¿Qué es Quad9 DNS y es mejor que OpenDNS?

¿Qué es Quad9 DNS y es mejor que OpenDNS? / Seguridad

Ahora hay varios proveedores de servicios de nombres de dominio (DNS), todos compitiendo por su atención y tráfico de Internet. La mayoría de la gente usa el DNS predeterminado de su ISP, especialmente cuando usa un enrutador emitido por ISP. Pero no tienes que seguir con eso.

Puede elegir entre DNS público de Google, OpenDNS, FreeDNS y muchos más, incluido un recién llegado llamado Quad9 DNS. ¿Pero vale la pena un cambio a Quad9 DNS? ¿Es más seguro que las alternativas? ¿O es más rápido que sus competidores? Echemos un vistazo a todo lo que necesitas saber sobre Quad9.

¿Qué es el DNS??

Antes de seguir adelante, establezcamos rápidamente qué es un DNS.

El Servicio de nombres de dominio es uno de esos componentes vitales de Internet que usa todos los días, pero que no siempre comprende. El DNS es la forma en que su computadora convierte los nombres de dominio, como MakeUseOf.com, en su ubicación de dirección IP en Internet.

El DNS es una característica de Internet ubicua. Cada usuario de Internet depende de un DNS para completar sus búsquedas en Internet. Sin él, cada vez que quisiera acceder a un sitio web, ingresaría una dirección IP numérica difícil de recordar. En su lugar, simplemente coloca el nombre de dominio en la barra de direcciones, presiona Entrar y espera a que el DNS haga su magia..

Los sistemas DNS son integrales a internet. Pero como con la mayoría de las cosas de internet y las computadoras, no es completamente seguro. Ahí es donde entran los proveedores de DNS alternativos. Mientras que su DNS de ISP predeterminado es bueno, las alternativas son generalmente más rápidas y más seguras 4 razones por las que el uso de servidores DNS de terceros es más seguro 4 razones por las que es más seguro usar servidores DNS de terceros ¿Por qué es una buena idea cambiar su DNS? ¿Qué beneficios de seguridad trae? ¿Realmente puede hacer que sus actividades en línea sean más seguras? Leer más - y eso es algo en lo que todos podemos estar de acuerdo es bueno, correcto?

¿Qué es Quad9?

Quad9, entonces, es un proveedor de DNS..

La Global Cyber ​​Alliance (GCA), IBM y Packet Clearing House se han unido para crear un nuevo DNS seguro. El sistema intenta bloquear la gran mayoría de malware, dominios maliciosos, infraestructura de botnet y más. Funciona igual que otros sistemas DNS alternativos, pero el equipo de desarrollo cree que tiene la ventaja de la seguridad sobre algunos de sus competidores directos.

Por ejemplo, Quad9 obtiene inteligencia de seguridad de 19 socios, uno de los cuales es X-Force de IBM, pero también incluye Abuse.ch, el Grupo de trabajo contra el phishing, Bambenek Consulting, F-Secure, Netlab y Proofpoint..

“Las pequeñas y medianas empresas y los consumidores se han quedado atrás.,” Philip Reitinger, Presidente y CEO de Global Cyber ​​Alliance (GCA), dijo en un comunicado.. “Carecen de recursos, no saben qué se puede hacer con el DNS o están preocupados por exponer su privacidad e información confidencial..”

Listas blancas

Quad9 también utiliza dos métodos de lista blanca. El primero utiliza una lista de los un millón de dominios solicitados. Esta información se extrajo inicialmente de Alexa, pero ya no se mantiene la lista de un millón de sitios principales de Alexa. En su lugar, Quad9 ahora utiliza el Majestic Million diario de un millón de alimentadores. La fuente se actualiza constantemente, y las cuentas DNS para cualquier cambio.

