Was ist Quad9 DNS und ist es besser als OpenDNS?

Was ist Quad9 DNS und ist es besser als OpenDNS? / Sicherheit

Es gibt jetzt mehrere Domain Name Service (DNS) -Anbieter, die alle um Ihre Aufmerksamkeit und den Internetverkehr kämpfen. Die Mehrheit der Benutzer verwendet das Standard-DNS ihres ISP, insbesondere wenn Sie einen von einem ISP ausgestellten Router verwenden. Aber du musst nicht dabei bleiben.

Sie haben die Wahl zwischen Google Public DNS, OpenDNS, FreeDNS und vielen anderen, einschließlich des Newcomers Quad9 DNS. Aber lohnt sich ein Umstieg auf Quad9 DNS? Ist es sicherer als die Alternativen? Oder ist es schneller als seine Konkurrenten? Werfen wir einen Blick auf alles, was Sie über Quad9 wissen müssen.

Was ist DNS??

Bevor wir weiter pflügen, sollten wir schnell feststellen, was ein DNS ist.

Der Domain Name Service ist eine der wichtigsten Internetkomponenten, die Sie täglich verwenden, aber nicht immer verstehen. Mithilfe des DNS wandelt Ihr Computer Domänennamen wie MakeUseOf.com in den Ort der IP-Adresse im Internet um.

Das DNS ist eine allgegenwärtige Internetfunktion. Jeder Internetbenutzer ist auf ein DNS angewiesen, um seine Internetsuchen durchzuführen. Ohne diese Option würden Sie jedes Mal, wenn Sie auf eine Website zugreifen wollten, eine schwer zu merkende numerische IP-Adresse eingeben. Stattdessen geben Sie einfach den Domänennamen in die Adressleiste ein, drücken Sie die Eingabetaste und warten Sie, bis der DNS seine magische Wirkung entfaltet.

DNS-Systeme sind in das Internet integriert. Aber wie bei den meisten Dingen Internet und Computer ist es nicht völlig sicher. Hier kommen alternative DNS-Anbieter ins Spiel. Während Ihr Standard-ISP-DNS ist in Ordnung, Die Alternativen sind in der Regel schneller und sicherer. 4 Gründe, warum die Verwendung von DNS-Servern von Drittanbietern sicherer ist. 4 Gründe, warum die Verwendung von DNS-Servern von Drittanbietern sicherer ist. Warum ist das Ändern Ihres DNS eine gute Idee? Welche Sicherheitsvorteile bringt es? Kann es wirklich Ihre Online-Aktivitäten sicherer machen? Lesen Sie mehr - und wir können uns alle darauf einigen, dass es gut ist, richtig?

Was ist Quad9??

Quad9 ist also ein DNS-Anbieter.

Die Global Cyber ​​Alliance (GCA), IBM und Packet Clearing House haben sich zu einem neuen sicheren DNS zusammengeschlossen. Das System beabsichtigt, die überwiegende Mehrheit von Malware, schädlichen Domänen, Botnet-Infrastruktur und mehr zu blockieren. Es funktioniert genauso wie andere alternative DNS-Systeme, aber das Entwicklungsteam ist der Meinung, dass es gegenüber einigen direkten Konkurrenten einen Sicherheitsvorsprung hat.

Zum Beispiel zieht Quad9 die Sicherheitsinformationen von 19 Partnern ein. Einer von ihnen ist IBMs X-Force, aber auch Abuse.ch, die Anti-Phishing-Arbeitsgruppe, Bambenek Consulting, F-Secure, Netlab und Proofpoint.

“Kleine bis mittlere Unternehmen und Verbraucher wurden zurückgelassen,” Philip Reitinger, Präsident und CEO der Global Cyber ​​Alliance (GCA), sagte in einer Erklärung. “Ihnen fehlen die Ressourcen, sie wissen nicht, was mit DNS möglich ist, oder sie machen sich Gedanken darüber, ob sie ihre Privatsphäre und vertrauliche Informationen offenlegen.”

Whitelists

Quad9 verwendet auch zwei Whitelisting-Methoden. Die erste verwendet eine Liste der ersten eine Million angefragter Domänen. Diese Daten wurden anfangs von Alexa abgerufen, aber die Alexa-Liste mit den höchsten eine Million Websites wird nicht mehr beibehalten. Stattdessen verwendet Quad9 jetzt täglich die erste Million Futter von Majestic Million. Der Feed wird ständig aktualisiert und die DNS-Konten für alle Änderungen.

