Quad9 es el mayor de los tres recursivas públicos globales DNS resolución de la cual los usuarios pueden proteger de software malicioso y phishing , y es notable por consistentemente se encontró que, con mucho, el más eficaz (97%) a hacerlo en las evaluaciones independientes, el bloqueo de más de 100 millones de malware infecciones y ataques de phishing por día. [1] [2] [3] [4] Fue el primero en usar criptografía fuerte basada en estándares para proteger la privacidad de la comunicación de sus usuarios, y el primero en usar la validación criptográfica DNSSEC para proteger a los usuarios del secuestro de nombres de dominio . [5][6] [7] [8] [9] Quad9 protege la privacidad de los usuarios por no retener o procesar la dirección IP de sus usuarios, y es por consiguiente GDPR según norma. [10] [11] [12]
![]() | |
Fundado | 11 de mayo de 2016 |
---|---|
Fundador | Cámara de compensación de paquetes IBM Global Cyber Alliance SWITCH |
Tipo | Pública benéfica sin fines de lucro Fundación |
Número de registro. | 435.091.407 |
Enfocar | Privacidad y seguridad en Internet |
Localización | |
Área de servicio | Global |
Empleados | 12 |
El sistema de resolución recursiva Quad9 es operado por la Fundación Quad9, un suizo de utilidad pública, sin fines de lucro Fundación con el fin de mejorar la privacidad y la seguridad cibernética de usuarios de Internet, con sede en Zurich . [13] Es el único solucionador público global que opera sin fines de lucro, en beneficio público. Quad9 está completamente sujeto a la ley de privacidad suiza , y el gobierno suizo extiende esa protección de la ley a los usuarios de Quad9 en todo el mundo, independientemente de su ciudadanía o país de residencia. [14] Quad9 es actualmente el único solucionador recursivo global que no está sujeto a la ley de los Estados Unidos , ya que los demás están domiciliados en el Área de la Bahía de San Francisco y se rigen por el Tribunal Federal de los Estados Unidos del Distrito Norte de California . [15] [16]
Ubicaciones
![Map of Quad9 recursive resolver locations as of 2021-05-27](http://wikiimg.tojsiabtv.com/wikipedia/commons/thumb/4/4a/Map_of_Quad9_recursive_resolver_locations_as_of_2021-05-27.svg/900px-Map_of_Quad9_recursive_resolver_locations_as_of_2021-05-27.svg.png)
En junio de 2021, el resolutor recursivo Quad9 estaba operando desde clústeres de servidores en 196 ubicaciones en seis continentes y 102 países. [17] [18]
Orden judicial de Sony Music
El 18 de junio de 2021, el Tribunal de Distrito de Hamburgo notificó a Quad9 una orden judicial única en su tipo , en la que Sony Music exigía que Quad9 bloqueara la resolución de DNS de los sitios web que podían usarse para descargar su música. Este es el primer caso en el que la industria de los titulares de derechos de autor ha tratado de obligar a un operador de DNS recursivo a bloquear el acceso a los nombres de dominio de Internet, por lo que esta es una interpretación novedosa de la ley alemana y se cree que es un caso que sienta un precedente con alcanzando consecuencias. El gerente general de Quad9, John Todd, fue citado en la prensa diciendo "Nuestros donantes nos apoyan para proteger al público de las amenazas cibernéticas, no para enriquecer aún más a Sony" y "Si este precedente se mantiene, aparecerá nuevamente en mandatos judiciales similares contra otros terceros no involucrados, como software antivirus, navegadores web, sistemas operativos y cortafuegos ". El experto legal Thomas Rickert de eco, la asociación alemana de Internet , comentó: "No puedo imaginar un proveedor que esté más alejado de la responsabilidad de los dominios ilegales que un operador de resolución público". Quad9 anunció de inmediato que impugnaría la medida cautelar y, a partir del 24 de junio, anunció que había contratado a un abogado alemán