Recenzja Comodo Secure DNS

Comodo wie, jak obchodzić się z bezpieczeństwem w Internecie i ma wiele produktów dla tego segmentu. Wykorzystuje swoją wiedzę o ciemnych zaułkach Internetu, aby zaoferować kilka usług DNS; publiczna usługa DNS i oparte na DNS rozwiązanie filtrujące dla wdrożeń (i portfeli) dowolnej wielkości.

Możesz zarejestrować się w Comodo Secure DNS tutaj.

Plany i ceny

Ofertę DNS firmy Comodo można podzielić na dwa szerokie produkty. Istnieje publiczna usługa DNS o nazwie Secure DNS, z której każdy może korzystać bezpłatnie. Jest też Secure Internet Gateway (SIG), który dodaje znacznie więcej funkcji zarządzania w porównaniu z publiczną usługą DNS.

Sam SIG ma wiele wydań. Istnieje SIG Gold, który jest dostępny bezpłatnie i może odpowiadać na do 300 000 żądań DNS miesięcznie. Powinno to wystarczyć dla większości użytkowników domowych, a nawet dla niektórych małych sieci biurowych, naszym zdaniem. To jest wersja, którą sprawdzimy w tym artykule.

Poza tym istnieje również SIG Platinum, który nie ma ograniczenia liczby żądań DNS, a także dodaje do produktu pewne funkcje specyficzne dla przedsiębiorstw. Pakiet SIG Platinum jest dostępny zarówno dla przedsiębiorstw, jak i dla MSP (dostawców usług zarządzanych). Wersja MSP ma nieco więcej funkcji niż edycja Enterprise, aby pomóc usługodawcom w zarządzaniu wieloma wdrożeniami.

SIG Platinum dla przedsiębiorstw kosztuje 2,45 $ / użytkownika / miesiąc dla maksymalnie 99 użytkowników, jeśli jest opłacany co miesiąc. Jeśli płacisz za cały rok, obowiązuje niewielka zniżka, a wraz ze wzrostem liczby użytkowników spadną również ceny w przeliczeniu na użytkownika.

funkcje

Comodo nie mówi zbyt wiele o swojej bezpłatnej usłudze Secure DNS. Wspomina tylko, że usługa opiera się na światowej sieci redundantnych serwerów DNS firmy Comodo.

Z drugiej strony jest o wiele więcej informacji na temat usługi Comodo SIG. Comodo zwraca uwagę, że SIG używa serwerów DNS Anycast z równoważeniem obciążenia, które są rozproszone geograficznie w ponad 25 krajach.

Wszystkie edycje SIG, w tym bezpłatna wersja Gold, mają możliwość dostosowywania różnych aspektów ochrony DNS, a także mogą chronić laptopy i urządzenia mobilne, gdy są podłączone do nieznanych sieci.

SIG może blokować phishing, domeny złośliwego oprogramowania i złośliwe witryny, a także zajmować się botnetami, zdarzeniami wywołań zwrotnych Command-and-Control, oprogramowaniem szpiegującym i różnymi innymi rodzajami ataków internetowych.

Wszystkimi edycjami SIG można zarządzać za pomocą pulpitu nawigacyjnego w chmurze. Możesz użyć interfejsu do tworzenia reguł filtrowania sieci z ponad 80 predefiniowanych kategorii treści, które według Comodo są aktualizowane o miliony nowych domen co kilka godzin. Pulpit zapewnia również informacje w czasie rzeczywistym o chronionych urządzeniach, nawet jeśli nie są one podłączone do sieci domowej. Będziesz mieć również możliwość dostosowania blokowanych stron za pomocą swojego logo i niestandardowych wiadomości.

SIG Platinum oferuje dodatkowe funkcje. Oprócz możliwości rozwiązywania nieograniczonej liczby zapytań DNS, masz również możliwość tworzenia zasad na podstawie adresów IP podłączonych urządzeń, podsieci i nie tylko. SIG Platinum umożliwi także monitorowanie poszczególnych urządzeń na podstawie ich adresów IP, a także szyfrowanie całego ruchu DNS.

Interfejs i użytkowanie

Korzystanie z bezpłatnej usługi jest dość proste. Po prostu skieruj swój router na publiczne serwery DNS (8.26.56.26 i 8.20.247.20) i gotowe.

