Quad9 combina mediciones que protegen la privacidad con inteligencia sobre amenazas de proveedores de todo el mundo para ayudar a impedir que los usuarios visiten sitios web maliciosos conocidos. En un episodio del pódcast PING, Darren Kara, ingeniero principal, habla de cómo el servicio público de DNS mantiene ese equilibrio.
Quad9 lleva más de una década en funcionamiento. Comenzó como una iniciativa en la que participaron Packet Clearing House, IBM, Global Cyber Alliance y la empresa suiza SWITCH Telecom, y ahora está gestionado por una fundación sin ánimo de lucro y de beneficio público con sede en Suiza.
A diferencia de los proyectos de medición que pueden analizar muestras de paquetes o capturas completas del tráfico, Quad9 conserva la información que podría identificar a los usuarios en el lugar donde se recopila. En su lugar, el servicio se basa en datos agregados y direcciones de origen anonimizadas.
Los canales de inteligencia sobre amenazas ayudan a Quad9 a identificar destinos maliciosos y bloquear las consultas DNS que dirigirían a los usuarios a ellos. El servicio también puede compartir información con proveedores de inteligencia para ayudar a mejorar sus señales y aclarar los riesgos en distintas regiones. Este intercambio requiere medidas de protección para evitar que se expongan datos de los usuarios finales y que la inteligencia de un proveedor se revele a otro.
Kara también habla de la arquitectura, la gestión y las prácticas de medición de Quad9. Afirma que el servicio está interesado en establecer una colaboración más sólida con organizaciones de inteligencia sobre amenazas de la región de Asia-Pacífico para mejorar la cobertura en beneficio de la comunidad en general.
Fuentes: APNIC Blog.