Comodo se dobro spozna na internetno varnost in ima vrsto izdelkov za ta segment. Izkoristi svoje znanje o temnih uličicah interneta, da ponudi peščico storitev DNS; javna storitev DNS in rešitev za filtriranje na osnovi DNS za razmestitve (in denarnice) vseh velikosti.
- Za Comodo Secure DNS se lahko prijavite tukaj.
Načrti in cene
Ponudbe Comodo DNS lahko razvrstimo v dva široka izdelka. Obstaja javna storitev DNS, imenovana Secure DNS, ki jo lahko vsakdo uporablja brezplačno. Potem je tu še Secure Internet Gateway (SIG), ki doda veliko več funkcij upravljanja prek javne storitve DNS.
SIG ima več izdaj. Obstaja SIG Gold, ki je na voljo brezplačno in lahko odgovori na do 300.000 zahtev DNS na mesec. Po našem mnenju bi moralo biti to dovolj dobro za večino domačih uporabnikov in celo nekaterih majhnih pisarniških omrežij. To je različica, ki jo bomo pregledali v tem članku.
Poleg tega obstaja tudi SIG Platinum, ki nima omejitve števila zahtev DNS in izdelku doda nekatere funkcije, značilne za podjetje. SIG Platinum je pakiran tako za podjetja kot tudi za ponudnike storitev (upravljani ponudniki storitev). Izdaja MSP ima nekoliko več funkcij kot različica Enterprise, da ponudnikom storitev pomaga pri upravljanju z več uvedbami.
Če plačate mesečno, SIG Platinum za podjetja stane 2,45 USD na uporabnika na mesec za do 99 uporabnikov. Če plačate za celo leto, je majhen popust, cene uporabnika pa se bodo zniževale, ko se bo število uporabnikov povečalo.
Lastnosti
Comodo o svoji brezplačni storitvi Secure DNS ne govori veliko. Omenja le, da se storitev opira na Comodovo svetovno mrežo odvečnih strežnikov DNS.
Nasprotno pa obstaja veliko več informacij o storitvi Comodo SIG. Comodo poudarja, da SIG uporablja strežnike Anycast DNS z uravnoteženo obremenitvijo, ki so geografsko porazdeljeni v več kot 25 držav.
Vse izdaje SIG-a, vključno z brezplačno različico Gold, imajo možnost prilagajanja različnih vidikov zaščite DNS, prav tako pa lahko zaščitijo prenosnike in mobilne naprave, medtem ko so povezane v neznana omrežja.
SIG lahko blokira lažno predstavljanje, domene zlonamerne programske opreme in zlonamerna spletna mesta ter se lahko loti tudi botnetov, dogodkov povratnega klica Command-and-Control, vohunske programske opreme in različnih drugih vrst spletnih napadov.
Vse izdaje SIG lahko upravljate z nadzorno ploščo v oblaku. Vmesnik lahko uporabite za ustvarjanje pravil spletnega filtriranja iz več kot 80 vnaprej določenih kategorij vsebine, za katere Comodo trdi, da se vsakih nekaj ur posodobi z milijoni novih domen. Na armaturni plošči boste v realnem času dobili tudi informacije o zaščitenih napravah, tudi če niso povezane v domače omrežje. Blokirane strani boste lahko prilagodili tudi z logotipom in sporočili po meri.
SIG Platinum ponuja dodatne funkcije. Poleg tega, da lahko razrešite neomejeno število poizvedb DNS, dobite tudi možnost ustvarjanja pravilnikov na podlagi naslovov IP povezanih naprav, podomrežja in še več. SIG Platinum vam bo omogočil tudi spremljanje posameznih naprav glede na njihov IP in bo tudi šifriral ves promet DNS.
Vmesnik in uporaba
Uporaba brezplačne storitve je precej preprosta. Preprosto usmerite usmerjevalnik na javne strežnike DNS (8.26.56.26 in 8.20.247.20) in že ste pripravljeni.
