Hiện có một số nhà cung cấp Dịch Vụ Tên Miền (DNS), tất cả tranh giành sự chú ý và lưu lượng internet của bạn. Phần lớn người dùng dùng DNS mặc định của ISP, đặc biệt khi dùng router do ISP cấp. Nhưng bạn không phải gắn bó với nó.
Bạn có lựa chọn Google Public DNS, OpenDNS, FreeDNS, và nhiều hơn nữa, bao gồm người mới Quad9 DNS. Nhưng có đáng để chuyển sang Quad9 DNS không? Nó an toàn hơn các lựa chọn thay thế? Hay nó nhanh hơn đối thủ? Hãy xem tất cả bạn cần biết về Quad9.
DNS Là Gì?
Trước khi đi sâu, hãy nhanh chóng xác định DNS là gì.
Dịch Vụ Tên Miền là một trong những thành phần internet quan trọng bạn dùng mỗi ngày, nhưng không hiểu hoàn toàn. DNS là cách máy tính biến tên miền, như MakeUseOf.com, thành địa chỉ IP trên internet.
DNS là tính năng internet everywhere. Mọi người dùng internet phụ thuộc vào DNS để hoàn thành tìm kiếm. Nếu không có nó, mỗi khi bạn muốn truy cập trang web, bạn phải nhập địa chỉ IP số khó nhớ. Thay vào đó, bạn chỉ cần gõ tên miền vào thanh địa chỉ, nhấn Enter, và chờ DNS làm phép màu.
Hệ thống DNS là không thể thiếu cho internet. Nhưng như hầu hết mọi thứ về internet và máy tính, nó không hoàn toàn an toàn. Đó là nơi các nhà cung cấp DNS thay thế xuất hiện. Mặc dù DNS mặc định của ISP được, các lựa chọn thay thế thường nhanh hơn và an toàn hơn — và đó là điều chúng ta đều đồng ý là tốt, phải không?
Quad9 Là Gì?
Quad9, vậy, là một nhà cung cấp DNS.
Liên Minh An Ninh Toàn Cầu (GCA), IBM, và Packet Clearing House đã hợp tác tạo ra một DNS an toàn mới. Hệ thống nhằm chặn phần lớn phần mềm độc hại, miền độc hại, cơ sở hạ tầng botnet, và hơn thế nữa. Nó hoạt động giống các hệ thống DNS thay thế khác, nhưng nhóm phát triển tin rằng nó có lợi thế bảo mật so với một số đối thủ trực tiếp.
Ví dụ, Quad9 thu thập thông tin an ninh từ 19 đối tác, trong đó có X-Force của IBM nhưng cũng bao gồm Abuse.ch, Nhóm Làm Việc Chống Phishing, Bambenek Consulting, F-Secure, Netlab, và Proofpoint.
"Các doanh nghiệp vừa và nhỏ cũng như người tiêu dùng đã bị bỏ lại phía sau," Philip Reitinger, Chủ tịch và CEO của Liên Minh An Ninh Toàn Cầu (GCA), nói trong tuyên bố. "Họ thiếu nguồn lực, không nhận ra những gì có thể làm với DNS, hoặc lo ngại về việc phơi bày quyền riêng tư và thông tin mật."
Danh Sách Trắng (Whitelists)
Quad9 cũng sử dụng hai phương pháp whitelist. Thứ nhất dùng danh sách một triệu tên miền được yêu cầu nhiều nhất. Dữ liệu ban đầu lấy từ Alexa, nhưng danh sách top một triệu trang Alexa không còn được duy trì. Thay vào đó, Quad9 hiện dùng feed Majestic Million hàng ngày top một triệu. Feed được cập nhật liên tục, và DNS tính đến bất kỳ thay đổi nào.
Thứ hai là "danh sách vàng" các tên miền phải an toàn mọi lúc. Chúng bao gồm các trang web và dịch vụ chính như Microsoft Azure cloud, Amazon Web Services, v.v. Adnan Baykal, Cố Vấn Kỹ Thuật Chính của GCA nói: "Chúng tôi nhận ra docs.google.com đang chứa tấn công phishing, nhưng đây là lọc DNS, chúng tôi không thể chặn URL cụ thể đó. Và chúng tôi không bao giờ muốn chặn hoàn toàn Google."
Sự Hiện Diện Toàn Cầu
Cụm máy chủ DNS Quad9 khắp thế giới nhận danh sách chặn, whitelist, và danh sách vàng tên miền.
Tại ra mắt, Quad9 có cụm máy chủ DNS ở 70 vị trí khác nhau trên toàn cầu, dự kiến tăng lên 100 vào cuối 2017. Baykal giải thích mỗi cụm có ít nhất ba máy chủ, nhưng "ở một số khu vực quan trọng, như Chicago, chúng tôi có năm, bảy, hoặc chín hệ thống sau bộ cân bằng tải." Bộ cân bằng tải Quad9 chọn là dnsdist, sử dụng kết hợp máy chủ Unbound và PowerDNS để cung cấp phản hồi siêu nhanh.
Nó Có Nhanh Hơn Đối Thủ?
