Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Quad9 DNS คืออะไร และดีกว่า OpenDNS จริงหรือไม่?

ตอนนี้มีผู้ให้บริการ Domain Name Service (DNS) หลายแห่ง ที่แข่งขันเพื่อดึงดูดความสนใจและトラフィกอินเทอร์เน็ตของคุณ ส่วนใหญ่ใช้ DNS เริ่มต้นของ ISP โดยเฉพาะเมื่อใช้เราเตอร์ที่ ISP ให้ แต่คุณไม่จำเป็นต้องติดอยู่กับนั้น

คุณมีตัวเลือก Google Public DNS, OpenDNS, FreeDNS, และอื่นๆ อีกมาก รวมถึงผู้ใหม่ชื่อ Quad9 DNS แต่มันคุ้มค่าที่จะสลับไป Quad9 DNS ไหม? มันปลอดภัยกว่าทางเลือกอื่นไหม? หรือเร็วกว่าคู่แข่ง? มาดูทุกอย่างที่คุณต้องรู้เกี่ยวกับ Quad9

DNS คืออะไร?

ก่อนจะไปต่อ มาลองกำหนดให้ชัดเจนว่า DNS คืออะไร

Domain Name Service เป็นหนึ่งในองค์ประกอบอินเทอร์เน็ตที่สำคัญ ที่คุณใช้ทุกวัน แตไม่เข้าใจเสมอไป DNS คือวิธีที่คอมพิวเตอร์ของคุณเปลี่ยนชื่อโดเมน เช่น MakeUseOf.com ให้เป็นตำแหน่งที่อยู่ IP บนอินเทอร์เน็ต

DNS เป็นฟีเจอร์อินเทอร์เน็ตที่ทุกที่ทุกแห่ง ทุกผู้ใช้อินเทอร์เน็ตพึ่งพา DNS เพื่อทำการค้นหาอินเทอร์เน็ตให้เสร็จสิ้น โดยไม่มีมัน ทุกครั้งที่คุณอยากเข้าถึงเว็บไซต์ คุณต้องป้อนที่อยู่ IP ตัวเลขที่ยากจำ แทนที่จะแค่พิมพ์ชื่อโดเมนในแถบที่อยู่ กด Enter และรอ DNS ทำงาน

ระบบ DNS สำคัญต่ออินเทอร์เน็ต แตเหมือนสิ่งส่วนใหญ่เกี่ยวกับอินเทอร์เน็ตและคอมพิวเตอร์ มันไม่ได้ปลอดภัยสมบูรณ์ นั่นคือที่มาของผู้ให้บริการ DNS ทางเลือก แม้ DNS เริ่มต้นของ ISP จะ โอเค ทางเลือกอื่นมักเร็วกว่าและปลอดภัยกว่า - และนั่นคือสิ่งที่เราต่างยอมรับว่าดีใช่ไหม?

Quad9 คืออะไร?

Quad9 คือผู้ให้บริการ DNS

Global Cyber Alliance (GCA), IBM, และ Packet Clearing House ร่วมมือสร้าง DNS ปลอดภัยใหม่ ระบบตั้งใจบล็อกมัลแวร์ โดเมนอันตราย โครงสร้างพื้นฐานบอทเน็ต และอื่นๆ อันมาก มันทำงานเหมือนระบบ DNS ทางเลือกอื่น แตทีมพัฒนาเชื่อว่ามันมีข้อได้เปรียบด้านความปลอดภัยเหนือคู่แข่งโดยตรง

Quad9 DNS คืออะไร และดีกว่า OpenDNS จริงหรือไม่?

ตัวอย่างเช่น Quad9 ดึงข้อมูลข่าวกรองความปลอดภัยจากพันธมิตร 19 แห่ง หนึ่งในนั้นคือ IBM X-Force แต่ยังรวม Abuse.ch, Anti-Phishing Working Group, Bambenek Consulting, F-Secure, Netlab, และ Proofpoint

"ธุรกิจขนาดเล็ก-กลางและผู้บริโภคถูกทิ้งไว้ข้างหลัง" Philip Reitinger ประธานและ CEO ของ Global Cyber Alliance (GCA) กล่าวใน聲明 "พวกเขาขาดทรัพยากร ไม่รู้ว่าสามารถทำอะไรกับ DNS ได้ หรือกังวลเรื่องการเปิดเผยความเป็นส่วนตัวและข้อมูลลับ"

