Содержание
В настоящее время существует несколько провайдеров службы доменных имен (DNS), которые борются за ваше внимание и интернет-трафик. Большинство людей используют DNS своего провайдера по умолчанию, особенно при использовании маршрутизатора, выпущенного провайдером. Но вам не нужно придерживаться этого.
У вас есть выбор: Google Public DNS, OpenDNS, FreeDNS и многие другие, включая новичка под названием Quad9 DNS. Но стоит ли переходить на Quad9 DNS? Это более безопасно, чем альтернативы? Или это быстрее чем у конкурентов? Давайте рассмотрим все, что вам нужно знать о Quad9.
Что такое DNS?
Прежде чем мы пойдем дальше, давайте быстро выясним, что такое DNS.
Служба доменных имен является одним из тех важных интернет-компонентов, которые вы используете каждый день, но не всегда понимаете. DNS — это то, как ваш компьютер превращает доменные имена, такие как MakeUseOf.com, в свои IP-адреса в Интернете.
DNS — это повсеместная интернет-функция. Каждый пользователь интернета зависит от DNS для выполнения своих интернет-поисков. Без этого каждый раз, когда вы хотите получить доступ к веб-сайту, вы вводите трудно запоминаемый числовой IP-адрес. Вместо этого вы просто вставляете доменное имя в адресную строку, нажимаете Enter и ждете, пока DNS заработает свое волшебство.
Системы DNS являются неотъемлемой частью Интернета. Но, как и в большинстве случаев, интернет и компьютеры не совсем безопасны. Вот где приходят альтернативные DNS-провайдеры. Хотя с DNS-провайдером по умолчанию все в порядке, альтернативы, как правило, быстрее и безопаснее.
— и это то, с чем мы все можем согласиться, хорошо, правда?
Что такое Quad9?
Таким образом, Quad9 является поставщиком DNS.
Global Cyber Alliance (GCA), IBM и Центр обмена пакетами объединились для создания нового безопасного DNS. Система намеревается блокировать подавляющее большинство вредоносных программ, вредоносных доменов, инфраструктуры ботнетов и многого другого. Он работает так же, как и другие альтернативные DNS-системы, но команда разработчиков считает, что он обладает преимуществом безопасности над некоторыми из своих прямых конкурентов.
Например, Quad9 использует данные по безопасности от 19 партнеров, одним из которых является X-Force IBM, но также включает Abuse.ch, Антифишинговую рабочую группу, Bambenek Consulting, F-Secure, Netlab и Proofpoint.
«Малые и средние предприятия и потребители остались позади», — заявил Филип Рейтингер, президент и генеральный директор Global Cyber Alliance (GCA). «Им не хватает ресурсов, они не знают, что можно сделать с помощью DNS, или обеспокоены раскрытием их конфиденциальности и конфиденциальной информации».
Головоломки
Quad9 также использует два метода белых списков. Первый использует список из одного миллиона запрашиваемых доменов. Первоначально эти данные были получены из Alexa, но список лучших сайтов Alexa больше не поддерживается. Вместо этого Quad9 теперь использует ежедневный топ-миллион Majestic Million. Фид постоянно обновляется, а DNS учитывает любые изменения.
Второй — «золотой список» доменов, которые должны всегда оставаться в безопасности. К ним относятся основные сайты и службы, такие как облако Microsoft Azure, веб-службы Amazon и т. Д. Аднан Байкал, главный технический советник GCA, говорит: «Мы понимаем, что на docs.google.com проводятся фишинговые атаки, но это фильтрация DNS, мы не можем специально блокировать этот URL. И мы никогда не хотим полностью блокировать Google ».
Глобальное присутствие
Кластеры DNS-серверов Quad9 по всему миру получают черные, белые и золотые списки доменов.
На момент запуска Quad9 имел кластеры DNS-серверов в 70 различных точках земного шара, и к концу 2017 года его число должно возрасти до 100. Байкал уточняет, что в каждом кластере есть как минимум три сервера, но «в некоторых критических областях, таких как Чикаго, мы имеем пять, семь или девять систем за балансировщиком нагрузки ». В качестве балансировщика нагрузки Quad9 используется dnsdist, использующий сочетание серверов Unbound и PowerDNS для обеспечения сверхбыстрых ответов.
Это быстрее, чем его конкуренция?
Конечно, подавляющее большинство людей хотят быстрых результатов поиска
, Итак, как Quad9 сравнивается с его прямой конкуренцией?
