Co to jest DNS Quad9 i czy jest lepszy niż OpenDNS?

Obecnie istnieje kilku dostawców usług DNS (Domain Name Service), wszyscy rywalizujący o Twoją uwagę i ruch internetowy. Większość osób korzysta z domyślnego DNS swojego dostawcy ISP, szczególnie gdy korzysta z routera wydanego przez ISP. Ale nie musisz się z tym trzymać.

Masz do wyboru Google Public DNS, OpenDNS, FreeDNS i wiele innych, w tym nowicjusz o nazwie Quad9 DNS. Ale czy warto przejść na DNS Quad9? Czy to jest bezpieczniejsze niż alternatywy? A może jest szybszy niż jego konkurenci? Rzućmy okiem na wszystko, co musisz wiedzieć o Quad9.

Co to jest DNS?

Zanim zaczniemy orać, szybko ustalmy, czym jest DNS.

Usługa nazw domen jest jednym z kluczowych elementów Internetu, z których korzystasz na co dzień, ale nie zawsze rozumiesz. DNS to sposób, w jaki komputer przekształca nazwy domen, takie jak MakeUseOf.com, w lokalizację adresu IP w Internecie.

DNS to wszechobecna funkcja internetowa. Każdy użytkownik Internetu zależy od DNS, aby dokończyć wyszukiwanie w Internecie. Bez niego za każdym razem, gdy chcesz uzyskać dostęp do strony internetowej, wpisujesz trudny do zapamiętania numeryczny adres IP. Zamiast tego po prostu wstaw nazwę domeny do paska adresu, naciśnij Enter i poczekaj, aż DNS zadziała.

Systemy DNS są integralną częścią Internetu. Ale jak w przypadku większości rzeczy w Internecie i komputerach, nie jest to całkowicie bezpieczne. Właśnie tam przychodzą alternatywni dostawcy DNS. Podczas gdy twoim domyślnym dostawcą jest DNS DNS w porządku, alternatywy są zwykle szybsze i bezpieczniejsze 4 Powody, dla których korzystanie z zewnętrznych serwerów DNS jest bezpieczniejsze 4 powody, dla których korzystanie z zewnętrznych serwerów DNS jest bezpieczniejsze Dlaczego zmiana DNS jest dobrym pomysłem? Jakie korzyści związane z bezpieczeństwem? Czy to naprawdę może zwiększyć bezpieczeństwo Twoich działań online? - i wszyscy możemy się zgodzić, że to dobrze, prawda?

Co to jest Quad9?

Quad9 jest zatem dostawcą DNS.

Global Cyber ​​Alliance (GCA), IBM i Packet Clearing House połączyły siły, aby stworzyć nowy bezpieczny DNS. System zamierza zablokować przeważającą większość złośliwego oprogramowania, złośliwych domen, infrastruktury botnetów i innych. Działa tak samo, jak inne alternatywne systemy DNS, ale zespół programistów uważa, że ​​ma przewagę bezpieczeństwa nad niektórymi bezpośrednimi konkurentami.

Na przykład Quad9 pobiera informacje o bezpieczeństwie od 19 partnerów, z których jeden to IBM X-Force, ale obejmuje także Abuse.ch, Anti-Phishing Working Group, Bambenek Consulting, F-Secure, Netlab i Proofpoint.

“Małe i średnie firmy oraz konsumenci zostali w tyle,” Philip Reitinger, prezes i dyrektor generalny Global Cyber ​​Alliance (GCA), powiedział w oświadczeniu. “Brakuje im zasobów, nie są świadomi tego, co można zrobić z DNS, lub obawiają się ujawnienia swojej prywatności i poufnych informacji.”

Białe listy

Quad9 wykorzystuje również dwie metody białej listy. Pierwszy wykorzystuje listę miliona najczęściej żądanych domen. Dane te zostały początkowo pobrane z Alexa, ale lista milionów witryn Alexa, która nie jest już utrzymywana, nie jest już utrzymywana. Zamiast tego Quad9 korzysta teraz z Majestic Million codziennie z najwyższym milionem pasz. Kanał jest stale aktualizowany, a konta DNS dla wszelkich zmian.

