Jump to content

Quad9

Վիքիպեդիայից՝ ազատ հանրագիտարանից
Quad9
պատկերանիշ
ՏեսակՀանրայն ոչ առևտրային հիմնադրամ
ԵրկիրՑյուրիխ, Շվեյցարիա
Ներդրվել է2016 թվականի մայիսի 11
Օպերատոր

Packet Clearing House IBM Global Cyber Alliance

SWITCH
Նախատեսված էՀամացանցային գաղտնիություն և համակարգչային անվտանգություն
Կայքquad9.net

Quad9, գլոբալ հանրային ռեկուրսիվ DNS լուծիչ, որի նպատակն է պաշտպանել օգտատերերին վնասակար ծրագրերից և ֆիշինգից: Quad9-ը գործարկվում է Quad9 Foundation-ի կողմից, որը շվեյցարական հանրային, ոչ առևտրային հիմնադրամ է։ Գլխավոր գրասենյակը գտնվում է Ցյուրիխում, նպատակն է բարելավել ինտերնետ օգտատերերի գաղտնիությունը և կիբերանվտանգությունը[1]։ Quad9-ը ամբողջությամբ ենթարկվում է Շվեյցարիայի գաղտնիության մասին օրենքին, և Շվեյցարիայի կառավարությունը օրենքի այդ պաշտպանությունը տարածում է Quad9-ի օգտատերերի վրա ամբողջ աշխարհում՝ անկախ քաղաքացիությունից կամ բնակության երկրից[2]։

Անվտանգություն և գաղտնիություն

[խմբագրել | խմբագրել կոդը]

Մի քանի անկախ գնահատումներ ցույց են տվել, որ Quad9-ը ամենաարդյունավետն է (97%) վնասակար ծրագրերի և ֆիշինգային դոմենների արգելափակման գործում[3][4][5][6]։ 2021 թվականի հունիսի դրությամբ Quad9-ը օրական արգելափակել է ավելի քան 100 միլիոն վնասակար ծրագրերով վարակներ և ֆիշինգային հարձակումներ[7]։ Quad9-ի վնասակար ծրագրերի զտումը օգտատիրոջ կողմից ընտրվող տարբերակ է: Զտված դոմենները չեն որոշվում Quad9-ի կողմից, այլ տրամադրվում են Quad9-ին սպառնալիքների հետախուզության տարբեր անկախ վերլուծաբանների կողմից՝ օգտագործելով տարբեր մեթոդաբանություններ: Quad9-ը օգտագործում է հեղինակության գնահատման համակարգ՝ այս աղբյուրները համախմբելու համար և հեռացնում է «կեղծ դրական» դոմենները ֆիլտրերի ցանկից[3][8][9][10]։

Quad9-ը առաջինն է եղել, որ օգտագործել է ստանդարտների վրա հիմնված ուժեղ կրիպտոգրաֆիա՝ իր օգտատերերի DNS հարցումների գաղտնիությունը պաշտպանելու համար, և առաջինը, որ օգտագործել է DNSSEC կրիպտոգրաֆիկ վավերացումը՝ օգտատերերին դոմենի անվան առևանգումից պաշտպանելու համար[11][12][13][14][9]։ Quad9-ը պաշտպանում է օգտատերերի գաղտնիությունը՝ չպահպանելով կամ չմշակելով իր օգտատերերի IP հասցեն, և, հետևաբար, համապատասխանում է GDPR-ին[15][16][17]։

Տեղադրման վայրեր

[խմբագրել | խմբագրել կոդը]
Map of Quad9 recursive resolver locations as of 2021-05-27
Map of Quad9 recursive resolver locations as of 2021-05-27

2025 թվականի հուլիսի դրությամբ Quad9 ռեկուրսիվ լուծիչը գործել է սերվերային կլաստերներից՝ վեց մայրցամաքների և 106 երկրների 259 վայրերում[18]։

Sony Music-ի դեմ արգելք

[խմբագրել | խմբագրել կոդը]

