lub obawiają się ujawnienia swojej prywatności i poufnych informacji”.

Białe listy

Quad9 wykorzystuje również dwie metody białej listy. Pierwsza wykorzystuje listę miliona najpopularniejszych żądanych domen. Dane te zostały początkowo pobrane z Alexa, ale lista milionów witryn Alexa, która nie jest już utrzymywana, nie jest już utrzymywana. Zamiast tego Quad9 używa teraz Majestic Million codziennie z najwyższym milionem pasz. Kanał jest stale aktualizowany, a konta DNS dla wszelkich zmian.

Drugi to „złota lista” domen, które powinny pozostać bezpieczne przez cały czas. Należą do nich główne witryny i usługi, takie jak chmura Microsoft Azure, Amazon Web Services i tak dalej. Adnan Baykal, główny doradca techniczny GCA, powiedział: „Zdajemy sobie sprawę, że docs.google.com prowadzi ataki phishingowe, ale jest to filtrowanie DNS, nie możemy specjalnie zablokować tego adresu URL. I nigdy nie chcemy całkowicie blokować Google ”.

Globalna obecność

Klastry serwerów DNS Quad9 na całym świecie otrzymują listy bloków, białe listy i złotą listę domen.

W momencie premiery Quad9 miał klastry serwerów DNS w 70 różnych lokalizacjach na całym świecie, które mają wzrosnąć do 100 do końca 2017 roku. Baykal wyjaśnia, że ​​każdy klaster ma co najmniej trzy serwery, ale „w niektórych krytycznych obszarach, takich jak Chicago, mamy pięć, siedem lub dziewięć systemów za modułem równoważenia obciążenia. ” Wybranym modułem równoważenia obciążenia Quad9 jest dnsdist, wykorzystujący połączenie serwerów Unbound i PowerDNS w celu zapewnienia superszybkości odpowiedzi

Czy to jest szybsze niż konkurencja?

Oczywiście, zdecydowana większość ludzi chce szybkich wyników wyszukiwania 5 mitów na temat zwiększania prędkości Internetu i dlaczego nie działająSzybkość Internetu jest krytycznym pomiarem w XXI wieku. Istnieje jednak wiele dezinformacji w Internecie na temat tego, jak przyspieszyć połączenie. Oto pięć mitów, w które nie powinieneś wierzyć. Czytaj więcej . Jak więc Quad9 wypada w porównaniu z bezpośrednią konkurencją?

Strona testowa DNS IPv4 dnsperf stawki Quad9 sekund, za OpenDNS, z Google Public DNS prawie trzecią.

Podobnie jest więcej niż wystarczająca liczba testów przeprowadzanych przez użytkowników, które pokazują, że Quad9 jest jednym z najszybszych systemów rozpoznawania nazw DNS. (Chociaż wiarygodność wielu testów przeprowadzanych przez użytkownika jest nieco wątpliwa).

Czy Quad9 chroni moją prywatność?

Kolejnym ważnym pytaniem jest prywatność: czy Quad9 DNS go chroni? Większość literatury dostępnej dla użytkowników sugeruje, że ochrona prywatności jest głównym celem GCA. Oświadczenie o ochronie prywatności Quad9 oświadcza, że ​​„nie mają motywacji komercyjnej ani nie chcą czerpać zysków ani rozpowszechniać danych, które naszym zdaniem są prywatne i niezbędne dla otwartego i bezpłatnego internetu”.

„Quad9 generuje i udostępnia anonimowe zbiorcze statystyki wysokiego poziomu, w tym dane dotyczące rodzaju zagrożenia, geolokalizacji i, jeśli są dostępne, sektora, a także innych wskaźniki wertykalne, w tym wydajność na Quad9 (tj. liczba zablokowanych zagrożeń, czas działania infrastruktury), jeśli są dostępne publicznie i naszym wywiadom dotyczącym zagrożeń wzmacniacz."

Istnieje jednak pewien sceptycyzm wobec GCA, biorąc pod uwagę jego fundament, poparcie i skojarzenia.

