Quad9'un ücretsiz DNS çözümleyicisi kullanıcı IP'lerini kaydetmeden kötü amaçlı alan adlarını engelliyor

Quad9 ne yapıyor

İsviçre merkezli Quad9 Vakfı tarafından işletilen genel erişime açık recursive DNS hizmeti Quad9, ana sayfasına giden bir bağlantının Hacker News ana sayfasına ulaşmasının ardından yeniden dikkat çekti. Temel fikir oldukça basit: ISS'nizin veya kurumsal ağınızın atadığı DNS sunucuları yerine cihazlarınızı Quad9'a yönlendiriyorsunuz ve her ana makine adı sorgusu, sürekli güncellenen bilinen zararlı adlar listesiyle karşılaştırılıyor. Eşleşme bulunursa sorgu reddedilir ve o ana makineye bağlantı hiç gerçekleşmez.

Quad9'a göre bu, bilgisayarları, telefonları ve IoT sistemlerini zararlı yazılımlardan, kimlik avından, casus yazılımlardan ve botnetlerden koruyor; yanıtlar küresel dağıtık bir çözümleyici ağından geldiği için çözümleme performansını da artırabiliyor.

Hizmetin arkasındaki ölçek

Quad9'un sitesinde yayımladığı rakamlar büyük bir operasyona işaret ediyor:

• Ortalama bir günde 670 milyondan fazla engellenen sorgu.
• 110'dan fazla ülkeye yayılmış 230'un üzerinde çözümleyici kümesi.
• 25'ten fazla siber güvenlik firması tarafından sağlanan tehdit istihbaratı.

Bu tehdit akışı, çözümleyiciyi bir güvenlik ürününe dönüştüren şey: şirket, hangi ana makine adlarının zararlı yazılım veya diğer tehditleri servis ettiğinin bilindiğine dair gerçek zamanlı bir görünüm sunduğunu, dolayısıyla engellemenin tarayıcı veya uygulama düşmanca sunucuya hiç ulaşmadan gerçekleştiğini belirtiyor.

Gizlilik öncelikli bir çözümleyici

Quad9'un ikinci satış noktası, verilerinizle yapmadığı şey. Vakıf, cihazlar hizmeti normal şekilde kullandığında kullanıcı IP adresini içeren hiçbir verinin sistemlerinde kaydedilmediğini, istemci desteklediği durumlarda bağlantıların şifrelenebileceğini ve platformun 2017'deki ilk duyurusundan itibaren GDPR uyumlu olacak şekilde tasarlandığını belirtiyor.

Öne sürdüğü gerekçe şu: neredeyse her internet işlemi bir DNS olayıyla başlar ve bu sorgular arkasındaki kişi hakkında hassas bilgiler ortaya koyar — Quad9'un ifadesiyle, bu veri diğer çözümleyici operatörleri için güçlü bir ticari motivasyon yaratmıştır. Quad9 kendisini, kuruluş tüzüğünde gizliliği birincil hedef olarak belirten tek büyük DNS çözümleyici olarak tanımlıyor. Bu tanımlamalar bağımsız bir denetimden değil vakfın kendisinden geliyor; yine de İsviçre yargı yetkisi ve kâr amacı gütmeyen yapısı sunulan vaadin bir parçası.

Nasıl geçiş yapılır

Başlamak için kayıt, hesap verisi veya sözleşme gerekmiyor. Kullanıcılar bir cihazdaki DNS sunucu ayarlarını Quad9'un hizmet profillerinden birinde yayımlanan adreslerle değiştiriyor. Ayarı yönlendirici veya erişim noktasında yapılandırmak, korumayı yerel ağdaki her şeye genişletiyor — bu da özellikle kendi zararlı yazılım savunması bulunmayan birçok IoT cihazı için önemli.

Sitede ayrıca, herkesin belirli bir ana makine adının veya alan adının Quad9'un engellediği milyonlarca ad arasından olup olmadığını kontrol etmesini sağlayan bir sorgulama aracı sunuluyor; aniden çözümlenmemeye başlayan bir siteyi sorun giderirken işe yarar. Hizmet ücretsizdir ve bağışlar, ticari ve ticari olmayan kuruluşlarla ortaklıklar ile bireylerin ve kurumsal sponsorların bağışlarıyla finanse edilir.

Neden önemli

DNS neredeyse her çevrimiçi etkileşimin ilk adımıdır ve bu da çözümleyiciyi savunma için benzersiz derecede etkili bir darboğaz haline getirir: orada kötü amaçlı bir adı engelleyin, zararlı yazılım yükü, kimlik avı sayfası veya botnet denetleyicisiyle hiç temas kurulmaz. Koruma uç noktada değil ağ yolunda bulunduğundan, antivirüs yazılımı çalıştıramayan cihazları kapsar ve hiçbir agent, lisans veya bakım gerektirmez.

Kurumlar için recursive çözümleyici ayarını değiştirmek mevcut en ucuz güvenlik katmanlarından biri; Quad9 bunu, değeri kullanıcılar, işletmeler ve onların güvendiği bankalar ile e-ticaret firmaları arasında katlanan bir koruma olarak sunuyor. Bireyler için hesap, sözleşme ve maliyetin olmayışı, denemenin fiilen hiç risk taşımadığı anlamına geliyor. Ödün ise şu: filtreleme yapan her çözümleyici, neyin çözümleneceğine karar vermesi için güvendiğiniz bir tarafa dönüşür; Quad9 bu endişeye IP kaydı tutmama duruşu ve tüzüğüyle yanıt veriyor, ancak bunlar hâlâ vakfın kendi taahhütleri. Hâlâ varsayılan ISS DNS'i kullananlar için bu, birkaç dakikalık yapılandırmaya değer pratik bir yükseltme.