y que presentaría una objeción a la medida cautelar. [19] [20] [21] [22] [23] [24] [25] [26] [27] Clemens Rasch, el abogado que dirige el equipo de Sony, no ha indicado claramente si se intentó contactar con canna.to , el sitio que la prensa sospecha que está detrás de las redacciones en los documentos judiciales, y solo dice que Sony lo habría hecho "si pudieran haber sido identificados", al tiempo que confirma que el sitio ha estado funcionando continuamente durante los últimos veintidós años. . Un portavoz del tribunal dijo que "sólo las declaraciones presentadas por la parte demandante se utilizaron como base para la orden judicial" y que el tribunal "tomó en su fe que las notificaciones que el demandante afirmó haber enviado no solo se enviaron sino que también llegaron a su destinatario ". Al cierre de la primera semana del conflicto, la prensa notó que las donaciones a Quad9 aumentaron en un 900% en comparación con la semana anterior y, al 27 de junio, canna.to aún se podía resolver a través de los servidores de Quad9. [28]
Direcciones IP
Quad9 opera servidores de nombres recursivos para uso público en las siguientes direcciones IP. Estas direcciones se enrutan al servidor operativo más cercano mediante el enrutamiento de difusión por Internet IP . Quad9 ofrece DNS sobre TLS sobre el puerto 853, [29] DNS sobre HTTPS sobre el puerto 443, [30] y DNSCrypt sobre el puerto 443. [31]
Asegurado (corriente principal) | Inseguro | Asegurado, con soporte ECS | |
---|---|---|---|
Direcciones DoH [32] | https://dns.quad9.net/dns-query https://dns9.quad9.net/dns-query (opcional) | https://dns10.quad9.net/dns-query | https://dns11.quad9.net/dns-query |
Direcciones DoT [33] | dns.quad9.net dns9.quad9.net (opcional) | dns10.quad9.net | dns11.quad9.net |
Direcciones IPv4 [32] | 9.9.9.9 149.112.112.112 149.112.112.9 (opcional) | 9.9.9.10 149.112.112.10 | 9.9.9.11 149.112.112.11 |
Direcciones IPv6 [32] | 2620: fe :: fe 2620: fe :: fe: 9 2620: fe :: 9 (opcional) | 2620: fe :: 10 2620: fe :: fe: 10 | 2620: fe :: 11 2620: fe :: fe: 11 |
Ver también
- DNSSEC
- DNSCrypt
- DNS sobre HTTPS
- DNS sobre TLS
- Servidor de nombres público recursivo
- Zona de política de respuesta
Referencias
- ↑ Lawrence, Tom (3 de mayo de 2020). Comparación del filtrado de malware de DNS: Quad9 VS Cloudflare VS Filtro DNS VS OpenDNS . lawrencesystems.com . Lawrence Systems . Consultado el 27 de mayo de 2021 .
Quad9: 97.16% efectivo, Cloudflare: 56.74% efectivo, OpenDNS: 9.22% efectivo
- ^ Young, Andrew (31 de mayo de 2020). "Comparación de los solucionadores de DNS que bloquean el malware" . andryou.com . Andryou . Consultado el 27 de mayo de 2021 .
Quad9: 97.08% efectivo, Cloudflare: 56.20% efectivo, OpenDNS: 2.19% efectivo
- ^ Kod, Skadlig (2 de mayo de 2020). "Filtros de sitios maliciosos en DNS" . skadligkod.se . Skadlig Kod . Consultado el 27 de mayo de 2021 .
Quad9: 96% de efectividad, Cloudflare: 13% de efectividad, OpenDNS: 46% de efectividad
- ^ Editor 3. "Quad9: testigo de un gran crecimiento en la fuerza del DNS bloqueado" . EaDnsKeep . EaDnsKeep . Consultado el 9 de junio de 2021 .
Quad9 está viendo actualmente una nueva tasa récord de aproximadamente 60 millones de estos eventos de bloqueo por día, lo que representa una tasa de crecimiento interanual del 600%. Durante las fuertes "tormentas" de empresas de delitos informáticos, este volumen ha aumentado a más de 100 millones de eventos por día.
CS1 maint: texto adicional: lista de autores ( enlace ) - ^ "El nuevo servicio DNS" Quad9 "bloquea los dominios maliciosos para todos" . Ars Technica . Consultado el 8 de abril de 2018 .
- ^ Bortzmeyer, Stéphane (21 de noviembre de 2017). "Quad9, un solucionador de DNS público - con seguridad" . labs.ripe.net . Laboratorios RIPE . Consultado el 27 de mayo de 2021 .
