अब कई डोमेन नेम सर्विस (DNS) प्रदाता हैं, सभी आपका ध्यान और इंटरनेट ट्रैफिक पाने के लिए होड़ में हैं। अधिकांश लोग अपने ISP के डिफ़ॉल्ट DNS का उपयोग करते हैं, खासकर जब ISP-जारी राउटर का उपयोग कर रहे हों। लेकिन आपको उससे चिपके रहने की जरूरत नहीं है।
आपके पास Google Public DNS, OpenDNS, FreeDNS, और कई अन्य का विकल्प है, जिसमें Quad9 DNS नामक एक नवागंतुक भी शामिल है। लेकिन क्या Quad9 DNS पर स्विच करना इसके लायक है? क्या यह विकल्पों की तुलना में अधिक सुरक्षित है? या यह अपने प्रतिस्पर्धियों से तेज़ है? आइए Quad9 के बारे में जानने के लिए आवश्यक हर चीज़ पर एक नज़र डालें।
DNS क्या है?
इससे पहले कि हम आगे बढ़ें, आइए जल्दी से स्थापित करें कि DNS क्या है।
डोमेन नेम सर्विस उन महत्वपूर्ण इंटरनेट घटकों में से एक है जिसका आप हर दिन उपयोग करते हैं, लेकिन हमेशा समझ नहीं पाते। DNS है कि आपका कंप्यूटर डोमेन नामों को, जैसे MakeUseOf.com, इंटरनेट पर इसके IP पते स्थान में कैसे बदलता है।
DNS एक सर्वव्यापी इंटरनेट सुविधा है। हर इंटरनेट उपयोगकर्ता अपनी इंटरनेट खोजों को पूरा करने के लिए एक DNS पर निर्भर करता है। इसके बिना, हर बार जब आप किसी वेबसाइट तक पहुंचना चाहते हैं तो आपको एक कठिन-से-याद संख्यात्मक IP पता दर्ज करना होगा। इसके बजाय, आप बस एड्रेस बार में डोमेन नाम डालें, एंटर दबाएं, और DNS को अपना जादू चलाने के लिए प्रतीक्षा करें।
DNS सिस्टम इंटरनेट के अभिन्न अंग हैं। लेकिन अधिकांश इंटरनेट और कंप्यूटर चीजों की तरह, यह पूरी तरह से सुरक्षित नहीं है। यहीं पर वैकल्पिक DNS प्रदाता आते हैं। जबकि आपका डिफ़ॉल्ट ISP DNS ठीक है, विकल्प आमतौर पर तेज़ और अधिक सुरक्षित हैं -- और यह कुछ ऐसा है जिस पर हम सभी सहमत हो सकते हैं कि यह अच्छा है, है ना?
Quad9 क्या है?
Quad9, तो, एक DNS प्रदाता है।
ग्लोबल साइबर एलायंस (GCA), IBM, और पैकेट क्लियरिंग हाउस एक नया सुरक्षित DNS बनाने के लिए मिलकर काम कर रहे हैं। सिस्टम का इरादा अधिकांश मैलवेयर, दुर्भावनापूर्ण डोमेन, बॉटनेट इंफ्रास्ट्रक्चर, और बहुत कुछ को ब्लॉक करना है। यह अन्य वैकल्पिक DNS सिस्टम की तरह ही काम करता है, लेकिन विकास टीम का मानना है कि यह अपने कुछ सीधे प्रतिस्पर्धियों पर सुरक्षा बढ़त रखता है।
उदाहरण के लिए, Quad9 19 भागीदारों से सुरक्षा खुफिया जानकारी खींचता है, जिनमें से एक IBM का X-Force है लेकिन इसमें Abuse.ch, एंटी-फिशिंग वर्किंग ग्रुप, बाम्बेनेक कंसल्टिंग, F-Secure, नेटलैब, और प्रूफपॉइंट भी शामिल हैं।
