Quad9 Secure DNS (9.9.9.9): El nuevo DNS "seguro" y open source

kcdtv · 17-11-2017 23:26:17

9.9.9.9: Un nuevo DNS... de interés (¡Rima de la buena inside!)

Podemos emplear desde ayer (16 de noviembre) un nuevo DNS llamado Quad9.
Y no parece ser una mala idea... cool
La dirección IP 9.9.9.9 pertenece desde mucho tiempo a IBM, y, según dicen, la estaban reservando para algo que "merezca la pena".

"We were saving 9.9.9.9 for the right project and the value Quad9 is going to bring to the public is just such a project. We have not used it for any commercial service in the past."

Han entonces decidido poner de pie un servicio universal y gratis de sistema de nombres de dominio enfocado a seguridad.
Nuestra primera reacción, natural, cuando oímos a una multinacional anunciar que va a "regalar algo", es preguntarnos: "Where is the catch Mr IBM?"
¿Dónde está la trampa?
Pensamos directo en rastreo y trafico con meta datas o peor aún (datos privados)

Open source

En este caso IBM juega limpio.
Se emplea exclusivamente códigos libres, que cualquiera puede auditar y poner a prueba.
La máxima eficiencia en materia de seguridad y la única forma de dejar 100% claro que "no hay trampa".

John Todd, Executive Director of Quad9 said that the underlying technology of Quad9 is all open-source and is a mix of various resolvers on the front-end systems.

Notar que se han asociado con dos organizaciones no gubernamental para este proyecto: CGA y PCH

"GCA is an organization focused on reducing system cyber risk and we identified DNS filtering as a way to deliver enterprise-level security to consumers and small-to-medium sized businesses,"

La estructura encargada de mantener el proyecto funciona como una fundación sin animo de lucro para evitar todo tipo de conflictos de intereses y situaciones turbias.

Todd also noted that Quad9 is a not-for-profit.
"This gives us a core charter to not be profit-minded, so we are not in the business of monetizing user data," Todd said. "We have no business model that focuses on commoditizing user data - our goal is to provide secure, performant DNS service with an assurance of privacy."
"We are sponsored as a not-for-profit and our goal is to deliver security and performance to as many people as possible, as this benefits not just each end user individually, but the Internet as a whole," he said.

Un DNS "más seguro"

Desde varios años grandes empresas emplean "X-Force Threat"
Una tecnología "anti pishing" y para oras cuestiones de seguridad vinculadas con los DNS.
Con el lanzamiento del DNS abierto 9.9.9.9 se pone a disposición del gran publico dicha tecnología.

"With Quad9, IBM is happy to be contributing both the 9.9.9.9 IP address for the secure DNS service, as well as X-Force Threat Intelligence to help secure the service itself," Griswold said. "X-Force Threat Intelligence has previously been primarily used by large enterprise clients, but with Quad9, we are leveraging it to secure a global DNS service that is available at no cost."

Todos conocemos el DNS de google: El 8.8.8.8
Es probablemente el DNS más empleado cuando los usuarios configuran el DNS a mano.
Si emplean el DHCP (atribución DNS automática) acaban tirando de los DNS "por defecto", los de su ISP.
En este contexto el 9.9.9.9 parece ser una mejor opción, con más garantías.
Haciendo ping desde mi casa responde un poco menos rápido que el DNS de google pero no está nada mal: Se ve que hay una buena infraestructura.
Fuente

Quad9 Secure DNS Service Embeds IBM Security Intelligence by Sean Michael Kerner @ Eweeek

crash · 17-11-2017 23:49:38

de momento me quedare con opendns hasta ver como evoluciona esto. y según hablen de el entonces lo cambio

Tema	Respuestas	Vistas	Ultimo mensaje
Usar puerto usb para almacenamiento Arcadyan VR9517VAC22-A-OS-AM por maxi	2	211	Ayer 17:53:53 por maxi
Llega el caós con las nuevas interfaces wifi wlxXXXXXXXXXXX por kcdtv	14	2425	29-06-2022 13:19:48 por kcdtv
Error de inicio en entorno gráfico por Hunter310#	24	15151	20-06-2022 12:22:19 por kcdtv
Cómo usar Proton VPN (gratis y realmente seguro) en linux por kcdtv	15	2750	10-06-2022 09:13:42 por kcdtv
LibRedirect acceso sin rastreo a youtube, instagram, tik tok, twitter por kcdtv	0	257	02-06-2022 10:05:09 por kcdtv

Foro Wifi-libre.com

Anuncio

#1 17-11-2017 23:26:17