Drugi to “złota lista” domen, które powinny pozostać bezpieczne przez cały czas. Należą do nich główne witryny i usługi, takie jak chmura Microsoft Azure, Amazon Web Services i tak dalej. Adnan Baykal, główny doradca techniczny GCA, mówi, “Zdajemy sobie sprawę, że docs.google.com prowadzi ataki phishingowe, ale jest to filtrowanie DNS, nie możemy specjalnie zablokować tego adresu URL. I nigdy nie chcemy całkowicie blokować Google.”

Globalna obecność

Klastry serwerów DNS Quad9 na całym świecie otrzymują listy bloków, białe listy i złotą listę domen.

Przy uruchomieniu Quad9 miał klastry serwerów DNS w 70 różnych lokalizacjach na całym świecie, które mają wzrosnąć do 100 do końca 2017 roku. Baykal wyjaśnia, że ​​każdy klaster ma co najmniej trzy serwery, ale “w niektórych krytycznych obszarach, takich jak Chicago, za modułem równoważenia obciążenia stoi pięć, siedem lub dziewięć systemów.” Wybranym modułem równoważenia obciążenia Quad9 jest dnsdist, wykorzystujący połączenie serwerów Unbound i PowerDNS w celu zapewnienia superszybkich odpowiedzi.

Czy to szybciej niż konkurencja?

Oczywiście zdecydowana większość ludzi chce szybkich wyników wyszukiwania. 5 mitów na temat zwiększania prędkości Internetu i dlaczego nie działają 5 mitów na temat zwiększania prędkości internetu i dlaczego nie działają Szybkość Internetu jest krytycznym pomiarem w XXI wieku. Istnieje jednak wiele dezinformacji w Internecie na temat tego, jak przyspieszyć połączenie. Oto pięć mitów, w które nie powinieneś wierzyć. . Jak więc Quad9 wypada w porównaniu z bezpośrednią konkurencją?

Witryna testowa DNS IPv4 dnsperf ocenia Quad9 sekund, za OpenDNS, z Google Public DNS blisko trzecią.

Podobnie, istnieje więcej niż wystarczająca liczba testów przeprowadzanych przez użytkowników, z których wynika, że ​​Quad9 jest jednym z najszybszych dostępnych systemów rozpoznawania nazw DNS. (Chociaż wiarygodność wielu testów przeprowadzanych przez użytkownika jest nieco wątpliwa).

Czy Quad9 chroni moją prywatność??

Kolejnym ważnym pytaniem jest prywatność: czy Quad9 DNS go chroni? Większość literatury dostępnej dla użytkowników sugeruje, że ochrona prywatności jest głównym celem GCA. Oświadczenie o ochronie prywatności Quad9 oświadcza, że ​​tak “brak motywacji komercyjnej lub chęci czerpania zysków lub rozpowszechniania danych, które uważamy za prywatne i niezbędne dla otwartego i bezpłatnego internetu.”

“Quad9 generuje i udostępnia anonimowe statystyki agregowane na wysokim poziomie, w tym dane dotyczące rodzaju zagrożenia, geolokalizacji i, jeśli są dostępne, sektora, a także inne dane wertykalne, w tym wydajność na Quad9 (tj. Liczbę zablokowanych zagrożeń, czas przestoju infrastruktury), jeśli są dostępne publicznie oraz nasi partnerzy wywiadu zagrożeń.”

Istnieje jednak pewien sceptycyzm wobec GCA, biorąc pod uwagę jego fundament, poparcie i skojarzenia.

Wspaniale jest zobaczyć, że # Quad9 zostanie wprowadzony na tegoroczną #securityexpo Olympia… dobrze zrobione dla wszystkich zaangażowanych. IBM współpracuje z Global Cyber ​​Alliance (GCA), organizacją założoną przez organy ścigania, w celu uruchomienia bezpłatnego publicznego systemu nazw domen (DNS). pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29 listopada 2017 r

Global Cyber ​​Alliance został założony dzięki dotacji w wysokości 25 milionów dolarów uzyskanej w wyniku kradzieży aktywów przestępczych, zorganizowanej przez prokuratora okręgowego na Manhattanie Cyrusa Vance Jr. I chociaż GCA jest organizacją non-profit, wymaga stałego finansowania. W przeszłości GCA otrzymywał fundusze między innymi z tajnych służb USA, policji miejskiej Londynu (wewnętrznej policji Londynu, a nie zwykłej policji brytyjskiej), francuskiej policji krajowej, francuskiego Ministerstwa Sprawiedliwości, między innymi.

