Computer >> कंप्यूटर >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

Quad9 DNS क्या है और क्या यह OpenDNS से ​​बेहतर है?

वहाँ अब कई डोमेन नाम सेवा (DNS) प्रदाता हैं, जो सभी आपका ध्यान और इंटरनेट ट्रैफ़िक के लिए होड़ में हैं। अधिकांश लोग अपने आईएसपी के डिफ़ॉल्ट डीएनएस का उपयोग करते हैं, खासकर आईएसपी द्वारा जारी राउटर का उपयोग करते समय। लेकिन आपको उससे चिपके रहने की जरूरत नहीं है।

आपके पास Google सार्वजनिक DNS, OpenDNS, FreeDNS, और कई अन्य विकल्प हैं, जिनमें Quad9 DNS नामक एक नवागंतुक भी शामिल है। लेकिन क्या यह क्वाड9 डीएनएस पर स्विच करने लायक है? क्या यह विकल्पों की तुलना में अधिक सुरक्षित है? या यह अपने प्रतिस्पर्धियों से तेज है? आइए क्वाड9 के बारे में वह सब कुछ देखें जो आपको जानना चाहिए।

DNS क्या है?

इससे पहले कि हम आगे बढ़ें, आइए जल्दी से स्थापित करें कि DNS क्या है।

डोमेन नाम सेवा उन महत्वपूर्ण इंटरनेट घटकों में से एक है जिसका आप हर दिन उपयोग करते हैं, लेकिन हमेशा समझ नहीं पाते हैं। DNS यह है कि कैसे आपका कंप्यूटर MakeUseOf.com जैसे डोमेन नामों को इंटरनेट पर अपने IP पते के स्थान में बदल देता है।

DNS एक सर्वव्यापी इंटरनेट सुविधा है। प्रत्येक इंटरनेट उपयोगकर्ता अपनी इंटरनेट खोजों को पूरा करने के लिए एक DNS पर निर्भर करता है। इसके बिना, हर बार जब आप किसी वेबसाइट तक पहुंचना चाहते हैं तो आप एक मुश्किल से याद रखने वाला संख्यात्मक आईपी पता इनपुट करेंगे। इसके बजाय, आप बस डोमेन नाम को एड्रेस बार में डालें, एंटर दबाएं, और डीएनएस के अपने जादू के काम करने की प्रतीक्षा करें।

डीएनएस सिस्टम इंटरनेट के अभिन्न अंग हैं। लेकिन अधिकांश चीजों की तरह इंटरनेट और कंप्यूटर, यह पूरी तरह से सुरक्षित नहीं है। यहीं पर वैकल्पिक DNS प्रदाता आते हैं। जबकि आपका डिफ़ॉल्ट ISP DNS ठीक है , विकल्प आमतौर पर तेज़ और अधिक सुरक्षित होते हैं -- और यह ऐसी बात है जिससे हम सभी सहमत हो सकते हैं, ठीक है?

Quad9 क्या है?

तब, Quad9 एक DNS प्रदाता है।

ग्लोबल साइबर अलायंस (GCA), IBM और पैकेट क्लियरिंग हाउस ने मिलकर एक नया सुरक्षित DNS बनाया है। सिस्टम का इरादा मैलवेयर, दुर्भावनापूर्ण डोमेन, बॉटनेट इन्फ्रास्ट्रक्चर, और अधिक के भारी बहुमत को अवरुद्ध करना है। यह अन्य वैकल्पिक DNS सिस्टम की तरह ही काम करता है, लेकिन विकास दल का मानना ​​है कि यह अपने कुछ प्रत्यक्ष प्रतिस्पर्धियों पर सुरक्षा बढ़त रखता है।

Quad9 DNS क्या है और क्या यह OpenDNS से ​​बेहतर है?

