Обзор Comodo Secure DNS

Comodo хорошо разбирается в вопросах безопасности в Интернете и предлагает множество продуктов для этого сегмента. Он использует свои знания о темных переулках Интернета, чтобы предложить несколько DNS-сервисов; общедоступная служба DNS и решение для фильтрации на основе DNS для развертываний (и кошельков) любого размера.

Вы можете подписаться на Comodo Secure DNS здесь.

Планы и цены

Предлагаемые Comodo DNS можно разделить на два основных продукта. Существует общедоступная служба DNS под названием Secure DNS, которой любой может пользоваться бесплатно. Затем есть Secure Internet Gateway (SIG), который добавляет гораздо больше функций управления по сравнению с общедоступной службой DNS.

Сама SIG имеет несколько редакций. SIG Gold доступен бесплатно и может отвечать до 300 000 DNS-запросов в месяц. По нашему мнению, этого должно быть достаточно для большинства домашних пользователей и даже для некоторых небольших офисных сетей. Это версия, которую мы рассмотрим в этой статье.

Помимо этого, существует также SIG Platinum, который не ограничивает количество DNS-запросов, а также добавляет в продукт некоторые функции, специфичные для предприятия. Пакет SIG Platinum предназначен как для предприятий, так и для поставщиков управляемых услуг. Выпуск MSP имеет немного больше функций, чем выпуск Enterprise, чтобы помочь поставщикам услуг управлять несколькими развертываниями.

SIG Platinum для предприятий стоит 2,45 доллара США за пользователя в месяц для 99 пользователей при ежемесячной оплате. Есть небольшая скидка, если вы платите за весь год, и цены на пользователя также будут снижаться по мере увеличения количества пользователей.

Функции

Comodo не особо много говорит о своей бесплатной услуге Secure DNS. В нем только упоминается, что сервис полагается на всемирную сеть резервных DNS-серверов Comodo.

Напротив, есть гораздо больше информации об услуге Comodo SIG. Comodo отмечает, что SIG использует DNS-серверы Anycast с балансировкой нагрузки, которые географически распределены в более чем 25 странах.

Все редакции SIG, включая бесплатную версию Gold, имеют возможность настраивать различные аспекты защиты DNS, а также могут защищать ноутбуки и мобильные устройства, когда они подключены к незнакомым сетям.

SIG может блокировать фишинг, вредоносные домены и вредоносные сайты, а также может бороться с ботнетами, событиями обратного вызова Command-and-Control, шпионским ПО и различными другими типами веб-атак.

Всеми редакциями SIG можно управлять с помощью облачной информационной панели. Вы можете использовать интерфейс для создания правил веб-фильтрации из более чем 80 предопределенных категорий контента, которые, по утверждениям Comodo, обновляются миллионами новых доменов каждые пару часов. Панель управления также предоставит вам информацию о защищенных устройствах в режиме реального времени, даже если они не подключены к домашней сети. Вы также сможете настроить страницы блокировки с вашим логотипом и персонализированными сообщениями.

SIG Platinum предлагает дополнительные функции. Помимо возможности разрешать неограниченное количество DNS-запросов, вы также получаете возможность создавать политики на основе IP-адресов подключенных устройств, подсети и т. Д. SIG Platinum также позволит вам контролировать отдельные устройства на основе их IP-адресов, а также будет шифровать весь трафик DNS.

Интерфейс и использование

Воспользоваться бесплатным сервисом довольно просто. Просто укажите свой маршрутизатор на общедоступные DNS-серверы (8.26.56.26 и 8.20.247.20), и все готово.

Процесс настройки и развертывания SIG немного сложнее, даже для пакета Free. После того, как вы зарегистрируетесь и выберете версию Gold, вы перейдете к небольшому мастеру настройки сети. Вы можете пропустить мастер и настроить сеть вручную, но рекомендуется придерживаться мастера, если вы не читали документацию SIG.

Мастер попросит вас ввести публичный IP-адрес вашей сети. Он автоматически определит текущий IP-адрес, хотя вы также можете ввести его вручную. Затем вам будет показан рекомендуемый набор правил, в котором все включено по умолчанию. Как всегда, у вас есть возможность обновить политику безопасности, чтобы включить или исключить из нескольких других категорий на более позднем этапе.

После настройки политики убедитесь, что вы изменили DNS-сервер маршрутизатора на сервер SIG (8.26.56.10/8.20.247.10).

Целевая страница на панели управления Comodo дает вам обзор поведения при просмотре веб-страниц в вашей сети. Собранная информация отображается примерно в трех десятках виджетов. Перейдите в раздел «Обзор безопасности», чтобы получить полезную информацию о любых инцидентах, связанных с безопасностью.

Вы можете щелкнуть некоторые виджеты на панели инструментов, чтобы получить более подробную информацию о конкретном аспекте. Однако, чтобы получить подробные сведения, перейдите в раздел «Отчетность», в котором отслеживаются различные важные аспекты ваших сеансов просмотра. Например, вы можете просматривать домены, которые блокировались чаще всего, домены, наиболее часто посещаемые пользователями смартфонов, угрозы безопасности на перемещаемых устройствах и многое другое.

Преимущество SIG заключается в том, что он позволяет вам пользоваться защитой своей политики безопасности, даже когда вы находитесь в роуминге и подключены к ненадежной сети, например в отеле. Для этого вам нужно будет загрузить и установить агенты на свои устройства с Windows и macOS. Точно так же вы можете расширить защиту на устройства Android, установив мобильный агент SIG вместе с его профилем VPN. Процесс их развертывания довольно прост и хорошо объяснен в краткой иллюстрированной документации, доступной из самой панели инструментов.

Окончательный вердикт

Информации об общедоступной службе DNS Comodo мало, и DNSperf.com не проверяет ее. Однако эта служба проверяется сценарием проверки производительности DNS, который запрашивает многие популярные общедоступные службы DNS из вашего местоположения.

В наших тестах общедоступный DNS Comodo показал себя намного лучше, чем Quad9 и Cloudflare DNS, но отставал от нескольких других, включая Google Public DNS, OpenDNS, CleanBrowsing и другие. Также нет информации о том, использует ли эта служба какие-либо виды шифрования, как и многие ее аналоги.

SIG Gold четко упоминает, что не шифрует DNS-трафик, хотя предлагает интересные возможности веб-фильтрации. Тем не менее, это возможно только в том случае, если вы можете оставаться в пределах установленного порога в 300 000 DNS-запросов. С другой стороны, SIG Platinum использует шифрование и предназначен для корпоративных пользователей и имеет разумную цену, если вы не используете какой-либо другой шлюз для управления доступом в Интернет.

Учитывая все обстоятельства, если вы ищете чистый DNS-сервис, то вы обнаружите, что есть несколько лучших вариантов, чем Comodo Secure DNS, особенно с точки зрения безопасности и конфиденциальности. Однако, если для вас важна фильтрация трафика на уровне DNS, тогда оба варианта - Comodo SIG Gold и Platinum.