¿Qué es Quad9 DNS y es mejor que OpenDNS?

Anuncio

Ahora hay varios proveedores de servicios de nombres de dominio (DNS), todos compitiendo por su atención y tráfico de Internet. La mayoría de las personas usan el DNS predeterminado de su ISP, especialmente cuando usan un enrutador emitido por un ISP. Pero no tienes que quedarte con eso.

Puede elegir entre DNS público de Google, OpenDNS, FreeDNS y muchos más, incluido un recién llegado llamado Quad9 DNS ¿Pero vale la pena cambiar a DNS Quad9? ¿Es más seguro que las alternativas? ¿O es más rápido que sus competidores? Echemos un vistazo a todo lo que necesita saber sobre Quad9.

¿Qué es el DNS?

Antes de continuar, establezcamos rápidamente qué es un DNS.

El Servicio de nombres de dominio es uno de esos componentes vitales de Internet que usa todos los días, pero que no siempre comprende. El DNS es cómo su computadora convierte los nombres de dominio, como MakeUseOf.com, en su ubicación de dirección IP en Internet.

El DNS es una característica ubicua de internet. Cada usuario de Internet depende de un DNS para completar sus búsquedas en Internet. Sin él, cada vez que quisieras acceder a un sitio web ingresarías una dirección IP numérica difícil de recordar. En cambio, simplemente introduce el nombre de dominio en la barra de direcciones, presiona Enter y espera a que el DNS haga su magia.

Los sistemas DNS son parte integral de internet. Pero como ocurre con la mayoría de las cosas en Internet y las computadoras, no es completamente seguro. Ahí es donde entran los proveedores de DNS alternativos. Mientras su DNS ISP predeterminado es bueno, las alternativas suelen ser más rápidas y seguras 4 razones por las que el uso de servidores DNS de terceros es más seguro¿Por qué cambiar tu DNS es una buena idea? ¿Qué beneficios de seguridad trae? ¿Realmente puede hacer que sus actividades en línea sean más seguras? Lee mas - y eso es algo en lo que todos estamos de acuerdo en que es bueno, ¿verdad?

¿Qué es quad9?

Quad9, entonces, es un proveedor de DNS.

La Global Cyber ​​Alliance (GCA), IBM y Packet Clearing House se han unido para crear un nuevo DNS seguro. El sistema tiene la intención de bloquear la abrumadora mayoría de malware, dominios maliciosos, infraestructura de botnet y más. Funciona igual que otros sistemas DNS alternativos, pero el equipo de desarrollo cree que tiene la ventaja de seguridad sobre algunos de sus competidores directos.

Por ejemplo, Quad9 obtiene inteligencia de seguridad de 19 socios, uno de los cuales es X-Force de IBM pero también incluye Abuse.ch, el Grupo de trabajo contra el phishing, Bambenek Consulting, F-Secure, Netlab y Punto de prueba.

"Las pequeñas y medianas empresas y los consumidores se han quedado atrás", dijo Philip Reitinger, presidente y CEO de la Global Cyber ​​Alliance (GCA), en un comunicado. "Carecen de los recursos, no son conscientes de lo que se puede hacer con DNS o les preocupa exponer su privacidad e información confidencial".

Listas blancas

Quad9 también usa dos métodos de lista blanca. El primero usa una lista de los principales un millón de dominios solicitados. Estos datos se obtuvieron inicialmente de Alexa, pero la lista de sitios de un millón de Alexa ya no se mantiene. En cambio, Quad9 ahora usa la alimentación diaria de un millón de Majestic Million. El feed se actualiza constantemente y el DNS tiene en cuenta cualquier cambio.

El segundo es una "lista de oro" de dominios que deben permanecer seguros en todo momento. Estos incluyen los principales sitios y servicios como la nube de Microsoft Azure, los servicios web de Amazon, etc. Adnan Baykal, Asesor Técnico Jefe de GCA, dice: "Nos damos cuenta de que docs.google.com aloja ataques de phishing, pero este es un filtrado de DNS, no podemos bloquear esa URL específicamente. Y nunca queremos bloquear completamente a Google ".

Presencia global

Los clústeres de servidores DNS Quad9 de todo el mundo reciben las listas de bloqueo, las listas blancas y la lista dorada de dominios.

En el lanzamiento, Quad9 tenía clústeres de servidores DNS en 70 ubicaciones diferentes en todo el mundo, programadas para aumentar a 100 a finales de 2017. Baykal explica que cada clúster tiene al menos tres servidores, pero “en algunas áreas críticas, como Chicago, tenemos cinco, siete o nueve sistemas detrás de un equilibrador de carga ". El equilibrador de carga Quad9 de elección es dnsdist, que utiliza una combinación de servidores Unbound y PowerDNS para ofrecer un rendimiento súper rápido respuestas

¿Es más rápido que su competencia?

Por supuesto, la gran mayoría de las personas quieren resultados de búsqueda rápidos 5 mitos sobre el aumento de la velocidad de Internet y por qué no funcionanLa velocidad de Internet es una medida crítica en el siglo XXI. Sin embargo, hay mucha información errónea en línea sobre cómo hacer que su conexión sea más rápida. Aquí hay cinco mitos que no debes creer. Lee mas . Entonces, ¿cómo se compara Quad9 con su competencia directa?

Sitio de prueba de DNS IPv4 dnsperf califica Quad9 segundos, detrás de OpenDNS, con Google Public DNS en un tercer lugar cercano.