उदाहरण के लिए, Quad9 19 भागीदारों से सुरक्षा खुफिया जानकारी लेता है, जिनमें से एक IBM का X-Force है, लेकिन इसमें Abuse.ch, एंटी-फ़िशिंग वर्किंग ग्रुप, Bambenek Consulting, F-Secure, Netlab, और Proofpoint भी शामिल हैं।

ग्लोबल साइबर एलायंस (जीसीए) के अध्यक्ष और सीईओ फिलिप रीटिंगर ने एक बयान में कहा, "छोटे से मध्यम आकार के व्यवसायों और उपभोक्ताओं को पीछे छोड़ दिया गया है।" "उनके पास संसाधनों की कमी है, उन्हें पता नहीं है कि डीएनएस के साथ क्या किया जा सकता है, या वे अपनी गोपनीयता और गोपनीय जानकारी को उजागर करने के बारे में चिंतित हैं।"

श्वेतसूची

Quad9 दो श्वेतसूची विधियों का भी उपयोग करता है। पहला शीर्ष दस लाख अनुरोधित डोमेन की सूची का उपयोग करता है। यह डेटा शुरू में एलेक्सा से लिया गया था, लेकिन एलेक्सा शीर्ष दस लाख साइट सूची अब नहीं रखी जाती है। इसके बजाय, क्वाड9 अब मेजेस्टिक मिलियन दैनिक शीर्ष दस लाख फ़ीड का उपयोग करता है। फ़ीड को लगातार अपडेट किया जाता है, और डीएनएस किसी भी बदलाव के लिए जिम्मेदार होता है।

दूसरा डोमेन की "गोल्ड लिस्ट" है जो हर समय सुरक्षित रहना चाहिए। इनमें माइक्रोसॉफ्ट एज़ूर क्लाउड, अमेज़ॅन वेब सर्विसेज आदि जैसी प्रमुख साइटें और सेवाएं शामिल हैं। जीसीए के मुख्य तकनीकी सलाहकार अदनान बायकल कहते हैं, "हमें पता है कि docs.google.com फ़िशिंग हमलों की मेजबानी कर रहा है, लेकिन यह DNS फ़िल्टरिंग है, हम उस URL को विशेष रूप से ब्लॉक नहीं कर सकते हैं। और हम कभी भी Google को पूरी तरह से ब्लॉक नहीं करना चाहते हैं। "

वैश्विक उपस्थिति

दुनिया भर के क्वाड9 डीएनएस सर्वर क्लस्टर ब्लॉक लिस्ट, वाइटलिस्ट और डोमेन की गोल्ड लिस्ट प्राप्त करते हैं।

Quad9 DNS क्या है और क्या यह OpenDNS से ​​बेहतर है?

लॉन्च के समय, क्वाड9 में दुनिया भर के 70 अलग-अलग स्थानों में डीएनएस सर्वर क्लस्टर थे, जो 2017 के अंत तक 100 तक बढ़ने के लिए निर्धारित थे। बायकल ने विस्तार से बताया कि प्रत्येक क्लस्टर में कम से कम तीन सर्वर हैं, लेकिन "शिकागो जैसे कुछ महत्वपूर्ण क्षेत्रों में, हमारे पास है लोड बैलेंसर के पीछे पांच, सात या नौ सिस्टम।" पसंद का Quad9 लोड बैलेंसर dnsdist है, जो सुपरफास्ट प्रतिक्रिया देने के लिए अनबाउंड और PowerDNS सर्वर के मिश्रण का उपयोग करता है।

क्या यह अपनी प्रतिस्पर्धा से तेज़ है?

बेशक, अधिकांश लोग तेजी से खोज परिणाम चाहते हैं। तो Quad9 अपनी सीधी प्रतिस्पर्धा से कैसे तुलना करता है?

IPv4 DNS परीक्षण साइट dnsperf की दर Quad9 सेकंड, OpenDNS से ​​पीछे, Google सार्वजनिक DNS के साथ तीसरे स्थान पर है।

Quad9 DNS क्या है और क्या यह OpenDNS से ​​बेहतर है?

