Огляд та рейтинг Safedns

Встановлення окремого продукту батьківського контролю на сімейний ПК не настільки ефективно, коли діти можуть просто перейти на веб-серфінг на смартфоні, планшеті чи ігровій консолі. За $ 19, 95 на рік SafeDNS фільтрує неприємні або небезпечні веб-сайти для будь-якого пристрою, підключеного до вашого домашнього маршрутизатора. У моєму тестуванні він виявився ефективним при фільтрації базового вмісту, але не виявив реальної здатності блокувати реальні шахрайські або шкідливі веб-сайти.

Окрім домашнього плану $ 19, 95, SafeDNS пропонує плани для малого бізнесу для 10, 25 або 50 користувачів; підприємствам, у яких більше користувачів, ніж потрібно для узгодження плану на рівні підприємства. Встановлення фільтру вмісту для бізнесу може стати хорошою ідеєю. Якщо одного співробітника образить порно-серфінг іншого, ви могли б зіткнутися з ворожим позовом на робочому місці. Однак для цього огляду я дотримуюся домашнього видання.

Простий запуск

Ви можете безкоштовно протестувати будь-який із заздалегідь визначених планів ціноутворення протягом 15 днів, не вводячи номер кредитної картки. Просто зареєструйте свою електронну адресу та створіть пароль. Як і у випадку з подібним OpenDNS Home VIP, вам потрібно буде налаштувати свій маршрутизатор для використання серверів SafeDNS. На веб-сайті компанії є детальні інструкції для маршрутизаторів, які підтримують DD-WRT або OpenWRT, а також загальні інструкції щодо налаштування DNS на будь-якому маршрутизаторі.

На інтернет-інформаційній панелі ви можете дозволити або заблокувати доступ до веб-сайтів, які відповідають будь-якій із понад 50 категорій, організованих у п'ять груп. Ви також можете створити два профілі поза основним профілем за замовчуванням. Для цих профілів, які не використовуються за замовчуванням, ви можете ввімкнути функцію планування часу; докладніше про це пізніше.

Зміна параметрів DNS мого основного маршрутизатора спричинила б загрозу для інших проектів, які я працюю. На щастя, ви можете встановити агент SafeDNS локально на будь-якому вікні Windows. Я використовував локальний агент для тестування, а не вносив зміни, які впливали б на кожен пристрій у моїй мережі.

Агент SafeDNS

Агент SafeDNS встановлюється спалаху, і він одразу оголошує, що "Інтернет знаходиться під контролем". Ви захочете розібратися в налаштуваннях і створити пароль для агента; інакше діти можуть просто натиснути кнопку, щоб вимкнути SafeDNS.

За допомогою агента можна створити профілі та визначити, які категорії слід блокувати для кожної. Будь-які зміни синхронізуються з онлайн-інформаційною панеллю одразу. Як зазначалося, існує обмеження на три профілі, включаючи вбудований профіль за замовчуванням. Однак ви можете пов’язати будь-яку кількість облікових записів користувачів Windows з кожним профілем, щоб певний профіль автоматично став активним, коли користувач входить у систему.

Якщо ви використовуєте агент SafeDNS, не встановлюючи маршрутизатор для використання серверів SafeDNS, ваша конфігурація впливає лише на локальну систему Windows. Якщо ви також налаштували SafeDNS на рівні маршрутизатора, ваші дії впливатимуть на всі підключені пристрої, незалежно від того, використовуєте ви локальний агент або онлайн-панель інструментів.

Фільтрація вмісту

За замовчуванням SafeDNS блокує всі категорії, перелічені у розділі "Дозвіл для дорослих", і майже всі, перелічені в "Незаконні дії". Під час тестування я не міг знайти жодних невідповідних веб-сайтів, які проскочили через SafeDNS. Категоризація заснована на списку; ви не знайдете того типу аналізу в реальному часі, який ви отримуєте за допомогою ContentWatch Net Nanny 7 або Qustodio Parental Control 2015.