Del mismo modo, hay más que suficientes pruebas ejecutadas por el usuario que ilustran que Quad9 es uno de los sistemas de resolución DNS más rápidos. (Aunque la veracidad de muchas pruebas ejecutadas por el usuario es algo cuestionable).

¿Quad9 protege mi privacidad?

La siguiente gran pregunta es la privacidad: ¿lo protege Quad9 DNS? La mayoría de la literatura disponible para los usuarios sugiere que la protección de la privacidad es un enfoque principal para GCA. La declaración de privacidad de Quad9 declara que no tienen "ninguna motivación comercial o deseo de beneficiarse o distribuir datos que creemos que son privados y vitales para un Internet abierto y gratuito".

"Quad9 genera y comparte estadísticas agregadas anónimas de alto nivel, incluidas métricas sobre tipo de amenaza, geolocalización y, si está disponible, sector, así como otros métricas verticales, incluido el rendimiento en Quad9 (es decir, número de amenazas bloqueadas, tiempo de actividad de la infraestructura) cuando están disponibles con el público y nuestra inteligencia de amenazas socios."

Sin embargo, existe cierto escepticismo con respecto al ACG, dada su base, respaldo y asociaciones.

Genial para ver # Quad9 siendo lanzado en este año #securityexpo Olympia... bien hecho a todos los involucrados. IBM se ha asociado con la Global Cyber ​​Alliance (GCA), una organización fundada por las fuerzas del orden público, para lanzar un sistema gratuito de servicio de nombres de dominio público (DNS). pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29 de noviembre de 2017

La Global Cyber ​​Alliance fue fundada a través de una subvención de $ 25 millones obtenida a través de una confiscación de activos criminales, organizada por El fiscal de distrito de Manhattan, Cyrus Vance Jr. Y si bien el GCA es una organización sin fines de lucro, requiere una financiación constante. En el pasado, el GCA recibió fondos del Servicio Secreto de los EE. UU., Policía de la Ciudad de Londres (una ciudad interna de La policía de Londres, no la policía regular del Reino Unido), la Policía Nacional de Francia, el Ministerio de Justicia de Francia, entre otros.

La mera asociación con la policía es suficiente para que algunos descarten Quad9 DNS. "La aplicación de la ley financiada" y "asegura su privacidad" a menudo no terminan juntos en la misma oración, eso es seguro.

Cambiar a DNS Quad9

¿Quieres probar Quad9 DNS? Es realmente fácil cambiar su DNS Cómo cambiar la configuración de DNS en Windows (y por qué es posible que desee)El DNS es una parte importante de la navegación en Internet, pero los servidores DNS que usa su sistema no están establecidos. Aquí se explica cómo cambiar eso. Lee mas . Te mostraré cómo hacerlo rápidamente en una máquina con Windows.

Primero, dirígete a Panel de control> Centro de redes y recursos compartidos. Luego seleccione Cambiar la configuración del adaptador en la columna izquierda Haga clic derecho en su conexión a Internet y seleccione Propiedades. Navegar hacia Protocolo de Internet versión 4 (TCP / IP) y seleccione Propiedades. En el panel inferior, seleccione Use las siguientes direcciones de servidor DNSy entra 9.9.9.9. prensa Okay.

Ahora ha cambiado la configuración predeterminada de DNS.

A diferencia de otros sistemas DNS alternativos, Quad9 solo opera una dirección de servidor DNS totalmente segura (por ejemplo, Google Public DNS usa 8.8.8.8 como primario y 8.8.4.4 como secundario). Hay una segunda dirección, 9.9.9.10, pero no tiene una lista de bloqueo u otras características de seguridad.

¿Cambiar o no cambiar?

Quad9 DNS es una solución rápida y segura para su DNS ISP predeterminado. ¿Es confiable? Esto es difícil de contestar. Sus datos de búsqueda son completamente anónimos. Google comparte sus datos, pero ¿son todas malas noticias?¿Google realmente quiere dar a las autoridades mundiales un acceso más amplio a sus datos personales? ¿O se ha informado erróneamente de su demanda de un mejor intercambio de datos para combatir el terrorismo? ¿Está Google realmente luchando por su privacidad? Lee mas pero aún agregado para su uso con otros servicios. Aún así, Google Public DNS hace esencialmente lo mismo Dejar de usar la búsqueda de Google: aquí está el por quéGoogle tiene acceso sin igual a sus hábitos de navegación. Darle todo a Google no es una buena idea. Aquí hay algunas excelentes alternativas de Google que aún hacen el trabajo. Lee mas pero sin aportes de 19 fuentes de inteligencia (aunque estoy seguro de que Google hace muchos análisis de seguridad para su DNS independientemente).

Si te preocupa la privacidad tanto como seguridad, OpenDNS es probablemente una mejor opción 5 servidores DNS garantizados para mejorar su seguridad en líneaCambiar su proveedor de DNS puede mejorar dramáticamente las defensas de su computadora contra las amenazas en línea, pero ¿cuál debería elegir? Le mostramos cinco proveedores de DNS a los que puede cambiar hoy. Lee mas . Todavía tiene velocidades ultrarrápidas, pero también tiene la ventaja de la privacidad. Aunque para la abrumadora mayoría de las personas, cambiar a Quad9 representa una actualización significativa, problemas de privacidad o no.

¿Has hecho el cambio a Quad9 DNS? ¿Notaste un aumento de velocidad? ¿Tienes problemas de privacidad? ¡Déjanos saber tus pensamientos abajo!