Che cos'è Quad9 DNS ed è meglio di OpenDNS?

Annuncio pubblicitario

Ora ci sono diversi provider DNS (Domain Name Service), tutti in lizza per la tua attenzione e traffico internet. La maggior parte delle persone utilizza il DNS predefinito del proprio ISP, soprattutto quando utilizza un router emesso dall'ISP. Ma non devi restare con quello.

Puoi scegliere tra DNS pubblico di Google, OpenDNS, FreeDNS e molti altri, incluso un nuovo arrivato chiamato Quad9 DNS. Ma vale la pena passare al DNS Quad9? È più sicuro delle alternative? O è più veloce dei suoi concorrenti? Diamo un'occhiata a tutto ciò che devi sapere su Quad9.

Che cos'è il DNS?

Prima di procedere, stabiliamo rapidamente cos'è un DNS.

Il Domain Name Service è uno di quei componenti Internet fondamentali che usi quotidianamente, ma che non capisci sempre. Il DNS è il modo in cui il tuo computer trasforma i nomi di dominio, come MakeUseOf.com, nella posizione dell'indirizzo IP su Internet.

Il DNS è una funzione Internet onnipresente. Ogni utente di Internet dipende da un DNS per completare le ricerche su Internet. Senza di essa, ogni volta che si desidera accedere a un sito Web, si immette un indirizzo IP numerico difficile da ricordare. Invece, basta semplicemente inserire il nome di dominio nella barra degli indirizzi, premere Invio e attendere che il DNS funzioni magicamente.

I sistemi DNS sono parte integrante di Internet. Ma come per la maggior parte delle cose, Internet e i computer non sono completamente sicuri. È qui che arrivano i provider DNS alternativi. Mentre il tuo ISP DNS predefinito è va bene, le alternative sono generalmente più veloci e più sicure 4 motivi per cui l'utilizzo di server DNS di terze parti è più sicuroPerché cambiare il tuo DNS è una buona idea? Quali vantaggi per la sicurezza offre? Può davvero rendere le tue attività online più sicure? Leggi di più - e questo è qualcosa che tutti possiamo concordare è buono, giusto?

Che cos'è Quad9?

Quad9, quindi, è un provider DNS.

Global Cyber ​​Alliance (GCA), IBM e Packet Clearing House si sono uniti per creare un nuovo DNS sicuro. Il sistema intende bloccare la stragrande maggioranza di malware, domini malevoli, infrastruttura botnet e altro ancora. Funziona allo stesso modo di altri sistemi DNS alternativi, ma il team di sviluppo ritiene che mantenga il vantaggio di sicurezza rispetto ad alcuni dei suoi concorrenti diretti.

Ad esempio, Quad9 acquisisce informazioni sulla sicurezza da 19 partner, uno dei quali è X-Force di IBM ma comprende anche Abuse.ch, il gruppo di lavoro anti-phishing, Bambenek Consulting, F-Secure, Netlab e Proofpoint.

"Le piccole e medie imprese e i consumatori sono rimasti indietro", ha dichiarato Philip Reitinger, Presidente e CEO della Global Cyber ​​Alliance (GCA). "Mancano le risorse, non sono a conoscenza di cosa si può fare con DNS o sono preoccupati di esporre la propria privacy e le informazioni riservate".

whitelist

Quad9 utilizza anche due metodi di whitelisting. Il primo utilizza un elenco dei primi 1 milione di domini richiesti. Questi dati sono stati inizialmente estratti da Alexa, ma l'elenco dei primi un milione di siti di Alexa non viene più mantenuto. Invece, Quad9 ora utilizza il Majestic Million quotidianamente come primo milione di feed. Il feed viene costantemente aggiornato e gli account DNS per eventuali modifiche.

La seconda è una "lista d'oro" di domini che dovrebbero rimanere sicuri in ogni momento. Questi includono siti e servizi principali come il cloud di Microsoft Azure, i servizi Web di Amazon e così via. Adnan Baykal, Chief Technical Advisor di GCA, afferma: "Ci rendiamo conto che docs.google.com ospita attacchi di phishing, ma questo è il filtro DNS, non possiamo bloccare tale URL in modo specifico. E non vogliamo mai bloccare completamente Google ".

Presenza globale

I cluster di server DNS Quad9 in tutto il mondo ricevono gli elenchi dei blocchi, le whitelist e l'elenco d'oro dei domini.

Al momento del lancio, Quad9 disponeva di cluster di server DNS in 70 località diverse in tutto il mondo, programmati per salire a 100 entro la fine del 2017. Baykal afferma che ogni cluster ha almeno tre server, ma "in alcune aree critiche, come Chicago, abbiamo cinque, sette o nove sistemi dietro un bilanciamento del carico. " Il bilanciamento del carico Quad9 preferito è dnsdist, che utilizza un mix di server Unbound e PowerDNS per fornire superveloce risposte.

È più veloce della concorrenza?

Ovviamente, la stragrande maggioranza delle persone desidera risultati di ricerca rapidi 5 miti su come aumentare la velocità di Internet e perché non funzionanoLa velocità di Internet è una misura fondamentale nel 21 ° secolo. Tuttavia, c'è molta disinformazione online su come rendere più veloce la tua connessione. Ecco cinque miti che non dovresti credere. Leggi di più . Quindi, come si confronta Quad9 con la sua concorrenza diretta?

Sito di test DNS IPv4 dnsperf classifica Quad9 secondo, dietro OpenDNS, con Google Public DNS un terzo vicino.

