Vad är Quad9 DNS och är det bättre än OpenDNS?

Vad är Quad9 DNS och är det bättre än OpenDNS? / säkerhet

Det finns nu flera domännamnstjänsten (DNS) leverantörer där ute, alla vågar för din uppmärksamhet och internettrafik. De flesta människor använder sin Internetleverantörs standard DNS, speciellt när man använder en ISP-utfärdad router. Men du behöver inte hålla fast vid det.

Du har val av Google Public DNS, OpenDNS, FreeDNS och många fler, inklusive en nykomling som heter Quad9 DNS. Men är det värt att byta till Quad9 DNS? Är det säkrare än alternativen? Eller är det snabbare än sina konkurrenter? Låt oss ta en titt på allt du behöver veta om Quad9.

Vad är DNS?

Innan vi plogar på, låt oss snabbt fastställa vad en DNS är.

Domännamnstjänsten är en av de viktiga internetkomponenterna som du använder varje dag, men förstår inte alltid. DNS är hur datorn omvandlar domännamn, till exempel MakeUseOf.com, till dess IP-adressplats på internet.

DNS är en allestädes närvarande internetfunktion. Varje internetanvändare beror på en DNS för att slutföra sina internetsökningar. Utan det, varje gång du ville komma åt en webbplats skulle du ange en svåra att komma ihåg numerisk IP-adress. Istället popar du helt enkelt domännamnet i adressfältet, trycker på Enter och väntar på att DNS ska fungera som magi.

DNS-system är integrerade för internet. Men som med de flesta saker internet och datorer är det inte helt säkert. Det är där alternativa DNS-leverantörer kommer in. Medan din standard-ISP-DNS är Okej, Alternativen är vanligtvis snabbare och säkrare 4 Skäl till att använda DNS-servrar från tredje part är säkrare 4 Anledningar till att använda DNS-servrar från tredje part är mer säkra Varför ändrar din DNS en bra idé? Vilka säkerhetsfördelar innebär det? Kan det verkligen göra din online-verksamhet säkrare? Läs mer - och det är något vi alla kan hålla med är bra, rätt?

Vad är Quad9?

Quad9 är då en DNS-leverantör.

Global Cyber ​​Alliance (GCA), IBM och Packet Clearing House har gått ihop för att skapa en ny säker DNS. Systemet avser att blockera den överväldigande majoriteten av skadlig kod, skadliga domäner, botnetinfrastruktur och mer. Det fungerar på samma sätt som andra alternativa DNS-system, men utvecklingsgruppen tror att det håller säkerhetskanten över några av sina direkta konkurrenter.

Exempelvis drar Quad9 säkerhetsintelligens från 19 partners, varav en är IBMs X-Force men inkluderar även Abuse.ch, Arbetsgruppen för anti-phishing, Bambenek Consulting, F-Secure, Netlab och Proofpoint..

“Små till medelstora företag och konsumenter har blivit kvar,” Philip Reitinger, VD och koncernchef för Global Cyber ​​Alliance (GCA), sa i ett uttalande. “De saknar resurserna, är inte medvetna om vad som kan göras med DNS, eller är oroliga för att avslöja deras integritet och konfidentiella uppgifter.”

vitlistning

Quad9 använder också två whitelisting metoder. Den första använder en lista över de översta en miljon begärda domänerna. Denna data togs ursprungligen från Alexa, men Alexa-listan över en miljon webbplats hålls inte längre. I stället använder Quad9 nu Majestic Million Daily Top One Million Feed. Foderet uppdateras ständigt och DNS står för eventuella ändringar.

Den andra är a “guldlista” av domäner som borde vara säkra hela tiden. Dessa inkluderar viktiga webbplatser och tjänster som Microsoft Azure Cloud, Amazon Web Services, och så vidare. Adnan Baykal, GCA: s Chief Technical Advisor säger, “Vi inser att docs.google.com är värd för phishing-attacker, men det här är DNS-filtrering, vi kan inte blockera den webbadressen specifikt. Och vi vill aldrig helt blockera Google.”

Global närvaro

Quad9 DNS-serverkluster runt om i världen får blocklistor, vitlistor och guldlista över domäner.

Vid lanseringen hade Quad9 DNS-serverklyftor på 70 olika platser runt om i världen, planerade att stiga till 100 i slutet av 2017. Baykal utarbetar att varje kluster har minst tre servrar, men “På några kritiska områden, som Chicago, har vi fem, sju eller nio system bakom en lastbalans.” Valfri Quad9 lastbalanserare är dnsdist, med en blandning av obegränsade och PowerDNS-servrar för att leverera superfasta svar.

Är det snabbare än sin konkurrens?

Självklart vill de allra flesta människor ha snabba sökresultat 5 Myter om att öka Internethastigheten och varför de inte arbetar 5 Myter om att öka Internethastigheten och varför de inte arbetar Internethastighet är ett kritiskt mått i det 21: a århundradet. Det finns dock mycket fel på nätet om hur du gör din anslutning snabbare. Här är fem myter du borde inte tro. Läs mer . Så hur jämför Quad9 med sin direkta konkurrens?

IPv4 DNS testplats dnsperf priser Quad9 sekund, bakom OpenDNS, med Google Public DNS en nära tredje.