Whitelists (รายการขาว)

Quad9 ใช้วิธี whitelisting 2 วิธี วิธีแรกใช้รายการโดเมนที่ถูกขอเยอะที่สุด 1 ล้านอันดับแรก ข้อมูลดึงมาจาก Alexa เริ่มต้น แต่รายการ Alexa top 1 million ไม่ได้ดูแลรักษาต่อแล้ว แทนที่ Quad9 ใช้ Majestic Million daily top 1 million feed ฟีดอัปเดตตลอดเวลา และ DNS คำนึงถึงการเปลี่ยนแปลง

วิธีที่สองคือ "gold list" ของโดเมนที่ควรปลอดภัยตลอดเวลา รวมเว็บไซต์และบริการใหญ่อย่าง Microsoft Azure cloud, Amazon Web Services ฯลฯ Adnan Baykal ที่ปรึกษาทางเทคนิคระดับสูง GCA กล่าวว่า "เรารู้ว่า docs.google.com โฮสต์โจมตีฟิชชิง แต่นี่คือ DNS filtering เราไม่สามารถบล็อก URL นั้นเฉพาะเจาะจงได้ และเราไม่เคยอยากบล็อก Google ทั้งหมด"

การมีอยู่ทั่วโลก (Global Presence)

คลัสเตอร์เซิร์ฟเวอร์ Quad9 DNS ทั่วโลกรับรายการบล็อก รายการขาว และ gold list ของโดเมน Quad9 DNS คืออะไร และดีกว่า OpenDNS จริงหรือไม่?

ตอนเปิดตัว Quad9 มีคลัสเตอร์เซิร์ฟเวอร์ DNS ใน 70 สถานที่ทั่วโลก วางแผนเพิ่มเป็น 100 ภายในปี 2017 Baykal อธิบายว่าแต่ละคลัสเตอร์มีเซิร์ฟเวอร์อย่างน้อย 3 ตัว แตใน "พื้นที่สำคัญ เช่น Chicago เรามี 5, 7, หรือ 9 ระบบหลัง load balancer" Load balancer ที่ Quad9 เลือกคือ dnsdist ใช้ผสม Unbound และ PowerDNS servers เพื่อส่งการตอบสนองที่เร็วที่สุด

มันเร็วกว่าคู่แข่งไหม?

แน่นอน ส่วนใหญ่ของคนต้องการผลการค้นหาเร็ว Quad9 เปรียบเทียบกับคู่แข่งโดยตรงอย่างไร?

เว็บทดสอบ DNS IPv4 ของ dnsperf ให้คะแนน Quad9 อันดับ 2 ตามหลัง OpenDNS โดย Google Public DNS ใกล้เคียงอันดับ 3 Quad9 DNS คืออะไร และดีกว่า OpenDNS จริงหรือไม่?

เช่นเดียวกัน มีการทดสอบโดยผู้ใช้มากพอที่แสดงว่า Quad9 เป็นระบบ DNS resolution ที่เร็วที่สุดหนึ่ง แตความน่าเชื่อถือของการทดสอบโดยผู้ใช้นั้นค่อนข้างสงสัย

Quad9 ปกป้องความเป็นส่วนตัวของฉันได้ไหม?

คำถามใหญ่ต่อไป คือ ความเป็นส่วนตัว: Quad9 DNS ปกป้องได้ไหม? เอกสารส่วนใหญ่ที่ผู้ใช้เข้าถึงได้ บ่งชี้ว่าการคุ้มครองความเป็นส่วนตัวเป็นฟอกัสหลักของ GCA ข้อความความเป็นส่วนตัวของ Quad9 ประกาศว่าพวกเขา "ไม่มีแรงจูงใจทางการค้าหรือความปรารถนาที่จะได้ประโยชน์หรือกระจายข้อมูลที่เราเชื่อว่าเป็นส่วนตัวและสำคัญต่ออินเทอร์เน็ตที่เปิดและเสรี"

"Quad9 สร้างและแชร์สถิติรวมระดับสูงที่ไม่ระบุตัวตน รวมถึงเมตริกประเภทภัยคุกคาม ภูมิศาสตร์ และถ้ามี สาขา รวมถึงเมตริกแนวตั้งอื่นๆ รวมถึงประสิทธิภาพบน Quad9 (เช่น จำนวนภัยคุกคามที่บล็อก uptime ของโครงสร้างพื้นฐาน) เมื่อมีให้กับสาธารณะและพันธมิตรข่าวกรองภัยคุกคามของเรา"