2021 թվականի հունիսի 18-ին Quad9-ին տեղեկացվել է Համբուրգի շրջանային դատարանի կողմից իր տեսակի մեջ առաջին անգամ կայացված արգելքի մասին, որով Sony Music-ը պահանջել է, որ Quad9-ը արգելափակի այն դոմենային անվան DNS լուծումը, որն օգտագործվում է մի կայքի կողմից, որը չի պարունակում հեղինակային իրավունքը խախտող նյութ, բայց պարունակում է հղումներ դեպի այլ կայքեր, որոնք պարունակում են հեղինակային իրավունքը խախտող նյութեր[19][20][21][22]։ Սա առաջին դեպքն է եղել, երբ հեղինակային իրավունքի տերերի ոլորտը փորձել է ստիպել ռեկուրսիվ DNS օպերատորին արգելափակել ինտերնետային դոմենային անուններին մուտքը, ուստի սա գերմանական օրենսդրության նոր մեկնաբանություն է և համարվում է նախադեպային դեպք՝ հեռահար հետևանքներով։ Մամուլում մեջբերվել է Quad9-ի գլխավոր մենեջեր Ջոն Թոդի խոսքերը. «Մեր դոնորները մեզ աջակցում են հանրությանը կիբեռսպառնալիքներից պաշտպանելու, այլ ոչ թե Sony-ին էլ ավելի հարստացնելու համար» և «Եթե այս նախադեպը հաստատվի, այն կրկին կհայտնվի նմանատիպ դատական ​​արգելքներում՝ այլ չներգրավված երրորդ կողմերի, ինչպիսիք են հակավիրուսային ծրագրերը, վեբ զննարկիչները, օպերացիոն համակարգերը և firewall-ները»։ Գերմանական ինտերնետային ասոցիացիայի՝ eco-ի, իրավական փորձագետ Թոմաս Ռիկերտը մեկնաբանել է. «Ես չեմ կարող պատկերացնել մատակարարի, որն ավելի հեռու է ցանկացած անօրինական դոմենի պատասխանատվությունից, քան հանրային լուծիչի օպերատորը»։ Quad9-ը անմիջապես հայտարարել է, որ կվիճարկի դատական ​​արգելքը, և հունիսի 24-ի դրությամբ հայտարարեց, որ վարձել է գերմանացի փաստաբան և կներկայացնի առարկություն դատական ​​արգելքի դեմ[23][24][25][26][27]։ Sony-ի թիմը գլխավորող փաստաբան Կլեմենս Ռաշը հստակ չի նշել, թե արդյոք փորձեր են արվել կապվել canna.to կայքի հետ, որը մամուլի կողմից լայնորեն կասկածվում է դատական ​​փաստաթղթերում խմբագրումների հետևում, ասելով միայն, որ Sony-ն դա կաներ, «եթե հնարավոր լիներ նրանց նույնականացնել», միաժամանակ հաստատել է, որ կայքը անընդհատ գործում է վերջին քսաներկու տարիների ընթացքում: Դատարանի խոսնակը նշել է, որ «միայն դիմող կողմի ներկայացրած հայտարարություններն են օգտագործվել որպես արգելքի հիմք», և որ դատարանը «հավատալիորեն է ընդունել, որ դիմողի կողմից ուղարկված ծանուցումները ոչ միայն ուղարկվել են, այլև հասել են իրենց ստացողին»: Հակամարտության առաջին շաբաթվա ավարտին մամուլը նշել է, որ Quad9-ին կատարված նվիրատվությունները նախորդ շաբաթվա համեմատ աճել են 900%-ով, և հունիսի 27-ի դրությամբ canna.to-ն դեռևս լուծելի էր Quad9-ի սերվերների միջոցով[28]։

2021 թվականի օգոստոսի 31-ին Quad9-ը առարկություն է ներկայացրել արգելքի դեմ՝ նշելով Sony-ի կողմից ներկայացված իրավական փաստարկների մի շարք թերություններ, բայց հիմնականում հիմնվելով այն փաստի վրա, որ ինտերնետ մատակարարները (որոնք իրականում գործարար հարաբերություններ ունեն խախտող կողմերի հետ) ազատված են երրորդ կողմի պատասխանատվությունից, չնայած այն հանգամանքին, որ նրանք նաև շահագործում են DNS ռեկուրսիվ լուծիչներ, և որ անկախ ռեկուրսիվ լուծիչներին այդ բացառությունից բացառելը օրենքի սխալ մեկնաբանություն է[29][3][30]։

