Главный вопрос, который обычно задают пользователи при выборе службы доменных имен, касается скорости. Все ищут самый быстрый DNS-провайдер, но часто упускают из виду более важные аспекты. Скорость ответа большинства таких сервисов отличается лишь на считанные миллисекунды в зависимости от региона, тогда как по-настоящему критичное значение имеют физическое расположение и уровень конфиденциальности. Именно это побудило автора отказаться от использования Cloudflare 1.1.1.1 в пользу Quad9 9.9.9.9 — DNS-провайдера со штаб-квартирой в Швейцарии, который сочетает оба эти фактора.
Почему юрисдикция важнее расположения серверов
DNS-провайдеры работают по всему миру, распределяя сети по каждому континууму для максимально быстрого разрешения запросов. Однако это не освобождает их от законов конкретной юрисдикции, когда дело касается правоохранительных органов и защиты частной жизни. В 2021 году компания Quad9 перенесла свою штаб-квартиру из солнечной Калифорнии в Швейцарию, обосновавшись в Цюрихе и реорганизовавшись в швейцарский фонд. Смена юрисдикции с США на Швейцарию перевела бизнес, сеть и данные компании под надзор Федерального закона о защите данных этой страны при поддержке местного уполномоченного.
Самое главное заключается в том, что переезд в Швейцарию распространяет швейцарские законы о конфиденциальности на каждого пользователя Quad9 по всему миру, независимо от его гражданства или местонахождения. Для сравнения, американские резолверы подчиняются принятому в 2018 году закону CLOUD Act. Он позволяет властям США принуждать любую американскую компанию предоставлять имеющиеся у нее данные независимо от того, в какой именно стране физически находятся серверы. Расположение оборудования вторично, решающее значение имеет то, законам какой страны подчиняется оператор.
Особенности швейцарского фонда и структура компании
Помимо переезда в Европу, компания полностью изменила свою структуру, превратившись в некоммерческий фонд в соответствии со статьями 80–89 Гражданского кодекса Швейцарии. Такой статус накладывает жесткие ограничения на коммерческую деятельность и гарантирует защиту пользователей на законодательном уровне. Статьи 80–89 определяют фонды как структуры, созданные для некоммерческих и общественных целей. Это означает, что безопасность и конфиденциальность заложены в саму основу организации на уровне закона, а не являются простым декларативным обещанием.
Оценка Cloudflare и судебные прецеденты
При этом Cloudflare не является нарушителем конфиденциальности, а ее показатели безопасности заслуживают высокой оценки. Компания регулярно проходит аудиты у фирмы KPMG и подтверждает надежность своей работы. Тем не менее она функционирует под американской юрисдикцией со всеми вытекающими проверками со стороны спецслужб. Речь идет не о тайном сборе данных или продаже информации, а о потенциальной возможности принудительного запроса и изменении условий без предупреждения.
Обе компании сталкивались с правовыми вопросами в сфере авторских прав. В 2021 году Sony Music добилась судебного запрета, требующего от Quad9 заблокировать разрешение для сайта с пиратской музыкой. Компания боролась с этим решением на протяжении двух лет и проиграла в первой инстанции, однако после апелляции в 2023 году Высший земельный суд Дрездена постановил, что DNS-резолверы не играют центральной роли в публикации пиратского контента. Судебные разбирательства по обе стороны Атлантики наглядно показывают, как суды оценивают степень ответственности инфраструктурных провайдеров.
Безопасность и фильтрация вредоносного ПО
Хотя Quad9 не является абсолютным решением всех вопросов приватности, сервис обеспечивает эффективную фильтрацию вредоносного ПО наряду с давним принципом отсутствия сохранения персональных данных пользователей на своей инфраструктуре. Переход на эту службу не меняет повседневное ощущение от работы в интернете, но делает все фоновые процессы значительно более защищенными.
«`html
Почему важна именно юрисдикция, а не только адрес серверов
Хотя сети DNS-провайдеров раскинуты по всему миру и охватывают каждый континент для оперативной обработки запросов, это не спасает их от действия локальных законов. Именно поэтому в 2021 году компания приняла стратегическое решение покинуть Калифорнию и переехать в Цюрих. Теперь деятельность организации регулируется швейцарским Федеральным законом о защите данных, а также контролируется Федеральным уполномоченным по защите данных и информации. Это юридическое изменение гарантирует защиту по строгим швейцарским законам каждому клиенту сервиса на планете, вне зависимости от того, где он физически находится и какое у него гражданство.
В противовес этому американские резолверы вынуждены работать в условиях закона CLOUD Act 2018 года. Данный нормативный акт дает правоохранительным органам США рычаги принуждения для получения любых данных, контролируемых или хранящихся у американских компаний, даже если физические серверы размещены за пределами Соединенных Штатов. Местонахождение оборудования в данном случае не играет роли — ключевое значение имеет исключительно то, юрисдикции какой страны подчиняется оператор инфраструктуры.
Правовая форма швейцарского фонда
Процесс переезда не ограничился простой сменой географической точки на карте. Компания кардинально перестроила свою корпоративную архитектуру, превратившись из коммерческого предприятия в некоммерческий фонд. Новая структура регулируется статьями 80–89 Гражданского кодекса Швейцарии, что накладывает жесткие юридические рамки на любые коммерческие инициативы организации. Согласно этим статьям законодательства, фонды создаются исключительно для общественно полезных и некоммерческих целей. Благодаря этому базовые принципы защиты данных и безопасности пользователей закреплены на законодательном уровне, а не являются лишь маркетинговым обещанием.
Проверка Cloudflare и независимые аудиты
Позиция Cloudflare на рынке остается сильной, а ее история конфиденциальности заслуживает похвалы. Сервис успешно и с высокими результатами преодолевает многочисленные проверки независимых экспертов. В подтверждение своей надежности компания заключила партнерство с одной из аудиторских компаний «большой четверки» — KPMG, проводя ежегодные аудиты безопасности. Тем не менее, базирование в американской юрисдикции автоматически влечет за собой неизбежное внимание со стороны спецслужб и правительственных ведомств. Риск заключается не в том, что 1.1.1.1 целенаправленно занимается сбором истории просмотров, а в потенциальной возможности скрытого принуждения к выдаче метаданных и изменению правил работы без предварительного уведомления.
Судебные баталии вокруг авторских прав
Правовые споры коснулись не только вопросов правительственного надзора, но и сферы авторских прав. В 2021 году музыкальный гигант Sony Music инициировал судебный запрет, обязывающий Quad9 заблокировать резолв доменных имен для ресурса, распространявшего пиратские треки. После двух лет судебных тяжб компания проиграла этот этап, но подала апелляцию. В 2023 году Высший земельный суд Дрездена вынес решение в пользу того, что DNS-провайдеры не выполняют «центральную роль» при публикации материалов, защищенных авторским правом. Этот прецедент, наряду с аналогичными разбирательствами, демонстрирует разницу в подходах судебных систем по разные стороны Атлантики к обязанностям инфраструктурных компаний.
Итоги перехода на Quad9
Выбор в пользу Quad9 дает пользователям те самые дополнительные гарантии приватности, которые трудно получить у других операторов. Помимо этого, сервис предлагает встроенную фильтрацию вредоносного ПО, выгодно отличаясь на фоне большинства альтернатив (за исключением Google и Cloudflare). Компания неизменно придерживается жесткой позиции: её инфраструктура не занимается сбором или хранением персональных данных пользователей. Использование данного DNS не привносит видимых изменений в скорость серфинга, однако делает скрытую от глаз сетевую активность более надежной.
«`