La semana pasada, se anunció el nuevo solucionador de DNS Quad9. Es un solucionador de DNS público con la ventaja adicional de que es accesible de forma segura. Hay otros solucionadores de DNS públicos, pero el enlace a ellos no es seguro. Esto permite secuestros y monitoreo de terceros. El nuevo servicio Quad9, por otro lado, es operado por la organización sin fines de lucro Packet Clearing House (PCH), que administra gran parte de la infraestructura de DNS y permite el acceso al DNS a través de TLS. Esto hace que sea muy difícil para terceros escuchar. Y hace posible autenticar al resolutor.
- ^ Woodcock, Bill (9 de febrero de 2021). "Declaración de Bill Woodcock, presidente de la junta de Quad9" . Reddit . Consultado el 27 de mayo de 2021 .
- ^ Dickinson, Sara (28 de noviembre de 2019). "Resolutores públicos de privacidad de DNS" . Proyecto de privacidad de DNS . Consultado el 27 de mayo de 2021 .
- ^ Schmitt, Paul; Edmundson, Anne; Mankin, Allison; Feamster, Nick (2019). "DNS ajeno: privacidad práctica para consultas DNS" . Procedimientos sobre tecnologías de mejora de la privacidad . 2019 (2): 228–244 . Consultado el 13 de junio de 2021 .
Quad9 proporciona funciones de seguridad y privacidad para DNS. Quad9 utiliza datos de inteligencia de amenazas en el solucionador recursivo para evitar que un cliente acceda a un sitio malicioso. Esta resolución recursiva no almacena ni distribuye los datos de DNS que pasan.
- ^ "Política de privacidad y datos de Quad9" . Quad9 . Consultado el 27 de mayo de 2021 .
La dirección de respuesta se elimina de la RAM tan pronto como hayamos transmitido la respuesta a la dirección de respuesta del usuario. La dirección de respuesta (o cualquier representación o proxy de la misma) no se copia en el almacenamiento permanente ni se transmite a través de la red a ningún destino que no sea el usuario. Deja la máquina en la que lo recibimos solo en forma de respuesta al usuario, a ningún otro destino, de ninguna otra forma, para ningún otro propósito.
- ^ "Una inmersión más profunda en el solucionador de DNS público Quad9" . Sociedad de Internet . Consultado el 8 de abril de 2018 .
- ^ Brennan, Jim (16 de noviembre de 2017). "El nuevo servicio de DNS Quad9 hace que Internet sea más seguro y más privado" . securityintelligence.com . Inteligencia de seguridad . Consultado el 27 de mayo de 2021 .
Quad9 va mucho más allá de la resolución de nombres DNS estándar. A diferencia de muchos otros servicios de DNS, Quad9 no almacena, correlaciona ni emplea ninguna información de identificación personal (PII).
- ^ "Quad9 se traslada a Suiza" . ncsc.admin.ch . Centro Nacional de Seguridad Cibernética de Suiza. 2021-02-17 . Consultado el 27 de mayo de 2021 .
La organización sin ánimo de lucro Quad9 trasladará su sede a Zúrich.
- ^ Steiger, Martin (18 de febrero de 2021). "Quad9 Foundation - Resolver DNS recursivo en Suiza / Aplicabilidad de la ley de protección de datos suiza y europea" (PDF) . steigerlegal.ch . Steiger Legal . Consultado el 27 de mayo de 2021 .
Quad9 está total y completamente sujeto a la ley de protección de datos suiza, incluida la Ley Federal Suiza de Protección de Datos (FADP) y su ordenanza correspondiente con respecto a todos los interesados, es decir, a todas las personas en todo el mundo cuyos datos están siendo procesados por Quad9. El cumplimiento de la ley suiza de protección de datos está sujeto a la supervisión independiente del Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC). Los interesados pueden presentar una queja ante la FDPIC independientemente de su ciudadanía o país de residencia.
- ^ "Sede corporativa de Cloudflare" . linkedin.com . 2021-05-27 . Consultado el 27 de mayo de 2021 .
Sede corporativa de Cloudflare: San Francisco, California
- ^ "Sede corporativa de Cisco" . cisco.com . 2021-05-27 . Consultado el 27 de mayo de 2021 .
Sede corporativa de Cisco: San José, California
- ^ "PeeringDB: Packet Clearing House AS42" . peeringdb.org . PeeringDB. 2021-06-21 . Consultado el 27 de mayo de 2021 .
- ^ "Puntos de intercambio de Internet Quad9 está presente en" . pch.net . Cámara de compensación de paquetes. 2021-05-27 . Consultado el 27 de mayo de 2021 .