2023 թվականի դեկտեմբերի 5-ին դատական ​​հայցը մերժվել է, և Sony-ին պարտադրվել է վճարել դատական ​​վեճի ծախսերը։ Չնայած դատարանը վճիռը վերջնական ճանաչել է՝ առանց բողոքարկման հնարավորության, Sony-ն դեռ կարող է բողոքարկել վերաքննիչ բողոքի կարճումը՝ բողոքարկման մերժման դեմ բողոք ներկայացնելով, որից հետո նրանք ստիպված կլինեն բողոքարկել գործը Գերմանիայի դաշնային դատարանում[31]։

Ծառայություն

[խմբագրել | խմբագրել կոդը]

Quad9-ը հանրային օգտագործման համար գործարկում է ռեկուրսիվ անվան սերվերներ։ Այս հասցեները ուղղորդվում են ամենամոտ գործող սերվերին՝ օգտագործելով anycast ուղղորդումը։ Quad9-ը աջակցում է DNS-ին TLS-ի միջոցով՝ 853-րդ պորտի միջոցով[32], DNS HTTPS-ի միջոցով 443-րդ պորտի միջոցով[33] և DNSCrypt-ը 8443 պորտի միջոցով[34]։

Առաջարկվում է Ապահովված է ECS-ով Անապահով
Զտում է տիրույթները Այո Այո Ոչ
Հաստատում է DNSSEC-ը
Անցնում է ECS Ոչ
DoH-ի միջոցով[35] https://dns.quad9.net/dns-query https://dns11.quad9.net/dns-query https://dns10.quad9.net/dns-query
DoT-ի միջոցով[35] dns.quad9.net dns11.quad9.net dns10.quad9.net
IPv4-ի միջոցով[35] 9.9.9.9
149.112.112.112 		9.9.9.11
149.112.112.11 		9.9.9.10
149.112.112.10
IPv6-ի միջոցով[35] 2620:fe::9
2620:fe::fe 		2620:fe::11
2620:fe::fe:11 		2620:fe::10
2620:fe::fe:10