Das zweite ist ein “Goldliste” von Domains, die jederzeit sicher bleiben sollten. Dazu gehören wichtige Websites und Dienste wie Microsoft Azure Cloud, Amazon Web Services usw. Adnan Baykal, Chief Technical Advisor von GCA, sagt, “Uns ist klar, dass docs.google.com Phishing-Angriffe hostet. Dies ist jedoch eine DNS-Filterung. Diese URL kann nicht speziell blockiert werden. Und wir möchten Google niemals vollständig blockieren.”

Globale Präsenz

Quad9-DNS-Server-Cluster auf der ganzen Welt erhalten die Sperrlisten, Whitelists und die Gold-Domain-Liste.

Zum Start hatte Quad9 an 70 verschiedenen Standorten in der ganzen Welt DNS-Server-Cluster, die bis Ende 2017 auf 100 ansteigen sollen. Baykal führt an, dass jeder Cluster mindestens drei Server hat, aber “In einigen kritischen Bereichen wie Chicago haben wir fünf, sieben oder neun Systeme hinter einem Load Balancer.” Der Quad9 Load Balancer der Wahl ist dnsdist. Er verwendet eine Kombination aus Unbound- und PowerDNS-Servern, um superschnelle Antworten zu liefern.

Ist es schneller als seine Konkurrenz?

Natürlich wünscht sich die große Mehrheit der Menschen schnelle Suchergebnisse. 5 Mythen über die Steigerung der Internetgeschwindigkeit und warum sie nicht funktionieren 5 Mythen über die Steigerung der Internetgeschwindigkeit und warum sie nicht funktionieren Internetgeschwindigkeit ist eine wichtige Messgröße im 21. Jahrhundert. Im Internet gibt es jedoch viele falsche Informationen darüber, wie Sie Ihre Verbindung schneller machen können. Hier sind fünf Mythen, die Sie nicht glauben sollten. Weiterlesen . Wie ist Quad9 im direkten Wettbewerb zu vergleichen??

Dnsperf für IPv4-DNS-Tests bewertet Quad9 auf Platz zwei hinter OpenDNS und Google Public DNS einen engen dritten Platz.

In ähnlicher Weise gibt es mehr als genug von Benutzern ausgeführte Tests, die zeigen, dass Quad9 eines der schnellsten DNS-Auflösungssysteme überhaupt ist. (Obwohl die Echtheit vieler Tests beim Benutzer etwas fragwürdig ist.)

Schützt Quad9 meine Privatsphäre?

Die nächste große Frage ist der Datenschutz: Schützt Quad9 DNS ihn? Die Mehrheit der für die Nutzer verfügbaren Literatur legt nahe, dass der Schutz der Privatsphäre für GCA ein Hauptanliegen ist. Die Datenschutzerklärung von Quad9 erklärt, dass sie dies haben “Keine kommerzielle Motivation und kein Wunsch, von Daten zu profitieren oder diese zu verteilen, von denen wir glauben, dass sie privat und für ein offenes und freies Internet unerlässlich sind.”

“Quad9 generiert und teilt anonymisierte aggregierte Statistiken auf hoher Ebene, einschließlich Kennzahlen zu Bedrohungsart, Geolokalisierung und, falls verfügbar, Sektor sowie anderen vertikalen Kennzahlen, einschließlich der Leistung bei Quad9 (z. B. Anzahl blockierter Bedrohungen, Verfügbarkeit der Infrastruktur), sofern diese für die Öffentlichkeit verfügbar sind und unsere Threat-Intelligence-Partner.”

Es gibt jedoch einige Skepsis gegenüber der GCA angesichts ihrer Gründung, Unterstützung und Assoziationen.

Toll zu sehen, dass # Quad9 auf der diesjährigen #securityexpo Olympia eingeführt wurde… für alle Beteiligten gut gemacht. IBM hat sich mit der Global Cyber ​​Alliance (GCA), einer durch die Strafverfolgung gegründeten Organisation, zusammengetan, um ein kostenloses öffentliches Domain Name Service (DNS) -System zu starten. pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29. November 2017

Die Global Cyber ​​Alliance wurde durch einen Zuschuss in Höhe von 25 Millionen US-Dollar gegründet, der durch die Hinterlegung von Straftaten für kriminelle Vermögenswerte, die vom Bezirksstaatsanwalt von Manhattan, Cyrus Vance Jr., organisiert wurde. In der Vergangenheit erhielt die GCA Finanzmittel vom US-amerikanischen Geheimdienst, der City of London Police (einer internen Polizei von City of London, nicht der regulären britischen Polizei), der France National Police, unter anderem dem französischen Justizministerium.

