ИИтог

Quad9 переезжает в Швейцарию ради более строгой защиты приватности

безопасностьРедакция ИИтогHacker News🔥47Рейтинг ИИтог47Влияние48Новизна32Релевантность38Неожиданность22Участники42Достоверность78

Quad9, бесплатный некоммерческий DNS-резолвер, который блокирует обращения к вредоносным доменам (вредоносное ПО, фишинг, шпионское ПО, ботнеты) и, по утверждению сайта проекта, не собирает персональные данные пользователей. Сервисом можно пользоваться без регистрации, аккаунта и договора: достаточно указать адреса Quad9 в настройках DNS устройства или роутера, и защита распространяется на всю локальную сеть, включая IoT-устройства. По данным сайта, сервисом теперь управляет Quad9 Foundation, некоммерческая организация, зарегистрированная в Швейцарии. Текст сайта противоречив в вопросе сроков: в одном месте Quad9 уже назван «швейцарским» фондом, в других переезд описан как продолжающийся процесс («переезжает», «добро пожаловать в новый дом»). Точная дата смены юрисдикции и прежнее место регистрации в источнике не названы. Переезд объясняется стремлением укрепить защиту приватности. По утверждению сайта, вся платформа спроектирована в соответствии с GDPR с момента первого публичного анонса в 2017 году, а при обычном использовании ни один IP-адрес пользователя не сохраняется ни в одной системе Quad9. Швейцарское законодательство о защите данных сайт называет схожим с GDPR; в одной из цитат на сайте (без указания имени автора) утверждается, что Quad9 получил официальное заключение швейцарских властей о том, что не обязан хранить персональные данные и не подпадает под запросы правоохранительных органов и спецслужб. Переезд публично поддержали несколько швейцарских и европейских структур: Национальный центр кибербезопасности Швейцарии (NCSC), альянс Swiss Internet Security Alliance (SISA), организация Digitale Gesellschaft (сама управляющая DNS-резолвером для Швейцарии) и компания Equinix, на инфраструктуре которой размещён сервис. Все цитаты на сайте атрибутированы только по должности или организации, без указания имён. По собственным данным Quad9: сервис в среднем блокирует более 670 млн запросов в день через 230+ кластеров резолверов более чем в 110 странах на шести континентах, опираясь на данные об угрозах от 25+ поставщиков аналитики угроз (threat intelligence), в другом месте текста того же сайта фигурирует иная цифра, «более десятка» ведущих компаний кибербезопасности.

Ключевые факты

  • Quad9, бесплатный некоммерческий DNS-резолвер без сбора персональных данных, блокирующий обращения к вредоносным доменам.
  • Управление сервисом переходит к Quad9 Foundation, зарегистрированному в Швейцарии; точная дата смены юрисдикции и прежнее место регистрации в источнике не названы.
  • Согласно неназванной цитате на сайте, Quad9 получил заключение швейцарских властей об освобождении от обязательного хранения персональных данных и от запросов правоохранительных органов и спецслужб.
  • Переезд публично поддержали Национальный центр кибербезопасности Швейцарии, альянс SISA, организация Digitale Gesellschaft и хостинг-провайдер Equinix.
  • По данным Quad9: свыше 670 млн блокировок в день, 230+ кластеров резолверов в 110+ странах на 6 континентах, данные об угрозах от 25+ поставщиков (в другом месте сайта, «более десятка»).

Почему это важно

Открытые DNS-резолверы вроде Quad9, Cloudflare или Google Public DNS видят почти весь трафик своих пользователей на уровне доменных имён, это чувствительные данные о том, какие сайты и сервисы человек посещает. Смена юрисдикции такого сервиса на Швейцарию, с её строгим законом о защите данных, добавляет открытому DNS-рынку географическое и правовое разнообразие: раньше крупные резолверы были сосредоточены в основном в США.

Кому это важно

Пользователям и организациям, которые уже используют публичный DNS ради приватности и защиты от фишинга и вредоносного ПО, от частных лиц до администраторов корпоративных и IoT-сетей, а также другим DNS-провайдерам и регуляторам, для которых юрисдикция резолвера определяет, чьё законодательство и запросы силовых органов на него распространяются.

Как это применить

Quad9 бесплатен и не требует регистрации, аккаунта или договора: достаточно прописать адреса Quad9 в настройках DNS устройства или роутера, чтобы распространить блокировку вредоносных доменов на все устройства локальной сети, включая IoT.

Можно ли доверять

Источник, собственный сайт Quad9, включая раздел с одобрительными цитатами от партнёров и наблюдателей; ни один из цитируемых людей не назван по имени, только по должности или организации. Заявления о GDPR-соответствии, отсутствии логирования IP-адресов и заключении швейцарских властей, это утверждения самой организации и её сторонников, а не результат независимой проверки.

Риски и подводные камни

Текст сайта сам себе противоречит по срокам: в одном месте Quad9 уже называется «швейцарским» фондом, в других переезд описан как ещё не завершённый процесс, а точная дата и прежняя юрисдикция не указаны. Кроме того, использование любого стороннего DNS-резолвера, даже некоммерческого и декларирующего приватность, означает делегирование ему видимости всех обращений к доменным именам с устройства.