"छोटे से मध्यम आकार के व्यवसायों और उपभोक्ताओं को पीछे छोड़ दिया गया है," ग्लोबल साइबर एलायंस (GCA) के अध्यक्ष और सीईओ फिलिप रीटिंगर ने एक बयान में कहा। "उनके पास संसाधनों की कमी है, वे इस बात से अनजान हैं कि DNS के साथ क्या किया जा सकता है, या अपनी गोपनीयता और गोपनीय जानकारी को उजागर करने के बारे में चिंतित हैं।"
व्हाइटलिस्ट
Quad9 दो व्हाइटलिस्टिंग विधियों का भी उपयोग करता है। पहला शीर्ष दस लाख अनुरोधित डोमेन की सूची का उपयोग करता है। यह डेटा शुरू में एलेक्सा से खींचा गया था, लेकिन एलेक्सा शीर्ष दस लाख साइट सूची अब अनुरक्षित नहीं है। इसके बजाय, Quad9 अब प्रतिदिन अपडेट होने वाले मेजेस्टिक मिलियन दैनिक शीर्ष दस लाख फ़ीड का उपयोग करता है। फ़ीड लगातार अपडेट होता है, और DNS किसी भी परिवर्तन के लिए जिम्मेदार है।
दूसरा उन डोमेन की "गोल्ड लिस्ट" है जो हर समय सुरक्षित रहना चाहिए। इनमें Microsoft Azure क्लाउड, Amazon Web Services, आदि जैसी प्रमुख साइटें और सेवाएं शामिल हैं। अदनान बायकल, GCA के मुख्य तकनीकी सलाहकार कहते हैं, "हम महसूस करते हैं कि docs.google.com फ़िशिंग हमलों की मेजबानी कर रहा है, लेकिन यह DNS फ़िल्टरिंग है, हम उस URL को विशेष रूप से ब्लॉक नहीं कर सकते। और हम कभी भी Google को पूरी तरह से ब्लॉक नहीं करना चाहते।"
वैश्विक उपस्थिति
दुनिया भर में Quad9 DNS सर्वर क्लस्टर ब्लॉक लिस्ट, व्हाइटलिस्ट, और डोमेन की गोल्ड लिस्ट प्राप्त करते हैं।
लॉन्च के समय, Quad9 के दुनिया भर में 70 विभिन्न स्थानों में DNS सर्वर क्लस्टर थे, जो 2017 के अंत तक 100 तक बढ़ने वाले थे। बायकल विस्तार से बताते हैं कि प्रत्येक क्लस्टर में कम से कम तीन सर्वर हैं, लेकिन "कुछ महत्वपूर्ण क्षेत्रों में, जैसे शिकागो, हमारे पास लोड बैलेंसर के पीछे पांच, सात, या नौ सिस्टम हैं।" Quad9 का पसंदीदा लोड बैलेंसर dnsdist है, जो अनबाउंड और PowerDNS सर्वर के मिश्रण का उपयोग करके सुपरफास्ट प्रतिक्रियाएं प्रदान करता है।
क्या यह अपने प्रतिस्पर्धियों से तेज़ है?
बेशक, अधिकांश लोग तेज़ खोज परिणाम चाहते हैं। तो Quad9 अपने सीधे प्रतिस्पर्धियों की तुलना में कैसे खड़ा होता है?
IPv4 DNS परीक्षण साइट dnsperf Quad9 को OpenDNS के बाद दूसरे स्थान पर रेट करता है, Google Public DNS करीबी तीसरे स्थान पर।
इसी तरह, पर्याप्त से अधिक उपयोगकर्ता-चलित परीक्षण दिखाते हैं कि Quad9 सबसे तेज़ DNS रिज़ॉल्यूशन सिस्टम में से एक है। (हालांकि कई उपयोगकर्ता-चलित परीक्षणों की सत्यता कुछ हद तक संदिग्ध है।)
क्या Quad9 मेरी गोपनीयता की रक्षा करता है?
