Comodo Secure DNS огляд

Comodo знає, як обійти Інтернет-безпеку, і має безліч продуктів для цього сегменту. Він використовує свої знання про темні провулки Інтернету, щоб запропонувати кілька послуг DNS; загальнодоступна служба DNS та рішення фільтрації на основі DNS для розгортань (і гаманців) будь-якого розміру.

Ви можете підписатись на Comodo Secure DNS тут.

Плани та ціноутворення

DNS-пропозиції Comodo можна класифікувати на два широкі продукти. Існує загальнодоступна служба DNS під назвою Secure DNS, якою кожен може користуватися безкоштовно. Тоді є Secure Internet Gateway (SIG), який додає набагато більше функціональних можливостей управління через загальнодоступну службу DNS.

Сама SIG має кілька видань. Існує SIG Gold, який доступний безкоштовно і може відповідати на 300 000 запитів DNS на місяць. На наш погляд, це повинно бути достатньо для більшості домашніх користувачів і навіть для невеликих офісних мереж. Це версія, яку ми розглянемо в цій статті.

Окрім цього, існує також SIG Platinum, який не обмежує кількість запитів DNS, а також додає до продукту деякі особливості, характерні для підприємства. SIG Platinum упакований як для підприємств, так і для постачальників послуг (керованих постачальників послуг). Видання MSP має трохи більше функцій, ніж видання Enterprise, щоб допомогти постачальникам послуг керувати кількома розгортаннями.

SIG Platinum для підприємств коштує $ 2,45 / користувач / місяць для 99 користувачів, якщо платити щомісяця. Якщо ви платите за весь рік, є невелика знижка, а ціни на користувача також знижуватимуться із збільшенням кількості користувачів.

Особливості

Comodo мало говорить про свою безкоштовну службу безпечного DNS. У ньому лише згадується, що служба спирається на всесвітню мережу резервних DNS-серверів Comodo.

Навпаки, є набагато більше інформації про послугу Comodo SIG. Комодо зазначає, що SIG використовує збалансовані за навантаженням сервери Anycast DNS, які георозподіляються у більш ніж 25 країнах.

Усі випуски SIG, включаючи безкоштовну версію Gold, мають можливість налаштовувати різні аспекти захисту DNS, а також можуть захищати ноутбуки та мобільні пристрої, коли вони підключені до незнайомих мереж.

SIG може блокувати фішинг, домени шкідливого програмного забезпечення та шкідливі веб-сайти, а також може вирішувати ботнети, події зворотного виклику Command-and-Control, шпигунське програмне забезпечення та різні інші типи веб-атак.

Всіма виданнями SIG можна керувати за допомогою хмарної інформаційної панелі. Ви можете використовувати інтерфейс для створення правил веб-фільтрації із понад 80 визначених категорій вмісту, які, як стверджує Comodo, оновлюються мільйонами нових доменів кожні пару годин. Інформаційна панель також надаватиме вам інформацію в режимі реального часу про захищені пристрої, навіть коли вони не підключені до домашньої мережі. Ви також зможете налаштувати сторінки блокування за допомогою вашого логотипу та власних повідомлень.

SIG Platinum пропонує додаткові функції. Окрім можливості вирішувати необмежену кількість запитів DNS, ви також отримуєте можливість створювати політики на основі IP-адрес підключених пристроїв, підмережі тощо. SIG Platinum також дозволить вам контролювати окремі пристрої на основі їх IP, а також шифруватиме весь трафік DNS.

Інтерфейс та використання

Користуватися безкоштовною послугою досить просто. Просто направте свій маршрутизатор на загальнодоступні DNS-сервери (8.26.56.26 та 8.20.247.20), і все готово.

Процес налаштування та розгортання SIG трохи більше задіяний, навіть для пакету Free. Після реєстрації та вибору золотого видання вас пройдуть через маленький майстер налаштування мережі. Ви можете пропустити майстер і налаштувати мережу вручну, але радимо дотримуватися майстра, якщо ви не ознайомилися з документацією SIG.

Майстер попросить вас ввести загальнодоступну IP-адресу вашої мережі. Він автоматично визначить поточний IP, хоча його також можна ввести вручну. Потім вам буде показано рекомендований набір правил, у якому все ввімкнено за замовчуванням. Як завжди, у вас є можливість оновити свою політику безпеки, щоб включити або виключити з кількох інших категорій пізніше.

Після налаштування політики обов’язково змініть DNS-сервер маршрутизатора на сервер SIG (8.26.56.10/8.20.247.10).

Цільова сторінка на інформаційній панелі Comodo дає вам огляд поведінки веб-перегляду у вашій мережі. Зібрана інформація відображається приблизно в трьох десятках віджетів. Перейдіть до розділу Огляд безпеки, щоб отримати корисну інформацію про будь-які інциденти, пов’язані з безпекою.

Ви можете натиснути деякі віджети на інформаційній панелі, щоб отримати докладнішу інформацію про певний аспект. Однак, щоб отримати детальну інформацію, перейдіть до розділу "Звітність", де зберігаються різні важливі аспекти ваших сеансів перегляду. Наприклад, ви можете переглядати домени, які найчастіше блокувались, найбільш відвідувані домени користувачами смартфонів, загрози безпеці на роумінгових пристроях тощо.

Хороша річ SIG в тому, що вона дозволяє вам насолоджуватися захистом своєї політики безпеки, навіть коли ви в роумінгу та підключені до ненадійної мережі, як у готелі. Для цього вам доведеться завантажити та встановити агенти на своїх пристроях Windows та macOS. Подібним чином ви можете поширити захист на пристрої Android, встановивши мобільний агент SIG разом із його профілем VPN. Процес їх виведення досить простий і добре пояснений у короткій ілюстрованій документації, до якої можна отримати доступ із самої інформаційної панелі.

Остаточний вердикт

Інформації про публічну службу DNS Comodo мало, і її також не перевіряє DNSperf.com. Однак служба перевіряється сценарієм перевірки продуктивності DNS, який запитує багато популярних загальнодоступних служб DNS з вашого місцезнаходження.

У наших тестах публічний DNS Comodo пройшов набагато краще, ніж і Quad9, і Cloudflare DNS, але відставав від кількох інших, включаючи Google Public DNS, OpenDNS, CleanBrowing та інші. Також немає інформації про те, чи використовує служба будь-які види шифрування, як багато інших.

SIG Gold чітко зазначає, що не шифрує трафік DNS, хоча пропонує цікаві параметри веб-фільтрації. Тим не менш, це життєздатно лише в тому випадку, якщо ви можете дотримуватися межі 300 000 запитів DNS. З іншого боку, SIG Platinum використовує шифрування і призначений для корпоративних користувачів і має недорогі ціни, якщо ви не використовуєте будь-який інший продукт шлюзу для контролю доступу в Інтернет.

Якщо врахувати все, якщо ви шукаєте чисту службу DNS, то ви побачите кілька кращих варіантів, ніж Comodo Secure DNS, особливо з точки зору безпеки та конфіденційності. Однак якщо для вас важливим є фільтрування трафіку на рівні DNS, тоді і Comodo SIG Gold, і Platinum є життєздатними варіантами.