Quad9 - Quad9

Quad9
Quad9 logo.svg
Fundado 11 de mayo de 2016 ( 11/05/2016 )
Fundador Cámara de compensación de paquetes
IBM
Global Cyber ​​Alliance
SWITCH
Escribe Pública benéfica sin fines de lucro Fundación
Número de registro. 435.091.407
Atención Privacidad y seguridad en Internet
Localización
Área de servicio
Global
Empleados
12
Sitio web quad9 .net

Quad9 es un recursivo pública global DNS de resolución que tiene como objetivo proteger a los usuarios de software malicioso y phishing . Quad9 es operado por la Fundación Quad9, un suizo de utilidad pública, sin fines de lucro Fundación con el fin de mejorar la privacidad y la seguridad cibernética de usuarios de Internet, con sede en Zurich . Es el único solucionador público global que opera sin fines de lucro, en beneficio público. Quad9 está completamente sujeto a la ley de privacidad suiza , y el gobierno suizo extiende esa protección de la ley a los usuarios de Quad9 en todo el mundo, independientemente de su ciudadanía o país de residencia. Quad9 es actualmente el único solucionador recursivo global que no está sujeto a la ley de los Estados Unidos , ya que los demás están domiciliados en el Área de la Bahía de San Francisco y se rigen por el Tribunal Federal de los Estados Unidos del Distrito Norte de California .

Seguridad y privacidad

Varias evaluaciones independientes han encontrado que Quad9 es el más efectivo (97%) para bloquear dominios de malware y phishing. En junio de 2021, Quad9 bloqueaba más de 100 millones de infecciones de malware y ataques de phishing por día. El filtrado de malware de Quad9 es una opción que puede seleccionar el usuario. Los dominios que se filtran no los determina Quad9, sino que los suministra a Quad9 una variedad de analistas independientes de inteligencia de amenazas, utilizando diferentes metodologías. Quad9 utiliza un sistema de puntuación de reputación para agregar estas fuentes y elimina los dominios "falsos positivos" de la lista de filtros, pero no agrega dominios a la lista de filtros.

Quad9 fue el primero en utilizar criptografía sólida basada en estándares para proteger la privacidad de las consultas de DNS de sus usuarios, y el primero en utilizar la validación criptográfica DNSSEC para proteger a los usuarios del secuestro de nombres de dominio . Quad9 protege la privacidad de los usuarios al no retener o procesar la dirección IP de sus usuarios, y es por lo tanto GDPR según norma.

Ubicaciones

Mapa de las ubicaciones del resolutor recursivo Quad9 al 27 de mayo de 2021

En agosto de 2021, el resolutor recursivo Quad9 operaba desde clústeres de servidores en 224 ubicaciones en seis continentes y 106 países.

Mandamiento judicial de Sony Music

El 18 de junio de 2021, el Tribunal de Distrito de Hamburgo notificó a Quad9 de una orden judicial única en su tipo , en la que Sony Music exigía que Quad9 bloqueara la resolución de DNS de los sitios web que podrían usarse para descargar su música. Este es el primer caso en el que la industria de los titulares de derechos de autor ha tratado de obligar a un operador de DNS recursivo a bloquear el acceso a los nombres de dominio de Internet, por lo que esta es una interpretación novedosa de la ley alemana y se cree que es un caso que sienta precedentes alcanzando consecuencias. El gerente general de Quad9, John Todd, fue citado en la prensa diciendo "Nuestros donantes nos apoyan para proteger al público de las amenazas cibernéticas, no para enriquecer aún más a Sony" y "Si este precedente se mantiene, aparecerá nuevamente en órdenes judiciales similares contra otros terceros no involucrados, como software antivirus, navegadores web, sistemas operativos y cortafuegos ". El experto legal Thomas Rickert de eco, la asociación alemana de Internet , comentó: "No puedo imaginar un proveedor que esté más alejado de la responsabilidad de los dominios ilegales que un operador público de resolución". Quad9 anunció de inmediato que impugnaría la medida cautelar y, a partir del 24 de junio, anunció que había contratado a un abogado alemán y que presentaría una objeción a la medida cautelar. Clemens Rasch, el abogado que lidera el equipo de Sony, no ha declarado claramente si se intentó contactar con canna.to, el sitio que la prensa sospecha que está detrás de las redacciones de los documentos judiciales, y solo dijo que Sony lo habría hecho ". si hubieran podido ser identificados ", al tiempo que se confirma que el sitio ha estado funcionando continuamente durante los últimos veintidós años. Un portavoz del tribunal dijo que "sólo las declaraciones presentadas por la parte demandante se utilizaron como base para la orden judicial" y que el tribunal "tomó en su fe que las notificaciones que el demandante afirmó haber enviado no solo se enviaron sino que también llegaron a su destinatario ". Al cierre de la primera semana del conflicto, la prensa notó que las donaciones a Quad9 aumentaron en un 900% en comparación con la semana anterior y, al 27 de junio, canna.to aún se podía resolver a través de los servidores de Quad9.

El 31 de agosto de 2021, Quad9 presentó una objeción a la orden judicial, citando una serie de fallas en los argumentos legales de Sony, pero principalmente en el hecho de que los ISP (que en realidad tienen una relación comercial con las partes infractoras) están exentos de terceros. -responsabilidad de las partes, a pesar de que también operan resolutores recursivos de DNS, y que es una mala interpretación de la ley excluir a los resolutores recursivos independientes de esa exención.

Direcciones

Quad9 opera servidores de nombres recursivos para uso público en las siguientes direcciones. Estas direcciones se enrutan al servidor operativo más cercano mediante el enrutamiento de difusión por proximidad IP . Quad9 ofrece DNS sobre TLS sobre el puerto 853, DNS sobre HTTPS sobre el puerto 443 y DNSCrypt sobre el puerto 443.

Alta seguridad / alta privacidad Alta seguridad / privacidad moderada Baja seguridad / alta privacidad
Bloquea dominios maliciosos No
Realiza la validación de DNSSEC No
Pasa ECS No No
A través de DoH https://dns.quad9.net/dns-query https://dns11.quad9.net/dns-query https://dns10.quad9.net/dns-query
A través de DoT dns.quad9.net dns11.quad9.net dns10.quad9.net
A través de IPv4 9.9.9.9
149.112.112.112
9.9.9.11
149.112.112.11
9.9.9.10
149.112.112.10
A través de IPv6 2620: fe :: fe
2620: fe :: fe: 9
2620: fe :: 11
2620: fe :: fe: 11
2620: fe :: 10
2620: fe :: fe: 10

Ver también

Referencias

enlaces externos