DNS-сайт IPv4-тестирования dnsperf оценивает Quad9 секунду, позади OpenDNS, с Google Public DNS почти треть.
Аналогичным образом, существует более чем достаточно пользовательских тестов, показывающих, что Quad9 является одной из самых быстрых систем разрешения DNS. (Хотя достоверность многих пользовательских тестов несколько сомнительна.)
Quad9 защищает мою конфиденциальность?
Следующий большой вопрос — это конфиденциальность: защищает ли Quad9 DNS его? Большая часть литературы, доступной пользователям, предполагает, что защита конфиденциальности является основным направлением деятельности GCA. Заявление о конфиденциальности Quad9 заявляет, что у них «нет коммерческой мотивации или желания получать прибыль или распространять данные, которые мы считаем частными и жизненно важными для открытого и бесплатного Интернета».
«Quad9 действительно генерирует и распространяет анонимную статистическую статистику высокого уровня, включая метрики по типу угрозы, геолокации и, если возможно, по секторам, а также другие вертикальные метрики, включая производительность в Quad9 (т. Е. Количество заблокированных угроз, время работы инфраструктуры), когда они доступны с общественность и наши партнеры по разведке угроз ».
Тем не менее, существует некоторый скептицизм в отношении GCA, учитывая его основу, поддержку и ассоциации.
Приятно видеть, что # Quad9 будет запущен в этом году на #securityexpo Olympia… хорошо сделанный для всех участников. IBM заключила партнерское соглашение с Global Cyber Alliance (GCA), организацией, основанной правоохранительными органами, для запуска бесплатной общедоступной системы доменных имен (DNS). pic.twitter.com/iyQLDHBmjl
— Люк Кенни (@ LukeKenny18) 29 ноября 2017 г.
Глобальный кибер-альянс был основан на гранте в размере 25 миллионов долларов, полученном путем конфискации преступных активов, организованном окружным прокурором Манхэттена Сайрусом Вэнсом-младшим. И хотя GCA является некоммерческой организацией, она требует постоянного финансирования. В прошлом GCA получал средства от секретной службы США, полиции лондонского Сити (внутренняя полиция лондонского Сити, а не обычная полиция США), национальной полиции Франции, министерства юстиции Франции и других.
Одной ассоциации с правоохранительными органами достаточно, чтобы отказаться от Quad9 DNS. «Финансирование со стороны правоохранительных органов» и «обеспечение вашей конфиденциальности» не всегда совпадают в одном предложении, это точно.
Переход на Quad9 DNS
Хотите попробовать Quad9 DNS? Это действительно легко переключить ваш DNS
, Я собираюсь показать вам, как это сделать быстро на компьютере с Windows.
Во-первых, голова к Панель управления> Центр управления сетями и общим доступом. Затем выберите Смените настройки адаптера в левой колонке. Щелкните правой кнопкой мыши ваше интернет-соединение и выберите свойства. Перейти к Интернет-протокол версии 4 (TCP / IP) и выберите свойства. На нижней панели выберите Используйте следующие адреса DNS-серверов, и введите 9.9.9.9. Нажмите Хорошо.
Теперь вы изменили настройки DNS по умолчанию.
В отличие от других альтернативных систем DNS, Quad9 использует только один полностью защищенный адрес DNS-сервера (например, Google Public DNS использует 8.8.8.8 в качестве основного и 8.8.4.4 в качестве дополнительного). Существует второй адрес — 9.9.9.10 — но у него нет блочного списка или других функций безопасности.
Переключаться или не переключаться?
Quad9 DNS — это быстрое и безопасное решение для вашего DNS-провайдера по умолчанию. Это заслуживает доверия? На это сложно ответить. Ваши поисковые данные полностью анонимны
но все еще объединены для использования с другими услугами. Тем не менее, Google Public DNS делает то же самое
но без информации из 19 источников разведки (хотя я уверен, что Google проводит много анализа безопасности для своих DNS независимо).
Если вы беспокоитесь о конфиденциальности и безопасности, OpenDNS, вероятно, является лучшим выбором
, У вас по-прежнему невероятно высокие скорости, но у вас есть и бонус к приватности. Хотя для подавляющего большинства людей переход на Quad9 представляет собой значительное обновление, проблемы с конфиденциальностью или нет.
Вы сделали переход на Quad9 DNS? Вы заметили повышение скорости? У вас есть проблемы с конфиденциальностью? Дайте нам знать ваши мысли ниже!