Świetnie widzieć # Quad9 wprowadzony na rynek w tym roku #securityexpo Olympia… dobra robota dla wszystkich zaangażowanych. IBM współpracuje z Global Cyber ​​Alliance (GCA), organizacją założoną przez organy ścigania, w celu uruchomienia bezpłatnego publicznego systemu nazw domen (DNS). pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29 listopada 2017 r

Global Cyber ​​Alliance został założony dzięki dotacji w wysokości 25 milionów USD uzyskanej w wyniku przepadku mienia przez przestępców, zorganizowanego przez Prokurator Okręgu Manhattan Cyrus Vance Jr. I chociaż GCA jest organizacją non-profit, wymaga stałego finansowania. W przeszłości GCA otrzymywał fundusze z amerykańskiego Secret Service, City of London Police (wewnętrznego miasta Londyńska policja, nie zwykła brytyjska policja), francuska policja narodowa, francuskie Ministerstwo Sprawiedliwości, między innymi inni

Samo powiązanie z organami ścigania wystarczy, aby niektórzy odrzucili DNS Quad9. „Finansowane przez organy ścigania” i „chroni twoją prywatność” często nie kończą się tym samym zdaniem, to na pewno.

Przełączanie na DNS Quad9

Chcesz wypróbować DNS Quad9? To naprawdę łatwa zmiana DNS Jak zmienić ustawienia DNS w systemie Windows (i dlaczego warto)DNS jest ważną częścią przeglądania Internetu, ale serwery DNS, z których korzysta Twój system, nie są skonfigurowane. Oto jak to zmienić. Czytaj więcej . Pokażę ci, jak to zrobić szybko na komputerze z systemem Windows.

Najpierw idź do Panel sterowania> Centrum sieci i udostępniania. Następnie wybierz Zmień ustawienia adaptera w lewej kolumnie. Kliknij połączenie internetowe prawym przyciskiem myszy i wybierz Nieruchomości. Przeglądaj do Protokół internetowy w wersji 4 (TCP / IP) i wybierz Nieruchomości. W dolnym panelu wybierz Użyj następujących adresów serwera DNSi wprowadź 9.9.9.9. naciśnij ok.

Zmieniłeś teraz domyślne ustawienia DNS.

W przeciwieństwie do innych alternatywnych systemów DNS, Quad9 obsługuje tylko jeden w pełni bezpieczny adres serwera DNS (na przykład Google Public DNS używa wersji 8.8.8.8 jako podstawowej, a 8.8.4.4 jako drugiej). Jest drugi adres - 9.9.9.10 - ale nie ma on listy zablokowanych ani innych funkcji bezpieczeństwa.

Przełączać czy nie przełączać?

Quad9 DNS to szybkie i bezpieczne rozwiązanie dla domyślnego DNS ISP. Czy to jest godne zaufania? Trudno odpowiedzieć. Twoje dane wyszukiwania są całkowicie anonimowe Google udostępnia Twoje dane, ale czy to wszystko złe wieści?Czy Google naprawdę chce dać władzom na całym świecie szerszy dostęp do twoich danych osobowych? A może ich zgłoszenie dotyczące lepszego udostępniania danych w celu zwalczania terroryzmu zostało źle zgłoszone? Czy Google faktycznie walczy o twoją prywatność? Czytaj więcej ale nadal zagregowane do użytku z innymi usługami. Mimo to Google Public DNS robi w zasadzie to samo Przestań używać wyszukiwarki Google: oto dlaczegoGoogle ma niezrównany dostęp do twoich nawyków przeglądania. Przekazywanie wszystkiego Googleowi nie jest dobrym pomysłem. Oto kilka doskonałych alternatyw Google, które wciąż wykonują zadanie. Czytaj więcej ale bez wkładu z 19 źródeł wywiadowczych (choć jestem pewien, że Google przeprowadza wiele analiz bezpieczeństwa dla ich DNS niezależnie).

Jeśli martwisz się o prywatność jak również bezpieczeństwo, OpenDNS jest prawdopodobnie lepszym wyborem 5 serwerów DNS gwarantuje poprawę bezpieczeństwa w InternecieZmiana dostawcy DNS może znacznie poprawić ochronę komputera przed zagrożeniami internetowymi - ale jaki wybrać? Przedstawiamy pięciu dostawców DNS, z którymi możesz się dziś przełączyć. Czytaj więcej . Nadal masz olśniewające prędkości, ale masz też dodatkową prywatność. Chociaż dla przeważającej większości osób przejście na Quad9 stanowi znaczące ulepszenie, problemy z prywatnością lub nie.

Czy przeszedłeś na DNS Quad9? Czy zauważyłeś przyspieszenie? Czy masz obawy dotyczące prywatności? Daj nam znać swoje myśli poniżej!