Comodo kender sin vej rundt på Internetsikkerhed og har en række produkter til dette segment. Det udnytter sin viden om Internets mørke stræder til at tilbyde en håndfuld DNS-tjenester; en offentlig DNS-tjeneste og en DNS-baseret filtreringsløsning til implementeringer (og tegnebøger) i alle størrelser.
- Du kan tilmelde dig Comodo Secure DNS her.
Planer og priser
Comodos DNS-tilbud kan klassificeres i to brede produkter. Der er den offentlige DNS-tjeneste kaldet Secure DNS, som alle kan bruge gratis. Derefter er der Secure Internet Gateway (SIG), der tilføjer meget mere styringsfunktionalitet over den offentlige DNS-tjeneste.
SIG selv har flere udgaver. Der er SIG Gold, som er tilgængelig gratis og kan besvare op til 300.000 DNS-anmodninger om måneden. Dette burde efter vores mening være godt nok for de fleste hjemmebrugere og endda nogle små kontornetværk. Dette er den version, vi gennemgår i denne artikel.
Derudover er der også SIG Platinum, der ikke har et loft på antallet af DNS-anmodninger og tilføjer også nogle virksomhedsspecifikke funktioner til produktet. SIG Platinum er pakket til både virksomheder samt MSP'er (Managed Service Providers). MSP-udgaven har lidt flere funktioner end Enterprise-udgaven til at hjælpe tjenesteudbydere med at administrere flere implementeringer.
SIG Platinum for Enterprises koster $ 2,45 / bruger / måned for op til 99 brugere, hvis de betales månedligt. Der er en lille rabat, hvis du betaler for hele året, og priserne pr. Bruger falder også, når antallet af brugere stiger.
Funktioner
Comodo taler ikke meget om sin gratis DNS-service, der er gratis. Det nævnes kun, at tjenesten er afhængig af Comodos verdensomspændende netværk af overflødige DNS-servere.
Derimod er der meget mere information om Comodo SIG-tjenesten. Comodo påpeger, at SIG bruger belastningsbalancerede Anycast DNS-servere, der er geodistribueret over mere end 25 lande.
Alle udgaver af SIG, inklusive den gratis Gold-version, har mulighed for at tilpasse forskellige aspekter af deres DNS-beskyttelse og kan også beskytte bærbare computere og mobile enheder, mens de er forbundet til ukendte netværk.
SIG kan blokere phishing, malware-domæner og ondsindede websteder og kan også tackle botnets, Command-and-Control-tilbagekaldshændelser, spyware og forskellige andre typer webbaserede angreb.
Alle SIG-udgaver kan administreres ved hjælp af et skybaseret dashboard. Du kan bruge grænsefladen til at oprette regler for webfiltrering fra over 80 foruddefinerede indholdskategorier, som Comodo hævder, opdateres med millioner af nye domæner hvert par timer. Dashboardet giver dig også information i realtid om de beskyttede enheder, selv når de ikke er forbundet til hjemmenetværket. Du vil også være i stand til at tilpasse blokeringssiderne med dit logo og tilpassede meddelelser.
SIG Platinum tilbyder yderligere funktioner. Ud over at være i stand til at løse et ubegrænset antal DNS-forespørgsler får du også muligheden for at oprette politikker baseret på IP-adresserne på de tilsluttede enheder, et undernet og meget mere. SIG Platinum giver dig også mulighed for at overvåge individuelle enheder baseret på deres IP og vil også kryptere al DNS-trafik.
Interface og brug
Brug af den gratis service er ret ligetil. Ret bare din router til de offentlige DNS-servere (8.26.56.26 og 8.20.247.20), så er du klar.
Processen til opsætning og implementering af SIG er lidt mere involveret, selv for den gratis pakke. Når du har tilmeldt dig og valgt guldudgaven, føres du gennem en lille guide til at konfigurere netværket. Du kan springe guiden over og konfigurere netværket manuelt, men det er en god ide at holde sig til guiden, hvis du ikke har læst SIGs dokumentation.
Guiden beder dig om at indtaste den offentlige IP-adresse på dit netværk. Det registrerer automatisk den aktuelle IP, selvom du også kan indtaste en manuelt. Du får derefter vist det anbefalede regelsæt, der har alt aktiveret som standard. Som altid har du mulighed for at opdatere din sikkerhedspolitik for at inkludere eller ekskludere fra flere andre kategorier på et senere tidspunkt.
Når du har konfigureret politikken, skal du sørge for at ændre routerens DNS-server til SIG (8.26.56.10/8.20.247.10).
Landingssiden på Comodos instrumentbræt giver dig et overblik over browsers adfærd på tværs af dit netværk. De indsamlede oplysninger vises i omkring tre dusin widgets. Skift til sektionen Sikkerhedsoversigt for at få nyttig indsigt i eventuelle sikkerhedsrelaterede hændelser.
Du kan klikke på nogle af widgets på dashboardet for at få flere detaljer om et bestemt aspekt. For at få detaljeret indsigt skal du springe til afsnittet Rapportering, som holder øje med forskellige vigtige aspekter af dine browsersessioner. For eksempel kan du se de domæner, der blev blokeret oftest, de hyppigst besøgte domæner af smartphone-brugere, sikkerhedstrusler på roaming-enheder og mere.
Det gode ved SIG er, at det giver dig mulighed for at nyde beskyttelsen af din sikkerhedspolitik, selv når du roaming og er forbundet til et ikke-betroet netværk som på et hotel. Til dette skal du downloade og installere agenter i dine Windows- og macOS-enheder. På samme måde kan du udvide beskyttelsen til Android-enheder ved at installere SIGs mobile agent sammen med dens VPN-profil. Processen med at rulle disse ud er ret enkel og forklaret i den korte illustrerede dokumentation, der er tilgængelig fra selve instrumentbrættet.
Endelig dom
Der er lidt information om Comodos offentlige DNS-tjeneste, og den benchmarkes heller ikke af DNSperf.com. Tjenesten testes dog af DNS Performance Test-scriptet, som spørger mange af de populære offentlige DNS-tjenester fra din placering.
I vores test klarede Comodos offentlige DNS sig meget bedre end både Quad9 og Cloudflare DNS, men slæbte sig bag adskillige andre, herunder Google Public DNS, OpenDNS, CleanBrowsing og andre. Der er heller ingen oplysninger om, hvorvidt tjenesten bruger nogen form for kryptering som mange af sine jævnaldrende.
SIG Gold nævner tydeligt, at det ikke krypterer DNS-trafik, selvom det tilbyder interessante webfiltreringsmuligheder. Når det er sagt, er det kun levedygtigt, hvis du kan holde sig inden for dets tærskel på 300.000 DNS-forespørgsler. På den anden side bruger SIG Platinum kryptering og er beregnet til forretningsbrugere og er til en rimelig pris, hvis du ikke bruger noget andet gateway-produkt til at kontrollere internetadgang.
Alt taget i betragtning, hvis du leder efter en ren DNS-tjeneste, vil du opdage, at der er flere bedre muligheder end Comodo Secure DNS, især med hensyn til sikkerhed og privatliv. Men hvis filtrering af trafik på DNS-niveau er vigtig for dig, er både Comodo SIG Gold og Platinum gennemførlige muligheder.
- Du kan tilmelde dig Comodo Secure DNS her.
- Vi har vist de bedste indholdsleveringsnetværk.