Die bloße Verbindung mit der Strafverfolgung reicht aus, um Quad9-DNS zu verwerfen. “Strafverfolgung finanziert” und “sichert Ihre Privatsphäre” ende nicht oft im selben Satz, das ist sicher.

Umstellung auf Quad9 DNS

Möchten Sie Quad9 DNS ausprobieren? Es ist wirklich einfach, das DNS zu ändern. Wie man seine DNS-Einstellungen unter Windows ändert (und warum Sie dies vielleicht möchten) Wie ändern Sie Ihre DNS-Einstellungen unter Windows (und warum Sie es möchten) DNS ist ein wichtiger Bestandteil des Internets, aber Die DNS-Server, die Ihr System verwendet, sind nicht in Stein gemeißelt. So ändern Sie das. Weiterlesen . Ich werde Ihnen zeigen, wie es auf einem Windows-Rechner schnell geht.

Gehen Sie zuerst zu Systemsteuerung> Netzwerk- und Freigabecenter. Dann wählen Sie Adapter Einstellungen ändern in der linken Spalte. Klicken Sie mit der rechten Maustaste auf Ihre Internetverbindung und wählen Sie aus Eigenschaften. Navigieren Sie zu Internetprotokoll Version 4 (TCP / IP) und wählen Sie Eigenschaften. Wählen Sie im unteren Bereich Verwenden Sie die folgenden DNS-Serveradressen, und eintreten 9.9.9.9. Drücken Sie OK.

Sie haben jetzt Ihre Standard-DNS-Einstellungen geändert.

Im Gegensatz zu anderen alternativen DNS-Systemen betreibt Quad9 nur eine vollständig sichere DNS-Serveradresse (beispielsweise verwendet Google Public DNS 8.8.8.8 als primäre und 8.8.4.4 als sekundäre Adresse). Es gibt eine zweite Adresse - 9.9.9.10 - diese enthält jedoch keine Sperrliste oder andere Sicherheitsfunktionen.

Umschalten oder nicht umschalten?

Quad9 DNS ist eine schnelle und sichere Lösung für Ihren Standard-ISP-DNS. Ist es vertrauenswürdig? Das ist schwer zu beantworten. Ihre Suchdaten sind völlig anonym. Google gibt Ihre Daten weiter, aber sind das alles schlechte Nachrichten? Google gibt Ihre Daten frei, aber sind das alles schlechte Nachrichten? Will Google wirklich weltweit einen umfassenderen Zugriff auf Ihre persönlichen Daten gewähren? Oder wurde ihre Forderung nach einem besseren Datenaustausch für die Terrorismusbekämpfung falsch gemeldet? Kämpft Google tatsächlich um Ihre Privatsphäre? Lesen Sie mehr, aber immer noch zur Verwendung mit anderen Diensten. Google Public DNS macht im Wesentlichen dasselbe: Google-Suche nicht verwenden: Warum Google nicht mehr verwenden: Google hat folgenden Zweck: Google hat unübertroffenen Zugriff auf Ihre Surfgewohnheiten. Google alles zu geben, ist keine so gute Idee. Hier sind einige hervorragende Google-Alternativen, die die Arbeit noch erledigen. Lesen Sie mehr, aber ohne Eingabe von 19 Informationsquellen (obwohl ich sicher bin, dass Google unabhängig von dessen DNS viele Sicherheitsanalysen durchführt).

Wenn Sie sich um die Privatsphäre sorgen ebenso gut wie Sicherheit, OpenDNS ist wahrscheinlich die bessere Wahl. 5 DNS-Server, die Ihre Online-Sicherheit garantiert verbessern. 5 DNS-Server, die Ihre Online-Sicherheit verbessern. Durch die Änderung Ihres DNS-Providers können Sie die Abwehr Ihres Computers gegen Online-Bedrohungen erheblich verbessern. Aber welche sollten Sie wählen? Wir zeigen Ihnen fünf DNS-Anbieter, zu denen Sie heute wechseln können. Weiterlesen . Sie haben immer noch rasend schnelle Geschwindigkeiten, haben aber auch den Vorteil der Privatsphäre. Obwohl für die überwiegende Mehrheit der Benutzer, die zu Quad9 wechseln, ein erhebliches Upgrade darstellt, sind Datenschutzprobleme nicht der Fall.

Haben Sie den Umstieg auf Quad9 DNS vorgenommen? Haben Sie einen Geschwindigkeitsschub bemerkt? Haben Sie Bedenken hinsichtlich des Datenschutzes? Lassen Sie uns unten Ihre Gedanken wissen!

Erfahren Sie mehr über: DNS, Online-Datenschutz, Online-Sicherheit.