På samma sätt finns det mer än tillräckligt med användardrivna tester som visar att Quad9 är ett av de snabbaste DNS-upplösningssystemen runt. (Även om sannolikheten för många användarprovningar är något tveksamt.)

Skyddar Quad9 min sekretess?

Nästa stora fråga är integritet: skyddar Quad9 DNS det? Flertalet litteraturer som är tillgängliga för användarna tyder på att integritetsskydd är ett viktigt fokus för GCA. Quad9: s sekretesspolicy förklarar att de har “ingen kommersiell motivation eller önskan att dra nytta av eller distribuera data som vi anser vara privata och viktiga för ett öppet och gratis internet.”

“Quad9 genererar och delar högnivå anonymiserad aggregerad statistik, inklusive statistik om hottyp, geolokalisering och, om det finns, sektor, liksom andra vertikala mätvärden inklusive prestanda på Quad9 (dvs antal hot som blockeras, upptidens infrastruktur) när det är tillgängligt med allmänheten och våra hot intelligence partners.”

Det finns emellertid viss skepsis när det gäller GCA, med tanke på dess grund, stöd och föreningar.

Bra att se # Quad9 lanserades vid detta år #securityexpo Olympia ... bra gjort för alla inblandade. IBM har samarbetat med Global Cyber ​​Alliance (GCA), en organisation grundad av brottsbekämpning, för att starta ett gratis DNS-system för domännamn. pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29 november 2017

Global Cyber ​​Alliance grundades genom ett bidrag på 25 miljoner dollar som erhållits genom en förfalskning av kriminella tillgångar, organiserad av Manhattan District Attorney Cyrus Vance Jr. Och medan GCA är en ideell organisation krävs det ständig finansiering. Tidigare har GCA fått medel från den amerikanska hemliga tjänsten, polisstaden i London (en intern polisstyrka i London, inte den vanliga polska polisen), Frankrikes nationella polis, Frankrikes justitieministerium, bland annat.

Bara föreningen med brottsbekämpning är tillräcklig för att vissa ska kasta Quad9 DNS. “Lagstiftning som finansieras” och “säkrar din integritet” slutar inte ofta samman i samma mening, det är säkert.

Byter till Quad9 DNS

Vill du ge Quad9 DNS ett försök? Det är väldigt enkelt att byta din DNS Så här ändrar du DNS-inställningarna på Windows (och varför du kanske vill) Så här ändrar du DNS-inställningarna på Windows (och varför du kanske vill) DNS är en viktig del av att surfa på Internet, men DNS-servrarna som systemet använder är inte inställda i sten. Så här ändrar du det. Läs mer . Jag ska visa dig hur man gör det snabbt på en Windows-maskin.

Först, huvudet till Kontrollpanelen> Nätverks- och delningscenter. Välj sedan Ändra adapterinställningar i den vänstra kolumnen. Högerklicka på din internetanslutning och välj Egenskaper. Bläddra till Internet Protocol Version 4 (TCP / IP) och välj Egenskaper. På den nedre panelen väljer du Använd följande DNS-serveradresser, och skriv in 9.9.9.9. Tryck ok.

Du har nu bytt till standard DNS-inställningar.

Till skillnad från andra alternativa DNS-system arbetar Quad9 endast med en helt säker DNS-serveradress (till exempel använder Google Public DNS 8.8.8.8 som primär och 8.8.4.4 som sekundär). Det finns en andra adress - 9.9.9.10 - men det här har ingen blocklista eller andra säkerhetsfunktioner.

Att byta eller inte växla?

Quad9 DNS är en snabb, säker lösning på din standard ISP DNS. Är det pålitligt? Detta är svårt att svara på. Dina sökuppgifter är helt anonymt Google delar dina data, men är det alla dåliga nyheter? Google delar dina data, men är det alla dåliga nyheter? Vill Google verkligen ge världsomspännande myndigheter större tillgång till dina personuppgifter? Eller har deras efterfrågan på bättre datadeling för terrorism misslyckats? Kämpar Google faktiskt för din integritet? Läs mer men fortfarande aggregerat för användning med andra tjänster. Ändå gör Google Public DNS detsamma samma sätt att sluta använda Google Search: Det här är varför sluta använda Google Search: Det här är varför Google har oöverträffad tillgång till dina vanor. Att ge allt till Google är inte så bra. Här är några bra Google-alternativ som fortfarande får jobbet gjort. Läs mer men utan inmatning från 19 intelligens källor (även om jag är säker på att Google gör gott om säkerhetsanalys för deras DNS oavsett).

Om du är orolig för integritet såväl som säkerhet är OpenDNS förmodligen ett bättre val 5 DNS-servrar som garanteras för att förbättra din online-säkerhet 5 DNS-servrar som garanteras för att förbättra din webbsäkerhet Att byta din DNS-leverantör kan dramatiskt förbättra datorns försvar mot onlinehot - men vilka ska du välja? Vi visar dig fem DNS-leverantörer som du kan byta till idag. Läs mer . Du har fortfarande snabba snabba hastigheter, men också bonusen för integritet. Även om den överväldigande majoriteten av människor som byter till Quad9 representerar en signifikant uppgradering, integritetsfrågor eller inte.

Har du gjort omkopplaren till Quad9 DNS? Märkte du en hastighetsökning? Har du frågor om integritet? Låt oss veta dina tankar nedan!

Utforska mer om: DNS, Online Sekretess, Online-säkerhet.