OpenDNS имеет большой портфель как бесплатных, так и коммерческих DNS-серверов. После приобретения Cisco в 2015 году коммерческие услуги, ориентированные на предприятия, были переименованы в Cisco Umbrella, в то время как продукты для дома продолжили выпускаться под именем OpenDNS, за исключением пакета OpenDNS Umbrella Prosumer высшего уровня.
- Вы можете зарегистрироваться в OpenDNS Umbrella Prosumer здесь.
Планы и цены
OpenDNS предлагает несколько продуктов для домашних пользователей. Помимо пары бесплатных пакетов DNS, компания также предлагает два платных продукта для домашних пользователей. План OpenDNS VIP Home основан на классическом пакете OpenDNS Home и дает статистику использования за 19,95 долларов в год.
Кроме того, есть пакет OpenDNS Umbrella Prosumer (OUP), разработанный для пользователей, которые хотят защитить свои устройства во время роуминга за пределами домашней сети. Пакет стоит 20 долларов за пользователя и может охватывать до 5 пользователей с 3 устройствами на пользователя.
Функции
Все планы OpenDNS для конечных пользователей фильтруют контент, но возможность настройки фильтрации зависит от плана. Бесплатная версия OpenDNS Family Shield поставляется с предварительно настроенными фильтрами для блокировки контента для взрослых. Но если вам нужна возможность настраивать параметры фильтрации, вам необходимо подписаться на бесплатный план OpenDNS Home.
Возможность просмотра всевозможной статистики и анализа вашего просмотра, а также выявления заблокированного вредоносного контента и угроз доступна в планах OpenDNS VIP Home и OUP. Эти планы также позволяют создавать заблокированную среду, ограничивая доступ только к определенным доменам, указанным в определяемом пользователем списке разрешений.
Пакет OUP высшего уровня также поставляется со встроенной защитой от вредоносных фишинговых и вредоносных доменов, а также может защищать устройства Windows и macOS, которые подключаются к Интернету через ненадежные сети, например, в библиотеке или отеле.
OpenDNS поддерживает сети как IPv4, так и IPv6, хотя нет упоминания о поддержке механизма DNS64, позволяющего сетям IPv64 разрешать IPv4-адреса. Все преобразователи OpenDNS теперь также могут проверять домены DNSSEC.
Для пользователей, заботящихся о конфиденциальности, сервис также поддерживает DNS-over-HTTPS (DoH) как для своего стандартного преобразователя DNS, так и для преобразователя Family Shield. Сервис также поддерживает и рекомендует использовать DNSCrypt для шифрования трафика DNS между пользователями и OpenDNS.
Все планы OpenDNS используют произвольную маршрутизацию, а сервис имеет более 30 центров обработки данных, расположенных по всему миру. Компания утверждает, что ее серверы Anycast полагаются на запатентованные расширения для быстрого переключения при отказе. Компания также утверждает, что она установила партнерские отношения с более чем тысячей интернет-провайдеров и сетей доставки контента, чтобы найти кратчайший путь к основным интернет-провайдерам.
Интерфейс и использование
Чтобы использовать службу, вам необходимо переключить свой маршрутизатор и свои устройства на один из распознавателей OpenDNS (208.67.222.123, 208.67.220.123 для OpenDNS Family Shield и 208.67.222.222, 208.67.220.220 для OpenDNS Home и Umbrella).
Пакеты OpenDNS Home и Prosumer имеют разные информационные панели. Панель инструментов для продукта Home довольно проста. Вы назначаете свой текущий общедоступный IP-адрес в качестве личной сети или устанавливаете ее утилиту обновления IP, если ваш интернет-провайдер назначает вам динамический IP-адрес. Наконец, выберите один из четырех предустановленных уровней фильтрации и настройте их по своему усмотрению.
С другой стороны, процесс настройки OUP немного сложнее. В отличие от OpenDNS Home, OUP использует панель управления Umbrella, которая поставляется с корпоративными продуктами OpenDNS.
Чтобы использовать OUP, вам нужно сначала определить политику, которая будет контролировать, как настройки безопасности и контроля доступа применяются к вашим устройствам. Вы можете определить несколько политик для управления разными наборами устройств. По очень продуманному принципу продукт поставляется с политикой по умолчанию, которая будет применяться к продуктам, на которые политика явно не распространяется. Это помогает гарантировать, что все устройства, подключенные к сети, останутся защищенными.
Мастер правил поможет вам выполнить все необходимые действия. Этот процесс включает в себя выбор категорий угроз кибербезопасности, которые необходимо заблокировать, включая вредоносное ПО, фишинговые атаки, криптомайнинг и многое другое. Кроме того, помимо предопределенных категорий контента, к которым вы хотите заблокировать доступ, вы также сможете определить собственный набор доменов, IP-адресов и URL-адресов в разрешенных и заблокированных списках.
OUP также позволяет настраивать внешний вид страниц блокировки. Интересно, что вы можете попросить OUP отображать разные страницы блокировки в зависимости от настройки, которая инициировала блокировку. Например, домены, заблокированные для фишинга, могут иметь страницу блокировки, отличную от той, которая отображается, когда пользователям запрещен просмотр домена в одном из заблокированных списков.
OUP также имеет обширные возможности отчетности, которые вы можете использовать для отслеживания и анализа угроз безопасности и дальнейшей настройки ваших политик. Все отчеты можно фильтровать по соответствующим параметрам, чтобы вы могли детально изучить все виды вредоносного трафика.
Окончательный вердикт
С точки зрения производительности, согласно тестам DNSperf.com, OpenDNS занял второе место в Европе в августе 2022-2023 года. Его средняя мировая скорость запроса, составляющая 23,72 мс, лишь немного уступала 23,33 мс DNSFiltere и 22,2 мс Google. Тем не менее, это все еще довольно далеко от среднего значения Cloudflare, составляющего 13,89 мс.
OUP разработан для профессиональных пользователей и малых предприятий, которым необходим контроль над устройствами, которые часто используются вне домашней сети. Благодаря панели управления Umbrella у вас будет детальный контроль над доступом в Интернет на всех ваших устройствах.
К сожалению, его роуминговые агенты охватывают только Windows, macOS и Chromebook. Компьютеры Linux и, что более важно, мобильные устройства не могут быть защищены OUP, что является настоящим позором. Кроме того, хотя OUP действительно обеспечивает защиту от вредоносных доменов всех видов, это не относится к пользователям других планов.
В целом, хотя OUP предлагает достойный продукт, некоторые из его аналогов, в частности NextDNS, предлагают лучшее решение для фильтрации на основе DNS, особенно с точки зрения конфиденциальности и контроля устройств.
- Вы можете зарегистрироваться в OpenDNS Umbrella Prosumer здесь.
- Сохраните свои данные в Интернете с помощью лучшего облачного хранилища.
