Neustar a ieșit din Lockheed Martin și lucrează cu DNS de peste două decenii. Compania rulează atât servicii recursive DNS publice, cât și premium. UltraDNS Public este numele serviciului accesibil în mod gratuit, în timp ce UltraDNS Firewall este fratele său premium bazat pe cloud. Vom examina serviciul public, deoarece compania nu oferă o probă pentru evaluarea ofertei sale premium.
- Vă puteți înscrie la Neustar UltraDNS Public aici.
Caracteristici
Furnizorul de servicii susține că rețeaua sa de peste 30 de noduri DNS răspândite pe șase continente sunt capabile să gestioneze peste 100 de milioane de interogări pe secundă pentru un total de peste 9 trilioane de interogări în fiecare zi. Aceste noduri DNS sunt co-localizate cu serverele de domeniu autorizate și de nivel superior ale Neustar, despre care compania susține că reduce latența și duce la actualizări de cache aproape instantanee pentru zonele găzduite de Neustar.
Neustar UltraDNS Public oferă mai multe niveluri de blocare care variază de la filtrare la amenințări la adresa securității și protecție a familiei. Filtrarea sa împotriva protecției împotriva amenințărilor blochează domeniile rău intenționate despre care se știe că găzduiesc sau propagă malware, ransomware, spyware și atacuri de phishing. În plus, există protecția sigură a familiei, care ajută copiii să protejeze accesul accidental la conținut matur, cum ar fi pornografia și violența.
O diferență între cele două este că, în timp ce filtrarea de protecție împotriva amenințărilor va afișa un avertisment împotriva anumitor site-uri dăunătoare, vă oferă opțiunea de a continua la acestea. Cu toate acestea, filtrarea sigură a familiei este mai severă și pur și simplu va refuza conectarea la site-ul web ofensator.
Spre deosebire de unii dintre colegii săi, Neustar nu publică o listă de surse din care colectează informații pentru a bloca domeniile rău intenționate. Cu toate acestea, aveți opțiunea de a contesta un domeniu greșit de clasificare din pagina de bloc în sine.
UltraDNS acceptă atât rețelele IPv4, cât și rețelele IPv6. Cu toate acestea, nu există nicio indicație că serviciul acceptă mecanismul DNS64, deci nu îl puteți utiliza pentru traducerea adreselor IPv4 în rețelele numai IPv6.
Confidențialitate și securitate
În ceea ce privește securitatea, serviciul include verificări ale extensiilor de securitate DNS (DNSSEC). Cu toate acestea, spre deosebire de mulți dintre colegii săi, Neustar evaluează în continuare utilizarea DNS-over-HTTPS (DoH), motiv pentru care UltraDNS nu oferă acest popular protocol de confidențialitate. În plus, serviciul nu acceptă și protocolul DNS-over-TLS (DoT).
În ceea ce privește confidențialitatea utilizatorilor săi, politica de confidențialitate a UltraDNS menționează că serviciul colectează tot felul de informații despre interogările DNS, inclusiv adresa IP sursă și destinație, ștampile de dată și oră și alte informații tehnice, cum ar fi tipul de browser , limba browserului, setările de configurare, informații despre sistemul de operare, furnizorul de servicii mobile și multe altele.
Serviciul susține că folosește aceste informații pentru a-și îmbunătăți serviciile și pentru a identifica și a atenua activitățile rău intenționate și frauduloase, dar un astfel de nivel de urmărire nu ar sta bine pentru avocații confidențialității. În plus, nu există detalii cu privire la durata de păstrare a acestor informații, deci putem presupune că aceste jurnale sunt păstrate pentru totdeauna.
Utilizare și performanță
Așa cum am menționat anterior, UltraDNS Public oferă trei niveluri de filtrare. Există serviciul nefiltrat (156.154.70.5,156.154.71.5), filtrarea protecției împotriva amenințărilor (156.154.70.2,156.154.71.2) și filtrarea sigură a familiei (156.154.70.3,156.154.71.3), care aplică și blocurile de protecție împotriva amenințărilor de asemenea.
Ca întotdeauna, când schimbați serviciile DNS, asigurați-vă că efectuați modificările atât în router, cât și în dispozitivele individuale din rețeaua dvs. Acest lucru vă asigură că veți continua să utilizați serviciul DNS la alegere chiar și atunci când sunteți conectat la rețele de încredere, cum ar fi într-o cafenea sau bibliotecă.
În ceea ce privește performanța, conform DNSperf.com, în luna august 2022-2023, serviciul DNS nefiltrat al Neustar a intrat pe locul șase, cu o viteză medie de interogare la nivel mondial de 34,48 ms. S-a descurcat ușor mai bine în Europa, cu o viteză medie de interogare de 20,66 ms, ceea ce a determinat locul al cincilea. Serviciul a avut cel mai bun rezultat din America de Nord, cu o medie de 17,02 ms, iar America de Sud a fost cel mai slab cu 105,12 ms.
Pentru a evalua performanța reală a serviciului, ar trebui să utilizați scriptul DNS Performance Test, care interogă multe dintre serviciile DNS publice populare din locația dvs. Este un script bash simplu pe care îl puteți rula chiar și din Windows utilizând stratul de compatibilitate WSL. Rezultatele acestui script vor reflecta adevărata performanță a serviciului, deoarece acestea sunt rulate de pe computerul dvs. prin conexiunea dvs. la internet.
Competitia
Multe servicii DNS publice, cu excepția unora precum Google Public DNS, acceptă mai multe niveluri de filtrare. De exemplu, există Quad9 care rulează două (unul fără filtrare și altul care filtrează domeniul rău intenționat). Quad9 este condus de o entitate non-profit și depășește UltraDNS, deoarece ia câțiva pași pentru a proteja confidențialitatea utilizatorilor săi. Nu înregistrează date și permite utilizatorilor să utilizeze atât protocoale DoH, cât și DoT, pe lângă DNSCrypt. Cu toate acestea, o singură zonă Quad9 se află în spatele UltraDNS este performanță, cea din urmă având o medie cu 10 ms mai rapidă decât prima din Europa, conform DNSperf.com.
Totuși, dacă doriți performanță, nu există niciun DNS Cloudflare. Serviciul public rulează trei filtre la aceleași niveluri ca UltraDNS și are și o politică de confidențialitate mai bună. Cloudflare anulează toate datele înregistrate în decurs de 24 de ore și folosește un auditor terț pentru a verifica această reclamație în fiecare an. În plus, acceptă atât protocoalele DoT, cât și DoH și are, de asemenea, o aplicație pentru Android și iOS care este livrată cu serviciul freemium VPN, numit WARP.
Verdictul final
La fel ca SafeDNS, nici serviciul DNS public Neustar nu a ținut pasul cu vremurile. Serviciul nu criptează traficul DNS și politica sa de colectare și păstrare a datelor utilizatorilor nu inspiră prea multă încredere. Există opțiuni mult mai bune care oferă securitate și confidențialitate mult mai bune și pot, de asemenea, să depășească UltraDNS Public și în termeni de performanță.
- Vă puteți înscrie la Neustar UltraDNS Public aici.
- Am prezentat cel mai bun VPN.
