Análise do Comodo Secure DNS

A Comodo conhece bem a segurança da Internet e tem uma série de produtos para esse segmento. Ele aproveita seu conhecimento dos becos escuros da Internet para oferecer um punhado de serviços DNS; um serviço DNS público e uma solução de filtragem baseada em DNS, para implantações (e carteiras) de todos os tamanhos.

Você pode se inscrever no Comodo Secure DNS aqui.

Planos e preços

As ofertas de DNS da Comodo podem ser classificadas em dois produtos amplos. Existe o serviço DNS público chamado Secure DNS que qualquer pessoa pode usar gratuitamente. Depois, há o Secure Internet Gateway (SIG) que adiciona muito mais funcionalidade de gerenciamento sobre o serviço DNS público.

O próprio SIG tem várias edições. Existe o SIG Gold, que está disponível gratuitamente e pode responder a até 300.000 solicitações de DNS por mês. Isso deve ser bom o suficiente para a maioria dos usuários domésticos e até mesmo algumas redes de pequenos escritórios, em nossa opinião. Esta é a versão que revisaremos neste artigo.

Além disso, há também o SIG Platinum que não tem um limite para o número de solicitações de DNS e também adiciona alguns recursos específicos da empresa ao produto. O SIG Platinum é fornecido tanto para empresas quanto para MSPs (provedores de serviços gerenciados). A edição MSP tem um pouco mais recursos do que a edição Enterprise para ajudar os provedores de serviços a gerenciar várias implantações.

O SIG Platinum for Enterprises custa US $ 2,45 / usuário / mês para até 99 usuários, se pago mensalmente. Há um pequeno desconto se você pagar pelo ano inteiro, e os preços por usuário também cairão conforme o número de usuários aumentar.

Características

Comodo não fala muito sobre seu serviço DNS seguro gratuito. Ele apenas menciona que o serviço depende da rede mundial de servidores DNS redundantes da Comodo.

Por outro lado, há muito mais informações sobre o serviço Comodo SIG. Comodo aponta que o SIG usa servidores DNS Anycast com balanceamento de carga que são geo-distribuídos em mais de 25 países.

Todas as edições do SIG, incluindo a versão Gold gratuita, têm a capacidade de personalizar vários aspectos de sua proteção DNS e também podem proteger laptops e dispositivos móveis enquanto estão conectados a redes desconhecidas.

O SIG pode bloquear phishing, domínios de malware e sites maliciosos, e também pode combater botnets, eventos de retorno de chamada de comando e controle, spyware e vários outros tipos de ataques baseados na web.

Todas as edições SIG podem ser gerenciadas usando um painel baseado em nuvem. Você pode usar a interface para criar regras de filtragem da web a partir de mais de 80 categorias de conteúdo predefinidas que a Comodo afirma serem atualizadas com milhões de novos domínios a cada duas horas. O painel também fornecerá informações em tempo real sobre os dispositivos protegidos, mesmo quando eles não estão conectados à rede doméstica. Você também poderá personalizar as páginas de bloqueio com seu logotipo e mensagens personalizadas.

SIG Platinum oferece recursos adicionais. Além de ser capaz de resolver um número ilimitado de consultas DNS, você também pode criar políticas com base nos endereços IP dos dispositivos conectados, uma sub-rede e muito mais. O SIG Platinum também permitirá que você monitore dispositivos individuais com base em seu IP e também criptografará todo o tráfego DNS.

Interface e uso

Usar o serviço gratuito é bastante simples. Basta apontar seu roteador para os servidores DNS públicos (8.26.56.26 e 8.20.247.20) e pronto.

O processo de configuração e implantação do SIG é um pouco mais complicado, mesmo para o pacote Gratuito. Depois de se inscrever e selecionar a edição Gold, você será direcionado a um pequeno assistente para configurar a rede. Você pode pular o assistente e configurar a rede manualmente, mas é uma boa ideia seguir o assistente se você não leu a documentação do SIG.

O assistente solicitará que você insira o endereço IP público da sua rede. Ele detectará automaticamente o IP atual, embora você também possa inserir um manualmente. Em seguida, você verá o conjunto de regras recomendado que tem tudo ativado por padrão. Como sempre, você tem a opção de atualizar sua política de segurança para incluir ou excluir de várias outras categorias em um estágio posterior.

Depois de configurar a política, certifique-se de alterar o servidor DNS do roteador para o do SIG (8.26.56.10/8.20.247.10).

A página de destino no painel do Comodo oferece uma visão geral do comportamento de navegação na web em sua rede. As informações coletadas são exibidas em cerca de três dezenas de widgets. Mude para a seção Visão geral da segurança para obter informações úteis sobre quaisquer incidentes relacionados à segurança.

Você pode clicar em alguns dos widgets no painel para obter mais detalhes sobre um aspecto específico. No entanto, para obter insights detalhados, vá para a seção Relatórios, que mantém guias sobre vários aspectos importantes de suas sessões de navegação. Por exemplo, você pode visualizar os domínios que foram bloqueados com mais frequência, os domínios mais visitados por usuários de smartphones, ameaças à segurança em dispositivos móveis e muito mais.

A vantagem do SIG é que ele permite que você aproveite a proteção de sua política de segurança mesmo quando estiver em roaming e conectado a uma rede não confiável, como em um hotel. Para isso, você terá que baixar e instalar agentes em seus dispositivos Windows e macOS. Da mesma forma, você pode estender a proteção para dispositivos Android instalando o agente móvel da SIG junto com seu perfil VPN. O processo de implementação é bastante simples e bem explicado na breve documentação ilustrada que pode ser acessada no próprio painel.

Veredicto Final

Há poucas informações sobre o serviço DNS público da Comodo e também não é avaliado pelo DNSperf.com. No entanto, o serviço é testado pelo script DNS Performance Test, que consulta muitos dos serviços DNS públicos populares de sua localização.

Em nossos testes, o DNS público da Comodo se saiu muito melhor do que Quad9 e Cloudflare DNS, mas ficou atrás de vários outros, incluindo Google Public DNS, OpenDNS, CleanBrowsing e outros. Também não há informações sobre se o serviço usa algum tipo de criptografia como muitos de seus pares.

SIG Gold menciona claramente que não criptografa o tráfego DNS, embora ofereça opções interessantes de filtragem da web. Dito isso, é viável apenas se você puder permanecer dentro de seu limite de 300.000 consultas DNS. Por outro lado, o SIG Platinum usa criptografia e é destinado a usuários corporativos e tem um preço razoável se você não usar nenhum outro produto de gateway para controlar o acesso à Internet.

Levando tudo em consideração, se você está procurando um serviço DNS puro, verá que existem várias opções melhores do que o Comodo Secure DNS, especialmente em termos de segurança e privacidade. No entanto, se filtrar o tráfego no nível DNS é importante para você, então o Comodo SIG Gold e o Platinum são opções viáveis.