Comodo kjenner seg rundt Internett-sikkerhet og har en rekke produkter for det segmentet. Den utnytter sin kunnskap om de mørke smugene på Internett for å tilby en håndfull DNS-tjenester; en offentlig DNS-tjeneste og en DNS-basert filtreringsløsning for distribusjoner (og lommebøker) i alle størrelser.
- Du kan registrere deg for Comodo Secure DNS her.
Planer og priser
Comodos DNS-tilbud kan klassifiseres i to brede produkter. Det er den offentlige DNS-tjenesten kalt Secure DNS som alle kan bruke gratis. Deretter er det Secure Internet Gateway (SIG) som gir mye mer administrasjonsfunksjonalitet over den offentlige DNS-tjenesten.
SIG selv har flere utgaver. Det er SIG Gold, som er tilgjengelig gratis og kan svare på opptil 300 000 DNS-forespørsler per måned. Dette bør være bra nok for de fleste hjemmebrukere og til og med noen små kontornettverk, etter vår mening. Dette er versjonen vi skal gjennomgå i denne artikkelen.
I tillegg til dette er det også SIG Platinum som ikke har et tak på antall DNS-forespørsler, og som også legger til noen bedriftsspesifikke funksjoner til produktet. SIG Platinum er pakket for både Enterprises og MSP (Managed Service Providers). MSP-utgaven har litt flere funksjoner enn Enterprise-utgaven for å hjelpe tjenesteleverandører med å administrere flere distribusjoner.
SIG Platinum for Enterprises koster $ 2,45 / bruker / måned for opptil 99 brukere hvis de betales månedlig. Det er en liten rabatt hvis du betaler for hele året, og prisene per bruker vil også komme ned når antall brukere går opp.
Funksjoner
Comodo snakker ikke mye om Secure DNS-tjenesten som er gratis for alle. Den nevner bare at tjenesten er avhengig av Comodos verdensomspennende nettverk av overflødige DNS-servere.
Derimot er det mye mer informasjon om Comodo SIG-tjenesten. Comodo påpeker at SIG bruker lastbalanserte Anycast DNS-servere som er geodistribuert over mer enn 25 land.
Alle utgaver av SIG, inkludert gratis Gold-versjonen, har muligheten til å tilpasse forskjellige aspekter av DNS-beskyttelsen, og kan også beskytte bærbare datamaskiner og mobile enheter mens de er koblet til ukjente nettverk.
SIG kan blokkere phishing, malware-domener og ondsinnede nettsteder, og kan også takle botnett, Command-and-Control tilbakekallingshendelser, spyware og forskjellige andre typer nettbaserte angrep.
Alle SIG-utgaver kan administreres ved hjelp av et skybasert dashbord. Du kan bruke grensesnittet til å lage regler for nettfiltrering fra over 80 forhåndsdefinerte innholdskategorier som Comodo hevder blir oppdatert med millioner av nye domener hvert par timer. Dashbordet gir deg også sanntidsinformasjon om de beskyttede enhetene, selv når de ikke er koblet til hjemmenettverket. Du vil også kunne tilpasse blokkeringssidene med logoen og tilpassede meldinger.
SIG Platinum tilbyr ekstra funksjoner. I tillegg til å kunne løse et ubegrenset antall DNS-spørsmål, får du også muligheten til å lage policyer basert på IP-adressene til de tilkoblede enhetene, et undernett og mer. SIG Platinum vil også gjøre det mulig for deg å overvåke individuelle enheter basert på deres IP, og vil også kryptere all DNS-trafikk.
Grensesnitt og bruk
Å bruke gratis tjenesten er ganske grei. Bare pek ruteren din mot de offentlige DNS-serverne (8.26.56.26 og 8.20.247.20), så er du klar.
Prosessen for å sette opp og distribuere SIG er litt mer involvert, selv for gratispakken. Når du har registrert deg og valgt Gold-utgaven, blir du ført gjennom en liten veiviser for å konfigurere nettverket. Du kan hoppe over veiviseren og konfigurere nettverket manuelt, men det er lurt å holde seg til veiviseren hvis du ikke har lest gjennom SIGs dokumentasjon.
Veiviseren vil be deg om å oppgi den offentlige IP-adressen til nettverket ditt. Den vil automatisk oppdage gjeldende IP, selv om du også kan angi en manuelt. Deretter vises det anbefalte regelsettet som har alt aktivert som standard. Som alltid har du muligheten til å oppdatere sikkerhetspolitikken for å inkludere eller ekskludere fra flere andre kategorier på et senere tidspunkt.
Når du har konfigurert retningslinjene, må du sørge for å endre DNS-serveren til ruteren til SIG (8.26.56.10/8.20.247.10).
Landingssiden på Comodos dashbord gir deg en oversikt over atferden til nettlesing på tvers av nettverket ditt. Den innsamlede informasjonen vises i omtrent tre dusin småprogram. Bytt til delen Sikkerhetsoversikt for å få nyttig innsikt i eventuelle sikkerhetsrelaterte hendelser.
Du kan klikke deg gjennom noen av widgetene på dashbordet for å få mer informasjon om et bestemt aspekt. Men for å få detaljert innsikt, hopp til Rapporteringsdelen, som holder oversikt over forskjellige viktige aspekter av nettlesingene dine. For eksempel kan du se domenene som ble blokkert oftest, de mest besøkte domenene av smarttelefonbrukere, sikkerhetstrusler på roaming-enheter og mer.
Det som er bra med SIG er at det gjør det mulig å nyte beskyttelsen av sikkerhetspolitikken din, selv når du strever og er koblet til et upålitelig nettverk som på et hotell. For dette må du laste ned og installere agenter på Windows- og macOS-enhetene dine. På samme måte kan du utvide beskyttelsen til Android-enheter ved å installere SIGs mobile agent sammen med VPN-profilen. Prosessen med å rulle ut disse er ganske enkel og forklart i den korte illustrerte dokumentasjonen som er tilgjengelig fra selve dashbordet.
Endelig dom
Det er lite informasjon om Comodos offentlige DNS-tjeneste, og den blir ikke benchmarket av DNSperf.com heller. Tjenesten blir imidlertid testet av DNS Performance Test-skriptet, som spør mange av de populære offentlige DNS-tjenestene fra din plassering.
I testene våre gikk Comodos offentlige DNS mye bedre enn både Quad9 og Cloudflare DNS, men henger etter flere andre, inkludert Google Public DNS, OpenDNS, CleanBrowsing og andre. Det er heller ingen informasjon om hvorvidt tjenesten bruker noen form for kryptering som mange av sine jevnaldrende.
SIG Gold nevner tydelig at det ikke krypterer DNS-trafikk, selv om det tilbyr interessante nettfiltreringsalternativer. Når det er sagt, er det bare levedyktig hvis du kan holde deg innenfor terskelen på 300 000 DNS-spørsmål. På den annen side bruker SIG Platinum kryptering og er ment for bedriftsbrukere og er rimelig hvis du ikke bruker noe annet gateway-produkt for å kontrollere internettilgang.
Alt i betraktning, hvis du leter etter en ren DNS-tjeneste, vil du finne at det er flere bedre alternativer enn Comodo Secure DNS, spesielt når det gjelder sikkerhet og personvern. Imidlertid, hvis filtrering av trafikk på DNS-nivå er viktig for deg, er både Comodo SIG Gold og Platinum levedyktige alternativer.
- Du kan registrere deg for Comodo Secure DNS her.
- Vi har omtalt de beste innholdsleveringsnettverkene.