A Quad9 combina medições que preservam a privacidade com inteligência contra ameaças de provedores do mundo todo para ajudar a impedir que usuários acessem sites reconhecidamente maliciosos. Em um episódio do podcast PING, Darren Kara, engenheiro principal, explica como o serviço público de DNS administra esse equilíbrio.
A Quad9 opera há mais de uma década. Começou como uma iniciativa que envolveu a Packet Clearing House, a IBM, a Global Cyber Alliance e a SWITCH Telecom, da Suíça, e agora é administrada por uma fundação sem fins lucrativos de interesse público, com sede na Suíça.
Ao contrário de projetos de medição que podem analisar amostras de pacotes ou capturas completas de tráfego, a Quad9 mantém as informações que poderiam identificar usuários no local onde são coletadas. Em vez disso, o serviço se baseia em dados agregados e endereços de origem anonimizados.
Os feeds de inteligência contra ameaças ajudam a Quad9 a identificar destinos maliciosos e bloquear consultas DNS que levariam os usuários até eles. O serviço também pode compartilhar informações com provedores de inteligência para ajudar a aprimorar seus indicadores e esclarecer os riscos em diferentes regiões. Essa troca exige salvaguardas para que os dados dos usuários finais não sejam expostos e a inteligência de um provedor não seja revelada a outro.
Kara também fala sobre a arquitetura, a gestão e as práticas de medição da Quad9. Ele afirma que o serviço tem interesse em desenvolver uma colaboração mais sólida com organizações de inteligência contra ameaças na região da Ásia-Pacífico para melhorar a cobertura em benefício da comunidade em geral.
Fontes: APNIC Blog.