Análise do OpenDNS Umbrella Prosumer |

OpenDNS tem um grande portfólio de produtos gratuitos e comerciais Servidores DNS. Após sua aquisição pela Cisco em 2015, os serviços comerciais voltados para empresas foram rebatizados como Cisco Umbrella, enquanto os produtos domésticos continuaram com o nome OpenDNS, com exceção do pacote OpenDNS Umbrella Prosumer de primeira linha.

Planos e preços

OpenDNS tem vários produtos para usuários domésticos. Além de alguns pacotes DNS disponíveis gratuitamente, a empresa também tem dois produtos pagos para usuários domésticos. O plano OpenDNS VIP Home é baseado no clássico pacote OpenDNS Home e fornece estatísticas sobre o uso por $ 19,95 / ano.

Depois, há o pacote OpenDNS Umbrella Prosumer (OUP), projetado para usuários que desejam proteger seus dispositivos durante o roaming fora da rede doméstica. O pacote custa US $ 20 / usuário e pode abranger até 5 usuários com 3 dispositivos por usuário.

Recursos

Todos os planos OpenDNS para os usuários finais filtram o conteúdo, mas a capacidade de personalizar a filtragem depende do plano. O OpenDNS Family Shield gratuito vem com filtros pré-configurados para bloquear conteúdo adulto. Mas se você precisar ajustar as configurações de filtragem, precisará se inscrever no plano OpenDNS Home gratuito.

A opção de visualizar todos os tipos de estatísticas e informações sobre sua navegação e identificar o conteúdo malicioso bloqueado e ameaças está disponível com os planos OpenDNS VIP Home e OUP. Esses planos também permitem que você crie um ambiente bloqueado, restringindo o acesso apenas a domínios específicos mencionados na lista de permissões definida pelo usuário.

O pacote OUP de nível superior também vem com proteção integrada contra phishing malicioso e malware domínios e também pode proteger dispositivos Windows e macOS que se conectam à Internet por meio de redes não confiáveis, como em uma biblioteca ou um hotel.

OpenDNS suporta ambos IPv4 e IPv6 redes, embora não haja menção de suporte para o mecanismo DNS64 para permitir que redes IPv64 resolvam endereços IPv4. Todos os resolvedores OpenDNS agora também têm a capacidade de validar domínios DNSSEC.

Para privacidade usuários conscientes, o serviço também oferece suporte a DNS-over-HTTPS (DoH) tanto para seu resolvedor DNS padrão quanto para o resolvedor Family Shield. O serviço também apóia e recomenda o uso de DNSCrypt para criptografar o tráfego DNS entre os usuários e o OpenDNS.

Todos os planos OpenDNS usam roteamento anycast e o serviço tem mais de 30 data centers localizados em todo o mundo. A empresa afirma que seus servidores anycast dependem de extensões com patente pendente para failovers rápidos. A empresa também afirma ter parceria com mais de mil ISPs e redes de entrega de conteúdo para encontrar o caminho mais curto para os principais provedores de Internet.

Interface e uso

Para usar o serviço, você terá que mudar seu roteador e seus dispositivos para um dos resolvedores OpenDNS (208.67.222.123, 208.67.220.123 para OpenDNS Family Shield e 208.67.222.222, 208.67.220.220 para OpenDNS Home e Umbrella).

Os pacotes OpenDNS Home e Prosumer têm painéis diferentes. O painel do produto Home é bastante simples. Você atribui seu endereço IP público atual como uma rede pessoal ou instala seu utilitário de atualização de IP se o seu ISP atribuir a você um IP dinâmico. Por fim, selecione um dos quatro níveis de filtragem predefinidos e personalize-os conforme desejar.

Por outro lado, o processo de configuração da OUP é um pouco mais complicado. Ao contrário do OpenDNS Home, o OUP usa o painel Umbrella, que é enviado com os produtos corporativos OpenDNS.

Para usar o OUP, você deve primeiro definir uma política que controlará como as configurações de segurança e controle de acesso são aplicadas aos seus dispositivos. Você pode definir várias políticas para controlar diferentes conjuntos de dispositivos. Em um arranjo muito inteligente, o produto é enviado com uma política padrão que será aplicada a produtos que não são explicitamente cobertos por uma política. Isso ajuda a garantir que todos os dispositivos conectados à rede permaneçam protegidos.

Há um assistente de política que o guiará por todas as etapas necessárias. O processo envolve selecionar cíber segurança categorias de ameaças a serem bloqueadas, incluindo malware, ataques de phishing, criptomineração e muito mais. Além disso, além das categorias de conteúdo predefinidas às quais você gostaria de bloquear o acesso, você também poderá definir um conjunto personalizado de domínios, IPs e URLs em listas de permissão e bloqueio.

OUP também permite que você personalize a aparência das páginas de bloqueio. Curiosamente, você pode pedir ao OUP para exibir páginas de bloqueio diferentes com base na configuração que acionou o bloqueio. Por exemplo, os domínios bloqueados para phishing podem ter uma página de bloqueio diferente daquela que aparece quando os usuários são impedidos de visualizar um domínio em uma das listas de bloqueados.

OUP também possui recursos de relatórios abrangentes que você pode usar para monitorar e analisar as ameaças à segurança e personalizar ainda mais suas políticas. Todos os relatórios podem ser filtrados por opções relevantes para ajudá-lo a obter uma visão granular de todos os tipos de tráfego malicioso.

Veredicto Final

Em termos de desempenho, conforme benchmarks de DNSperf.com, OpenDNS foi classificado em segundo lugar na Europa para o mês de agosto de 2020. Sua velocidade de consulta média mundial de 23,72 ms ficou apenas um pouco atrás dos 23,33 ms do DNSFiltere e 22,2 ms do Google. Dito isso, ainda está muito longe do Cloudflare média de 13,89ms.

OUP é projetado para prossumers e pequenas empresas que precisam de controle sobre os dispositivos que são frequentemente usados ​​fora da rede doméstica. Graças ao painel do Umbrella, você terá controle granular sobre o acesso à Internet em todos os seus dispositivos.

Infelizmente, seus agentes de roaming cobrem apenas Windows, macOS e Chromebooks. Computadores Linux e, mais importante, dispositivos móveis não podem ser protegidos por OUP, o que é uma pena. Além disso, embora o OUP obtenha proteção para domínios maliciosos de todos os tipos, o mesmo não se aplica aos usuários dos outros planos.

Em suma, enquanto OUP oferece um produto decente, alguns de seus pares em particular NextDNS oferecem uma melhor solução de filtragem baseada em DNS, particularmente em termos de privacidade e controle de dispositivos.