Quad9: Trình phân giải DNS ưu tiên quyền riêng tư thực sự chặn các mối đe dọa

Quad9 là một trình phân giải DNS công cộng miễn phí làm hai việc mà hầu hết các trình phân giải ISP không làm: nó chặn các tên miền độc hại đã biết trước khi thiết bị của bạn kết nối và nó làm điều đó mà không ghi nhật ký địa chỉ IP của bạn. Được vận hành bởi Quad9 Foundation có trụ sở tại Thụy Sĩ, dịch vụ định tuyến các truy vấn DNS qua mạng lưới hơn 230 cụm trình phân giải tại hơn 110 quốc gia, kiểm tra từng tra cứu dựa trên thông tin tình báo mối đe dọa từ hơn 25 nhà cung cấp an ninh mạng.

Đối với các kỹ sư, sức hấp dẫn rất rõ ràng. Cấu hình bộ định tuyến hoặc thiết bị của bạn để sử dụng máy chủ DNS của Quad9 và mọi thiết bị trên mạng của bạn—bao gồm cả các thiết bị IoT không thể chạy bảo vệ điểm cuối—sẽ có một lớp bảo vệ chống lại phần mềm độc hại, lừa đảo và các tên miền điều khiển botnet. Dịch vụ chặn trung bình 670 triệu lượt tra cứu độc hại mỗi ngày, theo số liệu thống kê của chính Quad9.

Quyền riêng tư được thiết kế, không chỉ theo giao thức

Lập trường về quyền riêng tư của Quad9 là điểm khác biệt của nó. Dịch vụ không ghi nhật ký dữ liệu bao gồm địa chỉ IP của bạn và toàn bộ nền tảng được thiết kế để tuân thủ GDPR ngay từ khi ra mắt năm 2017. Đây là một sự tương phản có chủ đích với nhiều trình phân giải DNS thương mại kiếm tiền từ dữ liệu truy vấn. Điều lệ thành lập của Quad9 đặt quyền riêng tư làm mục tiêu chính và cấu trúc phi lợi nhuận có nghĩa là không có áp lực từ cổ đông để bán dữ liệu người dùng.

Dịch vụ hỗ trợ DNS mã hóa (DoT và DoH) khi có sẵn, nhưng các đảm bảo về quyền riêng tư của Quad9 vượt ra ngoài mã hóa. Ngay cả khi người quan sát mạng thấy các truy vấn của bạn, bản thân Quad9 không lưu giữ dữ liệu có thể liên kết chúng với bạn. Đó là một sự khác biệt có ý nghĩa trong một thế giới nơi dữ liệu DNS đã trở thành một mặt hàng.

Chặn mối đe dọa hoạt động ở cấp độ mạng

Mô hình bảo mật của Quad9 rất đơn giản: nó duy trì danh sách thời gian thực các tên miền độc hại được lấy từ nhiều nguồn cấp dữ liệu tình báo mối đe dọa. Khi người dùng cố gắng phân giải một tên miền trong danh sách đó, Quad9 trả về một trang chặn thay vì địa chỉ IP. Điều này ngăn chặn kết nối trước khi nó xảy ra, hiệu quả hơn so với việc dựa vào phần mềm điểm cuối có thể bỏ lỡ lỗ hổng zero-day hoặc bị người dùng vô hiệu hóa.

Dịch vụ đặc biệt hữu ích để bảo vệ các thiết bị IoT, thường thiếu bảo mật tích hợp và là mục tiêu chính để tuyển dụng botnet. Bằng cách đặt Quad9 làm DNS trên bộ định tuyến của bạn, bạn mở rộng bảo vệ cho mọi thiết bị trên mạng LAN của mình mà không cần cài đặt bất cứ thứ gì trên từng thiết bị.

Di dời đến Thụy Sĩ: Răng cưa pháp lý cho các cam kết về quyền riêng tư

Quad9 gần đây đã chuyển trụ sở pháp lý đến Thụy Sĩ, một khu vực tài phán có luật bảo vệ dữ liệu tương tự GDPR. Việc di dời có nghĩa là các chính sách quyền riêng tư của Quad9 hiện có thể được thực thi theo luật Thụy Sĩ và tổ chức đã có được các phán quyết rằng họ sẽ không bị yêu cầu lưu giữ dữ liệu cá nhân hoặc tuân thủ một số yêu cầu thực thi pháp luật nhất định. Đối với người dùng, điều này thêm một lớp trách nhiệm pháp lý mà nhiều trình phân giải công cộng khác thiếu.

Dịch vụ miễn phí, không yêu cầu đăng ký và không có hợp đồng. Bạn có thể chỉ cần trỏ cài đặt DNS của mình đến địa chỉ của Quad9 và nhận được bảo vệ ngay lập tức. Đối với các kỹ sư quản lý mạng, đây là một cách không tốn kém để thêm một lớp bảo mật minh bạch và có thể kiểm toán.