अगला बड़ा सवाल गोपनीयता है: क्या Quad9 DNS इसकी रक्षा करता है? उपयोगकर्ताओं के लिए उपलब्ध अधिकांश साहित्य से पता चलता है कि गोपनीयता सुरक्षा GCA के लिए एक प्रमुख फोकस है। Quad9 गोपनीयता कथन घोषित करता है कि उनके पास "कोई व्यावसायिक प्रेरणा या इच्छा नहीं है कि हम उस डेटा से लाभ उठाएं या वितरित करें जिसे हम निजी और खुले और मुक्त इंटरनेट के लिए महत्वपूर्ण मानते हैं।"
"Quad9 उच्च-स्तरीय अनाम समेकित आंकड़े उत्पन्न करता है और साझा करता है, जिसमें खतरे के प्रकार, भौगोलिक स्थान, और यदि उपलब्ध हो, क्षेत्र, साथ ही अन्य ऊर्ध्वाधर मेट्रिक्स जैसे Quad9 पर प्रदर्शन (यानी अवरुद्ध खतरों की संख्या, इंफ्रास्ट्रक्चर अपटाइम) जब जनता और हमारे खतरे की खुफिया भागीदारों के साथ उपलब्ध हो।"
हालांकि, GCA को लेकर कुछ संदेह है, इसकी नींव, समर्थन, और संघों को देखते हुए।
ग्लोबल साइबर एलायंस की स्थापना मैनहट्टन डिस्ट्रिक्ट अटॉर्नी साइरस वेंस जूनियर द्वारा आयोजित एक आपराधिक संपत्ति जब्ती के माध्यम से प्राप्त 25 मिलियन डॉलर के अनुदान से हुई थी। और जबकि GCA एक गैर-लाभकारी संगठन है, इसे निरंतर वित्त पोषण की आवश्यकता है। अतीत में, GCA को अमेरिकी सीक्रेट सर्विस, सिटी ऑफ लंदन पुलिस (एक आंतरिक सिटी ऑफ लंदन पुलिस बल, नियमित यूके पुलिस नहीं), फ्रांस नेशनल पुलिस, फ्रांस न्याय मंत्रालय, अन्य से धन प्राप्त हुआ है।
कानून प्रवर्तन के साथ मात्र जुड़ाव कुछ के लिए Quad9 DNS को खारिज करने के लिए पर्याप्त है। "कानून प्रवर्तन वित्त पोषित" और "आपकी गोपनीयता सुरक्षित करता है" अक्सर एक ही वाक्य में एक साथ समाप्त नहीं होते, यह पक्का है।
Quad9 DNS पर स्विच करना
Quad9 DNS को आज़माना चाहते हैं? अपना DNS स्विच करना वास्तव में आसान है। मैं आपको विंडोज मशीन पर इसे जल्दी से करने का तरीका दिखाऊंगा।
सबसे पहले, कंट्रोल पैनल > नेटवर्क और शेयरिंग सेंटर पर जाएं। फिर बाएं कॉलम में एडॉप्टर सेटिंग्स बदलें चुनें। अपने इंटरनेट कनेक्शन पर राइट-क्लिक करें और गुण चुनें। इंटरनेट प्रोटोकॉल संस्करण 4 (TCP/IP) पर ब्राउज़ करें और गुण चुनें। निचले पैनल में, निम्न DNS सर्वर पते का उपयोग करें चुनें, और 9.9.9.9 दर्ज करें। OK दबाएं।
आपने अब अपनी डिफ़ॉल्ट DNS सेटिंग्स बदल दी हैं।
अन्य वैकल्पिक DNS सिस्टम के विपरीत, Quad9 केवल एक पूरी तरह से सुरक्षित DNS सर्वर पता संचालित करता है (उदाहरण के लिए, Google Public DNS प्राथमिक के रूप में 8.8.8.8 और द्वितीयक के रूप में 8.8.4.4 का उपयोग करता है)। एक दूसरा पता है -- 9.9.9.10 -- लेकिन इसमें ब्लॉकलिस्ट या अन्य सुरक्षा विशेषताएं नहीं हैं।
स्विच करें या न करें?
Quad9 DNS आपके डिफ़ॉल्ट ISP DNS के लिए एक तेज़, सुरक्षित समाधान है। क्या यह भरोसेमंद है? इसका उत्तर देना कठिन है। आपका खोज डेटा पूरी तरह से अनाम है लेकिन फिर भी अन्य सेवाओं के साथ उपयोग के लिए समेकित किया गया है। फिर भी, Google Public DNS अनिवार्य रूप से वही करता है लेकिन 19 खुफिया स्रोतों से इनपुट के बिना (हालांकि मुझे यकीन है कि Google अपने DNS के लिए बहुत सारे सुरक्षा विश्लेषण करता है)।
यदि आप गोपनीयता साथ ही सुरक्षा के बारे में चिंतित हैं, तो OpenDNS शायद बेहतर विकल्प है। आपके पास अभी भी धधकती तेज़ गति है, लेकिन गोपनीयता का बोनस भी है। हालांकि, अधिकांश लोगों के लिए Quad9 पर स्विच करना गोपनीयता मुद्दों के बावजूद एक महत्वपूर्ण उन्नयन दर्शाता है।
क्या आपने Quad9 DNS पर स्विच किया है? क्या आपने स्पीड बूस्ट देखा? क्या आपको गोपनीयता संबंधी चिंताएं हैं? नीचे अपने विचार बताएं!