Neustar voksede ud af Lockheed Martin og har arbejdet med DNS i over to årtier. Virksomheden driver både offentlige og premium rekursive DNS-tjenester. UltraDNS Public er navnet på den frit tilgængelige service, mens UltraDNS Firewall er dens premium skybaserede søskende. Vi gennemgår den offentlige service, da virksomheden ikke tilbyder en prøveversion for at evaluere sit premium-tilbud.
- Du kan tilmelde dig Neustar UltraDNS Public her.
Funktioner
Tjenesteudbyderen hævder, at sit netværk med mere end 30 DNS-noder spredt over seks kontinenter er i stand til at håndtere mere end 100 millioner forespørgsler pr. Sekund i alt over 9 billioner forespørgsler hver dag. Disse DNS-noder er co-lokaliseret med Neustars autoritative og topniveau-domæneservere, som virksomheden hævder hjælper med at reducere ventetid og resulterer i næsten øjeblikkelige cacheopdateringer til de zoner, som Neustar hoster.
Neustars UltraDNS Public tilbyder flere blokeringsniveauer, der spænder fra ingen filtrering til sikkerhedstrusler og familiebeskyttelse. Dens trusselsbeskyttelsesfiltrering blokerer for ondsindede domæner, der vides at være vært for eller udbrede malware, ransomware, spyware og phishing-angreb. Derudover er der familiens sikre beskyttelse, der hjælper med at beskytte børn mod utilsigtet adgang til modent indhold som pornografi og vold.
En forskel mellem de to er, at selv om filtreringen af trusselsbeskyttelse viser en advarsel mod visse ondsindede websteder, giver den dig mulighed for at fortsætte med dem. Imidlertid er familiens sikre filtrering mere alvorlig og nægter simpelthen at oprette forbindelse til det krænkende websted.
I modsætning til nogle af sine jævnaldrende offentliggør Neustar ikke en liste over kilder, hvorfra den samler informationen for at blokere ondsindede domæner. Du får dog muligheden for at bestride et forkert kategoriseret domæne fra selve bloksiden.
UltraDNS understøtter både IPv4- og IPv6-netværk. Der er dog ingen indikationer på, at tjenesten understøtter DNS64-mekanismen, så du kan ikke bruge den til at oversætte IPv4-adresser på kun IPv6-netværk.
Privatliv og sikkerhed
Med hensyn til sikkerhed inkluderer tjenesten DNS-sikkerhedsudvidelser (DNSSEC). I modsætning til mange af sine jævnaldrende evaluerer Neustar dog stadig brugen af DNS-over-HTTPS (DoH), hvorfor UltraDNS ikke tilbyder denne populære privatlivsprotokol. Desuden understøtter tjenesten heller ikke DNS-over-TLS (DoT) -protokollen.
For så vidt angår privatlivets fred for brugerne, nævner fortrolighedspolitikken for UltraDNS, at tjenesten indsamler alle former for information om DNS-forespørgsler, herunder både kilde- og destinations-IP-adresse, tids- og datostempler og anden teknisk information såsom browsertype , browsersprog, konfigurationsindstillinger, operativsystemoplysninger, mobiludbyder og mere.
Tjenesten hævder, at den bruger disse oplysninger til at forbedre sin service og til at identificere og afbøde ondsindet og bedragerisk aktivitet, men et sådant sporingsniveau ville ikke falde godt sammen med fortrolighedsforkæmpere. Der er desuden ingen detaljer om, hvor længe disse oplysninger opbevares, så vi kan antage, at disse logfiler bevares for evigt.
Brug og ydeevne
Som nævnt tidligere tilbyder UltraDNS Public tre niveauer af filtrering. Der er den ufiltrerede service (156.154.70.5,156.154.71.5), trusselsbeskyttelsesfiltrering (156.154.70.2,156.154.71.2) og familiens sikre filtrering (156.154.70.3,156.154.71.3), som også håndhæver trusselsbeskyttelsesblokkene såvel.
Som altid, når du skifter DNS-tjenester, skal du sørge for at foretage ændringen i både routeren og de enkelte enheder i dit netværk. Dette hjælper med at sikre, at du fortsætter med at bruge din valgte DNS-tjeneste, selv når du er forbundet til ikke-tillid til netværk som på en café eller et bibliotek.
Med hensyn til ydeevne i henhold til DNSperf.com i august 2022-2023 kom Neustars ufiltrerede DNS-tjeneste ind på det sjette sted med en verdensomspændende gennemsnitlig forespørgselshastighed på 34,48 ms. Det klarede sig lidt bedre i Europa med en gennemsnitlig forespørgselshastighed på 20,66 ms, hvilket gav det femte stedet. Tjenesten klarede sig bedst i Nordamerika med et gennemsnit på 17,02 ms, og Sydamerika var dens værste med 105,12 ms.
For at måle den reelle ydeevne for tjenesten skal du bruge DNS Performance Test-scriptet, som spørger mange af de populære offentlige DNS-tjenester fra din placering. Det er et simpelt bash-script, som du kan køre selv fra Windows ved hjælp af WSL-kompatibilitetslaget. Resultaterne af dette script afspejler tjenestens virkelige ydeevne, da de køres fra din computer over din internetforbindelse.
Konkurrencen
Mange offentlige DNS-tjenester, med undtagelse af nogle som Google Public DNS, understøtter flere filtreringsniveauer. For eksempel er der Quad9, der kører to (en uden filtrering og en anden, der filtrerer ondsindet domæne). Quad9 drives af en nonprofit enhed og overgår UltraDNS, da det tager en hel del skridt for at beskytte brugernes privatliv. Det logger ingen data og giver brugerne mulighed for at bruge både DoH- og DoT-protokoller ud over DNSCrypt. Det ene område Quad9-spor bag UltraDNS er dog ydeevne, hvor sidstnævnte gennemsnitligt er en god 10 ms hurtigere end den tidligere i hele Europa ifølge DNSperf.com.
Hvis du dog vil have ydeevne, er der ingen slå Cloudflare DNS. Den offentlige service kører tre filtre på de samme niveauer som UltraDNS og har også en bedre privatlivspolitik. Cloudflare zapper alle loggede data inden for 24 timer og bruger en tredjepartsrevisor til at dyrke dette krav hvert år. Desuden understøtter den både DoT- og DoH-protokollerne og har også en app til Android og iOS, der leveres med den freemium VPN-lignende tjeneste kaldet WARP.
Endelig dom
Ligesom SafeDNS har Neustars offentlige DNS-tjeneste heller ikke fulgt med tiden. Tjenesten krypterer ikke DNS-trafik, og dens politik om indsamling og opbevaring af brugerdata inspirerer ikke meget tillid. Der er langt bedre muligheder, der tilbyder meget bedre sikkerhed og privatliv og kan også trumfe UltraDNS Public med hensyn til ydeevne.
- Du kan tilmelde dig Neustar UltraDNS Public her.
- Vi har præsenteret den bedste VPN.
