Recenzia OpenDNS Umbrella Prosumer

OpenDNS má veľké portfólio bezplatných aj komerčných serverov DNS. Po akvizícii spoločnosťou Cisco v roku 2015 sa obchodné služby zamerané na podniky premenovali na Cisco Umbrella, zatiaľ čo domáce produkty pokračovali pod menom OpenDNS, s výnimkou špičkového balíka OpenDNS Umbrella Prosumer.

Môžete sa zaregistrovať do OpenDNS Umbrella Prosumer tu.

Plány a ceny

OpenDNS má niekoľko produktov pre domácich používateľov. Okrem niekoľkých voľne dostupných balíkov DNS má spoločnosť pre domácich používateľov aj dva platené produkty. Plán OpenDNS VIP Home stavia na klasickom balíku OpenDNS Home a poskytuje štatistiky o vašom použití za 19,95 USD ročne.

Potom existuje balíček OpenDNS Umbrella Prosumer (OUP), ktorý je určený pre používateľov, ktorí chcú chrániť svoje zariadenia pri roamingu mimo domácej siete. Balíček stojí 20 dolárov na používateľa a môže pokrývať až 5 používateľov s 3 zariadeniami na jedného používateľa.

Vlastnosti

Všetky plány OpenDNS pre koncových používateľov filtrujú obsah, ale schopnosť prispôsobiť filtrovanie závisí od plánu. Bezplatný štít OpenDNS Family Shield je dodávaný s predkonfigurovanými filtrami na blokovanie obsahu pre dospelých. Ak však potrebujete možnosť doladiť nastavenia filtrovania, musíte si zaregistrovať bezplatný plán OpenDNS Home.

V plánoch OpenDNS VIP Home a OUP je k dispozícii možnosť zobraziť všetky druhy štatistík a prehľadov o vašom prehliadaní a identifikovať blokovaný škodlivý obsah a hrozby. Tieto plány vám tiež umožňujú vytvoriť uzamknuté prostredie obmedzením prístupu iba na konkrétne domény uvedené v zozname povolení definovanom používateľom.

Balík OUP najvyššej úrovne sa dodáva aj so zabudovanou ochranou pred škodlivými phishingovými a malwarovými doménami a môže chrániť aj zariadenia so systémom Windows a macOS, ktoré sa pripájajú k internetu prostredníctvom nedôveryhodných sietí, napríklad v knižnici alebo v hoteli.

OpenDNS podporuje siete IPv4 aj IPv6, aj keď sa nezmieňuje o podpore mechanizmu DNS64, ktorý by sieťam IPv64 umožňoval rozlišovať adresy IPv4. Všetky prekladače OpenDNS majú teraz tiež možnosť overovať domény DNSSEC.

Pre používateľov, ktorí dbajú na ochranu osobných údajov, služba podporuje aj protokol DNS-over-HTTPS (DoH) pre štandardný prekladač DNS aj pre prekladač Family Shield. Táto služba tiež podporuje a odporúča použitie protokolu DNSCrypt na šifrovanie prenosu DNS medzi používateľmi a OpenDNS.

Všetky plány OpenDNS používajú anycast routing a služba má viac ako 30 dátových centier umiestnených po celom svete. Spoločnosť tvrdí, že jej servery anycast sa spoliehajú na rozšírenia čakajúce na patent pre rýchle zlyhanie. Spoločnosť tiež tvrdí, že uzavrela partnerstvo s viac ako tisíckou poskytovateľov internetových služieb a sieťami na doručovanie obsahu, aby našla najkratšiu cestu k hlavným poskytovateľom internetu.

Rozhranie a použitie

Ak chcete túto službu používať, musíte prepnúť smerovač a svoje zariadenia na jeden z riešení OpenDNS (208.67.222.123, 208.67.220.123 pre OpenDNS Family Shield a 208.67.222.222, 208.67.220.220 pre OpenDNS Home a Umbrella).