Ծանոթագրություններ

[խմբագրել | խմբագրել կոդը]
  1. ↑ «Quad9 moves to Switzerland». ncsc.admin.ch. Swiss National Cyber Security Centre. 2021-02-17. Վերցված է 2021-05-27-ին. «Non-profit organisation Quad9 is relocating its headquarters to Zurich.»
  2. ↑ Steiger, Martin (2021-02-18). «Quad9 Foundation – Recursive DNS Resolver in Switzerland / Applicability of Swiss and European Data Protection Law» (PDF). steigerlegal.ch. Steiger Legal. Արխիվացված է օրիգինալից (PDF) 2021-05-27-ին. Վերցված է 2021-05-27-ին. «Quad9 is entirely and fully subject to Swiss data protection law including the Swiss Federal Act on Data Protection (FADP) and its corresponding ordinance with regard to all data subjects, i.e., for all persons worldwide whose data is being processed by Quad9. Compliance with Swiss data protection law is subject to the independent supervision of the Swiss Federal Data Protection and Information Commissioner (FDPIC). Data subjects may file a complaint with the FDPIC regardless of their citizenship or country of residence.»
  3. ↑ 3,0 3,1 3,2 Reda, Julia (2021-08-30). «Quad9 in Störerhaftung – neue Rechtsunsicherheit für DNS-Resolver». Heise Online. Վերցված է 2021 թ․ սեպտեմբերի 1-ին. «Quad9 service is characterized by significantly increasing IT security compared to alternative, mostly commercial DNS services. Independent tests have determined that Quad9 filters over 97 percent of tested malware and phishing domains.»
  4. ↑ Lawrence, Tom (2020-05-03). DNS Malware Filtering Compared: Quad9 VS Cloudflare VS DNS Filter VS OpenDNS. lawrencesystems.com. Lawrence Systems. Վերցված է 2021-05-27-ին. «Quad9: 97.16% effective, Cloudflare: 56.74% effective, OpenDNS: 9.22% effective»
  5. ↑ Young, Andrew (2020-05-31). «Comparing Malware-blocking DNS Resolvers». andryou.com. Andryou. Արխիվացված է օրիգինալից 2021-06-19-ին. Վերցված է 2021-05-27-ին. «Quad9: 97.08% effective, Cloudflare: 56.20% effective, OpenDNS: 2.19% effective»
  6. ↑ Kod, Skadlig (2020-05-02). «Malicious Site Filters on DNS». skadligkod.se. Skadlig Kod. Վերցված է 2021-05-27-ին. «Quad9: 96% effective, Cloudflare: 13% effective, OpenDNS: 46% effective»
  7. ↑ «Quad9: Witnesses Extensive Growth in Blocked DNS Strength». EaDnsKeep. 2021 թ․ մայիսի 25. Արխիվացված է օրիգինալից 2021 թ․ հունիսի 9-ին. Վերցված է 2021 թ․ հունիսի 9-ին. «Quad9 is currently seeing a new record-setting rate of approximately 60 million of these blocking events per day, representing a 600% year-over-year growth rate. During heavy "storms" of cybercrime venture, this volume has increased to over 100M events per day.»
  8. ↑ «Quad9 Partners». Վերցված է 2021 թ․ սեպտեմբերի 1-ին. «Quad9 partners with a large number of threat intelligence sources who provide up-to-the-minute data about domains that pose a threat because of malware, phishing, botnets, or other malicious activities. Quad9 uses vetted open-source threat data as well as donated information from commercial sources.»
  9. ↑ 9,0 9,1 Schmitt, Paul; Edmundson, Anne; Mankin, Allison; Feamster, Nick (2019). «Oblivious DNS: Practical Privacy for DNS Queries». Proceedings on Privacy Enhancing Technologies. 2019 (2): 228–244. arXiv:1806.00276. doi:10.2478/popets-2019-0028. S2CID 44126163. Արխիվացված է օրիգինալից 2021 թ․ հունիսի 13-ին. Վերցված է 2021 թ․ հունիսի 13-ին. «Quad9 provides both security and privacy features for DNS. Quad9 uses threat intelligence data at the recursive resolver to prevent a client from accessing a malicious site. This recursive resolver does not store or distribute the DNS data passing through.»
  10. ↑ Jackson, Mark (2021-06-21). «DNS Providers May Be Forced to Block Internet Piracy Websites». ISPreview. Վերցված է 2021 թ․ հունիսի 21-ին. «The court also seemed to accept Sony's argument that Quad9 already blocks problematic websites (e.g. those that contain malware – viruses, spyware etc.), despite that being a very different consideration. Quad9's General Manager, John Todd, said: 'Quad9 derives its threat intelligence from qualified experts on malware and phishing, not from the claims of parties without relevant expertise. We would be unable to maintain our 98% success rate in blocking cyber-threats if we accepted input based on self-interested claims, rather than on forensics and expert analysis.' we could imagine that many more Rights Holders may rush to make use of this for similar websites. Naturally, Quad9 intends to appeal and so the battle is not yet over.»
  11. ↑ «New "Quad9" DNS service blocks malicious domains for everyone». Ars Technica. 2017 թ․ նոյեմբերի 16. Վերցված է 2018-04-08-ին.