Tất nhiên, đại đa số mọi người muốn kết quả tìm kiếm nhanh. Vậy Quad9 so sánh với đối thủ trực tiếp như thế nào?
Trang web kiểm tra DNS IPv4 dnsperf xếp hạng Quad9 thứ hai, sau OpenDNS, với Google Public DNS gần đó là thứ ba.
Tương tự, có nhiều thử nghiệm do người dùng chạy minh họa Quad9 là một trong những hệ thống phân giải DNS nhanh nhất. (Mặc dù độ chính xác của nhiều thử nghiệm do người dùng chạy có phần đáng ngờ.)
Quad9 Có Bảo Vệ Quyền Riêng Tư Của Tôi?
Câu hỏi lớn tiếp theo là quyền riêng tư: Quad9 DNS có bảo vệ nó? Phần lớn tài liệu có sẵn cho người dùng cho thấy bảo vệ quyền riêng tư là trọng tâm lớn của GCA. Tuyên bố quyền riêng tư Quad9 tuyên bố họ "không có động cơ thương mại hoặc mong muốn lợi nhuận từ hoặc phân phối dữ liệu mà chúng tôi tin là riêng tư và sống còn cho một internet mở và tự do."
"Quad9 tạo ra và chia sẻ thống kê tổng hợp ẩn danh cấp cao, bao gồm số liệu về loại mối đe dọa, vị trí địa lý, và nếu có, ngành, cũng như các chỉ số dọc khác bao gồm hiệu suất trên Quad9 (số lượng mối đe dọa bị chặn, thời gian hoạt động cơ sở hạ tầng) khi có sẵn với công chúng và đối tác thông tin an ninh của chúng tôi."
Tuy nhiên, có một số hoài nghi về GCA, xem xét nền tảng, tài trợ, và các liên kết của nó.
Liên Minh An Ninh Toàn Cầu được thành lập thông qua khoản trợ cấp 25 triệu USD thu được qua tịch thu tài sản tội phạm, do Kiêm kiểm Manhattan Cyrus Vance Jr. tổ chức. Và dù GCA là tổ chức phi lợi nhuận, nó đòi hỏi tài trợ liên tục. Trong quá khứ, GCA đã nhận tiền từ Cục Bí Mật Mỹ, Cảnh Sát Thành Phố London (lực lượng cảnh sát nội bộ London, không phải cảnh sát UK thông thường), Cảnh Sát Quốc Gia Pháp, Bộ Tư Pháp Pháp, trong số những người khác.
Sự liên kết đơn thuần với thực thi pháp luật đủ để một số người loại bỏ Quad9 DNS. "Được tài trợ bởi thực thi pháp luật" và "bảo vệ quyền riêng tư của bạn" không thường kết thúc cùng nhau trong cùng một câu, đó là chắc chắn.
Chuyển Đổi Sang Quad9 DNS
Muốn thử Quad9 DNS? Rất dễ chuyển DNS. Tôi sẽ chỉ cho bạn cách làm nhanh trên máy Windows.
Đầu tiên, vào Bảng điều khiển > Trung tâm Mạng và Chia sẻ. Sau đó chọn Thay đổi cài đặt bộ 어댑特 ở cột trái. Nhấp chuột phải kết nối internet và chọn Thuộc tính. Duyệt đến Giao thức Internet Phiên bản 4 (TCP/IPv4) và chọn Thuộc tính. Ở bảng dưới, chọn Sử dụng địa chỉ máy chủ DNS sau, và nhập 9.9.9.9. Nhấn OK.
Bây giờ bạn đã chuyển cài đặt DNS mặc định.
Khác với các hệ thống DNS thay thế khác, Quad9 chỉ vận hành một địa chỉ máy chủ DNS an toàn hoàn toàn (ví dụ, Google Public DNS dùng 8.8.8.8 làm chính và 8.8.4.4 làm phụ). Có địa chỉ thứ hai — 9.9.9.10 — nhưng nó không có danh sách chặn hoặc tính năng bảo mật khác.
Chuyển Hay Không Chuyển?
Quad9 DNS là giải pháp nhanh, an toàn cho DNS mặc định ISP. Nó đáng tin cậy không? Khó trả lời. Dữ liệu tìm kiếm của bạn hoàn toàn ẩn danh nhưng vẫn được tổng hợp để dùng với các dịch vụ khác. Tuy nhiên, Google Public DNS làm cơ bản điều tương tự nhưng không có đầu vào từ 19 nguồn thông tin (dù tôi chắc Google làm rất多分析安全分析为他们的DNS)。
Nếu bạn lo lắng về quyền riêng tư cũng như an ninh, OpenDNS có lẽ là lựa chọn tốt hơn. Bạn vẫn có tốc độ siêu nhanh, nhưng có thêm lợi thế quyền riêng tư. Tuy nhiên, đối với đại đa số người chuyển sang Quad9 đại diện cho một nâng cấp đáng kể, có vấn đề quyền riêng tư hay không.
Bạn đã chuyển sang Quad9 DNS? Bạn nhận thấy tăng tốc độ không? Bạn có lo ngại quyền riêng tư? Hãy cho chúng tôi biết suy nghĩ của bạn bên dưới!