Tenemos un nuevo DNS público que acaba de hacer su aparición, se trata de Quad9, este DNS, aparte de ofrecer la resolución de nombres, ofrece una protección antimalware y antiphishing ofrecida por el motor basado en inteligencia artificial IBM X-Force unido al envio de las peticiones para contrastarlas con otras 18 bases de datos con el fín de bloquear toda url maliciosa que se nos pueda presentar. Detrás de Quad9 nos encontramos con grandes compañías de internet, telecomunicaciones y seguridad informática, estas son: IBM, Packet Clearing House y Global Cyber Alliance.
En teoría te según dicen en su web, este DNS no guarda ninguna información sobre el usuario o bien las peticiones que se realizan desde cada IP, limitandose a guardar un siempre registros estadísticos de las webs mas visitadas según paises o localizaciones, sin enlazar ningún tipo de dato entre webs e IPs de usuarios.
Este nuevo servicio empieza con 70 datacenters repartidos a lo largo de 40 paises de todo el mundo, IBM pretende duplicar el número de datacenters a lo largo del 2018 y así poder ofrecer la máxima velocidad posible en el mayor número de paises posibles. En España, a tenor de la velocidad de ping y resolución, todavía no contamos con la presencia de un datacenter en nuestro país, posiblemente, y en base a las pruebas que he hecho, creo que el datacenter desde el que nos esta resolviendo a los usuarios españoles está en Amsterdam o Londres ya que en el nombre del host he visto el codigo IATA lhr y ams.
Desde la web de Quad9 tenemos el interesante servicio de comprobar si una url esta en lista negra asi como metodos para ponernos en contacto con ellos para notificarles cualquier tipo de incidente como falsas alarmas o similares.
En el caso de Quad9 no disponemos de un par de IPs a modo de servidor DNS primario y secundario, en este caso disponemos de una sola IP, así que en el campo dedicado al DNS secundario, dentro de propiedades del dispositivo de red o en configuración del router, deberemos dejarlo vacio.
El cuanto a la velocidad de resolución, pues de momento queda mas o menos a la altura de los tiempos de resolución que nos ofrece OpenDNS que es junto a Google uno de los dos DNS públicos mas utilizados.
Os paso los resultados de velocidades de resolución de los DNS públicos mas usados, por cada entrada os pongo los datos de velocidad de resolución tanto como para las peticiones cacheadas por el datacenter como para las peticiones sin cachear, todos los valores son valores medios en ms.
Google: 19/84.
UltraDNS: 19/102.
Norton: 20/94.
OpenDNS: 30/133.
Quad9: 38/93.
cDome Shield: 54/153.
AddGuard: 117/271.
Las IPs disponibles son las siguientes
IPs seguras con bloqueo de seguridad, DNSSEC y sin EDNS.
IPv4: 9.9.9.9/149.112.112.112
IPv6: 2620:fe::fe
IPs no seguras sin bloqueo de seguridad, sin DNSSEC y con EDNS.
IPv4: 9.9.9.10/149.112.112.10
IPv6: 2620:fe::10
Previsiones de futuro para España
Las previsiones de futuro de Quad9 en lo que a los usuarios españoles nos interesa pasan por la creación de posiblemente dos puntos de presencia en España lo cual mejorará notablemente los tiempos de respuesta que tenemos en la actualidad.
OTROS ARTÍCULOS DE INTERÉS SOBRE SERVICIOS DNS PÚBLICOS
– AdGuard DNS: Servicio especializado en bloqueo publicitario y rastreadores.
– CleanBrowsing DNS: Varios niveles de filtrado y versión de pago.
– Cloudflare DNS: Nuevo DNS público con varias preconfiguraciones.
– Control D: Nuevo servicio DNS personalizable y con resolución desde España.
– DNS0.eu: Nuevo servicio de DNS público, europeo, privado y seguro.
– DNS.sb: DNS europeo privado y seguro.
– Foundation for Applied Privacy: DNS privado y seguro.
– GCore DNS: DNS público de una red de entrega de contenido.
– Mullvad DNS: Servidores DOH/DOT con varios niveles de filtrado.
– NextDNS: Servicio con personalización de perfiles, dispositivos y muchas opciones.
– NTT DNS: Un servicio de resolución muy poco conocido con presencia en España.
– Quad9 DNS: Excelente protección antimalware sin falsos positivos.
– Restena: DNS Público neutral y privado.
– RethinkDNS: Bloqueo de publicidad y malware por DOH/DOT.
– UncensoredDNS: Un proyecto personal de DNS sin censura.
