Neustar je zrasel iz Lockheeda Martina in že več kot dve desetletji sodeluje z DNS. Podjetje izvaja javne in premium rekurzivne storitve DNS. UltraDNS Public je ime prosto dostopne storitve, medtem ko je UltraDNS Firewall njegov vrhunski brat in sestra v oblaku. Pregledali bomo javno službo, saj podjetje ne ponuja preizkusa za oceno svoje premium ponudbe.
- Tu se lahko prijavite na Neustar UltraDNS Public.
Lastnosti
Ponudnik storitev trdi, da njegova mreža več kot 30 vozlišč DNS, razpršenih na šestih celinah, lahko vsak dan obdela več kot 100 milijonov poizvedb za skupno več kot 9 bilijonov poizvedb vsak dan. Ta vozlišča DNS so locirana z Neustarjevimi avtoritativnimi strežniki in strežniki z najvišjo domeno, za katere podjetje trdi, da pomagajo zmanjšati zakasnitev in povzročijo skoraj takojšnje posodobitve predpomnilnika za cone, ki jih gosti Neustar.
Neustarjev UltraDNS Public ponuja več ravni blokiranja, ki segajo od brez filtriranja do varnostnih groženj in družinske zaščite. Zaščita pred grožnjami blokira zlonamerne domene, za katere je znano, da gostijo in širijo zlonamerno programsko opremo, odkupno programsko opremo, vohunsko programsko opremo in napade z lažnim predstavljanjem. Za nameček je tu še varna družinska zaščita, ki pomaga otrokom zaščititi pred naključnim dostopom do zrelih vsebin, kot sta pornografija in nasilje.
Ena razlika med obema je, da bo sicer filtriranje zaščite pred grožnjami prikazalo opozorilo pred nekaterimi zlonamernimi spletnimi mesti, vendar vam bo omogočilo, da nadaljujete na njih. Družinsko varno filtriranje pa je strožje in preprosto zavrne povezavo s spletnim mestom, ki krši pravila.
Za razliko od nekaterih vrstnikov Neustar ne objavlja seznama virov, od kod zbira informacije za blokiranje zlonamernih domen. Kljub temu dobite možnost izpodbijanja napačno kategorizirane domene na strani bloka.
UltraDNS podpira omrežja IPv4 in IPv6. Vendar nič ne kaže, da storitev podpira mehanizem DNS64, zato je ne morete uporabiti za prevajanje naslovov IPv4 v omrežjih, ki uporabljajo samo IPv6.
Zasebnost in varnost
Kar zadeva varnost, storitev vključuje preverjanja varnostnih razširitev DNS (DNSSEC). Vendar pa Neustar za razliko od mnogih vrstnikov še vedno ocenjuje uporabo DNS-over-HTTPS (DoH), zato UltraDNS ne ponuja tega priljubljenega protokola o zasebnosti. Poleg tega storitev ne podpira tudi protokola DNS-over-TLS (DoT).
Kar zadeva zasebnost uporabnikov, politika zasebnosti UltraDNS omenja, da storitev zbira vse vrste informacij o poizvedbah DNS, vključno z izvornim in ciljnim naslovom IP, žigi časa in datuma ter drugimi tehničnimi informacijami, kot je vrsta brskalnika. , jezik brskalnika, konfiguracijske nastavitve, informacije o operacijskem sistemu, ponudnik mobilnih storitev in drugo.
Storitev trdi, da te podatke uporablja za izboljšanje svoje storitve ter za prepoznavanje in ublažitev zlonamernih in goljufivih dejavnosti, vendar takšna raven sledenja zagovornikom zasebnosti ne bi uspela dobro. Poleg tega ni podrobnosti o tem, kako dolgo se te informacije hranijo, zato lahko domnevamo, da se ti dnevniki hranijo za vedno.
Uporaba in zmogljivost
Kot smo že omenili, UltraDNS Public ponuja tri stopnje filtriranja. Obstajajo nefiltrirana storitev (156.154.70.5,156.154.71.5), filtriranje zaščite pred grožnjami (156.154.70.2,156.154.71.2) in družinsko varno filtriranje (156.154.70.3,156.154.71.3), ki prav tako uveljavlja bloke za zaščito pred grožnjami prav tako.
Kot vedno pri menjavi storitev DNS poskrbite, da boste spremenili usmerjevalnik in posamezne naprave v vašem omrežju. To vam pomaga zagotoviti, da še naprej uporabljate svojo izbrano storitev DNS, tudi če ste povezani v nezaupljiva omrežja, na primer v kavarni ali knjižnici.
Kar zadeva uspešnost, se je po DNSperf.com avgusta 2022-2023 Neustarjeva nefiltrirana storitev DNS uvrstila na šesto mesto s povprečno hitrostjo poizvedb po svetu 34,48 ms. Nekoliko bolje se je odrezal v Evropi s povprečno hitrostjo poizvedb 20,66 ms, kar ji je prineslo peto mesto. Storitev se je najbolje odrezala v Severni Ameriki s povprečjem 17,02 ms, Južna Amerika pa je bila najslabša s 105,12 ms.
Če želite oceniti dejansko zmogljivost storitve, uporabite skript preizkusa zmogljivosti DNS, ki poizveduje o številnih priljubljenih javnih storitvah DNS z vaše lokacije. To je preprost bash skript, ki ga lahko zaženete celo znotraj sistema Windows z uporabo sloja združljivosti WSL. Rezultati tega skripta bodo odražali resnično zmogljivost storitve, saj se te zaženejo iz računalnika prek internetne povezave.
Tekmovanje
Številne javne storitve DNS, razen nekaterih, kot je Google Public DNS, podpirajo več ravni filtriranja. Na primer, Quad9 deluje dva (eden brez filtriranja in drugi, ki filtrira zlonamerno domeno). Quad9 vodi neprofitna organizacija in presega UltraDNS, saj potrebuje kar nekaj korakov za zaščito zasebnosti svojih uporabnikov. Ne beleži nobenih podatkov in uporabnikom omogoča, da poleg DNSCrypt uporabljajo tudi protokole DoH in DoT. Vendar je eno področje, ki ga Quad9 zaostaja za UltraDNS, zmogljivost, pri čemer slednja v povprečju znaša dobrih 10 ms hitreje kot prva po Evropi, kot piše DNSperf.com.
Če pa želite zmogljivost, ne bo premagovanja Cloudflare DNS. Javna služba izvaja tri filtre na enakih ravneh kot UltraDNS in ima tudi boljšo politiko zasebnosti. Cloudflare v 24 urah zbere vse zabeležene podatke in vsako leto preveri to trditev s strani neodvisnega revizorja. Poleg tega podpira protokola DoT in DoH ter ima tudi aplikacijo za Android in iOS, ki je dobavljena s freemium VPN-podobni storitvi WARP.
Končna sodba
Tako kot SafeDNS tudi javna storitev DNS Neustar ni v koraku s časom. Storitev ne šifrira prometa DNS in njena politika zbiranja in hrambe uporabniških podatkov ne vzbuja večjega zaupanja. Obstajajo veliko boljše možnosti, ki ponujajo veliko boljšo varnost in zasebnost, lahko pa tudi UltraDNS Public glede zmogljivosti.
- Tu se lahko prijavite na Neustar UltraDNS Public.
- Predstavili smo najboljši VPN.