อย่างไรก็ตาม มีความสงสัยบางส่วนเกี่ยวกับ GCA ถึงรากฐาน การสนับสนุน และความสัมพันธ์

Global Cyber Alliance ก่อตั้งผ่านเงินทุน 25 ล้านดอลลาร์ ที่ได้มาจากการยึดทรัพย์สินทางอาญา จัดโดย Manhattan District Attorney Cyrus Vance Jr. และแม้ GCA จะเป็นองค์กรไม่แสวงหาผลกำไร มันต้องการเงินทุนตลอดเวลา ในอดีต GCA ได้รับเงินจาก U.S. Secret Service, City of London Police (หน่วยงานตำรวจภายใน City of London ไม่ใช่ตำรวจปกติ U.K.), France National Police, France Ministry of Justice และอื่นๆ

การเกี่ยวข้องกับหน่วยงานบังคับกฎหมายเพียงอย่างเดียว เพียงพอสำหรับบางคนที่จะทิ้ง Quad9 DNS "ได้รับทุนจากหน่วยงานบังคับกฎหมาย" และ "คุ้มครองความเป็นส่วนตัวของคุณ" ไม่มักจบลงในประโยคเดียวกัน นั่นแน่ใจ

การสลับไปใช้ Quad9 DNS

อยากลอง Quad9 DNS? มันง่ายมากที่จะสลับ DNS ผมจะแสดงวิธีทำเร็วๆ บนเครื่อง Windows

ก่อนอื่น ไป Control Panel > Network and Sharing Center แล้วเลือก Change adapter settings ในคอลัมน์ซ้าย คลิกขวาที่การเชื่อมต่ออินเทอร์เน็ต เลือก Properties เลือก Internet Protocol Version 4 (TCP/IP) คลิก Properties ในแผงล่าง เลือก Use the following DNS server addresses และป้อน 9.9.9.9 กด OK

ตอนนี้คุณสลับการตั้งค่า DNS เริ่มต้นแล้ว Quad9 DNS คืออะไร และดีกว่า OpenDNS จริงหรือไม่?

แตกต่างจากระบบ DNS ทางเลือกอื่น Quad9 มีที่อยู่เซิร์ฟเวอร์ DNS ปลอดภัยเพียงที่เดียว (เช่น Google Public DNS ใช้ 8.8.8.8 เป็น primary และ 8.8.4.4 เป็น secondary) มีที่อยู่ที่สองคือ 9.9.9.10 แตไม่มี blocklist หรือฟีเจอร์ความปลอดภัยอื่นๆ

จะสลับหรือไม่สลับ?

Quad9 DNS เป็นโซลูชันที่รวดเร็ว ปลอดภัย สำหรับ DNS เริ่มต้นของ ISP มันน่าเชื่อถือไหม? ยากที่จะตอบ ข้อมูลการค้นหาของคุณไม่ระบุตัวตนสมบูรณ์ แต่ยังถูกรวมเพื่อใช้กับบริการอื่นๆ Google Public DNS ทำอย่างเดียวกันแทบจะไม่ต่าง แตโดยไม่มีอินพุตจากแหล่งข่าวกรอง 19 แห่ง (แม้ผมเชื่อว่า Google ทำวิเคราะห์ความปลอดภัยสำหรับ DNS ของพวกเขาเยอะมาก)

ถ้าคุณกังวลเรื่องความเป็นส่วนตัว และ ความปลอดภัย OpenDNS น่าจะเป็นตัวเลือกที่ดีกว่า คุณยังมีความเร็วสูง แต่ได้โบนัสความเป็นส่วนตัวด้วย แตสำหรับคนส่วนใหญ่ การสลับไป Quad9 เป็นการอัปเกรดที่มีนัยสำคัญ ไม่ว่าจะมีปัญหาความเป็นส่วนตัวหรือไม่

คุณสลับไป Quad9 DNS แล้วไหม? สังเกตความเร็วเพิ่มขึ้นไหม? มีข้อกังวลความเป็นส่วนตัวไหม? บอกเราความคิดเห็นด้านล่าง!