Neustar è cresciuto da Lockheed Martin e lavora con DNS da oltre due decenni. L'azienda gestisce servizi DNS ricorsivi sia pubblici che premium. UltraDNS Public è il nome del servizio liberamente accessibile, mentre UltraDNS Firewall è il suo fratello premium basato su cloud. Esamineremo il servizio pubblico poiché l'azienda non offre una prova per valutare la sua offerta premium.
- Puoi iscriverti a Neustar UltraDNS Public qui.
Caratteristiche
Il fornitore di servizi afferma che la sua rete di oltre 30 nodi DNS distribuiti in sei continenti è in grado di gestire più di 100 milioni di query al secondo per un totale di oltre 9 trilioni di query ogni giorno. Questi nodi DNS sono co-localizzati con i server di dominio autorevole e di primo livello di Neustar, che la società sostiene aiuta a ridurre la latenza e si traduce in aggiornamenti della cache quasi istantanei per le zone ospitate da Neustar.
UltraDNS Public di Neustar offre più livelli di blocco che vanno dall'assenza di filtri alle minacce alla sicurezza e alla protezione della famiglia. Il suo filtro di protezione dalle minacce blocca i domini dannosi noti per ospitare o propagare malware, ransomware, spyware e attacchi di phishing. Inoltre, c'è la protezione sicura della famiglia che aiuta a proteggere i bambini dall'accesso accidentale a contenuti per adulti come la pornografia e la violenza.
Una differenza tra i due è che mentre il filtro di protezione dalle minacce mostrerà un avviso contro determinati siti dannosi, ti dà la possibilità di continuare su di essi. Tuttavia, il filtro di protezione della famiglia è più severo e si rifiuterà semplicemente di connettersi al sito Web incriminato.
A differenza di alcuni dei suoi colleghi, Neustar non pubblica un elenco di fonti da cui raccoglie le informazioni per bloccare i domini dannosi. Tuttavia, hai la possibilità di contestare un dominio con una categoria errata dalla pagina di blocco stessa.
UltraDNS supporta sia le reti IPv4 che IPv6. Tuttavia, non vi è alcuna indicazione che il servizio supporti il meccanismo DNS64, quindi non è possibile utilizzarlo per tradurre indirizzi IPv4 su reti solo IPv6.
Privacy e sicurezza
In termini di sicurezza, il servizio include controlli delle estensioni di sicurezza DNS (DNSSEC). Tuttavia, a differenza di molti dei suoi colleghi, Neustar sta ancora valutando l'uso di DNS-over-HTTPS (DoH), motivo per cui UltraDNS non offre questo popolare protocollo per la privacy. Inoltre, il servizio non supporta anche il protocollo DNS-over-TLS (DoT).
Per quanto riguarda la privacy dei suoi utenti, l'informativa sulla privacy di UltraDNS afferma che il servizio raccoglie tutti i tipi di informazioni sulle query DNS, inclusi l'indirizzo IP di origine e di destinazione, data e ora e altre informazioni tecniche come il tipo di browser , lingua del browser, impostazioni di configurazione, informazioni sul sistema operativo, provider di servizi mobili e altro ancora.
Il servizio afferma di utilizzare queste informazioni per migliorare il proprio servizio e per identificare e mitigare attività dannose e fraudolente, ma un tale livello di monitoraggio non sarebbe adatto ai sostenitori della privacy. Inoltre, non ci sono dettagli su per quanto tempo queste informazioni vengono conservate, quindi possiamo presumere che questi registri vengano conservati per sempre.
Uso e prestazioni
Come accennato in precedenza, UltraDNS Public offre tre livelli di filtraggio. C'è il servizio non filtrato (156.154.70.5,156.154.71.5), il filtro di protezione dalle minacce (156.154.70.2,156.154.71.2) e il filtro di sicurezza familiare (156.154.70.3,156.154.71.3), che impone anche i blocchi di protezione dalle minacce anche.
Come sempre, quando cambi i servizi DNS, assicurati di apportare la modifica sia al router che ai singoli dispositivi nella tua rete. Questo ti aiuta a continuare a utilizzare il tuo servizio DNS preferito anche quando sei connesso a reti non affidabili come in un bar o in una biblioteca.
In termini di prestazioni, secondo DNSperf.com, nel mese di agosto 2022-2023, il servizio DNS non filtrato di Neustar è arrivato al sesto posto con una velocità di query media mondiale di 34,48 ms. È andato leggermente meglio in Europa con una velocità media di query di 20,66 ms, che gli ha portato il quinto posto. Il servizio è stato il migliore in Nord America con una media di 17,02 ms e il Sud America è stato il peggiore con 105,12 ms.
Per valutare le prestazioni reali del servizio, è necessario utilizzare lo script Test delle prestazioni DNS, che interroga molti dei servizi DNS pubblici più diffusi dalla propria posizione. È un semplice script bash che puoi eseguire anche da Windows utilizzando il livello di compatibilità WSL. I risultati di questo script rifletteranno le prestazioni reali del servizio poiché vengono eseguiti dal computer tramite la connessione Internet.
La competizione
Molti servizi DNS pubblici, ad eccezione di alcuni come Google Public DNS, supportano più livelli di filtro. Ad esempio, c'è Quad9 che ne esegue due (uno senza filtri e un altro che filtra il dominio dannoso). Quad9 è gestito da un'entità senza scopo di lucro e supera UltraDNS poiché richiede alcuni passaggi per proteggere la privacy dei suoi utenti. Non registra alcun dato e consente agli utenti di utilizzare i protocolli DoH e DoT oltre a DNSCrypt. Tuttavia, l'unica area che Quad9 si trova dietro UltraDNS è la prestazione, con quest'ultima media di 10 ms più veloce del primo in tutta Europa secondo DNSperf.com.
Se vuoi prestazioni, però, non c'è niente di meglio di Cloudflare DNS. Il servizio pubblico gestisce tre filtri agli stessi livelli di UltraDNS e ha anche una migliore politica sulla privacy. Cloudflare elimina tutti i dati registrati entro 24 ore e utilizza un revisore di terze parti per esaminare questa affermazione ogni anno. Inoltre, supporta entrambi i protocolli DoT e DoH e ha anche un'app per Android e iOS fornita con il servizio simile a VPN freemium chiamato WARP.
Verdetto finale
Come SafeDNS, anche il servizio DNS pubblico di Neustar non è al passo con i tempi. Il servizio non crittografa il traffico DNS e la sua politica di raccolta e conservazione dei dati degli utenti non ispira molta fiducia. Ci sono opzioni di gran lunga migliori che offrono sicurezza e privacy molto migliori e possono anche superare UltraDNS Public in termini di prestazioni.
- Puoi iscriverti a Neustar UltraDNS Public qui.
- Abbiamo presentato la migliore VPN.
