Преглед на OpenDNS Umbrella Prosumer

OpenDNS има голямо портфолио от безплатни и търговски DNS сървъри. След придобиването му от Cisco през 2015 г., фокусираните върху предприятията търговски услуги бяха преименувани на Cisco Umbrella, докато домашните продукти продължиха под името OpenDNS с изключение на пакета от най-високо ниво OpenDNS Umbrella Prosumer.

Можете да се регистрирате за OpenDNS Umbrella Prosumer тук.

Планове и ценообразуване

OpenDNS има няколко продукта за домашни потребители. Освен няколко свободно достъпни DNS пакета, компанията има и два платени продукта за домашните потребители. Планът за OpenDNS VIP Home се основава на класическия пакет OpenDNS Home и ви дава статистика за вашето използване за $ 19,95 / година.

След това има пакет OpenDNS Umbrella Prosumer (OUP), който е предназначен за потребители, които искат да защитят своите устройства по време на роуминг извън домашната мрежа. Пакетът струва $ 20 / потребител и може да покрие до 5 потребители с 3 устройства на потребител.

Характеристика

Всички OpenDNS планове за филтриране на съдържанието на крайните потребители, но възможността за персонализиране на филтрирането зависи от плана. Безплатният OpenDNS Family Shield се предлага с предварително конфигурирани филтри за блокиране на съдържание за възрастни. Но ако имате нужда от възможността да промените настройките за филтриране, ще трябва да се регистрирате за безплатния план за OpenDNS Home.

Опцията за преглед на всички видове статистика и вникване във вашето сърфиране и за идентифициране на блокираното злонамерено съдържание и заплахи е достъпна с OpenDNS VIP Home и OUP планове. Тези планове също ви позволяват да създадете заключена среда, като ограничите достъпа само до конкретни домейни, споменати в дефинирания от потребителя списък с разрешения.

Пакетът OUP от първо ниво също се доставя с вградена защита за злонамерени фишинг и домейни от зловреден софтуер и може също така да защити Windows и macOS устройства, които се свързват с интернет чрез ненадеждни мрежи, като например в библиотека или хотел.

OpenDNS поддържа както IPv4, така и IPv6 мрежи, въпреки че не се споменава за поддръжка на механизма DNS64, който позволява на IPv64 мрежите да разрешават IPv4 адреси. Всички преобразуватели на OpenDNS сега също имат възможност да проверяват DNSSEC домейни.

За потребителите, които се грижат за поверителността, услугата също така поддържа DNS-over-HTTPS (DoH) както за стандартния си DNS преобразувател, така и за Family Shield. Услугата също така поддържа и препоръчва използването на DNSCrypt за криптиране на DNS трафика между потребителите и OpenDNS.

Всички планове на OpenDNS използват всякакво маршрутизиране и услугата разполага с над 30 центъра за данни, разположени по целия свят. Компанията твърди, че нейните сървъри на anycast разчитат на чакащи разширения за бързи откази. Компанията също така твърди, че си е партнирала с над хиляда доставчици на интернет услуги и мрежи за доставка на съдържание, за да намери най-краткия път до големите интернет доставчици.

Интерфейс и употреба

За да използвате услугата, ще трябва да превключите рутера и устройствата си на един от преобразувателите на OpenDNS (208.67.222.123, 208.67.220.123 за OpenDNS Family Shield и 208.67.222.222, 208.67.220.220 за OpenDNS Home и Umbrella).

Пакетите OpenDNS Home и Prosumer имат различни табла за управление. Таблото за продукта Home е доста просто. Вие присвоявате текущия си публичен IP адрес като лична мрежа или инсталирате неговата помощна програма за актуализиране на IP, ако вашият ISP ви присвои динамичен IP. Накрая изберете от едно от четирите предварително дефинирани нива на филтриране и ги персонализирайте според вашето желание.

От друга страна, процесът за конфигуриране на OUP е малко по-ангажиран. За разлика от OpenDNS Home, OUP използва таблото за управление Umbrella, което се доставя с корпоративни продукти на OpenDNS.

За да използвате OUP, първо трябва да дефинирате политика, която ще контролира как настройките за сигурност и контрол на достъпа се прилагат към вашите устройства. Можете да дефинирате множество политики за контрол на различни набори от устройства. В много хитро споразумение продуктът се доставя с политика по подразбиране, която ще бъде приложена към продукти, които не са изрично обхванати от политиката. Това помага да се гарантира, че всички устройства, включени в мрежата, остават защитени.

Има съветник за правила, който ще ви преведе през всички необходими стъпки. Процесът включва избиране на категории заплахи за киберсигурност, които да бъдат блокирани, включително злонамерен софтуер, фишинг атаки, криптиране и други. Освен това, в допълнение към предварително дефинираните категории съдържание, до които искате да блокирате достъпа, ще можете да дефинирате и персонализиран набор от домейни, IP и URL адреси в списъците за разрешаване и блокиране.

OUP също ви позволява да персонализирате външния вид на блоковите страници. Интересното е, че можете да поискате от OUP да покаже различни блокови страници въз основа на настройката, която е задействала блока. Например домейните, блокирани за фишинг, могат да имат страница за блокиране, която е различна от тази, която се показва, когато потребителите са спрени да гледат домейн в един от блокираните списъци.

OUP също разполага с обширни възможности за отчитане, които можете да използвате, за да наблюдавате и анализирате заплахите за сигурността и допълнително да персонализирате вашите политики. Всички отчети могат да бъдат филтрирани по подходящи опции, за да ви помогнат да разгледате подробно всички видове злонамерен трафик.

Окончателна присъда

По отношение на производителността, според бенчмарковете от DNSperf.com, OpenDNS е класиран на второ място в Европа за месец август 2022-2023 г. Средната скорост на заявки в световен мащаб от 23,72 мс е само малко зад 23,33 мс на DNSFiltere и 22,2 мс от Google. Това каза, че все още е доста далеч от средната стойност на Cloudflare от 13,89ms.

OUP е предназначен за потребители и малки предприятия, които се нуждаят от контрол върху устройства, които често се използват извън домашната мрежа. Благодарение на таблото за управление на Umbrella ще имате подробен контрол върху достъпа до интернет на всичките си устройства.

За съжаление неговите роуминг агенти покриват само Windows, macOS и Chromebook. Компютрите с Linux и по-важното е, че мобилните устройства не могат да бъдат защитени от OUP, което е истински срам. Освен това, докато OUP получава защита за злонамерени домейни от всякакъв вид, същото не се отнася за потребители на другите планове.

Като цяло, докато OUP предлага приличен продукт, някои от неговите връстници, особено NextDNS, предлагат по-добро DNS-базирано решение за филтриране, особено по отношение на поверителността и контрола на устройството.