Quad9 blockt täglich 670 Millionen Bedrohungen – und protokolliert keine IP-Adressen
An open DNS recursive service for free security and high privacy
Quad9 ist ein kostenloser, öffentlicher DNS-Dienst der gemeinnützigen Quad9 Foundation in der Schweiz. Er ersetzt den Standard-DNS Ihres Internetanbieters und blockiert anhand aktueller Threat-Intelligence von über 25 Anbietern den Zugriff auf bösartige Domains. Dadurch schützt er vor Malware, Phishing und Botnets. Ein besonderes Merkmal: Quad9 protokolliert keinerlei IP-Adressen und ist seit 2017 DSGVO-konform. Der Dienst ist ohne Anmeldung nutzbar und betreibt über 230 Resolver-Cluster in mehr als 110 Ländern.
Quad9 ist der einzige große DNS-Resolver, dessen Gründungscharta den Datenschutz als primäres Ziel nennt.
- Habgdnv
Nur ein kurzer Hinweis für die Ahnungslosen:
Ich betreibe zwei lokale DNS-Server, einen rekursiven und einen weiterleitenden.
Der weiterleitende nutzt einige Dienste wie 1.1.1.1, 8.8.8.8, 9.9.9.9 usw.
Eines Tages bemerkte ich inkonsistente Antworten und begann zu untersuchen. Es stellte sich heraus, dass 9.9.9.9 standardmäßig "Schutz" aktiviert hat und zu Ihrer Sicherheit lügt und für einige gefährliche Domains NXDOMAIN oder etwas anderes zurückgibt, basierend auf ihrer Definition von "gefährlich". Ich sage nicht, dass das schlecht ist; wahrscheinlich wollen viele Nicht-HN-Leute ihr DNS oder ähnliches nicht selbst betreiben und wollen einfach ein Tablet, das funktioniert, weil sie nicht einmal einen Laptop haben. Es hat mich nur hart getroffen, weil ich keine Filterung auf diesen Servern erwartet habe.
- gertrunde
Mir gefiel die Idee hinter einem der Dienste von zerodns ziemlich gut: Es würde keine Domain auflösen, die nicht mindestens 30 Tage existiert hatte.
Es fühlte sich wie ein einfacher (ziemlich brutaler) Filter an, der viel potenzielles Rauschen/bösartige Aktivität ausschaltete.
- greyface-
Jede einzelne Anfrage an einen zentralisierten Dritten zu senden, ist schwer mit "hoher Privatsphäre" zu vereinbaren. Ich bevorzuge es, meinen eigenen lokalen rekursiven Resolver zu betreiben.
- LeoPanthera
In Kalifornien, mit Xfinity Cable, hat Googles DNS konstant die niedrigste Latenz.
Bei AT&T Fiber ist Cloudflares 1.1.1.1 immer am schnellsten, obwohl Quad9 ein sehr knapper Zweiter ist.
Es ist interessant, dass es je nach ISP unterschiedlich ist.
- Cider9986
Quad9 wird von Privacy Guides empfohlen. Es gibt auch andere Empfehlungen.