IBM宣布推出免费DNS转址服务Quad9可以阻挡恶意网站
IBM宣布推出免费DNS转址服务Quad9，只要将DNS伺服器设为9.9.9.9 即可阻挡恶意网站网路上的恶意威胁那么多，现在甚至当你在网路上看到抽奖讯息，有七成以上的可能你是看到了钓鱼网站的广告。但是，面对这些网路上的恶意威胁，长期以来只能靠防毒软体或是自己提高警觉来预防，问题是就算你自己练得刀枪不入，也不见得你家人就有那么高的警觉性。比方说小朋友为了想玩一个游戏，可能就让你家的安全防护破功了。
IBM 、Global Cyber Alliance 和Packet Clearing House 等公司现在有不同的想法，他们推出了一个免费的DNS伺服器名叫「 Quad9 」（9.9.9.9），就与我们常用的免费转址服务像是Google的「8.8.8.8」一样，只是如果你点选已知的恶意网站或是钓鱼网站连结，它将不会帮你转址，让你连不到这些恶意网站。
要了解这个服务如何提供安全性，我们有必要知道一下基本的原理。我们知道网路上每一台电脑都有一个IP位址，而所有的网路服务，最终都是要连到特定的IP位址，去读取你需要的内容。但是我们人类是不可能记住例如「98.129.229.125」这一类的IP位址的，因此，才有所谓的网域名称用来给人类记忆。
但是，这个网域名称是给人类看懂得，机器还是需要靠IP位址来找到服务，因此你需要DNS伺服器来帮忙转换，也可以说是一个索引。
比方说你在你的电脑浏览器输入，表示想要连到：www.catstuff.com。
不管你输入的网址是在台湾，或是在美国，你刚刚输入的网域名称都会先传送到你电脑中设定的那一台DNS伺服器上，让这个伺服器去进行「翻译」，找到「 www.catstuff.com」这个网域的IP位址。
得到了这个IP位址后，接下来你的命令就会传送到这个IP位址所在的地方，去读取或是写入你需要的内容。
但是，我们常见的钓鱼网站，有时可能会故意在英文网址上调动一两个英文字，让你误以为你要点选的是「www.catstuff.com」
当你点选之后，你连到的就是完全不同的IP位址，你也就会看到一大堆的广告讯息或是恶意内容。
因此，IBM他们现在的作法就是，自己架一台DNS伺服器，从DNS伺服器上主动过滤这些钓鱼网站、恶意网站，当你误点选了这些恶意网址时，从DNS伺服器这端就不帮你转译，主动切断你连到恶意IP位址的可能性。从根本上来保护你。
500
针对恶意网址，这是一个很有意思的新作法。而根据网友的测试显示，使用Quad9转址服务，会比Google的8.8.8.8所需的等待时间要长一点。不过Quad9表示未来这个情况将会改善。另外，也有人质疑隐私的问题，不过Quad9说明他们不会记录哪些人来使用他们的DNS转址服务，只会保留地理位置的资讯，目的是为了追踪与特定地区恶意钓鱼网站相关的活动。
页:
[1]