ДНС преглед Куад9

За разлику од многих угледних јавних ДНС услуга којима управљају профитне корпорације, Куад9 води непрофитни ентитет. Назван Глобал Цибер Аллианце, оснивају га разне организације за спровођење закона и истраживачке организације како би помогли у смањењу цибер криминала. Група је лансирала Куад9 у партнерству са ИБМ-ом и Пацкет Цлеаринг Хоусе (ПЦХ) са циљем заштите корисника од поплаве злонамерних домена који шире злонамерни софтвер.

Овде се можете пријавити за Куад9.

Карактеристике

Куад9 је бесплатна, рекурзивна ДНС услуга која делује са једином намером да спречи кориснике да случајно слете на злонамерне домене као што су пхисхинг домени, Ц2 командно-контролни домени, екплоит кит угрожени домени и слично.

Услуга користи обавештајне податке о претњама из више извора; 12 од њих је наведено на њеној веб локацији, укључујући Цисцо, Ф-Сецуре, Нетлаб, ИБМ Кс-Форце, Радну групу за спречавање крађе идентитета (АПВГ) и друге.

Као и већина јавних ДНС услуга, Куад9 користи било какво усмеравање саобраћаја за слање захтева са рачунара на најближе сервере. Услуга има сервере на више од 145 локација у 88 земаља, а Куад9 тврди да је већи део платформе хостован на ИТ инфраструктури која подржава ауторитативни ДНС за приближно петину светских домена највишег нивоа. Куад9 такође користи имовину ПЦХ-а, укључујући тачке присуства у 201 тачки размене Интернета широм света од септембра 2022-2023. Захваљујући томе, Куад9 ће сасвим сигурно моћи да обезбеди мању кашњење од задатих ДНС сервера ИСП-а.

У својим најчешћим питањима, услуга тврди да примењује алгоритме дозвољене листе како би осигурала да легитимни домени нису случајно блокирани. Међутим, не улази у детаље о методама стављања на белу листу.

Услуга такође подржава ИПв4 и ИПв6 мреже. Међутим, за разлику од Гоогле јавног ДНС-а и Цлоудфларе ДНС-а, Куад9 не подржава ДНС64 механизам за превођење ИПв4 адреса за мреже које не укључују ИПв6.

Приватност и сигурност

Поред блокирања злонамерних домена, Куад9 предузима и неколико корака да заштити приватност својих корисника.

У складу са честим питањима, он не евидентира ИП адресу корисника. Међутим, евидентира генерализоване информације о геолокацији рачунара који захтева (град, држава, држава), а који користи у својој анализи злонамерних домена, а такође их дели са својим обавештајним партнерима о претњама.

Услуга такође тврди да не повезује или комбинује информације из њихових евиденција са вашом ИП адресом или било којим личним подацима које сте можда пружили Куад9. Услуга се такође обавезује да неће делити ниједан евидентирани податак са трговцима.

Да би даље заштитио вашу приватност, Куад9 користи протоколе ДНС-Овер-ТЛС, ДНС-Овер-ХТТПС и ДНСЦрипт за аутентификацију, шифровање, па чак и анонимизацију комуникације између вашег рачунара и резолутора Куад9. Коришћење ових протокола осигурава да било која страна у средини, попут вашег ИСП-а, неће моћи да види веб локације којима приступате.

Куад9 пружа проверу ДНС безбедносних проширења (ДНССЕЦ) на својим решавачима како би се заштитио од подвале домене и других врста напада којима је циљ враћање лажних података. Другим речима, Куад9 ће криптографски осигурати да се одговор који добије подудара са предвиђеним одговором оператора домена за домене који примењују ДНССЕЦ.

Употреба и перформансе

Услуга добија име по ИП адреси ДНС резолуције; 9.9.9.9. Услуга ради као било који други јавни ДНС сервер, осим што неће решавати веб локације које су означене као злонамерне.

Примарна ИП адреса за Куад9 је 9.9.9.9, што укључује листу блокада, ДНССЕЦ валидацију и друге безбедносне функције. Услуга такође пружа незаштићену ДНС услугу помоћу које можете да утврдите да ли у фееду претњи Куад9 има грешака у раду или ДНССЕЦ грешака са одређеним доменом. Неосигурана услуга је доступна у 9.9.9.10.

Као и увек, најбоље је да направите промене на ДНС серверу и на рутеру и на уређајима крајње тачке како бисте били сигурни да настављају да користе изабрани ДНС сервер чак и када су повезани на непоуздане мреже, попут библиотеке или кафића.

Корисници Андроид-а могу да користе апликацију Куад9 Цоннецт за пребацивање на услугу једним додиром. Када је омогућена, апликација ће усмеравати све ДНС упите из свих апликација на уређају на сервере Куад9 аницаст преко ДНС-Овер-ТЛС шифроване везе.

Апликацију можете да користите за преглед статистике о ДНС захтевима који су преусмерени преко апликације, укључујући број блокираних захтева. Такође ће вам приказати детаље о појединачним ДНС захтевима и дати вам могућност пријављивања злонамерних домена.

У погледу перформанси, Куад9 заостаје за многим другим популарним јавним ДНС услугама. Према ДНСперф.цом, у августу 2022-2023. године, Куад9 је имао просечну брзину упита од 30,25мс у Европи, што је било довољно само за осмо место. Нешто боље се показао у Северној Америци где је ушао на 7. место са просечним временом од 20,38мс.

Перформансе Куад9-а погоршале су се у Азији са мизерним просечним временом упита од 74,12мс. Захваљујући дивљим флуктуацијама, ДНСперф.цом је одредио просечну брзину Куад9-а широм света на 43,12 мс, постављајући га на 8. место, далеко иза многих његових вршњака попут Гоогле Публиц ДНС-а и Цлоудфларе ДНС-а.

За тачније резултате, међутим, требало би да користите скрипту за тестирање перформанси ДНС-а која тражи многе популарне јавне ДНС услуге са ваше локације. Можете користити басх скрипту из оперативног система Виндовс користећи слој компатибилности ВСЛ. Резултати ове скрипте одражавају истинске перформансе услуге, јер се покрећу са рачунара преко ваше интернет везе.

Коначна пресуда

Главна атракција Куад9-а је његова уређена листа блокада која ће вам спречити да посетите домене који хостују злонамерни садржај. С тим у вези, услуга надмашује конкуренцију у разним тестовима независних произвођача.

На негативној страни, међутим, учинак додатне заштите је прилично тежак. Много јавних ДНС услуга, укључујући наш тренутно омиљени Цлоудфларе ДНС, има свеобухватне перформансе Куад9. Даље, Цлоудфларе-ове алтернативне ДНС сервере можете да користите за блокирање малвера, иако он не ради добро као Куад9 у независним тестовима. Такође, иако Куад9 нуди Андроид апликацију, то нуде и многи његови вршњаци.

Кад се све узме у обзир, постоје две врсте корисника који би желели да користе Куад9. Услуга ће бити корисна првенствено корисницима којима је блокирање малвера на нивоу ДНС-а важно, чак и ако долази са казном учинка. Као друго, Куад9 ће одјекнути код корисника који би своје ДНС упите радије веровали непрофитном ентитету уместо профитној корпорацији. Ако припадате неком од кампова, бићете задовољни Куад9-ом. Међутим, ако су перформансе најважније, онда потражите негде другде.