Neustar vyrostl z Lockheed Martin a s DNS pracuje již více než dvě desetiletí. Společnost provozuje veřejné i prémiové rekurzivní služby DNS. UltraDNS Public je název volně přístupné služby, zatímco UltraDNS Firewall je jeho prvotřídní cloudový sourozenec. Veřejnou službu zkontrolujeme, protože společnost nenabízí zkušební verzi k vyhodnocení své prémiové nabídky.
- Zde se můžete zaregistrovat do Neustar UltraDNS Public.
Funkce
Poskytovatel služeb tvrdí, že jeho síť více než 30 uzlů DNS rozložených na šesti kontinentech dokáže zpracovat více než 100 milionů dotazů za sekundu, což je celkem více než 9 bilionů dotazů každý den. Tyto uzly DNS jsou umístěny společně s autoritativními servery domény Neustar a servery nejvyšší úrovně, o kterých společnost tvrdí, že pomáhá snížit latenci a vede k téměř okamžitým aktualizacím mezipaměti pro zóny hostované společností Neustar.
Neustar UltraDNS Public nabízí několik úrovní blokování, které sahají od bez filtrování až po bezpečnostní hrozby a ochranu rodiny. Filtrování ochrany před hrozbami blokuje škodlivé domény, o nichž je známo, že hostují nebo šíří malware, ransomware, spyware a phishingové útoky. Kromě toho existuje rodinná bezpečná ochrana, která pomáhá chránit děti před náhodným přístupem k obsahu pro dospělé, jako je pornografie a násilí.
Jeden rozdíl mezi těmito dvěma je, že zatímco filtrování ochrany před hrozbami zobrazí varování před určitými škodlivými weby, dává vám možnost pokračovat na nich. Rodinné zabezpečené filtrování je však přísnější a jednoduše se odmítne připojit k problematickému webu.
Na rozdíl od některých svých kolegů Neustar nezveřejňuje seznam zdrojů, ze kterých shromažďuje informace k blokování škodlivých domén. Máte však možnost vznést námitku proti miscategorizované doméně ze samotné stránky blokování.
UltraDNS podporuje sítě IPv4 i IPv6. Nic však nenasvědčuje tomu, že služba podporuje mechanismus DNS64, takže ji nemůžete použít k překladu adres IPv4 v sítích pouze pro IPv6.
Soukromí a bezpečnost
Pokud jde o zabezpečení, služba zahrnuje kontroly rozšíření zabezpečení DNS (DNSSEC). Na rozdíl od mnoha svých kolegů však Neustar stále vyhodnocuje použití DNS-over-HTTPS (DoH), a proto UltraDNS tento populární protokol ochrany osobních údajů nenabízí. Služba dále také nepodporuje protokol DNS-over-TLS (DoT).
Pokud jde o soukromí jeho uživatelů, zásady ochrany osobních údajů UltraDNS zmiňují, že služba shromažďuje všechny druhy informací o dotazech DNS, včetně zdrojové a cílové adresy IP, časových a datových razítek a dalších technických informací, jako je typ prohlížeče , jazyk prohlížeče, nastavení konfigurace, informace o operačním systému, poskytovatel mobilních služeb a další.
Tato služba tvrdí, že používá tyto informace ke zlepšení své služby a k identifikaci a zmírnění škodlivých a podvodných aktivit, ale taková úroveň sledování by neseděla s obhájci ochrany soukromí. Kromě toho neexistují žádné podrobnosti o tom, jak dlouho jsou tyto informace uchovávány, takže můžeme předpokládat, že tyto protokoly budou uchovávány navždy.
Použití a výkon
Jak již bylo zmíněno dříve, UltraDNS Public nabízí tři úrovně filtrování. K dispozici je nefiltrovaná služba (156.154.70.5.156.154.71.5), filtrování ochrany před hrozbami (156.154.70.2.156.154.71.2) a zabezpečené filtrování rodiny (156.154.70.3.156.154.71.3), které také vynucuje bloky ochrany před hrozbami také.
Při přepínání služeb DNS jako vždy nezapomeňte provést změnu jak v routeru, tak v jednotlivých zařízeních ve vaší síti. To vám pomůže zajistit, že budete i nadále používat vybranou službu DNS, i když jste připojeni k nedůvěryhodným sítím, například v kavárně nebo knihovně.
Pokud jde o výkon, podle webu DNSperf.com, v srpnu 2022-2023 se Neustarova nefiltrovaná služba DNS dostala na šesté místo s celosvětovou průměrnou rychlostí dotazu 34,48 ms. V Evropě si vedl o něco lépe s průměrnou rychlostí dotazu 20,66 ms, což mu vyneslo páté místo. Tato služba byla nejlepší v Severní Americe s průměrem 17,02 ms a Jižní Amerika byla nejhorší se 105,12 ms.
Chcete-li měřit skutečný výkon služby, měli byste použít skript pro testování výkonu DNS, který se dotazuje na mnoho populárních veřejných služeb DNS z vašeho místa. Jedná se o jednoduchý bash skript, který můžete spustit i z Windows pomocí vrstvy kompatibility WSL. Výsledky tohoto skriptu budou odrážet skutečný výkon služby, protože jsou spouštěny z vašeho počítače přes připojení k internetu.
Konkurence
Mnoho veřejných služeb DNS, s výjimkou některých, jako je Google Public DNS, podporuje více úrovní filtrování. Například je tu Quad9, který běží dva (jeden bez filtrování a druhý, který filtruje škodlivou doménu). Quad9 je provozován neziskovým subjektem a překonává UltraDNS, protože k ochraně soukromí jeho uživatelů trvá několik kroků. Nezaznamenává žádná data a umožňuje uživatelům kromě protokolu DNSCrypt používat jak protokoly DoH, tak DoT. Jedna oblast Quad9, která stojí za UltraDNS, je výkon, přičemž druhá je v průměru o dobrých 10 ms rychlejší než ta první v celé Evropě podle DNSperf.com.
Pokud však chcete výkon, neexistuje cloud Cloudflare DNS. Veřejná služba provozuje tři filtry na stejných úrovních jako UltraDNS a má také lepší zásady ochrany osobních údajů. Cloudflare zapíše všechna zaznamenaná data do 24 hodin a každoročně toto tvrzení prověřuje auditorem třetí strany. Kromě toho podporuje protokoly DoT i DoH a má také aplikaci pro Android a iOS, která je dodávána s bezplatnou službou typu VPN s názvem WARP.
Závěrečný verdikt
Stejně jako SafeDNS také veřejná služba DNS společnosti Neustar nedržela krok s dobou. Tato služba nešifruje provoz DNS a její zásady shromažďování a uchovávání uživatelských dat nevzbuzují velkou důvěru. Existují mnohem lepší možnosti, které nabízejí mnohem lepší zabezpečení a soukromí a mohou také trumfnout UltraDNS Public z hlediska výkonu.
- Zde se můžete zaregistrovat do Neustar UltraDNS Public.
- Představili jsme nejlepší VPN.
