Verejná kontrola Neustar UltraDNS

Neustar vyrástol z Lockheed Martin a s DNS pracuje už viac ako dve desaťročia. Spoločnosť prevádzkuje verejné aj prémiové rekurzívne služby DNS. UltraDNS Public je názov voľne prístupnej služby, zatiaľ čo UltraDNS Firewall je jej prémiový cloudový súrodenec. Verejnú službu skontrolujeme, pretože spoločnosť neponúka skúšobnú verziu na vyhodnotenie svojej prémiovej ponuky.

  • Tu sa môžete zaregistrovať do Neustar UltraDNS Public.

Vlastnosti

Poskytovateľ služieb tvrdí, že jeho sieť s viac ako 30 uzlami DNS rozloženými na šiestich kontinentoch dokáže spracovať viac ako 100 miliónov dotazov za sekundu, čo predstavuje viac ako 9 biliónov dotazov každý deň. Tieto uzly DNS sú umiestnené spolu s autoritatívnymi servermi domény Neustar a doménami najvyššej úrovne, o ktorých spoločnosť tvrdí, že pomáhajú znižovať latenciu a vedú k takmer okamžitým aktualizáciám vyrovnávacej pamäte pre zóny hostené serverom Neustar.

Neustar UltraDNS Public ponúka niekoľko úrovní blokovania, ktoré sa pohybujú od nulového filtrovania až po bezpečnostné hrozby a ochranu rodiny. Filtrovanie ochrany pred hrozbami blokuje škodlivé domény, o ktorých je známe, že hostia alebo šíria malware, ransomvér, spyware a phishingové útoky. Okrem toho existuje rodinná bezpečná ochrana, ktorá pomáha chrániť deti pred náhodným prístupom k obsahu pre dospelých, ako je pornografia a násilie.

Jedným z rozdielov medzi týmito dvoma je, že zatiaľ čo filtrovanie ochrany pred hrozbami zobrazí varovanie pred určitými škodlivými webmi, dáva vám možnosť pokračovať v nich. Rodinné zabezpečené filtrovanie je však prísnejšie a jednoducho sa odmietne pripojiť k urážlivej webovej stránke.

Na rozdiel od niektorých svojich kolegov Neustar nezverejňuje zoznam zdrojov, z ktorých zhromažďuje informácie na blokovanie škodlivých domén. Dostanete však možnosť podať námietku voči nesprávne zaradenej doméne zo samotnej stránky blokovania.

UltraDNS podporuje siete IPv4 aj IPv6. Nič však nenasvedčuje tomu, že služba podporuje mechanizmus DNS64, takže ju nemôžete použiť na preklad adries IPv4 v sieťach iba s protokolom IPv6.

Ochrana súkromia a bezpečnosť

Pokiaľ ide o bezpečnosť, služba obsahuje kontroly bezpečnostných rozšírení DNS (DNSSEC). Na rozdiel od mnohých svojich kolegov však Neustar stále vyhodnocuje použitie protokolu DNS-over-HTTPS (DoH), a preto server UltraDNS tento populárny protokol ochrany osobných údajov neponúka. Služba navyše nepodporuje ani protokol DNS-over-TLS (DoT).

Pokiaľ ide o ochranu súkromia jeho používateľov, zásady ochrany osobných údajov servera UltraDNS uvádzajú, že služba zhromažďuje všetky druhy informácií o dotazoch DNS vrátane zdrojovej a cieľovej adresy IP, časových a dátumových pečiatok a ďalších technických informácií, ako je napríklad typ prehliadača. , jazyk prehľadávača, konfiguračné nastavenia, informácie o operačnom systéme, poskytovateľ mobilných služieb a ďalšie.

Služba tvrdí, že tieto informácie používa na zlepšenie svojej služby a na identifikáciu a zmiernenie škodlivých a podvodných aktivít, ale takáto úroveň sledovania by s obhajcami ochrany súkromia nevyhovovala. Ďalej neexistujú žiadne podrobnosti o tom, ako dlho sa tieto informácie uchovávajú, takže môžeme predpokladať, že sa tieto protokoly budú uchovávať navždy.