इसी तरह, पर्याप्त से अधिक उपयोगकर्ता द्वारा चलाए जा रहे परीक्षण यह दर्शाते हैं कि Quad9 सबसे तेज़ DNS रिज़ॉल्यूशन सिस्टम में से एक है। (हालांकि कई उपयोगकर्ता द्वारा चलाए जा रहे परीक्षणों की सत्यता कुछ संदिग्ध है।)

क्या Quad9 मेरी गोपनीयता की रक्षा करता है?

अगला बड़ा सवाल गोपनीयता है:क्या क्वाड9 डीएनएस इसकी सुरक्षा करता है? उपयोगकर्ताओं के लिए उपलब्ध अधिकांश साहित्य का सुझाव है कि गोपनीयता सुरक्षा GCA के लिए एक प्रमुख फोकस है। क्वाड9 प्राइवेसी स्टेटमेंट घोषित करता है कि उनके पास "कोई व्यावसायिक प्रेरणा या डेटा से लाभ या वितरण की इच्छा नहीं है, जिसे हम निजी और एक खुले और मुफ्त इंटरनेट के लिए महत्वपूर्ण मानते हैं।"

"Quad9 खतरे के प्रकार, जियोलोकेशन, और यदि उपलब्ध हो, तो सेक्टर के साथ-साथ क्वाड9 पर प्रदर्शन सहित अन्य वर्टिकल मेट्रिक्स (यानी ब्लॉक किए गए खतरों की संख्या, इन्फ्रास्ट्रक्चर अपटाइम) के साथ उपलब्ध होने पर उच्च स्तर के अज्ञात कुल आँकड़े उत्पन्न और साझा करता है। सार्वजनिक और हमारे ख़तरनाक ख़ुफ़िया सहयोगी।"

हालाँकि, इसकी नींव, समर्थन और संघों को देखते हुए, GCA के बारे में कुछ संदेह है।

ग्लोबल साइबर अलायंस की स्थापना मैनहट्टन डिस्ट्रिक्ट अटॉर्नी साइरस वेंस जूनियर द्वारा आयोजित एक आपराधिक संपत्ति ज़ब्ती के माध्यम से प्राप्त $ 25 मिलियन के अनुदान के माध्यम से की गई थी और जबकि GCA एक गैर-लाभकारी संगठन है, इसके लिए निरंतर धन की आवश्यकता होती है। अतीत में, GCA को यू.एस. सीक्रेट सर्विस, सिटी ऑफ़ लंदन पुलिस (लंदन पुलिस बल का एक आंतरिक शहर, न कि नियमित यू.>

कुछ लोगों के लिए क्वाड9 डीएनएस को खारिज करने के लिए केवल कानून प्रवर्तन के साथ जुड़ाव ही काफी है। "कानून प्रवर्तन वित्त पोषित" और "आपकी गोपनीयता सुरक्षित करता है" अक्सर एक ही वाक्य में एक साथ समाप्त नहीं होते हैं, यह निश्चित रूप से है।

Quad9 DNS पर स्विच करना

क्वाड9 डीएनएस को आजमाना चाहते हैं? अपने DNS को स्विच करना वाकई आसान है। मैं आपको यह दिखाने जा रहा हूँ कि इसे विंडोज मशीन पर जल्दी कैसे करें।

सबसे पहले, नियंत्रण कक्ष> नेटवर्क और साझाकरण केंद्र पर जाएं . फिर एडेप्टर सेटिंग बदलें . चुनें बाएं कॉलम में। अपने इंटरनेट कनेक्शन पर राइट-क्लिक करें और गुण select चुनें . इंटरनेट प्रोटोकॉल संस्करण 4 (टीसीपी/आईपी) पर ब्राउज़ करें और गुण . चुनें . निचले पैनल में, निम्न DNS सर्वर पतों का उपयोग करें चुनें , और 9.9.9.9 . दर्ज करें . ठीक दबाएं ।

अब आपने अपनी डिफ़ॉल्ट DNS सेटिंग बदल ली हैं।

Quad9 DNS क्या है और क्या यह OpenDNS से ​​बेहतर है?

