Neustar ist aus Lockheed Martin hervorgegangen und arbeitet seit über zwei Jahrzehnten mit DNS. Das Unternehmen betreibt sowohl öffentliche als auch Premium-rekursive DNS-Dienste. UltraDNS Public ist der Name des frei zugänglichen Dienstes, während UltraDNS Firewall sein Premium-Cloud-basiertes Geschwister ist. Wir werden den öffentlichen Dienst überprüfen, da das Unternehmen keine Testversion zur Bewertung seines Premium-Angebots anbietet.
- Hier können Sie sich bei Neustar UltraDNS Public anmelden.
Eigenschaften
Der Dienstanbieter behauptet, dass sein Netzwerk aus mehr als 30 DNS-Knoten auf sechs Kontinenten mehr als 100 Millionen Anfragen pro Sekunde für insgesamt über 9 Billionen Anfragen pro Tag verarbeiten kann. Diese DNS-Knoten befinden sich zusammen mit den autorisierenden und Top-Level-Domain-Servern von Neustar. Dies trägt nach Angaben des Unternehmens zur Verringerung der Latenz bei und führt zu fast sofortigen Cache-Aktualisierungen für die von Neustar gehosteten Zonen.
UltraDNS Public von Neustar bietet mehrere Blockierungsstufen, die von keiner Filterung über Sicherheitsbedrohungen bis hin zum Schutz der Familie reichen. Die Filterung zum Schutz vor Bedrohungen blockiert bösartige Domänen, von denen bekannt ist, dass sie Malware, Ransomware, Spyware und Phishing-Angriffe hosten oder verbreiten. Darüber hinaus gibt es einen familiengesicherten Schutz, der Kinder vor versehentlichem Zugriff auf reife Inhalte wie Pornografie und Gewalt schützt.
Ein Unterschied zwischen beiden besteht darin, dass bei der Filterung des Bedrohungsschutzes zwar eine Warnung vor bestimmten schädlichen Websites angezeigt wird, Sie jedoch die Möglichkeit haben, mit diesen fortzufahren. Die familiengesicherte Filterung ist jedoch strenger und weigert sich einfach, eine Verbindung zur betreffenden Website herzustellen.
Im Gegensatz zu einigen seiner Kollegen veröffentlicht Neustar keine Liste von Quellen, aus denen die Informationen zum Blockieren bösartiger Domänen gesammelt werden. Sie haben jedoch die Möglichkeit, eine falsch kategorisierte Domain von der Blockseite selbst zu bestreiten.
UltraDNS unterstützt sowohl IPv4- als auch IPv6-Netzwerke. Es gibt jedoch keinen Hinweis darauf, dass der Dienst den DNS64-Mechanismus unterstützt, sodass Sie ihn nicht zum Übersetzen von IPv4-Adressen in Nur-IPv6-Netzwerken verwenden können.
Privatsphäre und Sicherheit
In Bezug auf die Sicherheit umfasst der Dienst DNSSEC-Prüfungen (DNS Security Extensions). Im Gegensatz zu vielen seiner Kollegen evaluiert Neustar jedoch immer noch die Verwendung von DNS-over-HTTPS (DoH), weshalb UltraDNS dieses beliebte Datenschutzprotokoll nicht anbietet. Darüber hinaus unterstützt der Dienst das DNS-over-TLS-Protokoll (DoT) nicht.
In Bezug auf die Privatsphäre seiner Benutzer wird in der Datenschutzrichtlinie von UltraDNS erwähnt, dass der Dienst alle Arten von Informationen über die DNS-Abfragen sammelt, einschließlich Quell- und Ziel-IP-Adresse, Zeit- und Datumsstempel sowie andere technische Informationen wie den Browsertyp , Browsersprache, Konfigurationseinstellungen, Betriebssysteminformationen, Mobilfunkanbieter und mehr.
Der Dienst behauptet, dass er diese Informationen verwendet, um seinen Dienst zu verbessern und böswillige und betrügerische Aktivitäten zu identifizieren und zu mindern. Darüber hinaus gibt es keine Details darüber, wie lange diese Informationen aufbewahrt werden, sodass wir davon ausgehen können, dass diese Protokolle für immer aufbewahrt werden.
