Quad9

Quad9 je veřejná DNS služba, která překládá doménová jména na číselné adresy serverů a zároveň odmítá překládat adresy webů známých jako podvodné nebo infikované. Jméno vzniklo z její adresy 9.9.9.9, tedy „čtyřikrát devítka". Provozuje ji nezisková nadace ve Švýcarsku a je zdarma.

Aby dávalo smysl, co dělá, je potřeba vědět, co je takzvaný resolver. Když do prohlížeče napíšete jméno webu, Váš počítač sám neví, na kterém stroji ten web běží. Zeptá se proto pomocného serveru, kterému se říká resolver, a ten mu vrátí číselnou IP adresu. Je to jako telefonní informace: řeknete jméno, dostanete číslo. Ve výchozím stavu používáte resolver svého poskytovatele připojení, ale nic Vám nebrání vybrat si jiný.

Quad9 dělá navíc jednu věc. Než odpověď vydá, porovná dotazovanou doménu se seznamy hrozeb od bezpečnostních firem. Pokud je doména na seznamu, odpověď neposkytne a stránka se prostě nenačte. Prakticky to znamená:

• Kliknete-li omylem na odkaz z podvodné zprávy, prohlížeč se na podvodný web vůbec nedostane.
• Když už máte v počítači škodlivý program, nespojí se se svým řídicím serverem.
• Ochrana platí pro celé zařízení, tedy i pro programy mimo prohlížeč.
• Nefunguje to jako antivirus – zabrání spojení, ale nic z počítače neodstraní.

Kde se to nastavuje, je zásadní a často pletená věc. Resolver se nastavuje na straně toho, kdo se ptá: v operačním systému počítače, v telefonu nebo centrálně v domácím routeru, kde se změna projeví pro všechna připojená zařízení. Nemá to nic společného s nastavením Vaší domény – tam se nastavují DNS záznamy a name servery, které říkají světu, kde hledat Váš web. Zapnutím Quad9 tedy nijak neovlivníte, jak Vaše stránky vidí návštěvníci.

Podobných veřejných resolverů je víc: velmi rozšířené jsou Cloudflare na adrese 1.1.1.1 a Google na 8.8.8.8, obojí bez filtrování hrozeb, nebo české řešení sdružení CZ.NIC. Liší se rychlostí, přístupem k soukromí a tím, zda něco blokují. Za zvážení stojí i dvě nevýhody filtrujících služeb: občas se na seznam dostane web omylem (pak se prostě nenačte a Vy nevíte proč) a veškeré Vaše dotazy vidí provozovatel resolveru místo poskytovatele připojení.

Doplňme na rovinu, že Quad9 není naše služba a na CHOST.cz ji nenabízíme ani neprodáváme. Uvádíme ji tu proto, že na ni narazíte v návodech o bezpečnosti a je dobré vědět, co znamená. Ochranu vlastního webu řešte jinými prostředky, o kterých píšeme v hesle zabezpečení webu.