Comodo conoce la seguridad de Internet y tiene una gran cantidad de productos para ese segmento. Aprovecha su conocimiento de los callejones oscuros de Internet para ofrecer algunos servicios de DNS; un servicio de DNS público y una solución de filtrado basada en DNS, para implementaciones (y carteras) de todos los tamaños.
- Puede registrarse en Comodo Secure DNS aquí.
Planes y precios
Las ofertas de DNS de Comodo se pueden clasificar en dos productos generales. Existe el servicio de DNS público llamado DNS seguro que cualquiera puede usar de forma gratuita. Luego está el Secure Internet Gateway (SIG) que agrega mucha más funcionalidad de administración sobre el servicio público de DNS.
El propio SIG tiene varias ediciones. Existe SIG Gold, que está disponible de forma gratuita y puede responder hasta 300.000 solicitudes de DNS por mes. Esto debería ser lo suficientemente bueno para la mayoría de los usuarios domésticos e incluso para algunas redes de oficinas pequeñas, en nuestra opinión. Esta es la versión que revisaremos en este artículo.
Además de esto, también existe SIG Platinum que no tiene un límite en la cantidad de solicitudes de DNS y también agrega algunas características específicas de la empresa al producto. SIG Platinum está empaquetado tanto para empresas como para MSP (proveedores de servicios administrados). La edición MSP tiene un poco más de funciones que la edición Enterprise para ayudar a los proveedores de servicios a administrar múltiples implementaciones.
El SIG Platinum for Enterprises cuesta $ 2.45 / usuario / mes para hasta 99 usuarios si se paga mensualmente. Hay un pequeño descuento si paga por todo el año, y los precios por usuario también bajarán a medida que aumente el número de usuarios.
Características
Comodo no habla mucho sobre su servicio de DNS seguro gratuito para todos. Solo menciona que el servicio se basa en la red mundial de servidores DNS redundantes de Comodo.
Por el contrario, hay mucha más información sobre el servicio Comodo SIG. Comodo señala que SIG utiliza servidores DNS Anycast con equilibrio de carga que están distribuidos geográficamente en más de 25 países.
Todas las ediciones de SIG, incluida la versión Gold gratuita, tienen la capacidad de personalizar varios aspectos de su protección DNS y también pueden proteger computadoras portátiles y dispositivos móviles mientras están conectados a redes desconocidas.
SIG puede bloquear dominios de phishing, malware y sitios maliciosos, y también puede abordar botnets, eventos de devolución de llamada de Command-and-Control, software espía y varios otros tipos de ataques basados en la web.
Todas las ediciones de SIG se pueden administrar mediante un panel de control basado en la nube. Puede usar la interfaz para crear reglas de filtrado web a partir de más de 80 categorías de contenido predefinidas que, según Comodo, se actualizan con millones de dominios nuevos cada dos horas. El tablero también le brindará información en tiempo real sobre los dispositivos protegidos, incluso cuando no estén conectados a la red doméstica. También podrá personalizar las páginas de bloqueo con su logotipo y mensajes personalizados.
SIG Platinum ofrece funciones adicionales. Además de poder resolver un número ilimitado de consultas de DNS, también tiene la capacidad de crear políticas basadas en las direcciones IP de los dispositivos conectados, una subred y más. SIG Platinum también le permitirá monitorear dispositivos individuales en función de su IP y también cifrará todo el tráfico de DNS.
Interfaz y uso
Usar el servicio gratuito es bastante sencillo. Simplemente apunte su enrutador a los servidores DNS públicos (8.26.56.26 y 8.20.247.20) y estará listo.
El proceso para configurar e implementar SIG es un poco más complicado, incluso para el paquete gratuito. Una vez que se haya registrado y seleccionado la edición Gold, se le dirigirá a través de un pequeño asistente para configurar la red. Puede omitir el asistente y configurar la red manualmente, pero es una buena idea ceñirse al asistente si no ha leído la documentación de SIG.
El asistente le pedirá que ingrese la dirección IP pública de su red. Detectará automáticamente la IP actual, aunque también puede ingresar una manualmente. A continuación, se le mostrará el conjunto de reglas recomendado que tiene todo habilitado de forma predeterminada. Como siempre, tiene la opción de actualizar su política de seguridad para incluir o excluir de varias otras categorías en una etapa posterior.
Una vez que haya configurado la política, asegúrese de cambiar el servidor DNS del enrutador al del SIG (8.26.56.10/8.20.247.10).
La página de destino del panel de Comodo le brinda una descripción general del comportamiento de navegación web en su red. La información recopilada se muestra en aproximadamente tres docenas de widgets. Cambie a la sección Descripción general de seguridad para obtener información útil sobre cualquier incidente relacionado con la seguridad.
Puede hacer clic en algunos de los widgets del panel para obtener más detalles sobre un aspecto en particular. Sin embargo, para obtener información detallada, vaya a la sección Informes, que mantiene un registro de varios aspectos importantes de sus sesiones de navegación. Por ejemplo, puede ver los dominios que fueron bloqueados con mayor frecuencia, los dominios visitados con mayor frecuencia por los usuarios de teléfonos inteligentes, las amenazas de seguridad en los dispositivos móviles y más.
Lo bueno de SIG es que le permite disfrutar de la protección de su política de seguridad incluso cuando está en roaming y conectado a una red que no es de confianza, como en un hotel. Para ello, deberá descargar e instalar agentes en sus dispositivos Windows y macOS. Del mismo modo, puede extender la protección a los dispositivos Android instalando el agente móvil de SIG junto con su perfil VPN. El proceso de implementación es bastante simple y está bien explicado en la breve documentación ilustrada a la que se puede acceder desde el panel de control.
Veredicto final
Hay poca información sobre el servicio de DNS público de Comodo y DNSperf.com tampoco lo compara. Sin embargo, el servicio se prueba con el script de prueba de rendimiento de DNS, que consulta muchos de los servicios de DNS públicos populares desde su ubicación.
En nuestras pruebas, al DNS público de Comodo le fue mucho mejor que al DNS Quad9 y Cloudflare, pero se quedó atrás de varios otros, incluidos Google Public DNS, OpenDNS, CleanBrowsing y otros. Tampoco hay información sobre si el servicio utiliza algún tipo de cifrado como muchos de sus pares.
SIG Gold menciona claramente que no encripta el tráfico de DNS, aunque ofrece interesantes opciones de filtrado web. Dicho esto, solo es viable si puede mantenerse dentro de su umbral de 300.000 consultas de DNS. Por otro lado, SIG Platinum utiliza cifrado y está destinado a usuarios empresariales y tiene un precio razonable si no utiliza ningún otro producto de puerta de enlace para controlar el acceso a Internet.
A fin de cuentas, si está buscando un servicio de DNS puro, encontrará que hay varias opciones mejores que el DNS seguro de Comodo, especialmente en términos de seguridad y privacidad. Sin embargo, si el filtrado del tráfico a nivel de DNS es importante para usted, tanto Comodo SIG Gold como Platinum son opciones viables.
- Puede registrarse en Comodo Secure DNS aquí.
- Hemos presentado las mejores redes de distribución de contenido.