Recenzja OpenDNS Umbrella Prosumer

OpenDNS ma duże portfolio zarówno bezpłatnych, jak i komercyjnych serwerów DNS. Po przejęciu przez Cisco w 2015 roku komercyjne usługi dla przedsiębiorstw zostały przemianowane na Cisco Umbrella, podczas gdy produkty domowe były kontynuowane pod nazwą OpenDNS, z wyjątkiem topowego pakietu OpenDNS Umbrella Prosumer.

Możesz zarejestrować się w OpenDNS Umbrella Prosumer tutaj.

Plany i ceny

OpenDNS ma kilka produktów dla użytkowników domowych. Oprócz kilku darmowych pakietów DNS, firma posiada również dwa płatne produkty dla użytkowników domowych. Plan OpenDNS VIP Home opiera się na klasycznym pakiecie OpenDNS Home i zapewnia statystyki użytkowania za 19,95 USD rocznie.

Jest też pakiet OpenDNS Umbrella Prosumer (OUP) przeznaczony dla użytkowników, którzy chcą chronić swoje urządzenia podczas roamingu poza siecią domową. Pakiet kosztuje 20 USD za użytkownika i może obejmować do 5 użytkowników z 3 urządzeniami na użytkownika.

funkcje

Wszystkie plany OpenDNS dla użytkowników końcowych filtrują zawartość, ale możliwość dostosowania filtrowania zależy od planu. Bezpłatna osłona rodziny OpenDNS zawiera wstępnie skonfigurowane filtry blokujące treści dla dorosłych. Ale jeśli potrzebujesz możliwości zmiany ustawień filtrowania, musisz zarejestrować się w bezpłatnym abonamencie OpenDNS Home.

Opcja przeglądania wszelkiego rodzaju statystyk i wglądu w przeglądanie oraz identyfikowania zablokowanej złośliwej zawartości i zagrożeń jest dostępna w planach OpenDNS VIP Home i OUP. Plany te umożliwiają również tworzenie zablokowanego środowiska poprzez ograniczenie dostępu tylko do określonych domen wymienionych na liście dozwolonych przez użytkownika.

Najwyższej jakości pakiet OUP jest również dostarczany z wbudowaną ochroną przed złośliwymi domenami phishingowymi i złośliwym oprogramowaniem, a także może chronić urządzenia z systemem Windows i macOS, które łączą się z Internetem za pośrednictwem niezaufanych sieci, takich jak biblioteka lub hotel.

OpenDNS obsługuje zarówno sieci IPv4, jak i IPv6, chociaż nie ma wzmianki o obsłudze mechanizmu DNS64 umożliwiającego sieciom IPv64 rozpoznawanie adresów IPv4. Wszystkie resolwery OpenDNS mają teraz również możliwość sprawdzania poprawności domen DNSSEC.

Dla użytkowników dbających o prywatność, usługa obsługuje również DNS-over-HTTPS (DoH) zarówno dla standardowego resolwera DNS, jak i dla resolwera Family Shield. Usługa obsługuje również i zaleca użycie DNSCrypt do szyfrowania ruchu DNS między użytkownikami a OpenDNS.

Wszystkie plany OpenDNS wykorzystują routing anycast, a usługa obejmuje ponad 30 centrów danych zlokalizowanych na całym świecie. Firma twierdzi, że jej serwery anycast opierają się na oczekujących na opatentowanie rozszerzeniach do szybkiego przełączania awaryjnego. Firma twierdzi również, że nawiązała współpracę z ponad tysiącem dostawców usług internetowych i sieci dostarczania treści, aby znaleźć najkrótszą drogę do głównych dostawców Internetu.

Interfejs i użytkowanie

Aby skorzystać z tej usługi, musisz przełączyć router i swoje urządzenia na jeden z resolverów OpenDNS (208.67.222.123, 208.67.220.123 dla OpenDNS Family Shield i 208.67.222.222, 208.67.220.220 dla OpenDNS Home and Umbrella).

