Comodo Secure DNS-Überprüfung

Comodo kennt sich mit Internetsicherheit aus und verfügt über eine Reihe von Produkten für dieses Segment. Es nutzt sein Wissen über die dunklen Gassen des Internets, um eine Handvoll DNS-Dienste anzubieten. Ein öffentlicher DNS-Dienst und eine DNS-basierte Filterlösung für Bereitstellungen (und Brieftaschen) aller Größen.

Hier können Sie sich für Comodo Secure DNS anmelden.

Pläne und Preise

Die DNS-Angebote von Comodo können in zwei große Produkte unterteilt werden. Es gibt den öffentlichen DNS-Dienst namens Secure DNS, den jeder kostenlos nutzen kann. Dann gibt es das Secure Internet Gateway (SIG), das dem öffentlichen DNS-Dienst viel mehr Verwaltungsfunktionen hinzufügt.

SIG selbst hat mehrere Editionen. Es gibt SIG Gold, das kostenlos erhältlich ist und bis zu 300.000 DNS-Anfragen pro Monat beantworten kann. Dies sollte unserer Meinung nach für die meisten Heimanwender und sogar für einige kleine Büronetzwerke gut genug sein. Dies ist die Version, die wir in diesem Artikel überprüfen werden.

Darüber hinaus gibt es auch SIG Platinum, das die Anzahl der DNS-Anforderungen nicht begrenzt und dem Produkt einige unternehmensspezifische Funktionen hinzufügt. SIG Platinum ist sowohl für Unternehmen als auch für MSPs (Managed Service Providers) verpackt. Die MSP-Edition bietet etwas mehr Funktionen als die Enterprise-Edition, um Dienstanbietern bei der Verwaltung mehrerer Bereitstellungen zu helfen.

Das SIG Platinum für Unternehmen kostet bei monatlicher Zahlung 2,45 USD / Benutzer / Monat für bis zu 99 Benutzer. Wenn Sie für das ganze Jahr bezahlen, gibt es einen leichten Rabatt, und die Preise pro Benutzer sinken ebenfalls, wenn die Anzahl der Benutzer steigt.

Eigenschaften

Comodo spricht nicht viel über seinen kostenlosen sicheren DNS-Dienst. Es wird nur erwähnt, dass der Dienst auf dem weltweiten Netzwerk redundanter DNS-Server von Comodo basiert.

Im Gegensatz dazu gibt es viele weitere Informationen zum Comodo SIG-Dienst. Comodo weist darauf hin, dass SIG Anycast-DNS-Server mit Lastenausgleich verwendet, die in mehr als 25 Ländern geografisch verteilt sind.

Alle SIG-Editionen, einschließlich der kostenlosen Gold-Version, können verschiedene Aspekte ihres DNS-Schutzes anpassen und Laptops und mobile Geräte schützen, während sie mit unbekannten Netzwerken verbunden sind.

SIG kann Phishing, Malware-Domänen und bösartige Websites blockieren und Botnets, Command-and-Control-Rückrufereignisse, Spyware und verschiedene andere Arten von webbasierten Angriffen bekämpfen.

Alle SIG-Editionen können über ein Cloud-basiertes Dashboard verwaltet werden. Über die Benutzeroberfläche können Sie Webfilterregeln aus über 80 vordefinierten Inhaltskategorien erstellen, die laut Comodo alle paar Stunden mit Millionen neuer Domains aktualisiert werden. Das Dashboard bietet Ihnen auch Echtzeitinformationen zu den geschützten Geräten, auch wenn diese nicht mit dem Heimnetzwerk verbunden sind. Sie können die Blockseiten auch mit Ihrem Logo und benutzerdefinierten Nachrichten anpassen.

SIG Platinum bietet zusätzliche Funktionen. Sie können nicht nur eine unbegrenzte Anzahl von DNS-Abfragen lösen, sondern auch Richtlinien erstellen, die auf den IP-Adressen der verbundenen Geräte, eines Subnetzes und mehr basieren. Mit SIG Platinum können Sie auch einzelne Geräte anhand ihrer IP-Adresse überwachen und den gesamten DNS-Verkehr verschlüsseln.

Schnittstelle und Verwendung

Die Nutzung des kostenlosen Dienstes ist ziemlich einfach. Richten Sie Ihren Router einfach auf die öffentlichen DNS-Server (8.26.56.26 und 8.20.247.20), und schon kann es losgehen.