Postopek za nastavitev in uvajanje SIG je nekoliko bolj vključen, tudi za paket Free. Ko se prijavite in izberete izdajo Gold, vas bo vodil majhen čarovnik za konfiguriranje omrežja. Čarovnika lahko preskočite in omrežje konfigurirate ročno, vendar je dobro, da se čarovnika držite, če niste prebrali dokumentacije SIG-a.
Čarovnik vas bo pozval, da vnesete javni naslov IP vašega omrežja. Ta samodejno zazna trenutni IP, čeprav ga lahko vnesete tudi ročno. Nato se vam prikaže priporočen nabor pravil, ki ima privzeto vse omogočeno. Kot vedno imate možnost, da svojo varnostno politiko posodobite tako, da pozneje vključite ali izključite več drugih kategorij.
Ko konfigurirate pravilnik, spremenite strežnik DNS usmerjevalnika na strežnika SIG (8.26.56.10/8.20.247.10).
Ciljna stran na nadzorni plošči Comodo ponuja pregled vedenja brskanja po spletu v vašem omrežju. Zbrane informacije so prikazane v približno treh dušatih gradnikov. Preklopite na razdelek Varnostni pregled in si oglejte koristne vpoglede v morebitne varnostne incidente.
Če želite več podrobnosti o določenem vidiku, lahko kliknete nekaj pripomočkov na nadzorni plošči. Če si želite ogledati podrobne vpoglede, pojdite na razdelek Poročanje, ki spremlja različne pomembne vidike sej brskanja. Ogledate si lahko na primer domene, ki so bile najpogosteje blokirane, najpogosteje obiskane domene s strani pametnih telefonov, varnostne grožnje v gostujočih napravah in še več.
Dobra stvar SIG-a je, da vam omogoča, da uživate v zaščiti svoje varnostne politike, tudi če ste v gostovanju in povezani z nezaupnim omrežjem, kot je hotel. Za to boste morali prenesti in namestiti agente v naprave Windows in macOS. Podobno lahko zaščito razširite na naprave Android z namestitvijo mobilnega agenta SIG skupaj z njegovim profilom VPN. Postopek njihovega uvajanja je dokaj preprost in dobro razložen v kratki ilustrirani dokumentaciji, ki je dostopna s same armaturne plošče.
Končna sodba
O javni storitvi DNS Comodo je malo podatkov in tudi DNSperf.com je ne primerja. Vendar storitev preizkuša skript preizkusa učinkovitosti delovanja DNS, ki poizveduje o številnih priljubljenih javnih storitvah DNS z vaše lokacije.
V naših testih se je javni DNS Comodo odrezal veliko bolje kot Quad9 in Cloudflare DNS, vendar je zaostajal za več drugimi, vključno z Google Public DNS, OpenDNS, CleanBrowsing in drugimi. Prav tako ni podatkov o tem, ali storitev uporablja kakršno koli šifriranje, kot mnogi njeni vrstniki.
SIG Gold jasno omenja, da ne šifrira prometa DNS, čeprav ponuja zanimive možnosti spletnega filtriranja. Kljub temu je izvedljivo le, če lahko ostanete znotraj praga 300.000 poizvedb DNS. Po drugi strani pa SIG Platinum uporablja šifriranje in je namenjen poslovnim uporabnikom ter ima ugodne cene, če za nadzor dostopa do interneta ne uporabljate nobenega drugega prehoda.
Če iščete čisto storitev DNS, boste našli več boljših možnosti kot Comodo Secure DNS, zlasti glede varnosti in zasebnosti. Če pa je za vas pomembno filtriranje prometa na ravni DNS, sta možnosti Comodo SIG Gold in Platinum izvedljivi.
- Za Comodo Secure DNS se lahko prijavite tukaj.
- Predstavili smo najboljša omrežja za dostavo vsebin.