Allo stesso modo, ci sono più che sufficienti test eseguiti dall'utente che dimostrano che Quad9 è uno dei sistemi di risoluzione DNS più veloci in circolazione. (Sebbene la veridicità di molti test eseguiti dall'utente sia alquanto discutibile.)

Quad9 protegge la mia privacy?

La prossima grande domanda è la privacy: Quad9 DNS la protegge? La maggior parte della letteratura a disposizione degli utenti suggerisce che la protezione della privacy è un obiettivo fondamentale per GCA. La dichiarazione sulla privacy di Quad9 dichiara che "non hanno alcuna motivazione commerciale o desiderio di trarre profitto o distribuire dati che riteniamo privati ​​e vitali per una rete aperta e gratuita".

"Quad9 genera e condivide statistiche aggregate anonime di alto livello, comprese le metriche sul tipo di minaccia, la geolocalizzazione e, se disponibile, il settore, nonché altri metriche verticali tra cui prestazioni su Quad9 (ovvero numero di minacce bloccate, tempo di attività dell'infrastruttura) se disponibili con il pubblico e la nostra intelligence sulle minacce partner."

Vi è, tuttavia, un certo scetticismo riguardo alla GCA, data la sua fondazione, il suo sostegno e le sue associazioni.

Ottimo da vedere # Quad9 essere lanciato in questi anni #securityexpo Olympia... ben fatto a tutti i soggetti coinvolti. IBM ha collaborato con la Global Cyber ​​Alliance (GCA), un'organizzazione fondata dalle forze dell'ordine, per lanciare un sistema DNS (Domain Name Service) pubblico gratuito. pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29 novembre 2017

La Global Cyber ​​Alliance è stata fondata attraverso una sovvenzione di $ 25 milioni ottenuta tramite una confisca di beni criminali, organizzata da Il procuratore distrettuale di Manhattan Cyrus Vance Jr. E mentre il GCA è un'organizzazione senza scopo di lucro, richiede finanziamenti costanti. In passato, il GCA ha ricevuto fondi dal servizio segreto degli Stati Uniti, polizia della città di Londra (una città interna di Forza di polizia di Londra, non la normale polizia britannica), polizia nazionale francese, ministero della Giustizia francese, tra altri.

La semplice associazione con le forze dell'ordine è sufficiente per alcuni per scartare il DNS Quad9. "Le forze dell'ordine finanziate" e "protegge la tua privacy" spesso non finiscono insieme nella stessa frase, questo è certo.

Passa a Quad9 DNS

Vuoi provare Quad9 DNS? È davvero facile cambiare il tuo DNS Come modificare le impostazioni DNS su Windows (e perché potresti volerlo fare)Il DNS è una parte importante della navigazione in Internet, ma i server DNS utilizzati dal sistema non sono impostati in pietra. Ecco come cambiarlo. Leggi di più . Ti mostrerò come farlo rapidamente su un computer Windows.

Per prima cosa, vai a Pannello di controllo> Centro connessioni di rete e condivisione. Quindi selezionare Cambia le impostazioni dell'adattatore nella colonna di sinistra. Fare clic con il tasto destro del mouse sulla connessione Internet e selezionare Proprietà. Sfoglia per Protocollo Internet versione 4 (TCP / IP) e seleziona Proprietà. Nel pannello inferiore, selezionare Utilizzare i seguenti indirizzi di server DNSe inserisci 9.9.9.9. stampa ok.

Ora hai cambiato le tue impostazioni DNS predefinite.

A differenza di altri sistemi DNS alternativi, Quad9 gestisce solo un indirizzo server DNS completamente sicuro (ad esempio, DNS pubblico di Google utilizza 8.8.8.8 come primario e 8.8.4.4 come secondario). C'è un secondo indirizzo - 9.9.9.10 - ma questo non ha una block list o altre funzionalità di sicurezza.

Per passare o non passare?

Quad9 DNS è una soluzione rapida e sicura per il tuo ISP DNS predefinito. È degno di fiducia? È difficile rispondere a questa domanda. I tuoi dati di ricerca sono completamente anonimi Google condivide i tuoi dati, ma sono tutte brutte notizie?Google vuole davvero dare alle autorità di tutto il mondo un accesso più ampio ai tuoi dati personali? O la loro richiesta di una migliore condivisione dei dati per l'antiterrorismo è stata dichiarata erroneamente? Google sta davvero combattendo per la tua privacy? Leggi di più ma ancora aggregato per l'uso con altri servizi. Tuttavia, DNS pubblico di Google fa essenzialmente lo stesso Smetti di usare la Ricerca Google: ecco perchéGoogle ha accesso senza rivali alle tue abitudini di navigazione. Dare tutto a Google non è una buona idea. Ecco alcune eccellenti alternative a Google che fanno ancora il lavoro. Leggi di più ma senza input da 19 fonti di intelligence (anche se sono sicuro che Google esegua molte analisi di sicurezza per il loro DNS a prescindere).

Se sei preoccupato per la privacy così come sicurezza, OpenDNS è probabilmente una scelta migliore 5 server DNS garantiti per migliorare la tua sicurezza onlineLa modifica del provider DNS può migliorare notevolmente le difese del computer contro le minacce online, ma quale scegliere? Ti mostriamo cinque provider DNS a cui puoi passare oggi. Leggi di più . Hai ancora velocità incredibilmente elevate, ma hai anche il vantaggio della privacy. Sebbene per la stragrande maggioranza delle persone il passaggio a Quad9 rappresenti un aggiornamento significativo, problemi di privacy o meno.

Hai effettuato il passaggio a Quad9 DNS? Hai notato un aumento di velocità? Hai problemi di privacy? Facci sapere i tuoi pensieri qui sotto!