अन्य वैकल्पिक DNS सिस्टम के विपरीत, Quad9 केवल एक पूरी तरह से सुरक्षित DNS सर्वर पता संचालित करता है (उदाहरण के लिए, Google सार्वजनिक DNS प्राथमिक के रूप में 8.8.8.8 और द्वितीयक के रूप में 8.8.4.4 का उपयोग करता है)। एक दूसरा पता है -- 9.9.9.10 -- लेकिन इसमें कोई ब्लॉकलिस्ट या अन्य सुरक्षा सुविधाएँ नहीं हैं।

स्विच करना है या स्विच नहीं करना है?

क्वाड9 डीएनएस आपके डिफ़ॉल्ट आईएसपी डीएनएस का एक तेज, सुरक्षित समाधान है। क्या यह भरोसेमंद है? इसका उत्तर देना कठिन है। आपका खोज डेटा पूरी तरह से गुमनाम है लेकिन फिर भी अन्य सेवाओं के साथ उपयोग के लिए एकत्र किया गया है। फिर भी, Google सार्वजनिक DNS अनिवार्य रूप से ऐसा ही करता है लेकिन 19 खुफिया स्रोतों से इनपुट के बिना (हालांकि मुझे यकीन है कि Google उनके DNS के लिए बहुत सारे सुरक्षा विश्लेषण करता है)।

अगर आप गोपनीयता के बारे में चिंतित हैं साथ ही सुरक्षा, OpenDNS शायद एक बेहतर विकल्प है। आपके पास अभी भी तेज गति है, लेकिन गोपनीयता का बोनस भी है। हालांकि क्वाड9 पर स्विच करने वाले अधिकांश लोगों के लिए एक महत्वपूर्ण अपग्रेड, गोपनीयता समस्या है या नहीं।

क्या आपने Quad9 DNS पर स्विच कर लिया है? क्या आपने गति में वृद्धि देखी? क्या आपको गोपनीयता की चिंता है? हमें नीचे अपने विचार बताएं!


  1. DNS लीक्स क्या हैं और उन्हें कैसे ठीक करें?

    वीपीएन जैसी पहचान-अस्पष्ट सेवा का उपयोग करते समय, यह सुनिश्चित करना अत्यंत महत्वपूर्ण है कि सभी बाहरी नेटवर्क ट्रैफ़िक वीपीएन की एन्क्रिप्टेड सुरंग के माध्यम से भेजे जाते हैं। ऐसा किए बिना, उपयोगकर्ता का वास्तविक आईपी पता लीक हो सकता है, जिससे उनका स्थान, ब्राउज़िंग जानकारी और बाद में, उनकी पहचान का

  1. फार्मिंग क्या है और इसे कैसे रोका जा सकता है?

    इस दिन और उम्र में भोले-भाले कंप्यूटर उपयोगकर्ता दुर्लभ होते जा रहे हैं। इंटरनेट पर प्रचलित मैलवेयर शिक्षा के साथ, लोगों को धोखाधड़ी वाले ईमेल द्वारा इतनी आसानी से मूर्ख नहीं बनाया जाता है, जिसमें दावा किया जाता है कि उन्होंने लाखों डॉलर जीते हैं। इसका मतलब यह नहीं है कि हैकर्स ने कम दृढ़ निश्चय कि

  1. डीएनएस लीक क्या है और इसे कैसे रोकें?

    इंटरनेट कनेक्शन के लिए रिमोट एक्सेस के बढ़ते उपयोग को देखते हुए हैकिंग के प्रयास स्मार्ट हो गए हैं। सार्वजनिक वाई-फाई कनेक्टिविटी की उपस्थिति ने इंटरनेट सेवा प्रदाताओं (आईएसपी) द्वारा पेश किए गए कनेक्शनों में गंभीर कमजोरियां भी पैदा कर दी हैं। इसके अलावा, व्यक्तिगत कंप्यूटर और कॉर्पोरेट नेटवर्क पर स