  12. ↑ Bortzmeyer, Stéphane (2017-11-21). «Quad9, a Public DNS Resolver - with Security». labs.ripe.net. RIPE Labs. Վերցված է 2021-05-27-ին. «Last week, the new DNS resolver Quad9 has been announced. It is a public DNS resolver with the additional benefit that it is accessible in a secure way. There are other public DNS resolvers, but the link to them is not secure. This allows hijackings as well as third-party monitoring. The new Quad9 service on the other hand is operated by the not-for-profit Packet Clearing House (PCH), which manages large parts of the DNS infrastructure, and it allows access to the DNS over TLS. This makes it very difficult for third parties to listen in. And it makes it possible to authenticate the resolver.»
  13. ↑ Woodcock, Bill (2021-02-09). «Statement by Bill Woodcock, chairman of Quad9's board». Reddit. Վերցված է 2021-05-27-ին.
  14. ↑ Dickinson, Sara (2019-11-28). «DNS Privacy Public Resolvers». DNS Privacy Project. Վերցված է 2021-05-27-ին.
  15. ↑ «Quad9 Data and Privacy Policy». Quad9. Վերցված է 2021-05-27-ին. «The Reply To Address is purged from RAM as soon as we have transmitted the reply to the user's Reply To Address. The Reply To Address (or any representation of, or proxy for, it) is not copied to permanent storage, nor is it transmitted across the network to any destination other than the user. It leaves the machine on which we received it only in the form of a reply to the user – to no other destination, in no other form, for no other purpose.»
  16. ↑ «A Deeper Dive Into Public DNS Resolver Quad9». Internet Society. Վերցված է 2018-04-08-ին.
  17. ↑ Brennan, Jim (2017-11-16). «New Quad9 DNS Service Makes the Internet Safer and More Private». securityintelligence.com. Security Intelligence. Վերցված է 2021-05-27-ին. «Quad9 goes far beyond standard DNS name resolution. Unlike many other DNS services, Quad9 does not store, correlate or otherwise employ any personally identifiable information (PII).»
  18. ↑ «Locations | Quad9». Quad9 (անգլերեն). Վերցված է 2025-07-05-ին.
  19. ↑ Huston, Geoff (2022 թ․ փետրվարի 11). «Opinion: DNS4EU». APNIC. «Sony Music Germany bought a suit against the DNS open resolver provider Quad9 in a German court. The court ruled that Quad9 must block the resolution of a domain name of a website in Ukraine that itself does not hold copyright-infringing material, but instead contains pointers to another website that is reported to hold alleged copyright infringements. Quad9's interpretation of this ruling is that queries received from IP addresses that can be geolocated to Germany must generate a SERVFAIL response from Quad9's recursive resolvers.»
  20. ↑ «Resolution in the case Sony Music Entertainment Germany GmbH versus Quad9 Foundation» (PDF). Hamburg Lower Court. 2021-05-21. Արխիվացված է օրիգինալից (PDF) 2021-06-24-ին. Վերցված է 2021 թ․ հունիսի 25-ին. «By way of interim injunction - for reasons of urgency without oral proceedings - the defendant is ordered to avoid a Tine to be determined by the court for each case of culpable infringement and, in the event that this cannot be recovered, to serve a term of imprisonment of up to six months (fine in individual cases not exceeding 250,000.00, imprisonment for a total of not more than two years) prohibited to enable third parties in the territory of the Federal Republic of Germany the music album "Evanescence – The Bitter Truth" to be made publicly available.»
  21. ↑ Van der Sar, Ernesto (2021-06-21). «Sony Wins Pirate Site Blocking Order Against DNS-Resolver Quad9». TorrentFreak. Վերցված է 2021 թ․ հունիսի 21-ին. «Sony Music has obtained an injunction that requires the freely available DNS-resolver Quad9 to block a popular pirate site. The order, issued by the District Court in Hamburg, Germany, is the first of its kind. The Quad9 foundation has already announced that it will protest the judgment, which could have far-reaching consequences. The Hamburg court found that the DNS service is not eligible for the liability protections that other third-party intermediaries such as ISPs and domain registrars typically enjoy. And if Quad9 fails to comply with the injunction, it will have to pay a fine of 250,000 euros per 'infringing' DNS query plus potentially two years in prison.»
  22. ↑ King, Ashley (2021-06-24). «Sony Music Wins Injunction Requiring DNS Resolver to Block Pirate Site». Digital Music News. Վերցված է 2021 թ․ հունիսի 25-ին. «Sony Music has won an injunction requiring a DNS resolver to block a popular piracy site. The ruling is the first of its kind and may signal a new direction in tackling music piracy. The order was issued by the District Court in Hamburg, Germany. The Hamburg Court ruling finds that DNS resolvers like Quad9 are not eligible for liability protections like ISPs and domain registrars. If Quad9 fails to block the infringing site, it faces a fine of up to $298,356.00 (€250,000) per infringing DNS query it processes and a potential prison stint of up to two years.»
