Quad9: 스위스 비영리 재단이 운영하는 무료 DNS가 매일 6억 7천만 건의 위협을 차단한다
An open DNS recursive service for free security and high privacy
Quad9는 ISP나 기업의 기본 DNS 설정을 대체하는 무료 공개 DNS 서비스다. 스위스의 비영리 재단인 Quad9 Foundation이 운영하며, 110개국 이상에 230여 개의 리졸버 클러스터를 두고 있다. 매일 평균 6억 7천만 건 이상의 악성 호스트 차단을 수행하며, 25개 이상의 위협 인텔리전스 제공업체의 정보를 활용해 실시간으로 악성 사이트 접속을 차단한다. Quad9는 IP 주소를 로그에 남기지 않으며, 2017년 첫 발표부터 GDPR을 준수하도록 설계되었다. 또한 Quad9는 개인정보 보호를 주요 목표로 하는 유일한 대형 DNS 리졸버로, 사용자 데이터를 사용자 통제 하에 두는 것을 핵심 가치로 삼는다. 서비스 이용은 무료이며 가입이나 계약이 필요 없다.
Quad9는 설립 헌장에 개인정보 보호를 주요 목표로 포함한 유일한 대형 DNS 리졸버이며, Quad9 팀은 개인 데이터를 최종 사용자의 통제 하에 두는 개념에 헌신하고 있습니다.
HN 토론
35- Habgdnv
잠깐, 모르는 사람들을 위한 참고 사항 하나:
저는 로컬 DNS 두 개를 운영합니다. 하나는 재귀적(recursive)이고, 다른 하나는 전달(forwarding)용입니다.
전달용 DNS는 1.1.1.1, 8.8.8.8, 9.9.9.9 같은 몇몇 서비스를 사용합니다.
어느 날 응답이 일관되지 않다는 걸 발견하고 조사하기 시작했습니다. 알고 보니 기본적으로 9.9.9.9에는 "보호" 기능이 켜져 있어서, 그들이 정의한 "위험한" 도메인에 대해서는 사용자의 안전을 위해 거짓으로 NXDOMAIN이나 다른 응답을 반환하더군요. 이것이 나쁘다고 말하는 건 아닙니다. 아마 HN 사용자가 아닌 많은 사람들은 DNS나 관련된 것을 직접 운영하고 싶어 하지 않고, 노트북조차 없이 그냥 동작하는 태블릿만 원할 테니까요. 다만 이 서버들에 필터링이 있을 줄은 예상하지 못해서 꽤 충격적이었습니다.
- greyface-
모든 질의를 중앙의 제3자에게 보내는 것은 "높은 프라이버시"라는 말과는 맞지 않습니다. 저는 직접 로컬 재귀 리졸버를 운영하는 쪽을 선호합니다.
- LeoPanthera
캘리포니아에서 Xfinity Cable을 사용할 때는 Google DNS의 지연 시간이 항상 가장 낮습니다.
AT&T 광섬유에서는 Cloudflare의 1.1.1.1이 항상 가장 빠르지만, Quad9가 아주 가까운 2위입니다.
ISP에 따라 결과가 다르다는 점이 흥미롭네요.
- Cider9986
Quad9는 Privacy Guides에서 권장합니다. 다른 권장 사항도 있습니다.
- jedberg
장인어른을 Quad9로 바꿔주고 그냥 언급하지 않을까 생각 중입니다. 그분들은 사기에 너무 잘 넘어가거든요. 그런 웹사이트들이 그냥 더 이상 작동하지 않았으면 좋겠어요.