Neustar je izrastao iz Lockheeda Martina i surađuje s DNS-om više od dva desetljeća. Tvrtka koristi javne i premium rekurzivne DNS usluge. UltraDNS Public naziv je usluge koja je slobodno dostupna, dok je UltraDNS Firewall njegov vrhunski brat ili sestra temeljena na oblaku. Pregledat ćemo javnu uslugu jer tvrtka ne nudi probno razdoblje za ocjenu svoje premium ponude.
- Ovdje se možete prijaviti za Neustar UltraDNS Public.
Značajke
Dobavljač usluga tvrdi da je njegova mreža od više od 30 DNS čvorova raširenih na šest kontinenata sposobna obrađivati više od 100 milijuna upita u sekundi za ukupno preko 9 bilijuna upita svaki dan. Ovi DNS čvorovi smješteni su zajedno s Neustarovim mjerodavnim poslužiteljima i domenom najviše razine, za koje tvrtka tvrdi da pomažu u smanjenju latencije i rezultiraju gotovo trenutnim ažuriranjima predmemorije za zone koje hostira Neustar.
Neustarov UltraDNS Public nudi više razina blokiranja koje se kreću od bez filtriranja do sigurnosnih prijetnji i obiteljske zaštite. Njegova filtracija zaštite od prijetnji blokira zlonamjerne domene za koje je poznato da hostiraju ili šire zlonamjerni softver, ransomware, spyware i phishing napade. Povrh toga, tu je i obiteljska sigurna zaštita koja pomaže zaštiti djece od slučajnog pristupa zrelim sadržajima poput pornografije i nasilja.
Jedna je razlika između njih dvije: iako će filtriranje zaštite od prijetnji prikazati upozorenje protiv određenih zlonamjernih web lokacija, daje vam mogućnost da nastavite na njih. Međutim, obiteljsko sigurno filtriranje je strože i jednostavno će odbiti povezivanje s web-mjerom koja vrijeđa.
Za razliku od nekih svojih vršnjaka, Neustar ne objavljuje popis izvora odakle prikuplja informacije za blokiranje zlonamjernih domena. Međutim, mogućnost osporavanja pogrešno kategorizirane domene dobivate na samoj stranici bloka.
UltraDNS podržava i IPv4 i IPv6 mreže. Međutim, nema naznaka da usluga podržava mehanizam DNS64, pa ga ne možete koristiti za prevođenje IPv4 adresa na mrežama samo s IPv6.
Privatnost i sigurnost
Što se tiče sigurnosti, usluga uključuje provjere DNS sigurnosnih proširenja (DNSSEC). Međutim, za razliku od mnogih svojih vršnjaka, Neustar još uvijek procjenjuje upotrebu DNS-over-HTTPS (DoH), zbog čega UltraDNS ne nudi ovaj popularni protokol o privatnosti. Nadalje, usluga ne podržava i DNS-over-TLS (DoT) protokol.
Što se tiče privatnosti svojih korisnika, politika privatnosti UltraDNS-a spominje da usluga prikuplja sve vrste podataka o DNS upitima, uključujući izvornu i odredišnu IP adresu, vremenske i datumske oznake i ostale tehničke informacije poput vrste preglednika , jezik preglednika, postavke konfiguracije, podaci o operativnom sustavu, davatelj usluga mobilne telefonije i još mnogo toga.
Služba tvrdi da te podatke koristi za poboljšanje svoje usluge te za prepoznavanje i ublažavanje zlonamjernih i prijevarnih aktivnosti, ali takva razina praćenja ne bi dobro sjela zagovornicima privatnosti. Nadalje, nema detalja o tome koliko se dugo te informacije čuvaju, pa možemo pretpostaviti da se ti zapisnici čuvaju zauvijek.
Korištenje i izvedba
Kao što je ranije spomenuto, UltraDNS Public nudi tri razine filtriranja. Tu su nefiltrirana usluga (156.154.70.5,156.154.71.5), filtriranje zaštite od prijetnji (156.154.70.2,156.154.71.2) i obiteljsko sigurno filtriranje (156.154.70.3,156.154.71.3), koja također provodi blokove zaštite od prijetnji također.
Kao i uvijek, prilikom prebacivanja DNS usluga obavezno promijenite usmjerivač kao i pojedinačne uređaje u mreži. To vam osigurava da nastavite koristiti odabranu DNS uslugu čak i kada ste povezani s nepouzdanim mrežama, poput kafića ili knjižnice.
Što se tiče izvedbe, prema DNSperf.com, u mjesecu kolovozu 2022-2023. godine Neustarova nefiltrirana DNS usluga našla se na šestom mjestu sa svjetskom prosječnom brzinom upita od 34,48 ms. Nešto je bolje prošao u Europi s prosječnom brzinom upita od 20,66ms, što joj je pripalo na petom mjestu. Usluga se najbolje pokazala u Sjevernoj Americi s prosjekom od 17,02 ms, a Južna Amerika bila je najlošija sa 105,12 ms.
Da biste procijenili stvarnu izvedbu usluge, trebali biste upotrijebiti skriptu za testiranje izvedbe DNS-a koja traži mnoge popularne javne DNS usluge s vašeg mjesta. To je jednostavna bash skripta koju možete pokrenuti čak i unutar sustava Windows koristeći sloj kompatibilnosti WSL. Rezultati ove skripte odražavat će istinsku izvedbu usluge jer se pokreću s računala putem vaše internetske veze.
Natjecanje
Mnoge javne DNS usluge, osim nekih poput Googleovog javnog DNS-a, podržavaju više razina filtriranja. Na primjer, postoji Quad9 koji pokreće dva (jedan bez filtriranja i drugi koji filtrira zlonamjernu domenu). Quad9 vodi neprofitna organizacija i nadmašuje UltraDNS jer poduzima nekoliko koraka kako bi zaštitio privatnost svojih korisnika. Ne bilježi nikakve podatke i omogućuje korisnicima da koriste i DoH i DoT protokole uz DNSCrypt. Međutim, jedno područje koje Quad9 zaostaje za UltraDNS-om su performanse, s time da je potonji u prosjeku u prosjeku dobrih 10 ms brži od prvog u cijeloj Europi, prema DNSperf.com.
Ako želite izvedbu, nema pobjede u Cloudflare DNS-u. Javna usluga pokreće tri filtra na istim razinama kao UltraDNS, a ima i bolju politiku privatnosti. Cloudflare prikuplja sve evidentirane podatke u roku od 24 sata i koristi nezavisnog revizora za provjeru ove tvrdnje svake godine. Nadalje, podržava i DoT i DoH protokole, a ima i aplikaciju za Android i iOS koja se isporučuje s freemium VPN-sličnom uslugom pod nazivom WARP.
Konačna presuda
Kao i SafeDNS, Neustarova javna DNS usluga također nije išla u korak s vremenom. Usluga ne šifrira DNS promet i njena politika prikupljanja i zadržavanja korisničkih podataka ne ulijeva puno povjerenja. Postoje daleko bolje opcije koje nude mnogo bolju sigurnost i privatnost, a također mogu imati prednost nad UltraDNS Publicom i u pogledu performansi.
- Ovdje se možete prijaviti za Neustar UltraDNS Public.
- Izdvojili smo najbolji VPN.