Recensione di OpenDNS Umbrella Prosumer

OpenDNS ha un ampio portafoglio di server DNS gratuiti e commerciali. Dopo l'acquisizione da parte di Cisco nel 2015, i servizi commerciali incentrati sull'azienda sono stati rinominati Cisco Umbrella, mentre i prodotti per la casa sono continuati con il nome OpenDNS ad eccezione del pacchetto OpenDNS Umbrella Prosumer di alto livello.

Puoi iscriverti a OpenDNS Umbrella Prosumer qui.

Piani e prezzi

OpenDNS ha diversi prodotti per gli utenti domestici. Oltre a un paio di pacchetti DNS disponibili gratuitamente, l'azienda ha anche due prodotti a pagamento per gli utenti domestici. Il piano OpenDNS VIP Home si basa sul classico pacchetto OpenDNS Home e ti fornisce statistiche sul tuo utilizzo per $ 19,95 / anno.

Poi c'è il pacchetto OpenDNS Umbrella Prosumer (OUP) progettato per gli utenti che desiderano proteggere i propri dispositivi durante il roaming al di fuori della rete domestica. Il pacchetto costa $ 20 / utente e può coprire fino a 5 utenti con 3 dispositivi per utente.

Caratteristiche

Tutti i piani OpenDNS per gli utenti finali filtrano il contenuto, ma la possibilità di personalizzare il filtro dipende dal piano. OpenDNS Family Shield gratuito viene fornito con filtri preconfigurati per bloccare i contenuti per adulti. Ma se hai bisogno della possibilità di modificare le impostazioni di filtro, dovrai iscriverti al piano OpenDNS Home gratuito.

L'opzione per visualizzare tutti i tipi di statistiche e informazioni sulla tua navigazione e per identificare i contenuti dannosi e le minacce bloccati è disponibile con i piani OpenDNS VIP Home e OUP. Questi piani consentono inoltre di creare un ambiente bloccato limitando l'accesso solo a domini specifici menzionati nell'elenco Consenti definito dall'utente.

Il pacchetto OUP di alto livello include anche una protezione integrata per i domini dannosi di phishing e malware e può anche proteggere i dispositivi Windows e macOS che si connettono a Internet attraverso reti non attendibili come in una biblioteca o in un hotel.

OpenDNS supporta sia le reti IPv4 che IPv6, sebbene non si faccia menzione del supporto per il meccanismo DNS64 per consentire alle reti IPv64 di risolvere gli indirizzi IPv4. Tutti i resolver OpenDNS ora hanno anche la capacità di convalidare i domini DNSSEC.

Per gli utenti attenti alla privacy, il servizio supporta anche DNS-over-HTTPS (DoH) sia per il risolutore DNS standard che per il risolutore Family Shield. Il servizio supporta e consiglia anche l'uso di DNSCrypt per crittografare il traffico DNS tra gli utenti e OpenDNS.

Tutti i piani OpenDNS utilizzano il routing anycast e il servizio ha oltre 30 data center dislocati in tutto il mondo. La società afferma che i suoi server anycast si basano su estensioni in attesa di brevetto per failover rapidi. La società afferma inoltre di aver collaborato con oltre un migliaio di ISP e reti di distribuzione di contenuti per trovare il percorso più breve per i principali provider di Internet.

Interfaccia e utilizzo

Per utilizzare il servizio, dovrai cambiare il tuo router e i tuoi dispositivi su uno dei resolver OpenDNS (208.67.222.123, 208.67.220.123 per OpenDNS Family Shield e 208.67.222.222, 208.67.220.220 per OpenDNS Home e Umbrella).

I pacchetti OpenDNS Home e Prosumer hanno entrambi dashboard differenti. La dashboard per il prodotto Home è abbastanza semplice. Assegnate il vostro attuale indirizzo IP pubblico come rete personale o installate la sua utilità di aggiornamento IP se il vostro ISP vi assegna un IP dinamico. Infine seleziona uno dei quattro livelli di filtraggio predefiniti e personalizzali come meglio credi.

D'altra parte, il processo per configurare OUP è un po 'più complicato. A differenza di OpenDNS Home, OUP utilizza il dashboard Umbrella, che viene fornito con i prodotti aziendali di OpenDNS.

Per utilizzare OUP, devi prima definire un criterio che controllerà il modo in cui le impostazioni di sicurezza e controllo dell'accesso vengono applicate ai tuoi dispositivi. È possibile definire più criteri per controllare diversi set di dispositivi. In una disposizione molto intelligente, il prodotto viene fornito con una politica predefinita che verrà applicata ai prodotti che non sono esplicitamente coperti da una politica. Ciò aiuta a garantire che tutti i dispositivi collegati alla rete rimangano protetti.

È disponibile una procedura guidata per i criteri che ti guiderà attraverso tutti i passaggi richiesti. Il processo prevede la selezione delle categorie di minacce alla sicurezza informatica da bloccare, inclusi malware, attacchi di phishing, cryptomining e altro. Inoltre, oltre alle categorie di contenuti predefinite a cui desideri bloccare l'accesso, sarai anche in grado di definire un set personalizzato di domini, IP e URL negli elenchi di autorizzazione e blocco.

OUP ti consente anche di personalizzare l'aspetto delle pagine di blocco. È interessante notare che puoi chiedere a OUP di visualizzare diverse pagine di blocco in base all'impostazione che ha attivato il blocco. Ad esempio, i domini bloccati per phishing possono avere una pagina di blocco diversa da quella che viene visualizzata quando agli utenti viene impedito di visualizzare un dominio in uno degli elenchi bloccati.

OUP dispone anche di ampie capacità di reporting che puoi utilizzare per monitorare e analizzare le minacce alla sicurezza e personalizzare ulteriormente le tue policy. Tutti i rapporti possono essere filtrati in base alle opzioni pertinenti per aiutarti a ottenere un aspetto granulare di tutti i tipi di traffico dannoso.

Verdetto finale

In termini di prestazioni, secondo i benchmark di DNSperf.com, OpenDNS si è classificato al secondo posto in Europa per il mese di agosto 2022-2023. La velocità di query media mondiale di 23,72 ms era solo leggermente inferiore ai 23,33 ms di DNSFiltere e ai 22,2 ms di Google. Detto questo, è ancora abbastanza lontano dalla media di Cloudflare di 13,89 ms.

OUP è progettato per i prosumer e le piccole imprese che necessitano del controllo sui dispositivi che vengono spesso utilizzati al di fuori della rete domestica. Grazie alla dashboard Umbrella, avrai un controllo granulare sull'accesso a Internet su tutti i tuoi dispositivi.

Sfortunatamente, i suoi agenti di roaming coprono solo Windows, macOS e Chromebook. I computer Linux e, cosa più importante, i dispositivi mobili non possono essere protetti da OUP, il che è un vero peccato. Inoltre, sebbene OUP ottenga protezione per domini dannosi di tutti i tipi, lo stesso non si applica agli utenti degli altri piani.

Tutto sommato, mentre OUP offre un prodotto decente, alcuni dei suoi colleghi in particolare NextDNS offrono una migliore soluzione di filtraggio basata su DNS, in particolare in termini di privacy e controllo del dispositivo.