El segundo es un “lista de oro” de dominios que deben permanecer seguros en todo momento. Estos incluyen los principales sitios y servicios como la nube de Microsoft Azure, los servicios web de Amazon, etc. Adnan Baykal, asesor técnico principal de GCA, dice, “Nos damos cuenta de que docs.google.com está realizando ataques de phishing, pero este es el filtrado de DNS, no podemos bloquear esa URL específicamente. Y nunca queremos bloquear completamente Google.”

Presencia global

Los clústeres de servidores DNS de Quad9 de todo el mundo reciben las listas de bloqueo, las listas blancas y la lista dorada de dominios.

En el lanzamiento, Quad9 tenía clústeres de servidores DNS en 70 ubicaciones diferentes en todo el mundo, programadas para aumentar a 100 a finales de 2017. Baykal elabora que cada clúster tiene al menos tres servidores, pero “en algunas áreas críticas, como Chicago, tenemos cinco, siete o nueve sistemas detrás de un equilibrador de carga.” El equilibrador de carga Quad9 de elección es dnsdist, que utiliza una combinación de servidores Unbound y PowerDNS para ofrecer respuestas súper rápidas..

Es más rápido que su competencia?

Por supuesto, la gran mayoría de la gente quiere resultados de búsqueda rápidos. 5 mitos sobre cómo aumentar la velocidad de Internet y por qué no funcionan. 5 mitos sobre cómo aumentar la velocidad de Internet y por qué no funcionan. La velocidad de Internet es una medida fundamental en el siglo XXI. Sin embargo, hay mucha información errónea en línea acerca de cómo hacer que su conexión sea más rápida. Aquí hay cinco mitos que no deberías creer. Lee mas . Entonces, ¿cómo se compara Quad9 con su competencia directa??

El dnsperf del sitio de prueba de DNS IPv4 clasifica a Quad9 en segundo lugar, detrás de OpenDNS, con el DNS público de Google en un tercer lugar cercano.

Del mismo modo, hay más que suficientes pruebas ejecutadas por usuarios que ilustran que Quad9 es uno de los sistemas de resolución de DNS más rápidos del mundo. (Aunque la veracidad de muchas pruebas ejecutadas por el usuario es algo cuestionable).

¿Quad9 protege mi privacidad??

La siguiente gran pregunta es la privacidad: ¿Quad9 DNS lo protege? La mayoría de la literatura disponible para los usuarios sugiere que la protección de la privacidad es un enfoque importante para GCA. La declaración de privacidad de Quad9 declara que tienen “ninguna motivación comercial o deseo de beneficiarse o distribuir datos que creemos que son privados y vitales para una Internet abierta y gratuita.”

“Quad9 genera y comparte estadísticas agregadas anónimas de alto nivel, incluidas métricas sobre el tipo de amenaza, geolocalización y, si está disponible, sector, así como otras métricas verticales, incluido el rendimiento en Quad9 (es decir, número de amenazas bloqueadas, tiempo de actividad de la infraestructura) cuando está disponible con el público y nuestros socios de inteligencia de amenazas.”

Sin embargo, hay cierto escepticismo con respecto a la GCA, dado su fundamento, respaldo y asociaciones..

Es fantástico ver que # Quad9 se lanzará en este año #securityexpo Olympia ... bien hecho para todos los involucrados. IBM se ha asociado con la Global Cyber ​​Alliance (GCA), una organización fundada por la policía, para lanzar un sistema público de servicios de nombres de dominio (DNS). pic.twitter.com/iyQLDHBmjl

- Luke Kenny (@ LukeKenny18) 29 de noviembre de 2017

La Global Cyber ​​Alliance se fundó a través de una subvención de $ 25 millones obtenida a través de una confiscación de activos criminales, organizada por el Fiscal del Distrito de Manhattan Cyrus Vance Jr. Y aunque la GCA es una organización sin fines de lucro, requiere financiamiento constante. En el pasado, la GCA ha recibido fondos del Servicio Secreto de los Estados Unidos, la Policía de la Ciudad de Londres (una fuerza de policía interna de la Ciudad de Londres, no la policía regular de los Estados Unidos de América), la Policía Nacional de Francia, el Ministerio de Justicia de Francia, entre otros..