Pakiety OpenDNS Home i Prosumer mają różne pulpity nawigacyjne. Pulpit nawigacyjny produktu domowego jest dość prosty. Przypisujesz swój bieżący publiczny adres IP jako sieć osobistą lub instalujesz narzędzie do aktualizacji adresu IP, jeśli dostawca usług internetowych przydzieli Ci dynamiczny adres IP. Na koniec wybierz jeden z czterech wstępnie zdefiniowanych poziomów filtrowania i dostosuj je według własnego uznania.

Z drugiej strony proces konfigurowania OUP jest nieco bardziej skomplikowany. W przeciwieństwie do OpenDNS Home, OUP wykorzystuje pulpit nawigacyjny Umbrella, który jest dostarczany z produktami korporacyjnymi OpenDNS.

Aby korzystać z OUP, musisz najpierw zdefiniować zasady, które będą kontrolować sposób stosowania ustawień zabezpieczeń i kontroli dostępu na Twoich urządzeniach. Możesz zdefiniować wiele zasad, aby kontrolować różne zestawy urządzeń. W bardzo sprytnym rozwiązaniu produkt jest dostarczany z domyślną polityką, która zostanie zastosowana do produktów, które nie są wyraźnie objęte tymi zasadami. Pomaga to zapewnić ochronę wszystkich urządzeń podłączonych do sieci.

Dostępny jest kreator zasad, który przeprowadzi Cię przez wszystkie wymagane kroki. Proces obejmuje wybór kategorii zagrożeń cyberbezpieczeństwa do zablokowania, w tym złośliwego oprogramowania, ataków phishingowych, kopania kryptowalut i nie tylko. Oprócz predefiniowanych kategorii treści, do których chcesz zablokować dostęp, możesz także zdefiniować niestandardowy zestaw domen, adresów IP i adresów URL na listach dozwolonych i blokowanych.

OUP pozwala również dostosować wygląd blokowanych stron. Co ciekawe, możesz poprosić OUP o wyświetlenie różnych stron bloków w oparciu o ustawienie, które uruchomiło blok. Na przykład domeny zablokowane do wyłudzania informacji mogą mieć stronę blokowania inną niż ta, która pojawia się, gdy użytkownicy nie mogą przeglądać domeny na jednej z list zablokowanych.

OUP ma również rozbudowane możliwości raportowania, których można używać do monitorowania i analizowania zagrożeń bezpieczeństwa oraz dalszego dostosowywania polityk. Wszystkie raporty można filtrować według odpowiednich opcji, aby uzyskać szczegółowe spojrzenie na wszelkiego rodzaju złośliwy ruch.

Ostateczny werdykt

Pod względem wydajności, według testów porównawczych DNSperf.com, OpenDNS zajął drugie miejsce w Europie w sierpniu 2022-2023 r. Jego średnia prędkość zapytań na świecie wynosząca 23,72 ms była tylko nieznacznie niższa od 23,33 ms DNSFiltere i 22,2 ms Google. To powiedziawszy, wciąż jest dość daleko od średniej Cloudflare wynoszącej 13,89 ms.

OUP jest przeznaczony dla prosumentów i małych firm, które potrzebują kontroli nad urządzeniami często używanymi poza siecią domową. Dzięki pulpitowi nawigacyjnemu Umbrella będziesz mieć szczegółową kontrolę nad dostępem do Internetu na wszystkich swoich urządzeniach.

Niestety, jego agenci roamingowi obejmują tylko systemy Windows, macOS i Chromebooki. Komputery z systemem Linux i co ważniejsze, urządzenia mobilne nie mogą być chronione przez OUP, co jest prawdziwym wstydem. Ponadto, chociaż OUP zapewnia ochronę przed wszelkiego rodzaju złośliwymi domenami, to samo nie dotyczy użytkowników z innych planów.

Podsumowując, podczas gdy OUP oferuje przyzwoity produkt, niektórzy z jego rówieśników, szczególnie NextDNS, oferują lepsze rozwiązanie filtrujące oparte na DNS, szczególnie pod względem prywatności i kontroli urządzeń.