Balíky OpenDNS Home a Prosumer majú rôzne dashboardy. Palubná doska produktu Home je pomerne jednoduchá. Svoju aktuálnu verejnú adresu IP môžete priradiť ako osobnú sieť alebo nainštalovať jej pomôcku na aktualizáciu adries IP, ak vám váš poskytovateľ internetových služieb priradí dynamickú adresu IP. Nakoniec vyberte z jednej zo štyroch preddefinovaných úrovní filtrovania a upravte ich podľa svojho uváženia.

Na druhej strane je proces konfigurácie OUP trochu viac zapojený. Na rozdiel od OpenDNS Home používa OUP ovládací panel Umbrella, ktorý je dodávaný s podnikovými produktmi OpenDNS.

Ak chcete používať OUP, musíte najskôr definovať politiku, ktorá bude riadiť, ako sa nastavenia zabezpečenia a riadenia prístupu použijú na vaše zariadenia. Môžete definovať viac politík na ovládanie rôznych sád zariadení. Vo veľmi dômyselnom usporiadaní sa produkt dodáva s predvolenou politikou, ktorá sa použije na produkty, na ktoré sa politika výslovne nevzťahuje. To pomáha zaistiť, aby všetky zariadenia zapojené do siete zostali chránené.

Existuje sprievodca pravidlami, ktorý vás prevedie všetkými požadovanými krokmi. Tento proces zahŕňa výber kategórií hrozieb kybernetickej bezpečnosti, ktoré chcete blokovať, vrátane malvéru, phishingových útokov, kryptomeny a ďalších. Okrem preddefinovaných kategórií obsahu, ku ktorým chcete zablokovať prístup, budete môcť v zoznamoch povolení a blokovania definovať aj vlastnú skupinu domén, adries IP a adries URL.

OUP tiež umožňuje prispôsobiť vzhľad blokových stránok. Je zaujímavé, že môžete požiadať OUP, aby zobrazoval rôzne stránky blokov na základe nastavenia, ktoré blok spustilo. Napríklad domény blokované na phishing môžu mať stránku blokovania, ktorá sa líši od tej, ktorá sa zobrazuje, keď používateľom prestane zobrazovať doménu v niektorom zo zablokovaných zoznamov.

OUP má tiež rozsiahle reportovacie schopnosti, ktoré môžete použiť na sledovanie a analýzu bezpečnostných hrozieb a ďalšie prispôsobenie svojich politík. Všetky správy je možné filtrovať podľa relevantných možností, ktoré vám pomôžu získať podrobnejší pohľad na všetky druhy škodlivého prenosu.

Záverečný verdikt

Pokiaľ ide o výkon, v porovnaní s referenčnými hodnotami servera DNSperf.com sa OpenDNS umiestnil na druhom mieste v Európe za mesiac august 2022-2023. Jeho celosvetová priemerná rýchlosť vyhľadávania 23,72 ms bola len mierne za 23,33 ms servera DNSFiltere a 22,2 ms od spoločnosti Google. Znamená to, že je stále dosť na prekonanie priemeru Cloudflare 13,89 ms.

OUP je určený pre zákazníkov a malé firmy, ktoré potrebujú kontrolu nad zariadeniami, ktoré sa často používajú mimo domácej siete. Vďaka hlavnému panelu Umbrella budete mať úplnú kontrolu nad prístupom na internet vo všetkých svojich zariadeniach.

Jeho roamingoví agenti sa, bohužiaľ, vzťahujú iba na Windows, macOS a Chromebooky. Počítače so systémom Linux a čo je dôležitejšie, mobilné zariadenia nemôžu byť chránené pomocou OUP, čo je skutočná škoda. Aj keď OUP získava ochranu pred škodlivými doménami všetkého druhu, to isté neplatí pre používateľov ostatných plánov.

Celkovo možno povedať, že zatiaľ čo OUP ponúka slušný produkt, niektorí jeho kolegovia, najmä NextDNS, ponúkajú lepšie filtračné riešenie založené na DNS, najmä pokiaľ ide o ochranu súkromia a zariadení.