- ^ Van der Sar, Ernesto (21 de junio de 2021). "Sony gana orden de bloqueo de sitios piratas contra Quad9 de resolución de DNS" . TorrentFreak . Consultado el 21 de junio de 2021 .
Sony Music ha obtenido una orden judicial que requiere el solucionador de DNS Quad9 disponible gratuitamente para bloquear un sitio pirata popular. La orden, emitida por el Tribunal de Distrito de Hamburgo, Alemania, es la primera de este tipo. La fundación Quad9 ya ha anunciado que protestará contra la sentencia, que podría tener consecuencias de gran alcance. El tribunal de Hamburgo determinó que el servicio de DNS no es elegible para las protecciones de responsabilidad de las que suelen disfrutar otros intermediarios externos, como los ISP y los registradores de dominios. Y si Quad9 no cumple con la medida cautelar, tendrá que pagar una multa de 250.000 euros por consulta de DNS 'infractora' más dos años de prisión potencialmente.
- ^ Ermert, Monika (19 de junio de 2021). "Infracción de derechos de autor: Sony obtiene una orden judicial contra los resolutores de DNS" . Heise en línea . Consultado el 21 de junio de 2021 .
Sony quiere prohibir la resolución DNS de dominios por mandato judicial. El tribunal de distrito de Hamburgo dictaminó que Quad9 no estaba cubierto por los privilegios de responsabilidad habituales para intermediarios puros como un proveedor de servicios de Internet o incluso registradores de dominios.
- ^ Jackson, Mark (21 de junio de 2021). "Los proveedores de DNS pueden verse obligados a bloquear los sitios web de piratería en Internet" . ISPreview . Consultado el 21 de junio de 2021 .
El tribunal también pareció aceptar el argumento de Sony de que Quad9 ya bloquea sitios web problemáticos (por ejemplo, aquellos que contienen malware, virus, software espía, etc.), a pesar de ser una consideración muy diferente. El Gerente General de Quad9, John Todd, dijo: 'Quad9 deriva su inteligencia de amenazas de expertos calificados en malware y phishing, no de las afirmaciones de partes sin la experiencia relevante. No podríamos mantener nuestra tasa de éxito del 98% en el bloqueo de amenazas cibernéticas si aceptamos comentarios basados en afirmaciones de interés propio, en lugar de análisis forenses y expertos '. podríamos imaginar que muchos más titulares de derechos pueden apresurarse a utilizar esto para sitios web similares. Naturalmente, Quad9 tiene la intención de apelar y, por lo tanto, la batalla aún no ha terminado.
- ^ Grüner, Sebastián (21 de junio de 2021). "Sony DNS-Sperre bei Quad9 durchsetzen" . Golem . Consultado el 21 de junio de 2021 .
El proveedor de DNS Quad9, que ahora está ubicado oficialmente en Suiza, es responsable como "Stoerer" (interferente) en este caso, porque la resolución de DNS del servicio permite la infracción de derechos de autor. El "Stoererhaftung" (incumplimiento del deber de cuidado), sus efectos sobre la ley de derechos de autor y cualquier advertencia asociada contra particulares o incluso empresas han sido un punto de discusión en el proceso de elaboración de leyes de la política y el poder judicial durante décadas. Lo sorprendente del caso actual es que los proveedores y registradores de Internet están realmente exentos de la "Stoererhaftung" (Incumplimiento del deber de diligencia) en virtud del llamado privilegio de proveedor. Sin embargo, el Tribunal Regional de Hamburgo aparentemente ve las cosas de manera diferente.
- ^ Anja (21 de junio de 2021). "Sony lleva a la organización sin fines de lucro suiza a los tribunales" . Suiza en 24 . Consultado el 21 de junio de 2021 .
Sony obtuvo una orden judicial del Tribunal Regional de Hamburgo contra la organización sin fines de lucro Quad9, con sede en Suiza. El hecho de que Quad9 sea el único solucionador de DNS importante que ya no se encuentra en los EE. UU. Hizo que Sony obtuviera la orden judicial.
- ^ King, Ashley (24 de junio de 2021). "Sony Music gana una orden judicial que exige que el solucionador de DNS bloquee el sitio pirata" . Noticias de música digital . Consultado el 25 de junio de 2021 .
