Comodo känner sin väg runt Internetsäkerhet och har en rad produkter för det segmentet. Det utnyttjar sin kunskap om Internetets mörka gränder för att erbjuda en handfull DNS-tjänster; en offentlig DNS-tjänst och en DNS-baserad filtreringslösning för distributioner (och plånböcker) i alla storlekar.
- Du kan registrera dig för Comodo Secure DNS här.
Planer och priser
Comodos DNS-erbjudanden kan klassificeras i två breda produkter. Det finns den offentliga DNS-tjänsten som heter Secure DNS som alla kan använda gratis. Sedan finns det Secure Internet Gateway (SIG) som lägger till mycket mer hanteringsfunktionalitet över den offentliga DNS-tjänsten.
SIG själv har flera utgåvor. Det finns SIG Gold, som är tillgängligt gratis och kan svara på upp till 300 000 DNS-förfrågningar per månad. Detta borde enligt vår åsikt vara tillräckligt bra för de flesta hemanvändare och till och med för vissa små kontorsnätverk. Det här är den version vi kommer att granska i den här artikeln.
Utöver detta finns det också SIG Platinum som inte har ett tak på antalet DNS-förfrågningar och lägger också till några företagsspecifika funktioner till produkten. SIG Platinum är förpackat för både företag och MSP (Managed Service Providers). MSP-utgåvan har något fler funktioner än Enterprise-utgåvan för att hjälpa tjänsteleverantörer att hantera flera distributioner.
SIG Platinum för företag kostar $ 2,45 / användare / månad för upp till 99 användare om de betalas varje månad. Det finns en liten rabatt om du betalar för hela året, och priserna per användare kommer också att sjunka när antalet användare stiger.
Funktioner
Comodo pratar inte mycket om sin kostnadsfria Secure DNS-tjänst. Det nämns bara att tjänsten är beroende av Comodos globala nätverk av redundanta DNS-servrar.
Däremot finns det mycket mer information om Comodo SIG-tjänsten. Comodo påpekar att SIG använder belastningsbalanserade Anycast DNS-servrar som är geodistribuerade i mer än 25 länder.
Alla versioner av SIG inklusive gratis Gold-versionen har möjlighet att anpassa olika aspekter av sitt DNS-skydd och kan också skydda bärbara datorer och mobila enheter medan de är anslutna till okända nätverk.
SIG kan blockera nätfiske, skadliga domäner och skadliga webbplatser, och kan också hantera botnät, Command-and-Control-återuppringningshändelser, spionprogram och olika andra typer av webbaserade attacker.
Alla SIG-utgåvor kan hanteras med en molnbaserad instrumentpanel. Du kan använda gränssnittet för att skapa webbfiltreringsregler från över 80 fördefinierade innehållskategorier som Comodo hävdar uppdateras med miljontals nya domäner varannan timme. Instrumentpanelen ger dig också information i realtid om de skyddade enheterna även när de inte är anslutna till hemnätverket. Du kommer också att kunna anpassa blockeringssidorna med din logotyp och anpassade meddelanden.
SIG Platinum erbjuder ytterligare funktioner. Förutom att du kan lösa ett obegränsat antal DNS-frågor får du också möjlighet att skapa policyer baserade på IP-adresserna till de anslutna enheterna, ett undernät och mer. SIG Platinum gör det också möjligt för dig att övervaka enskilda enheter baserat på deras IP, och kommer också att kryptera all DNS-trafik.
Gränssnitt och användning
Att använda den kostnadsfria tjänsten är ganska enkel. Rikta bara routern mot de offentliga DNS-servrarna (8.26.56.26 och 8.20.247.20) så är du klar.
Processen för att konfigurera och distribuera SIG är lite mer involverad, även för gratispaketet. När du har registrerat dig och valt Gold-utgåvan kommer du att tas genom en liten guide för att konfigurera nätverket. Du kan hoppa över guiden och konfigurera nätverket manuellt, men det är en bra idé att hålla fast vid guiden om du inte har läst igenom SIGs dokumentation.
Guiden ber dig att ange den offentliga IP-adressen för ditt nätverk. Det kommer automatiskt att upptäcka aktuell IP, men du kan också ange en manuellt. Då visas den rekommenderade regeluppsättningen som har allt aktiverat som standard. Som alltid har du möjlighet att uppdatera din säkerhetspolicy för att inkludera eller utesluta från flera andra kategorier i ett senare skede.
När du har konfigurerat policyn, se till att du ändrar routerns DNS-server till SIG (8.26.56.10/8.20.247.10).
Målsidan på Comodos instrumentpanel ger dig en översikt över webbsurfning i ditt nätverk. Den insamlade informationen visas i cirka tre dussin widgets. Byt till avsnittet Säkerhetsöversikt för att få användbar inblick i säkerhetsrelaterade incidenter.
Du kan klicka dig igenom några av widgetarna på instrumentpanelen för att få mer information om en viss aspekt. Men för att få detaljerad insikt, hoppa till Rapporteringsavsnittet, som håller koll på olika viktiga aspekter av dina surfningssessioner. Du kan till exempel visa domäner som blockerades oftast, de mest besökta domänerna av smarttelefonanvändare, säkerhetshot på roaming-enheter och mer.
Det som är bra med SIG är att det gör att du kan njuta av skyddet av din säkerhetspolicy även när du roaming och är ansluten till ett opålitligt nätverk som på ett hotell. För detta måste du ladda ner och installera agenter i dina Windows- och macOS-enheter. På samma sätt kan du utöka skyddet till Android-enheter genom att installera SIGs mobila agent tillsammans med dess VPN-profil. Processen med att rulla ut dessa är ganska enkel och väl förklarad i den korta illustrerade dokumentationen som är tillgänglig från själva instrumentpanelen.
Slutlig dom
Det finns lite information om Comodos offentliga DNS-tjänst och den jämförs inte heller med DNSperf.com. Tjänsten testas dock av skriptet DNS Performance Test, som frågar många av de populära offentliga DNS-tjänsterna från din plats.
I våra tester gick Comodos offentliga DNS mycket bättre än både Quad9 och Cloudflare DNS, men låg efter flera andra inklusive Google Public DNS, OpenDNS, CleanBrowsing och andra. Det finns inte heller någon information om huruvida tjänsten använder någon form av kryptering som många av sina kamrater.
SIG Gold nämner tydligt att det inte krypterar DNS-trafik, men det erbjuder intressanta webbfiltreringsalternativ. Med detta sagt är det bara genomförbart om du kan hålla sig inom tröskeln på 300 000 DNS-frågor. Å andra sidan använder SIG Platinum kryptering och är avsedd för företagsanvändare och är rimligt prissatt om du inte använder någon annan gateway-produkt för att kontrollera Internetåtkomst.
Sammantaget, om du letar efter en ren DNS-tjänst, hittar du att det finns flera bättre alternativ än Comodo Secure DNS, särskilt när det gäller säkerhet och integritet. Men om det är viktigt att filtrera trafik på DNS-nivå är både Comodo SIG Gold och Platinum lönsamma alternativ.
- Du kan registrera dig för Comodo Secure DNS här.
- Vi har presenterat de bästa innehållsleveransnätverken.
