Neustar kasvas välja Lockheed Martinist ja on DNS-iga töötanud üle kahe aastakümne. Ettevõte haldab nii avalikke kui ka lisatasu rekursiivseid DNS-teenuseid. UltraDNS Public on vabalt ligipääsetava teenuse nimi, samas kui UltraDNS tulemüür on selle esmaklassiline pilvepõhine õde-vend. Vaatame avaliku teenuse üle, kuna ettevõte ei paku prooviversiooni oma lisatasude pakkumise hindamiseks.
- Neustar UltraDNS Publici kasutajaks saate registreeruda siin.
Funktsioonid
Teenusepakkuja väidab, et tema kuuel kontinendil paiknev enam kui 30 DNS-sõlme sisaldav võrk suudab päevas töödelda rohkem kui 100 miljonit päringut sekundis kokku üle 9 triljoni päringu. Need DNS-sõlmed asuvad koos Neustari autoriteetsete ja tipptasemel domeeniserveritega, mis ettevõtte väitel aitab vähendada latentsust ja mille tulemuseks on peaaegu kohesed vahemälu värskendused Neustari hostitud tsoonidele.
Neustari UltraDNS Public pakub mitut blokeerimistaset, mis varieeruvad filtreerimata turvalisuse ohtude ja perekonna kaitsega. Selle ohukaitse filtreerimine blokeerib pahatahtlikud domeenid, mis hostivad või levitavad teadaolevalt pahavara, lunavara, nuhkvara ja andmepüügirünnakuid. Lisaks on olemas perekonna turvaline kaitse, mis aitab kaitsta lapsi kogemata täiskasvanute sisule, nagu pornograafia ja vägivald, juurdepääsu eest.
Üks erinevus nende kahe vahel on see, et kuigi ohukaitse filtreerimine kuvab teatud pahatahtlike saitide eest hoiatuse, annab see siiski võimaluse nendel jätkata. Kuid peres turvaline filtreerimine on karmim ja keeldub lihtsalt rikkuva veebisaidiga ühenduse loomisest.
Erinevalt mõnest oma eakaaslasest ei avalda Neustar loendit allikatest, kust ta kogub teavet pahatahtlike domeenide blokeerimiseks. Blokeerimislehel endal on aga võimalus vaidlustada valesti kategoriseeritud domeen.
UltraDNS toetab nii IPv4 kui ka IPv6 võrke. Kuid pole ühtegi viidet selle kohta, et teenus toetab DNS64-mehhanismi, nii et te ei saa seda kasutada IPv4-aadresside tõlkimiseks ainult IPv6-võrkudes.
Privaatsus ja turvalisus
Turvalisuse mõttes sisaldab teenus DNS-i turbelaiendite (DNSSEC) kontrolle. Kuid erinevalt paljudest kaaslastest hindab Neustar endiselt DNS-over-HTTPS (DoH) kasutamist, mistõttu UltraDNS ei paku seda populaarset privaatsusprotokolli. Lisaks ei toeta teenus ka DNS-over-TLS (DoT) protokolli.
Mis puutub kasutajate privaatsusse, siis UltraDNS-i privaatsuspoliitikas mainitakse, et teenus kogub igasugust teavet DNS-päringute kohta, sealhulgas nii lähte- kui ka sihtkoha IP-aadressi, kellaaja- ja kuupäevamärgid ning muud tehnilist teavet, näiteks brauseri tüüp , brauseri keel, konfiguratsiooniseaded, operatsioonisüsteemi teave, mobiilsideteenuse pakkuja ja palju muud.
Teenus väidab, et kasutab seda teavet oma teenuse täiustamiseks ning pahatahtliku ja petliku tegevuse tuvastamiseks ja leevendamiseks, kuid selline jälgimise tase ei sobiks privaatsuse eestkõnelejatega. Lisaks pole üksikasju selle kohta, kui kaua seda teavet säilitatakse, seega võime eeldada, et neid logisid säilitatakse igavesti.
Kasutamine ja jõudlus
Nagu varem mainitud, pakub UltraDNS Public filtreerimise kolme taset. Seal on filtreerimata teenus (156.154.70.5, 156.154.71.5), ohutõrje filter (156.154.70.2, 156.154.71.2) ja perekonna turvaline filter (156.154.70.3, 156.154.71.3), mis jõustab ka ohutõrjeplokid. samuti.
Nagu alati, veenduge DNS-teenuste vahetamisel, et muudaksite nii ruuterit kui ka võrgus olevaid seadmeid. See aitab tagada, et jätkate valitud DNS-teenuse kasutamist ka siis, kui olete ühendatud ebausaldusväärsete võrkudega, näiteks kohvikus või raamatukogus.
Jõudluse osas jõudis 2022-2023. aasta augustis vastavalt DNSperf.com-le Neustari filtreerimata DNS-teenus kuuendale kohale kogu maailmas keskmise päringukiirusega 34,48 ms. Sellel läks Euroopas veidi paremini keskmise päringukiirusega 20,66 ms, mis pani talle viienda koha. Teenus toimis kõige paremini Põhja-Ameerikas keskmiselt 17,02 ms ja Lõuna-Ameerika oli halvim - 105,12 ms.
Teenuse tegeliku toimivuse hindamiseks peaksite kasutama DNS-i jõudlustesti skripti, mis pärsib teie asukohast paljusid populaarseid avalikke DNS-teenuseid. See on lihtne bash-skript, mida saate WSL-i ühilduvuskihi abil käivitada isegi Windowsi seest. Selle skripti tulemused kajastavad teenuse tõelist toimivust, kuna neid käitatakse teie arvutist Interneti-ühenduse kaudu.
Võistlus
Paljud avalikud DNS-teenused, välja arvatud mõned, näiteks Google Public DNS, toetavad mitut filtreerimistaset. Näiteks on Quad9, mis töötab kaks (üks ilma filtrita ja teine pahatahtlikku domeeni). Quad9 juhib mittetulundusühing ja see ületab UltraDNS-i, kuna kasutajate privaatsuse kaitsmiseks on vaja üsna palju samme. See ei logi andmeid ja võimaldab kasutajatel lisaks DNSCryptile kasutada nii DoH kui ka DoT protokolle. Kuid üks ala Quad9 suusarajad UltraDNS-i taga on jõudlus, kusjuures viimane on keskmiselt hea 10 ms kiirem kui esimene kogu Euroopas, vastavalt DNSperf.com-le.
Kui soovite siiski jõudlust, pole Cloudflare DNS-i peksmine. Avalikus teenuses töötab kolm filtrit samal tasemel kui UltraDNS ja sellel on ka parem privaatsuspoliitika. Cloudflare blokeerib kõik sisselogitud andmed 24 tunni jooksul ja kasutab igal aastal selle nõude vetamiseks kolmanda osapoole audiitorit. Lisaks toetab see nii DoT kui ka DoH protokolle ning sellel on ka rakendus Androidile ja iOS-ile, mis tarnitakse koos freemium VPN-i sarnase teenusega WARP.
Lõplik kohtuotsus
Nagu SafeDNS, pole ka Neustari avalik DNS-teenus ajaga kaasas käinud. Teenus ei krüpteeri DNS-liiklust ning selle kasutajaandmete kogumise ja säilitamise poliitika ei tekita erilist usaldust. On palju paremaid võimalusi, mis pakuvad palju paremat turvalisust ja privaatsust ning võivad ka UltraDNS Publici jõudluse osas üle trumbata.
- Neustar UltraDNS Publici kasutajaks saate registreeruda siin.
- Oleme pakkunud parimat VPN-i.
