Comodo Secure DNS преглед

Comodo познава пътя си към интернет сигурността и разполага с множество продукти за този сегмент. Той използва знанията си за тъмните улички на Интернет, за да предложи шепа DNS услуги; публична DNS услуга и базирано на DNS решение за филтриране за внедряване (и портфейли) от всякакви размери.

Можете да се регистрирате за Comodo Secure DNS тук.

Планове и ценообразуване

DNS предложенията на Comodo могат да бъдат класифицирани в два широки продукта. Има публичната DNS услуга, наречена Secure DNS, която всеки може да използва безплатно. След това има Secure Internet Gateway (SIG), който добавя много повече функционалност за управление над публичната DNS услуга.

Самият SIG има множество издания. Има SIG Gold, който се предлага безплатно и може да отговори на до 300 000 DNS заявки на месец. Според нас това би трябвало да е достатъчно за повечето домашни потребители и дори за някои малки офис мрежи. Това е версията, която ще разгледаме в тази статия.

Освен това има и SIG Platinum, който няма ограничение на броя на DNS заявките и също така добавя някои специфични за предприятието функции към продукта. SIG Platinum е пакетиран както за предприятия, така и за MSP (управлявани доставчици на услуги). Изданието MSP има малко повече функции от изданието Enterprise, за да помогне на доставчиците на услуги да управляват множество разполагания.

SIG Platinum за предприятия струва $ 2,45 / потребител / месец за до 99 потребители, ако се плаща месечно. Има малка отстъпка, ако плащате за цялата година, а цените на потребител също ще намаляват с увеличаването на броя на потребителите.

Характеристика

Comodo не говори много за своята безплатна за всички Secure DNS услуга. В него се споменава само, че услугата разчита на световната мрежа от излишни DNS сървъри на Comodo.

За разлика от това, има много повече информация за услугата Comodo SIG. Comodo посочва, че SIG използва балансирани на натоварване Anycast DNS сървъри, които са георазпределени в повече от 25 държави.

Всички издания на SIG, включително безплатната версия Gold, имат възможност да персонализират различни аспекти на своята DNS защита и също така могат да защитят лаптопи и мобилни устройства, докато са свързани с непознати мрежи.

SIG може да блокира фишинг, домейни от злонамерен софтуер и злонамерени сайтове, а също така може да се справи с ботнети, събития за обратно извикване на Command-and-Control, шпионски софтуер и различни други видове уеб-базирани атаки.

Всички издания на SIG могат да се управляват с помощта на табло за управление в облак. Можете да използвате интерфейса за създаване на правила за уеб филтриране от над 80 предварително дефинирани категории съдържание, за които Comodo твърди, че се актуализират с милиони нови домейни на всеки няколко часа. Таблото за управление също ще ви даде информация в реално време за защитените устройства, дори когато те не са свързани с домашната мрежа. Също така ще можете да персонализирате блокираните страници с вашето лого и персонализирани съобщения.

SIG Platinum предлага допълнителни функции. Освен че можете да разрешите неограничен брой DNS заявки, вие получавате и възможността да създавате политики въз основа на IP адресите на свързаните устройства, подмрежата и др. SIG Platinum също ще ви позволи да наблюдавате отделни устройства въз основа на техния IP и също така ще криптира целия DNS трафик.

Интерфейс и употреба

Използването на безплатната услуга е доста лесно. Просто насочете рутера си към публичните DNS сървъри (8.26.56.26 и 8.20.247.20) и сте готови.

Процесът за настройка и внедряване на SIG е малко по-ангажиран, дори за безплатния пакет. След като се регистрирате и изберете Gold Edition, ще бъдете преведени през малък съветник за конфигуриране на мрежата. Можете да пропуснете съветника и да конфигурирате мрежата ръчно, но е добра идея да се придържате към съветника, ако не сте прочели документацията на SIG.

Съветникът ще ви помоли да въведете публичния IP адрес на вашата мрежа. Той автоматично ще открие текущия IP, въпреки че можете да въведете и ръчно. След това ще ви бъде показан препоръчаният набор от правила, в който всичко е активирано по подразбиране. Както винаги имате възможност да актуализирате вашата политика за сигурност, за да включите или изключите от няколко други категории на по-късен етап.

След като конфигурирате политиката, не забравяйте да промените DNS сървъра на рутера на този на SIG (8.26.56.10/8.20.247.10).

Целевата страница на таблото за управление на Comodo ви дава преглед на поведението при сърфиране в мрежата във вашата мрежа. Събраната информация се показва в около три дузини джаджи. Преминете към раздела „Преглед на защитата“, за да получите полезна информация за всички инциденти, свързани със сигурността.

Можете да кликнете върху някои от приспособленията на таблото, за да получите повече подробности за определен аспект. За да получите подробна информация обаче, преминете към раздела „Отчитане“, който следи различни важни аспекти на вашите сесии за сърфиране. Например можете да видите домейните, които са били най-често блокирани, най-често посещаваните домейни от потребители на смартфони, заплахите за сигурността на роуминг устройствата и др.

Хубавото на SIG е, че ви позволява да се наслаждавате на защитата на вашата политика за сигурност, дори когато сте в роуминг и сте свързани с ненадеждна мрежа, като в хотел. За това ще трябва да изтеглите и инсталирате агенти във вашите Windows и macOS устройства. По същия начин можете да разширите защитата на устройства с Android, като инсталирате мобилния агент на SIG заедно с неговия VPN профил. Процесът на въвеждането им е доста прост и добре обяснен в кратката илюстрирана документация, достъпна от самото табло.

Окончателна присъда

Има малко информация за публичната DNS услуга на Comodo и тя също не се сравнява от DNSperf.com. Услугата обаче е тествана от скрипта за тестване на производителността на DNS, който заявява много от популярните обществени DNS услуги от вашето местоположение.

В нашите тестове публичният DNS на Comodo се представи много по-добре от Quad9 и Cloudflare DNS, но изоставаше от няколко други, включително Google Public DNS, OpenDNS, CleanBrowsing и други. Също така няма информация дали услугата използва някакъв вид криптиране, както много от своите връстници.

SIG Gold ясно споменава, че не криптира DNS трафик, въпреки че предлага интересни опции за уеб филтриране. Това каза, че е жизнеспособно само ако можете да останете в рамките на прага от 300 000 DNS заявки. От друга страна, SIG Platinum използва криптиране и е предназначен за корпоративни потребители и е на разумни цени, ако не използвате друг шлюзов продукт за контрол на достъпа до Интернет.

Като се има предвид всичко, ако търсите чиста DNS услуга, ще откриете, че има няколко по-добри опции от Comodo Secure DNS, особено по отношение на сигурността и поверителността. Ако обаче филтрирането на трафика на ниво DNS е важно за вас, тогава и Comodo SIG Gold, и Platinum са жизнеспособни опции.