Análise de DNS Quad9 |

Ao contrário de muitos do público respeitável Serviços DNS administrados por empresas com fins lucrativos, a Quad9 é administrada por uma entidade sem fins lucrativos. Chamou o Global Cyber ​​Alliance, é fundada por várias organizações de aplicação da lei e de pesquisa para ajudar a reduzir o crime cibernético. O grupo lançou o Quad9 em parceria com a IBM e a Packet Clearing House (PCH) com o objetivo de proteger os usuários do dilúvio de domínios maliciosos que propagam malware.

Recursos

Quad9 é um serviço DNS recursivo gratuito que opera com a única intenção de evitar que os usuários acessem acidentalmente domínios mal-intencionados, como domínios de phishing, domínios de comando e controle C2, domínios comprometidos com kit de exploração e outros.

O serviço aproveita a inteligência de ameaças de várias fontes; 12 deles estão listados em seu site, incluindo Cisco, F-Secure, Netlab, IBM X-Force, Anti-Phishing Working Group (APWG) e outros.

Como a maioria dos serviços DNS públicos, Quad9 usa roteamento de tráfego anycast para enviar solicitações de seus computadores para os servidores mais próximos. O serviço tem servidores em mais de 145 locais em 88 países, e Quad9 afirma que grande parte da plataforma está hospedada em infraestrutura de TI que oferece suporte a DNS autoritativo para aproximadamente um quinto dos domínios de nível superior do mundo. Quad9 também aproveita os ativos da PCH, incluindo pontos de presença em 201 Internet Exchange Points em todo o mundo em setembro de 2020. Graças a isso, Quad9 definitivamente será capaz de fornecer uma latência menor do que os servidores DNS padrão de seus ISPs.

Em seu FAQ, o serviço afirma implementar algoritmos de whitelisting para garantir que domínios legítimos não sejam bloqueados por acidente. No entanto, ele não entra em detalhes sobre seus métodos de whitelisting.

O serviço também oferece suporte a redes IPv4 e IPv6. Porém diferente DNS público do Google e Cloudflare DNS, Quad9 não oferece suporte ao mecanismo DNS64 para traduzir endereços IPv4 para redes exclusivas de IPv6.

Privacidade e segurança

Além de bloquear domínios maliciosos, Quad9 também executa algumas etapas para proteger o privacidade de seus usuários.

De acordo com seu FAQ, ele não registra o endereço IP dos usuários. No entanto, ele registra as informações de geolocalização generalizadas do computador solicitante (cidade, estado, país), que usa em sua análise de domínios maliciosos e também as compartilha com seus parceiros de inteligência de ameaças.

O serviço também afirma que não correlaciona ou combina informações de seus registros com seu endereço IP ou qualquer informação pessoal que você possa ter fornecido Quad9. O serviço também se compromete a não compartilhar nenhum dos dados registrados com os profissionais de marketing.

Para proteger ainda mais a sua privacidade, o Quad9 usa os protocolos DNS-Over-TLS, DNS-Over-HTTPS e DNSCrypt para autenticar, criptografar e até mesmo tornar anônima a comunicação entre o seu computador e os resolvedores do Quad9. O uso desses protocolos garante que qualquer parte intermediária, como seu ISP, não consiga ver os sites que você está acessando.

Quad9 fornece a validação DNS Security Extensions (DNSSEC) em seus resolvedores para proteger contra falsificação de domínio e outros tipos de ataques que visam retornar dados falsos. Em outras palavras, Quad9 garantirá criptograficamente que a resposta que recebe corresponde à resposta pretendida do operador de domínio para domínios que implementam DNSSEC.

Uso e desempenho

O serviço obtém seu nome do endereço IP de seu resolvedor DNS; 9.9.9.9. O serviço funciona como qualquer outro servidor DNS público, exceto que não resolve sites marcados como maliciosos.

O endereço IP primário para Quad9 é 9.9.9.9, que inclui a lista de bloqueio, validação de DNSSEC e outros recursos de segurança. O serviço também fornece um serviço DNS não seguro que você pode usar para determinar se há algum falso positivo no feed de ameaças Quad9 ou erros DNSSEC com um domínio específico. O serviço não seguro está disponível em 9.9.9.10.

Como sempre, é melhor fazer alterações no servidor DNS no roteador e nos dispositivos de endpoint para garantir que eles continuem a usar o servidor DNS de sua escolha, mesmo quando conectado a redes não confiáveis, como em uma biblioteca ou um café.

Os usuários do Android podem usar o aplicativo Quad9 Connect para mudar para o serviço com um único toque. Quando habilitado, o aplicativo irá rotear todas as consultas DNS de todos os aplicativos em seu dispositivo para os servidores anycast Quad9 por meio de uma conexão criptografada DNS-Over-TLS.

Você pode usar o aplicativo para visualizar estatísticas sobre as solicitações de DNS que foram roteadas por meio do aplicativo, incluindo o número de solicitações bloqueadas. Ele também mostrará detalhes sobre as solicitações DNS individuais e dará a você a opção de relatar domínios maliciosos.

Em termos de desempenho, o Quad9 está atrás de muitos dos outros serviços DNS públicos populares. De acordo com DNSperf.com, no mês de agosto de 2020, Quad9 teve uma velocidade média de consulta de 30,25 ms na Europa, o que foi bom apenas para o 8º lugar. Ele teve um desempenho um pouco melhor na América do Norte, onde ficou em 7º, com um tempo médio de 20,38ms.

O desempenho do Quad9 piorou na Ásia, com um tempo médio de consulta miserável de 74,12 ms. Graças às grandes flutuações, o DNSperf.com fixou a velocidade média do Quad9 em todo o mundo em 43,12 ms, colocando-o no 8º lugar, bem atrás de muitos de seus pares como Google Public DNS e Cloudflare DNS.

Para resultados mais precisos, no entanto, você deve usar o Script de teste de desempenho DNS, que consulta muitos dos serviços DNS públicos populares de sua localização. Você pode usar o script bash de dentro do Windows usando a camada de compatibilidade WSL. Os resultados desse script refletirão o verdadeiro desempenho do serviço, uma vez que são executados a partir do seu computador pela conexão com a Internet.

Veredicto Final

A principal atração do Quad9 é sua lista de bloqueio com curadoria que o impedirá de visitar domínios que hospedam conteúdo malicioso. Nesse sentido, o serviço supera a concorrência em vários testes de terceiros.

No lado negativo, porém, o impacto no desempenho da proteção extra é bastante severo. O Quad9 é superado de forma abrangente por muitos dos serviços DNS públicos, incluindo nosso favorito atual, Cloudflare DNS. Além disso, você pode usar os servidores DNS alternativos do Cloudflare para bloquear malware embora não tenha um desempenho tão bom quanto o Quad9 em testes independentes. Além disso, embora o Quad9 ofereça um aplicativo Android, muitos de seus concorrentes também oferecem.

Considerando todas as coisas, existem dois tipos de usuários que gostariam de usar o Quad9. O serviço será útil principalmente para usuários para quem bloquear malware no nível do DNS é importante, mesmo que venha com uma penalidade de desempenho. Em segundo lugar, o Quad9 irá ressoar com os usuários que preferem confiar suas consultas DNS a uma entidade sem fins lucrativos em vez de uma corporação com fins lucrativos. Se você pertencer a qualquer um dos campos, ficará satisfeito com o Quad9. No entanto, se o desempenho for fundamental, procure outro lugar.