  23. ↑ Ermert, Monika (2021-06-19). «Copyright infringement: Sony obtains injunction against DNS resolvers». Heise Online. Վերցված է 2021 թ․ հունիսի 21-ին. «Sony wants to ban the DNS resolution of domains by injunction. The district court in Hamburg ruled that Quad9 was not covered by the usual liability privileges for pure intermediaries like an Internet service provider or even domain registrars.»
  24. ↑ Grüner, Sebastian (2021-06-21). «Sony will DNS-Sperre bei Quad9 durchsetzen». Golem. Վերցված է 2021 թ․ հունիսի 21-ին. «The DNS provider Quad9, which is now officially located in Switzerland, is held liable as a "Stoerer" (interferer) in this case, because the DNS resolution of the service enables copyright infringement. The "Stoererhaftung" (Breach of Duty of Care), its effects on copyright law, and any associated warnings against private individuals or even companies have been a point of contention in the law-making process of politics and the judiciary for decades. What is surprising about the current case is that Internet providers and registrars are actually exempt from "Stoererhaftung" (Breach of Duty of Care) under the so-called provider privilege. However, the Hamburg Regional Court apparently sees things differently.»
  25. ↑ «Sony zieht gegen Schweizer NPO Quad9 vor Gericht». IT-MARKT. 2021-06-21. Վերցված է 2021 թ․ հունիսի 21-ին. «Sony has obtained an injunction from the district court of Hamburg against Quad9, a non-profit organization (NPO) recently based in Switzerland. … Not Quad9's size, but the fact that Quad9 is the only major DNS resolver no longer based in the US prompted Sony to obtain the injunction, Woodcock says to the news portal. (translation from German)»
  26. ↑ «Quad9 and Sony Music: German Injunction Status». Quad9. 2021-06-24. Արխիվացված է օրիգինալից 2021-06-24-ին. Վերցված է 2021 թ․ հունիսի 25-ին. «Quad9 was notified last Friday that Sony Music had obtained an injunction against Quad9 in the lower court of Hamburg, Germany, seeking to block DNS resolution of domains used to host music content files on the grounds that such resolution contributes to infringement upon Sony's copyrights. Quad9 has no relationship with any of the parties to the alleged infringement. Our systems resolve domain names, conveying public information on the public Internet, as any other recursive resolver would do, and there is no allegation that the domain names themselves, or any information that Quad9 has handled, infringe upon Sony's copyrights. We have retained counsel, and we are in the process of filing an objection to the injunction.»
  27. ↑ «Beschluss In der Sache Sony Music Entertainment Germany GmbH gegen Quad9 Stiftung» (PDF). Landgericht Hamburg. 2021-05-21. Արխիվացված է օրիգինալից (PDF) 2021-06-24-ին. Վերցված է 2021 թ․ հունիսի 25-ին.
  28. ↑ Ermert, Monika (2021-06-27). «Sony vs. Quad9: a wave of donations for the DNS resolver». Heise Online. Վերցված է 2021 թ․ հունիսի 27-ին.
  29. ↑ Stegeman, Koen (2021-09-02). «Quad9 Files Appeal Against Copyright Lawsuit from Sony Music Germany». Hosting Journalist. Վերցված է 2021 թ․ սեպտեմբերի 3-ին.
  30. ↑ Carnesi, Ken (2021-07-27). «DNSFilter CEO Responds to Quad9 Injunction: "DNS resolvers should not police the Internet for copyright violations"». DNSfilter. Վերցված է 2021 թ․ սեպտեմբերի 3-ին.
  31. ↑ «Sony zieht gegen Schweizer NPO Quad9 vor Gericht» (PDF). Higher Regional Court Dresden. 2023-12-05. Վերցված է 2023 թ․ դեկտեմբերի 6-ին. «On appeal by the defendant, the judgment of the Regional Court of Leipzig dated March 1, 2023, case no. 05 O 807/22, is amended and the action dismissed.»
  32. ↑ Dickinson, Sara (2019-11-28). «DNS Privacy Public Resolvers: DNS-over-TLS (DoT)». DNS Privacy Project. Վերցված է 2021-05-27-ին.
  33. ↑ Dickinson, Sara (2019-11-28). «DNS Privacy Public Resolvers: DNS-over-HTTPS (DoH)». DNS Privacy Project. Վերցված է 2021-05-27-ին.
  34. ↑ Kumar, Arvind (2021-05-27). «DNScrypt Resolvers». github.com. EnKrypt. Վերցված է 2021-05-27-ին. «quad9-dnscrypt-ip4-filter-pri Quad9 (anycast) dnssec/no-log/filter 9.9.9.9 / 149.112.112.9»
  35. ↑ 35,0 35,1 35,2 35,3 «Service Addresses & Features». Quad9. Վերցված է 2021-10-05-ին.

Արտաքին հղումներ

[խմբագրել | խմբագրել կոդը]
Ստացված է «https://hy.wikipedia.org/w/index.php?title=Quad9&oldid=10606664» էջից