Sony Music ganó una orden judicial que requiere que un solucionador de DNS bloquee un sitio de piratería popular. El fallo es el primero de su tipo y puede indicar una nueva dirección en la lucha contra la piratería musical. La orden fue emitida por el Tribunal de Distrito de Hamburgo, Alemania. El fallo del Tribunal de Hamburgo determina que los resolutores de DNS como Quad9 no son elegibles para protecciones de responsabilidad como los ISP y los registradores de dominios. Si Quad9 no puede bloquear el sitio infractor, se enfrenta a una multa de hasta $ 298,356.00 (€ 250,000) por consulta de DNS infractora que procesa y una posible estadía en prisión de hasta dos años.
- ^ "Quad9 y Sony Music: estado de mandato judicial alemán" . Quad9 . Consultado el 25 de junio de 2021 .
ad9 fue notificado el viernes pasado que Sony Music había obtenido una orden judicial contra Quad9 en el tribunal inferior de Hamburgo, Alemania, buscando bloquear la resolución de DNS de los dominios utilizados para alojar archivos de contenido musical con el argumento de que dicha resolución contribuye a infringir los derechos de autor de Sony. Quad9 no tiene relación con ninguna de las partes de la supuesta infracción. Nuestros sistemas resuelven nombres de dominio, transmitiendo información pública en la Internet pública, como lo haría cualquier otro solucionador recursivo, y no hay alegaciones de que los nombres de dominio en sí, o cualquier información que Quad9 haya manejado, infrinja los derechos de autor de Sony. Hemos contratado un abogado y estamos en el proceso de presentar una objeción a la orden judicial.
Parámetro desconocido|Date=
ignorado (|date=
sugerido) ( ayuda ) - ^ "Beschluss In der Sache Sony Music Entertainment Germany GmbH gegen Quad9 Stiftung" (PDF) . Landgericht Hamburgo. 2021-05-21 . Consultado el 25 de junio de 2021 .
- ^ "Resolución en el caso Sony Music Entertainment Germany GmbH versus Quad9 Foundation" (PDF) . Tribunal de Primera Instancia de Hamburgo. 2021-05-21 . Consultado el 25 de junio de 2021 .
A modo de medida cautelar -por motivos de urgencia sin juicio oral- se ordena al imputado que evite un Tine a determinar por el tribunal para cada caso de infracción culposa y, en caso de que éste no pueda ser recuperado, que cumpla un plazo de prisión de hasta seis meses (multa en casos individuales no superior a 250.000,00, prisión por un total de no más de dos años) prohibido para permitir a terceros en el territorio de la República Federal de Alemania el álbum de música "Evanescence - The Bitter Truth" para estar a disposición del público.
- ^ Ermert, Monika (27 de junio de 2021). "Sony vs. Quad9: una ola de donaciones para el resolutor de DNS" . Heise en línea . Consultado el 27 de junio de 2021 .
- ^ Dickinson, Sara (28 de noviembre de 2019). "Resolutores públicos de privacidad de DNS: DNS sobre TLS (DoT)" . Proyecto de privacidad de DNS . Consultado el 27 de mayo de 2021 .
- ^ Dickinson, Sara (28 de noviembre de 2019). "Resolutores públicos de privacidad de DNS: DNS sobre HTTPS (DoH)" . Proyecto de privacidad de DNS . Consultado el 27 de mayo de 2021 .
- ^ Kumar, Arvind (27 de mayo de 2021). "Resolución de DNScrypt" . github.com . EnKrypt . Consultado el 27 de mayo de 2021 .
quad9-dnscrypt-ip4-filter-pri Quad9 (anycast) dnssec / no-log / filter 9.9.9.9 / 149.112.112.9
- ^ a b c "DoH con servidores DNS Quad9" . Quad9 . Consultado el 5 de octubre de 2018 .
- ^ "Habilite el DNS privado con Quad9 en Android 9" . Cuádruple 9 . 2018-09-18 . Consultado el 28 de septiembre de 2020 .
enlaces externos
- Página web oficial
- Política de privacidad y datos de Quad9
- Cumplimiento de Quad9 y ley aplicable
- Consideraciones de derechos humanos Quad9
- Informe de transparencia Quad9
- Consejo de la Fundación Quad9
- Quad9 Connect ahora disponible en Google Play
- Registro de organización cantonal de Zúrich