Quad9 es un nuevo servicio de DNS gratuito impulsado por IBM, GCA y Packet Clearing House que nos ayudará navegar de manera más segura por Internet bloqueando automáticamente dominios maliciosos relacionados con el cibercrimen, botnets, phising, spam, etc..

quad9

 

La Global Cyber Alliance (GCA) una organización creada con el ánimo de reducir el cibercrimen se ha unido a IBM y Packet Clearing House para lanzar un servicio gratuito de DNS destinado a bloquear dominios maliciosos asociados con botnets, ataques de phishing, spam, etc.

Este servicio, llamado Quad9 y funcional bajo la IP 9.9.9.9 está destinado principalmente a organizaciones que no gestionan sus propias listas de bloqueo de DNS y funcionará no devolviendo información sobre resoluciones de dominio que se consideren peligrosas. Si un dominio se encuentra en la lista de bloqueo el servicio de DNS responderá a la petición con un NXDOMAIN, (este dominio no existe), permitiendo el logeo por parte de las propias organizaciones de estas respuestas para determinar ordenadores locales que hayan podido ser comprometidos.

Además, el servicio tiene en cuenta la privacidad excluyendo el log de peticiones DNS, almacenando según el presidente de GCA únicamente información no exacta de geolocalización para poder realizar luego informes de la expansión de las diferentes amenazas relacionadas con el dominio malicioso.

Para mantener estos listados, Quad9 utiliza un total de 19 fuentes de información, entre ellas X-Force de IBM además de listados sobre los dominios más visitados e incluso algunos calificados como “gold” como Microsot Azure, Google, Amazon AWS.. que, aunque pueden ser fuente de algún tipo de ataque nunca se bloquearían totalmente a nivel de DNS.

El servicio de Quad9 cuenta ya con 70 clusters de servidores en todo el mundo y espera alcanzar la cifra de 100 antes de que acabe el año con la capacidad de proveer resoluciones de dominios con velocidades similares a otros servicios como los de Google.

Fuente Quad9