Der Prozess zum Einrichten und Bereitstellen von SIG ist selbst für das kostenlose Paket etwas aufwändiger. Sobald Sie sich angemeldet und die Gold Edition ausgewählt haben, werden Sie durch einen kleinen Assistenten geführt, um das Netzwerk zu konfigurieren. Sie können den Assistenten überspringen und das Netzwerk manuell konfigurieren. Es empfiehlt sich jedoch, sich an den Assistenten zu halten, wenn Sie die Dokumentation von SIG nicht gelesen haben.

Der Assistent fordert Sie auf, die öffentliche IP-Adresse Ihres Netzwerks einzugeben. Die aktuelle IP wird automatisch erkannt, Sie können sie jedoch auch manuell eingeben. Daraufhin wird der empfohlene Regelsatz angezeigt, in dem standardmäßig alles aktiviert ist. Wie immer haben Sie die Möglichkeit, Ihre Sicherheitsrichtlinie zu aktualisieren, um sie zu einem späteren Zeitpunkt in mehrere andere Kategorien aufzunehmen oder aus diesen auszuschließen.

Stellen Sie nach dem Konfigurieren der Richtlinie sicher, dass Sie den DNS-Server des Routers auf den der SIG (8.26.56.10/8.20.247.10) ändern.

Auf der Zielseite des Comodo-Dashboards erhalten Sie einen Überblick über das Verhalten beim Surfen im Internet in Ihrem Netzwerk. Die gesammelten Informationen werden in etwa drei Dutzend Widgets angezeigt. Wechseln Sie zum Abschnitt Sicherheitsübersicht, um nützliche Einblicke in sicherheitsrelevante Vorfälle zu erhalten.

Sie können durch einige der Widgets im Dashboard klicken, um weitere Details zu einem bestimmten Aspekt zu erhalten. Um jedoch detaillierte Einblicke zu erhalten, springen Sie zum Abschnitt "Berichterstellung", in dem verschiedene wichtige Aspekte Ihrer Browsersitzungen im Auge behalten werden. Beispielsweise können Sie die Domänen anzeigen, die am häufigsten blockiert wurden, die von Smartphone-Benutzern am häufigsten besuchten Domänen, Sicherheitsbedrohungen auf Roaming-Geräten und vieles mehr.

Das Gute an SIG ist, dass Sie den Schutz Ihrer Sicherheitsrichtlinien auch dann genießen können, wenn Sie Roaming betreiben und mit einem nicht vertrauenswürdigen Netzwerk wie in einem Hotel verbunden sind. Dazu müssen Sie Agenten auf Ihre Windows- und MacOS-Geräte herunterladen und installieren. Ebenso können Sie den Schutz auf Android-Geräte ausweiten, indem Sie den mobilen Agenten von SIG zusammen mit seinem VPN-Profil installieren. Die Einführung dieser Funktionen ist recht einfach und wird in der kurzen illustrierten Dokumentation, die über das Dashboard selbst zugänglich ist, ausführlich erläutert.

Endgültiges Urteil

Es gibt nur wenige Informationen über den öffentlichen DNS-Dienst von Comodo und er wird auch nicht von DNSperf.com bewertet. Der Dienst wird jedoch vom DNS-Leistungstestskript getestet, das viele der gängigen öffentlichen DNS-Dienste von Ihrem Standort aus abfragt.

In unseren Tests schnitt das öffentliche DNS von Comodo viel besser ab als das Quad9- und das Cloudflare-DNS, blieb jedoch hinter einigen anderen zurück, darunter Google Public DNS, OpenDNS, CleanBrowsing und andere. Es gibt auch keine Informationen darüber, ob der Dienst wie viele seiner Kollegen Verschlüsselung verwendet.

SIG Gold erwähnt eindeutig, dass es den DNS-Verkehr nicht verschlüsselt, obwohl es interessante Webfilteroptionen bietet. Dies ist jedoch nur möglich, wenn Sie den Schwellenwert von 300.000 DNS-Abfragen einhalten können. Auf der anderen Seite verwendet SIG Platinum Verschlüsselung und ist für Unternehmensbenutzer gedacht. Der Preis ist angemessen, wenn Sie kein anderes Gateway-Produkt zur Steuerung des Internetzugangs verwenden.

Alles in allem gibt es, wenn Sie nach einem reinen DNS-Dienst suchen, mehrere bessere Optionen als Comodo Secure DNS, insbesondere in Bezug auf Sicherheit und Datenschutz. Wenn es Ihnen jedoch wichtig ist, den Datenverkehr auf DNS-Ebene zu filtern, sind sowohl Comodo SIG Gold als auch Platinum praktikable Optionen.