Quad9 kombiniert datenschutzfreundliche Messungen mit Bedrohungsinformationen von Anbietern aus aller Welt, um Nutzer davon abzuhalten, bekannte schädliche Websites aufzurufen. In einer Folge des PING-Podcasts spricht Darren Kara, leitender Ingenieur bei Quad9, darüber, wie der öffentliche DNS-Dienst dieses Gleichgewicht wahrt.
Quad9 ist seit mehr als einem Jahrzehnt in Betrieb. Der Dienst begann als Initiative unter Beteiligung von Packet Clearing House, IBM, der Global Cyber Alliance und der Schweizer SWITCH Telecom. Heute wird er von einer gemeinnützigen Stiftung mit öffentlichem Auftrag betrieben, die ihren Sitz in der Schweiz hat.
Im Gegensatz zu Messprojekten, die Stichproben von Paketen oder vollständige Mitschnitte des Datenverkehrs analysieren können, bewahrt Quad9 Informationen, anhand derer sich Nutzer identifizieren lassen könnten, an dem Ort auf, an dem sie erfasst werden. Stattdessen stützt sich der Dienst auf aggregierte Daten und anonymisierte Quelladressen.
Bedrohungsdaten-Feeds helfen Quad9 dabei, schädliche Ziele zu erkennen und DNS-Anfragen zu blockieren, die Nutzer dorthin führen würden. Der Dienst kann Informationen auch mit Anbietern von Bedrohungsdaten austauschen, um deren Signale zu verbessern und Risiken in verschiedenen Regionen besser einzuordnen. Dieser Austausch erfordert Schutzmaßnahmen, damit keine Details zu Endnutzern offengelegt und die Bedrohungsinformationen eines Anbieters nicht an einen anderen weitergegeben werden.
Kara spricht außerdem über die Architektur, das Management und die Messpraktiken von Quad9. Er sagt, der Dienst sei daran interessiert, die Zusammenarbeit mit Organisationen für Bedrohungsinformationen in der Region Asien-Pazifik auszubauen, um die Abdeckung für die Gemeinschaft insgesamt zu verbessern.
Quellen: APNIC Blog.