Kontrola Comodo Secure DNS

Comodo se vyzná v zabezpečení internetu a má pro tento segment řadu produktů. Využívá své znalosti temných uliček internetu a nabízí několik služeb DNS; veřejná služba DNS a řešení filtrování založené na DNS pro nasazení (a peněženky) všech velikostí.

  • Zde se můžete zaregistrovat do služby Comodo Secure DNS.

Plány a ceny

Nabídky DNS společnosti Comodo lze rozdělit na dva široké produkty. Existuje veřejná služba DNS s názvem Zabezpečené DNS, kterou může kdokoli používat zdarma. Pak je tu Zabezpečená internetová brána (SIG), která přidává mnohem více funkcí správy přes veřejnou službu DNS.

Samotný SIG má několik vydání. K dispozici je SIG Gold, který je k dispozici zdarma a může odpovídat až 300 000 požadavků DNS za měsíc. To by podle nás mělo být dost dobré pro většinu domácích uživatelů a dokonce i pro malé kancelářské sítě. Toto je verze, kterou v tomto článku přezkoumáme.

Kromě toho existuje také SIG Platinum, který nemá limit na počet požadavků DNS a také do produktu přidává některé funkce specifické pro Enterprise. SIG Platinum je dodáván jak pro podniky, tak pro MSP (Managed Service Providers). Vydání MSP má o něco více funkcí než vydání Enterprise, které poskytovatelům služeb pomáhají spravovat více nasazení.

SIG Platinum pro podniky stojí 2,45 $ / uživatel / měsíc až pro 99 uživatelů, pokud je placen měsíčně. Pokud platíte za celý rok, bude existovat mírná sleva a ceny na uživatele se budou snižovat s rostoucím počtem uživatelů.

Funkce

Comodo moc nemluví o své bezplatné zabezpečené službě DNS. Uvádí pouze, že se služba spoléhá na celosvětovou síť redundantních serverů DNS společnosti Comodo.

O službě Comodo SIG je naopak mnohem více informací. Comodo poukazuje na to, že SIG používá DNS servery Anycast s vyváženým zatížením, které jsou geograficky distribuovány ve více než 25 zemích.

Všechna vydání SIG, včetně bezplatné verze Gold, mají možnost přizpůsobit různé aspekty jejich ochrany DNS a mohou také chránit notebooky a mobilní zařízení, když jsou připojeny k neznámým sítím.

SIG může blokovat phishing, malwarové domény a škodlivé weby a může také řešit botnety, události zpětného volání příkazů a řízení, spyware a různé další typy webových útoků.

Všechny edice SIG lze spravovat pomocí cloudového řídicího panelu. Rozhraní můžete použít k vytvoření pravidel filtrování webu z více než 80 předdefinovaných kategorií obsahu, o kterých Comodo tvrdí, že jsou každých pár hodin aktualizovány o miliony nových domén. Řídicí panel vám také poskytne informace o chráněných zařízeních v reálném čase, i když nejsou připojeny k domácí síti. Také budete moci přizpůsobit blokovací stránky pomocí svého loga a vlastních zpráv.

SIG Platinum nabízí další funkce. Kromě možnosti vyřešit neomezený počet dotazů DNS získáte také možnost vytvářet zásady na základě IP adres připojených zařízení, podsítě a dalších. SIG Platinum vám také umožní sledovat jednotlivá zařízení na základě jejich IP a bude také šifrovat veškerý provoz DNS.

Rozhraní a použití

Používání bezplatné služby je docela jednoduché. Stačí nasměrovat směrovač na veřejné servery DNS (8.26.56.26 a 8.20.247.20) a můžete vyrazit.

Proces nastavení a nasazení SIG je trochu více zapojen, a to i pro balíček Free. Jakmile se zaregistrujete a vyberete edici Gold, budete přes malý průvodce konfigurací sítě. Průvodce můžete přeskočit a síť nakonfigurovat ručně, ale pokud jste si nepřečetli dokumentaci SIG, je dobré se průvodce držet.

Průvodce vás požádá o zadání veřejné IP adresy vaší sítě. Automaticky detekuje aktuální IP adresu, můžete ji však zadat i ručně. Poté se vám zobrazí doporučená sada pravidel, která má ve výchozím nastavení vše povoleno. Jako vždy máte možnost aktualizovat své zásady zabezpečení tak, aby byly zahrnuty nebo vyloučeny z několika dalších kategorií v pozdější fázi.

Jakmile nakonfigurujete zásady, nezapomeňte změnit server DNS routeru na server SIG (8.26.56.10/8.20.247.10).

Vstupní stránka na řídicím panelu Comodo vám poskytuje přehled chování při procházení webu ve vaší síti. Shromážděné informace se zobrazují asi ve třech desítkách widgetů. Přepněte do části Přehled zabezpečení a získejte užitečné informace o všech událostech souvisejících se zabezpečením.

Kliknutím na některé z widgetů na řídicím panelu získáte další podrobnosti o konkrétním aspektu. Chcete-li však získat podrobné informace, přejděte do sekce Hlášení, která udržuje karty s různými důležitými aspekty vašich relací procházení. Můžete si například prohlédnout nejčastěji blokované domény, nejčastěji navštěvované domény uživateli smartphonů, bezpečnostní hrozby na roamingových zařízeních a další.

Dobrá věc na SIG je, že vám umožňuje užít si ochranu vaší bezpečnostní politiky, i když jste roaming a jste připojeni k nedůvěryhodné síti jako v hotelu. K tomu budete muset stáhnout a nainstalovat agenty do zařízení s Windows a macOS. Podobně můžete rozšířit ochranu na zařízení Android instalací mobilního agenta SIG spolu s jeho profilem VPN. Proces jejich zavedení je poměrně jednoduchý a dobře vysvětlený ve stručné ilustrované dokumentaci, která je přístupná ze samotného řídicího panelu.

Závěrečný verdikt

O veřejné službě DNS společnosti Comodo je málo informací a není srovnávána ani s DNSperf.com. Služba je však testována skriptem Testu výkonu DNS, který zadává dotazy na mnoho populárních veřejných služeb DNS z vašeho umístění.

V našich testech se veřejné DNS společnosti Comodo dařilo mnohem lépe než DNS Quad9 a Cloudflare, ale zaostávalo za několika dalšími, včetně Google Public DNS, OpenDNS, CleanBrowsing a dalších. Neexistují také žádné informace o tom, zda služba používá jakýkoli druh šifrování, jako mnoho jiných vrstevníků.

SIG Gold jasně uvádí, že nešifruje provoz DNS, i když nabízí zajímavé možnosti filtrování webu. To znamená, že je to životaschopné, pouze pokud můžete zůstat na hranici 300 000 dotazů DNS. Na druhou stranu SIG Platinum používá šifrování a je určen pro podnikové uživatele a je cenově výhodný, pokud k řízení přístupu k internetu nepoužíváte žádný jiný produkt brány.

Vezmeme-li v úvahu vše, pokud hledáte čistou službu DNS, zjistíte, že existuje několik lepších možností než Comodo Secure DNS, zejména pokud jde o zabezpečení a ochranu osobních údajů. Pokud je však pro vás filtrování provozu na úrovni DNS důležité, pak Comodo SIG Gold a Platinum jsou životaschopné možnosti.

  • Zde se můžete zaregistrovat do služby Comodo Secure DNS.
  • Představovali jsme nejlepší sítě pro doručování obsahu.

Zajímavé články...