Použitie a výkon

Ako už bolo spomenuté, UltraDNS Public ponúka tri úrovne filtrovania. K dispozícii je nefiltrovaná služba (156.154.70.5.156.154.71.5), filtrovanie ochrany pred hrozbami (156.154.70.2.156.154.71.2) a zabezpečené filtrovanie rodiny (156.154.70.3.156.154.71.3), ktoré tiež presadzuje bloky ochrany pred hrozbami tiež.

Pri prepínaní služieb DNS ako vždy nezabudnite vykonať zmeny tak v smerovači, ako aj v jednotlivých zariadeniach vo vašej sieti. To pomáha zaistiť, aby ste naďalej používali svoju službu DNS podľa výberu, aj keď ste pripojení k nedôveryhodným sieťam, napríklad v kaviarni alebo knižnici.

Pokiaľ ide o výkon, podľa stránky DNSperf.com, v auguste 2022-2023 bola nefiltrovaná služba DNS spoločnosti Neustar na šiestom mieste s celosvetovou priemernou rýchlosťou dopytu 34,48 ms. V Európe si počínal o niečo lepšie s priemernou rýchlosťou dopytu 20,66 ms, čo mu vynieslo piate miesto. Služba poskytovala najlepšie výsledky v Severnej Amerike s priemerom 17,02 ms a najhoršia bola Južná Amerika so 105,12 ms.

Ak chcete zistiť skutočný výkon služby, mali by ste použiť skript na testovanie výkonu DNS, ktorý vyhľadáva množstvo populárnych verejných služieb DNS z vášho miesta. Je to jednoduchý bash skript, ktorý môžete spustiť dokonca aj z Windows pomocou vrstvy kompatibility WSL. Výsledky tohto skriptu budú odrážať skutočný výkon služby, pretože sú spustené z vášho počítača cez internetové pripojenie.

Súťaž

Mnoho verejných služieb DNS, s výnimkou niektorých, ako je napríklad Google Public DNS, podporuje viac úrovní filtrovania. Napríklad je tu Quad9, ktorý prevádzkuje dva (jeden bez filtrovania a druhý, ktorý filtruje škodlivú doménu). Quad9 je prevádzkovaný neziskovou organizáciou a prekonáva UltraDNS, pretože na ochranu súkromia svojich používateľov podniká niekoľko krokov. Nezaznamenáva žiadne údaje a umožňuje používateľom okrem DNSCryptu používať aj protokoly DoH a DoT. Jedinou oblasťou Quad9, ktorá stojí za UltraDNS, je výkon, pričom druhá je v priemere o dobrých 10 ms rýchlejšia ako prvá v celej Európe podľa DNSperf.com.

Ak však chcete výkon, neexistuje nič iné ako Cloudflare DNS. Verejná služba prevádzkuje tri filtre na rovnakých úrovniach ako UltraDNS a má tiež lepšiu politiku ochrany osobných údajov. Cloudflare zaznamená všetky zaznamenané údaje do 24 hodín a každý rok používa túto žiadosť na overenie audítorom tretej strany. Ďalej podporuje protokoly DoT aj DoH a tiež má aplikáciu pre Android a iOS, ktorá sa dodáva s bezplatnou službou podobnou VPN s názvom WARP.

Záverečný verdikt

Rovnako ako SafeDNS, aj verejná služba DNS spoločnosti Neustar nestíhala s dobou. Táto služba nešifruje prenos DNS a jej politika zhromažďovania a uchovávania údajov používateľa nevzbudzuje veľkú dôveru. Existujú oveľa lepšie možnosti, ktoré ponúkajú oveľa lepšie zabezpečenie a súkromie a môžu tiež tromfnúť UltraDNS Public z hľadiska výkonu.

  • Tu sa môžete zaregistrovať do Neustar UltraDNS Public.
  • Uviedli sme najlepšiu VPN.

Zaujímavé články...