Neustar UltraDNS Offentlig anmeldelse

Neustar vokste ut av Lockheed Martin og har jobbet med DNS i over to tiår. Selskapet driver både offentlige og premium rekursive DNS-tjenester. UltraDNS Public er navnet på den fritt tilgjengelige tjenesten, mens UltraDNS Firewall er dens premium skybaserte søsken. Vi vil gjennomgå den offentlige tjenesten ettersom selskapet ikke tilbyr en prøveperiode for å evaluere premiumtilbudet.

Du kan registrere deg for Neustar UltraDNS Public her.

Funksjoner

Tjenesteleverandøren hevder at nettverket av mer enn 30 DNS-noder spredt over seks kontinenter er i stand til å håndtere mer enn 100 millioner spørsmål per sekund for totalt over 9 billioner spørsmål hver dag. Disse DNS-noder er samlokalisert med Neustars autoritative og toppnivå-domeneservere, som selskapet hevder bidrar til lavere latens og resulterer i nesten øyeblikkelige cacheoppdateringer for sonene som Neustar hoster.

Neustars UltraDNS Public tilbyr flere blokkeringsnivåer som spenner fra ingen filtrering til sikkerhetstrusler og familiebeskyttelse. Dens trusselsbeskyttelsesfiltrering blokkerer ondsinnede domener som er kjent for å være vert for eller spre malware, ransomware, spyware og phishing-angrep. På toppen av det, er det familiens sikre beskyttelse som hjelper med å beskytte barn mot utilsiktet tilgang til modent innhold som pornografi og vold.

En forskjell mellom de to er at mens trusselsbeskyttelsesfiltreringen viser en advarsel mot visse ondsinnede nettsteder, gir den deg muligheten til å fortsette til dem. Imidlertid er familiens sikre filtrering mer alvorlig og vil rett og slett nekte å koble til det fornærmende nettstedet.

I motsetning til noen av sine jevnaldrende, publiserer Neustar ikke en liste over kilder der den samler informasjonen for å blokkere ondsinnede domener. Du får imidlertid muligheten til å bestride et feilkategorisert domene fra selve blokkeringssiden.

UltraDNS støtter både IPv4- og IPv6-nettverk. Imidlertid er det ingen indikasjoner på at tjenesten støtter DNS64-mekanismen, så du kan ikke bruke den til å oversette IPv4-adresser i bare IPv6-nettverk.

Personvern og sikkerhet

Når det gjelder sikkerhet, inkluderer tjenesten DNS-sikkerhetsutvidelser (DNSSEC). Imidlertid, i motsetning til mange av sine jevnaldrende, vurderer Neustar fremdeles bruken av DNS-over-HTTPS (DoH), og det er grunnen til at UltraDNS ikke tilbyr denne populære personvernprotokollen. Videre støtter ikke tjenesten også DNS-over-TLS (DoT) -protokollen.

Når det gjelder personvernet til brukerne, nevner personvernpolitikken til UltraDNS at tjenesten samler inn all slags informasjon om DNS-spørringene, inkludert både kilde- og destinasjons-IP-adresse, klokkeslett og dato, og annen teknisk informasjon som nettlesertype , nettleserspråk, konfigurasjonsinnstillinger, operativsysteminformasjon, mobiltjenesteleverandør og mer.

Tjenesten hevder at den bruker denne informasjonen for å forbedre tjenesten og for å identifisere og redusere ondsinnet og uredelig aktivitet, men et slikt nivå av sporing vil ikke falle godt sammen med talsmenn for personvern. Videre er det ingen detaljer om hvor lenge denne informasjonen beholdes, så vi kan anta at disse loggene beholdes for alltid.

Bruk og ytelse

Som nevnt tidligere tilbyr UltraDNS Public tre nivåer av filtrering. Det er den ufiltrerte tjenesten (156.154.70.5,156.154.71.5), trusselsbeskyttelsesfiltreringen (156.154.70.2,156.154.71.2) og familiens sikre filtrering (156.154.70.3,156.154.71.3), som også håndhever trusselsbeskyttelsesblokkene også.

Som alltid, når du bytter DNS-tjenester, må du sørge for at du gjør endringen i både ruteren og de enkelte enhetene i nettverket ditt. Dette bidrar til å sikre at du fortsetter å bruke din valgte DNS-tjeneste, selv når du er koblet til ikke-klarerte nettverk som på en kafé eller et bibliotek.

Når det gjelder ytelse, i henhold til DNSperf.com, i august 2022-2023, kom Neustars ufiltrerte DNS-tjeneste på det sjette stedet med en verdensomspennende gjennomsnittlig spørringshastighet på 34,48 ms. Det klarte seg litt bedre i Europa med en gjennomsnittlig spørringshastighet på 20,66ms, som ga det femte stedet. Tjenesten presterte best i Nord-Amerika med et gjennomsnitt på 17,02 ms, og Sør-Amerika var verst med 105,12 ms.

For å måle den virkelige ytelsen til tjenesten, bør du bruke skriptet DNS Performance Test, som spør mange av de populære offentlige DNS-tjenestene fra din plassering. Det er et enkelt bash-skript som du kan kjøre selv fra Windows ved hjelp av WSL-kompatibilitetslaget. Resultatene av dette skriptet vil gjenspeile den virkelige ytelsen til tjenesten siden de kjøres fra datamaskinen din via Internett-tilkoblingen din.

Konkurransen

Mange offentlige DNS-tjenester, med unntak av noen som Google Public DNS, støtter flere filtreringsnivåer. For eksempel er det Quad9 som kjører to (en uten filtrering og en annen som filtrerer skadelig domene). Quad9 drives av en ideell enhet og overgår UltraDNS, da det tar ganske mange skritt for å beskytte personvernet til brukerne. Den logger ikke data og lar brukerne bruke både DoH- og DoT-protokoller i tillegg til DNSCrypt. Imidlertid er det ene området Quad9-stier bak UltraDNS ytelse, med sistnevnte i gjennomsnitt godt 10 ms raskere enn det tidligere i hele Europa i henhold til DNSperf.com.

Hvis du vil ha ytelse, er det ikke noe å slå Cloudflare DNS. Den offentlige tjenesten kjører tre filtre på samme nivåer som UltraDNS og har også en bedre personvernpolicy. Cloudflare zapper alle loggede data innen 24 timer, og bruker en tredjepartsrevisor for å veterinere dette kravet hvert år. Videre støtter den både DoT- og DoH-protokollene og har også en app for Android og iOS som leveres med den freemium VPN-lignende tjenesten kalt WARP.

Endelig dom

I likhet med SafeDNS har Neustars offentlige DNS-tjeneste heller ikke fulgt med i tiden. Tjenesten krypterer ikke DNS-trafikk, og politikken for å samle og beholde brukerdata inspirerer ikke til mye tillit. Det er langt bedre alternativer som gir mye bedre sikkerhet og personvern, og som også kan trumfe UltraDNS Public når det gjelder ytelse.