Samo powiązanie z organami ścigania wystarczy, aby niektórzy odrzucili DNS Quad9. “Finansowane przez organy ścigania” i “chroni twoją prywatność” na pewno nie kończą się razem w tym samym zdaniu, to na pewno.

Przełączanie na DNS Quad9

Chcesz wypróbować DNS Quad9? Naprawdę łatwo jest zmienić DNS Jak zmienić ustawienia DNS w systemie Windows (i dlaczego warto) Jak zmienić ustawienia DNS w systemie Windows (i dlaczego warto) DNS jest ważną częścią przeglądania Internetu, ale serwery DNS, których używa twój system, nie są skonfigurowane. Oto jak to zmienić. . Pokażę ci, jak to zrobić szybko na komputerze z systemem Windows.

Najpierw idź do Panel sterowania> Centrum sieci i udostępniania. Następnie wybierz Zmień ustawienia adaptera w lewej kolumnie. Kliknij połączenie internetowe prawym przyciskiem myszy i wybierz Nieruchomości. Przeglądaj do Protokół internetowy w wersji 4 (TCP / IP) i wybierz Nieruchomości. W dolnym panelu wybierz Użyj następujących adresów serwera DNS, i wejdź 9.9.9.9. naciśnij dobrze.

Zmieniłeś teraz domyślne ustawienia DNS.

W przeciwieństwie do innych alternatywnych systemów DNS, Quad9 obsługuje tylko jeden w pełni bezpieczny adres serwera DNS (na przykład Google Public DNS używa wersji 8.8.8.8 jako podstawowej, a 8.8.4.4 jako drugiej). Istnieje drugi adres - 9.9.9.10 - ale nie ma on listy zablokowanych ani innych funkcji bezpieczeństwa.

Aby przełączyć lub nie przełączyć?

Quad9 DNS to szybkie i bezpieczne rozwiązanie dla domyślnego DNS ISP. Czy to jest godne zaufania? Trudno odpowiedzieć. Twoje dane wyszukiwania są całkowicie anonimowe. Google dzieli się Twoimi danymi, ale czy to wszystko złe wiadomości? Google udostępnia Twoje dane, ale czy to wszystko złe wieści? Czy Google naprawdę chce dać władzom na całym świecie szerszy dostęp do twoich danych osobowych? A może ich zgłoszenie dotyczące lepszego udostępniania danych w celu zwalczania terroryzmu zostało źle zgłoszone? Czy Google faktycznie walczy o twoją prywatność? ale nadal zagregowane do użytku z innymi usługami. Mimo to Google Publiczny DNS zasadniczo działa tak samo. Przestań korzystać z wyszukiwarki Google: Oto dlaczego Przestać używać wyszukiwarki Google: Oto dlaczego Google ma niezrównany dostęp do twoich nawyków przeglądania. Przekazywanie wszystkiego Googleowi nie jest dobrym pomysłem. Oto kilka doskonałych alternatyw Google, które wciąż wykonują zadanie. ale bez wkładu z 19 źródeł wywiadowczych (choć jestem pewien, że Google przeprowadza wiele analiz bezpieczeństwa dla ich DNS niezależnie od).

Jeśli martwisz się o prywatność jak również bezpieczeństwo, OpenDNS jest prawdopodobnie lepszym wyborem 5 serwerów DNS z gwarancją poprawy bezpieczeństwa w Internecie 5 serwerów DNS z gwarancją poprawy bezpieczeństwa w Internecie Zmiana dostawcy DNS może znacznie poprawić ochronę twojego komputera przed zagrożeniami online - ale co wybrać? Przedstawiamy pięciu dostawców DNS, z którymi możesz się dziś przełączyć. . Nadal masz olśniewające prędkości, ale masz też dodatkową prywatność. Chociaż dla przeważającej większości osób przejście na Quad9 stanowi znaczące ulepszenie, problemy z prywatnością lub nie.

Czy przeszedłeś na DNS Quad9? Czy zauważyłeś przyspieszenie? Czy masz obawy dotyczące prywatności? Daj nam znać swoje przemyślenia poniżej!