La mera asociación con la aplicación de la ley es suficiente para que algunos descarten el Quad9 DNS. “Aplicación de la ley financiado” y “asegura tu privacidad” no suelen terminar juntos en la misma oración, eso es seguro.

Cambiando a Quad9 DNS

¿Quieres probar Quad9 DNS? Es realmente fácil cambiar su DNS Cómo cambiar la configuración de su DNS en Windows (y por qué puede desearlo) Cómo cambiar la configuración de su DNS en Windows (y por qué puede desearlo) El DNS es una parte importante de la navegación en Internet, pero los servidores DNS que utiliza su sistema no están escritos en piedra. Aquí está cómo cambiar eso. Lee mas . Te voy a mostrar cómo hacerlo rápidamente en una máquina con Windows.

Primero, dirígete a Panel de control> Centro de redes y recursos compartidos. Entonces seleccione Cambiar la configuración del adaptador en la columna izquierda. Haga clic derecho en su conexión a Internet y seleccione Propiedades. Ir a Protocolo de internet versión 4 (TCP / IP) y seleccione Propiedades. En el panel inferior, seleccione Utilice las siguientes direcciones de servidor DNS, y entrar 9.9.9.9. prensa DE ACUERDO.

Ahora has cambiado tu configuración de DNS predeterminada.

A diferencia de otros sistemas DNS alternativos, Quad9 solo opera una dirección de servidor DNS totalmente segura (por ejemplo, el DNS Público de Google usa 8.8.8.8 como primario y 8.8.4.4 como secundario). Hay una segunda dirección, 9.9.9.10, pero esta no tiene una lista de bloqueo u otras características de seguridad.

Cambiar o no cambiar?

Quad9 DNS es una solución rápida y segura para su DNS ISP predeterminado. ¿Es de confianza? Esto es difícil de contestar. Los datos de su búsqueda son completamente anónimos. Google comparte sus datos, pero ¿son todas malas noticias? Google comparte tus datos, pero ¿son malas noticias? ¿Google realmente quiere dar a las autoridades mundiales un acceso más amplio a sus datos personales? ¿O se ha informado mal su demanda de un mejor intercambio de datos para contrarrestar el terrorismo? ¿Google está realmente luchando por su privacidad? Lea más pero aún se agrega para usar con otros servicios. Sin embargo, el DNS público de Google hace esencialmente lo mismo. Deje de usar la búsqueda de Google. Darle todo a Google no es una buena idea. Aquí hay algunas excelentes alternativas de Google que aún hacen el trabajo. Lea más pero sin el aporte de 19 fuentes de inteligencia (aunque estoy seguro de que Google hace un montón de análisis de seguridad para su DNS, independientemente).

Si te preocupa la privacidad tanto como seguridad, OpenDNS es probablemente una mejor opción 5 servidores DNS garantizados para mejorar su seguridad en línea 5 servidores DNS garantizados para mejorar su seguridad en línea Cambiar su proveedor de DNS puede mejorar dramáticamente las defensas de su computadora contra las amenazas en línea, pero ¿cuál debería elegir? Te mostramos cinco proveedores de DNS a los que puedes cambiarte hoy. Lee mas . Aún tiene velocidades increíbles, pero también tiene la ventaja de privacidad. Aunque para la gran mayoría de las personas que cambian a Quad9 representa una actualización significativa, los problemas de privacidad o no.

¿Has hecho el cambio a Quad9 DNS? ¿Notaste un aumento de velocidad? ¿Tiene preocupaciones de privacidad? Déjanos saber tus pensamientos abajo!

Explore más sobre: ​​DNS, privacidad en línea, seguridad en línea.