Quad9 associe des mesures qui préservent la vie privée à des renseignements sur les menaces provenant de fournisseurs du monde entier afin d’aider à empêcher les utilisateurs d’accéder à des sites Web réputés malveillants. Dans un épisode du podcast PING, Darren Kara, ingénieur principal chez Quad9, explique comment le service DNS public parvient à maintenir cet équilibre.
Quad9 fonctionne depuis plus de dix ans. Le service a vu le jour sous la forme d’une initiative réunissant Packet Clearing House, IBM, la Global Cyber Alliance et SWITCH Telecom, en Suisse. Il est aujourd’hui exploité par une fondation suisse à but non lucratif et d’intérêt public.
Contrairement à certains projets de mesure susceptibles d’analyser des échantillons de paquets ou des captures complètes du trafic, Quad9 conserve sur le lieu de collecte les informations qui pourraient permettre d’identifier les utilisateurs. Le service s’appuie plutôt sur des données agrégées et des adresses sources anonymisées.
Les flux de renseignements sur les menaces aident Quad9 à repérer les destinations malveillantes et à bloquer les requêtes DNS qui dirigeraient les utilisateurs vers celles-ci. Le service peut également communiquer des informations aux fournisseurs de renseignements afin de contribuer à l’amélioration de leurs signaux et de préciser les risques dans différentes régions. Ces échanges nécessitent des mesures de protection pour éviter que des renseignements sur les utilisateurs finaux soient exposés ou que les renseignements d’un fournisseur soient révélés à un autre.
Kara aborde également l’architecture, la gestion et les pratiques de mesure de Quad9. Il indique que le service souhaite renforcer sa collaboration avec les organisations spécialisées dans les renseignements sur les menaces de la région Asie-Pacifique afin d’améliorer la couverture au bénéfice de l’ensemble de la communauté.
Sources: APNIC Blog.