Verwendung und Leistung
Wie bereits erwähnt, bietet UltraDNS Public drei Filterstufen. Es gibt den ungefilterten Dienst (156.154.70.5.156.154.71.5), die Bedrohungsschutzfilterung (156.154.70.2.156.154.71.2) und die familiengesicherte Filterung (156.154.70.3.156.154.71.3), die auch die Bedrohungsschutzblöcke erzwingen auch.
Stellen Sie beim Wechseln von DNS-Diensten wie immer sicher, dass Sie die Änderungen sowohl am Router als auch an den einzelnen Geräten in Ihrem Netzwerk vornehmen. Auf diese Weise können Sie sicherstellen, dass Sie den DNS-Dienst Ihrer Wahl auch dann weiterhin verwenden, wenn Sie mit nicht vertrauenswürdigen Netzwerken wie einem Café oder einer Bibliothek verbunden sind.
In Bezug auf die Leistung erreichte laut DNSperf.com im August 2022-2023 der ungefilterte DNS-Dienst von Neustar mit einer weltweiten durchschnittlichen Abfragegeschwindigkeit von 34,48 ms den sechsten Platz. In Europa schnitt es mit einer durchschnittlichen Abfragegeschwindigkeit von 20,66 ms etwas besser ab, womit es den fünften Platz belegte. Der Service schnitt mit durchschnittlich 17,02 ms am besten in Nordamerika ab, und Südamerika war mit 105,12 ms am schlechtesten.
Um die tatsächliche Leistung des Dienstes zu messen, sollten Sie das DNS-Leistungstestskript verwenden, mit dem viele der gängigen öffentlichen DNS-Dienste von Ihrem Standort aus abgefragt werden. Es ist ein einfaches Bash-Skript, das Sie mithilfe der WSL-Kompatibilitätsebene auch unter Windows ausführen können. Die Ergebnisse dieses Skripts spiegeln die tatsächliche Leistung des Dienstes wider, da sie von Ihrem Computer über Ihre Internetverbindung ausgeführt werden.
Der Wettbewerb
Viele öffentliche DNS-Dienste, mit Ausnahme einiger wie Google Public DNS, unterstützen mehrere Filterebenen. Zum Beispiel gibt es Quad9, auf dem zwei ausgeführt werden (eines ohne Filterung und eines, das bösartige Domänen filtert). Quad9 wird von einer gemeinnützigen Organisation betrieben und übertrifft UltraDNS, da es einige Schritte unternimmt, um die Privatsphäre seiner Benutzer zu schützen. Es werden keine Daten protokolliert und Benutzer können zusätzlich zu DNSCrypt sowohl DoH- als auch DoT-Protokolle verwenden. Der einzige Bereich, in dem Quad9 hinter UltraDNS liegt, ist die Leistung, wobei letzterer laut DNSperf.com europaweit im Durchschnitt gut 10 ms schneller ist als der erstere.
Wenn Sie jedoch Leistung wünschen, gibt es kein besseres Cloudflare-DNS. Der öffentliche Dienst führt drei Filter auf den gleichen Ebenen wie UltraDNS aus und verfügt auch über eine bessere Datenschutzrichtlinie. Cloudflare zappt alle protokollierten Daten innerhalb von 24 Stunden und verwendet einen externen Prüfer, um diese Behauptung jedes Jahr zu überprüfen. Darüber hinaus unterstützt es sowohl das DoT- als auch das DoH-Protokoll und verfügt über eine App für Android und iOS, die mit dem Freemium-VPN-ähnlichen Dienst WARP geliefert wird.
Endgültiges Urteil
Wie SafeDNS hat auch der öffentliche DNS-Dienst von Neustar nicht mit der Zeit Schritt gehalten. Der Dienst verschlüsselt den DNS-Verkehr nicht und seine Richtlinie zum Sammeln und Speichern von Benutzerdaten schafft nicht viel Vertrauen. Es gibt weitaus bessere Optionen, die viel mehr Sicherheit und Datenschutz bieten und UltraDNS Public auch in Bezug auf die Leistung übertreffen können.
- Hier können Sie sich bei Neustar UltraDNS Public anmelden.
- Wir haben das beste VPN vorgestellt.