Proces konfigurowania i wdrażania SIG jest nieco bardziej skomplikowany, nawet w przypadku bezpłatnego pakietu. Po zarejestrowaniu się i wybraniu złotej edycji zostaniesz poprowadzony przez małego kreatora konfiguracji sieci. Możesz pominąć kreatora i ręcznie skonfigurować sieć, ale dobrze jest trzymać się kreatora, jeśli nie przeczytałeś dokumentacji SIG.

Kreator poprosi Cię o wprowadzenie publicznego adresu IP Twojej sieci. Automatycznie wykryje aktualny adres IP, ale możesz też wprowadzić go ręcznie. Zostanie wyświetlony zalecany zestaw reguł, który ma wszystko domyślnie włączone. Jak zawsze możesz zaktualizować swoją politykę bezpieczeństwa, aby uwzględnić lub wykluczyć z kilku innych kategorii na późniejszym etapie.

Po skonfigurowaniu zasad pamiętaj, aby zmienić serwer DNS routera na serwer SIG (8.26.56.10/8.20.247.10).

Strona docelowa na pulpicie nawigacyjnym Comodo zapewnia przegląd zachowania podczas przeglądania sieci w Twojej sieci. Zebrane informacje są wyświetlane w około trzech tuzinach widżetów. Przejdź do sekcji Przegląd zabezpieczeń, aby uzyskać przydatne informacje na temat wszelkich incydentów związanych z bezpieczeństwem.

Możesz kliknąć niektóre widżety na pulpicie nawigacyjnym, aby uzyskać więcej informacji na temat określonego aspektu. Aby jednak uzyskać szczegółowe informacje, przejdź do sekcji Raportowanie, która zawiera karty dotyczące różnych ważnych aspektów sesji przeglądania. Na przykład możesz wyświetlić domeny, które były najczęściej blokowane, domeny najczęściej odwiedzane przez użytkowników smartfonów, zagrożenia bezpieczeństwa na urządzeniach mobilnych i nie tylko.

Zaletą SIG jest to, że pozwala cieszyć się ochroną polityki bezpieczeństwa nawet wtedy, gdy korzystasz z roamingu i masz połączenie z niezaufaną siecią, np. W hotelu. W tym celu musisz pobrać i zainstalować agenty na urządzeniach z systemem Windows i macOS. Podobnie możesz rozszerzyć ochronę na urządzenia z Androidem, instalując mobilnego agenta SIG wraz z jego profilem VPN. Proces ich wdrażania jest dość prosty i dobrze wyjaśniony w krótkiej, ilustrowanej dokumentacji dostępnej z poziomu samego panelu.

Ostateczny werdykt

Niewiele jest informacji na temat publicznej usługi DNS firmy Comodo, a także nie jest ona testowana przez DNSperf.com. Usługa jest jednak testowana przez skrypt DNS Performance Test, który wysyła zapytania do wielu popularnych publicznych usług DNS z Twojej lokalizacji.

W naszych testach publiczny DNS Comodo wypadł znacznie lepiej niż Quad9 i Cloudflare DNS, ale pozostawał w tyle za kilkoma innymi, w tym Google Public DNS, OpenDNS, CleanBrowsing i innymi. Nie ma również informacji o tym, czy usługa używa jakiegokolwiek rodzaju szyfrowania, jak wielu jej rówieśników.

SIG Gold wyraźnie wspomina, że nie szyfruje ruchu DNS, chociaż oferuje interesujące opcje filtrowania sieci. To powiedziawszy, jest opłacalne tylko wtedy, gdy możesz zmieścić się w progu 300 000 zapytań DNS. Z drugiej strony, SIG Platinum używa szyfrowania i jest przeznaczony dla użytkowników korporacyjnych i jest niedrogi, jeśli nie używasz żadnego innego produktu bramy do kontroli dostępu do Internetu.

Biorąc wszystko pod uwagę, jeśli szukasz czystej usługi DNS, znajdziesz kilka lepszych opcji niż Comodo Secure DNS, szczególnie pod względem bezpieczeństwa i prywatności. Jeśli jednak filtrowanie ruchu na poziomie DNS jest dla Ciebie ważne, to zarówno Comodo SIG Gold, jak i Platinum są realnymi opcjami.