Однією з категорій під нелегальною діяльністю є проксі та анонімізатори. Це важливо, оскільки SafeDNS не має можливості фільтрувати HTTPS-трафік так, як можуть Net Netny, Qustodio та WebWatcher. Він може фільтрувати лише на основі DNS-запитів, які він отримує. Якщо розумному підлітку вдалося з'єднатися із захищеним проксі-анонімізуючим проксі, це було б завершенням захисту SafeDNS. Зауважте, що SafeDNS обробляє сайти HTTPS дещо інакше. Замість того, щоб відображати попереджувальне повідомлення, воно просто блокує доступ до сторінки, генеруючи повідомлення про помилку.

Я помітив одну незначну слабкість цієї фільтрації на основі DNS. Якщо ви відвідаєте сторінку з вимкненою функцією SafeDNS, ця сторінка залишатиметься доступною до тих пір, поки вона знаходиться в кеші, оскільки браузер не повинен запитувати пошук DNS. Якщо ви ділитесь одним обліковим записом користувача Windows з маленькими, вам рекомендується очистити історію переглядів, коли ви закінчите свою чергу.

Ось особливість, яка може бути корисною для підприємств. На інформаційній панелі в Інтернеті ви можете змінити поведінку блокування веб-сайту продукту, щоб використовувати власне зображення та текст нагадування, якщо бажаєте; можливо, логотип компанії та посилання на політику використання Інтернету. Ви також можете встановити його, щоб просто повернути помилку веб-переглядача або розглянути заблоковані сайти як неіснуючі.

Розклад часу

McAfee Family Protection 2.0 та багато інших утиліт батьківського контролю впроваджують систему для планування часу, коли діти можуть користуватися Інтернетом. Кілька інших продуктів, серед яких PC Pandora 7.0 і Qustodio, дозволяють загально планувати використання комп'ютера. Деякі навіть застосовують планування часу до окремих програм; WebWatcher - приклад.

Система планування часу SafeDNS схожа на те, що пропонують інші, на поверхні, але насправді це зовсім інша річ. Параметр розкладу доступний лише для профілів, які не використовуються за замовчуванням, тому вам доведеться визначити один із них, перш ніж ви зможете ним скористатися. Для кожного дня тижня ви визначаєте "час активності" профілю, перетягуючи мишкою або вводячи час початку та кінця, з кроком 15 хвилин. Зауважте, що це не повна сітка на тиждень, яку ви отримуєте з більшості систем планування. Ви отримуєте лише один активний проміжок часу в день.

Поза вказаним "часом активності" профіль за замовчуванням стає активним. Якщо ви дійсно хочете контролю над використанням Інтернету, вам доведеться налаштувати профіль за замовчуванням, тому він не пропонує доступу. Спочатку переконайтеся, що білий список порожній. Потім відкрийте параметри профілю за замовчуванням і встановіть прапорець "Дозволити сайти" лише з білого списку. Створіть дочірній профіль, який блокує будь-яку колекцію категорій, які ви бажаєте. Нарешті, створіть профіль для дорослих, який дозволяє усім потрібним категоріям. Не забудьте блокувати небезпечні категорії, такі як розповсюдження вірусів, фішинг та Botnets, навіть у профілі для дорослих.

Так, це досить незручно. Якщо ви дійсно хочете повного контролю над часом використання Інтернету чи комп’ютера, можливо, з обмеженням на день або тиждень, SafeDNS може не стати продуктом для вас. З іншого боку, діти не обдурять планувальник, налаштовуючи системний годинник, оскільки він покладається на відповідність часу у вказаному часовому поясі. Можливо, вам доведеться змінити часовий пояс з інформаційної панелі в Інтернеті, перш ніж використовувати цю функцію. OpenDNS не намагається планувати час, що може бути так само добре.

Додатковий захист

Веб-сайт SafeDNS обіцяє, що сервіс "захистить вас від зловмисного програмного забезпечення, фішингу та ботнетів", але під час тестування я не бачив доказів цього захисту. Щоб було зрозуміло, SafeDNS не обіцяє того типу активного захисту, який ви отримаєте від запуску антивірусної утиліти на своїх пристроях. Він просто спрямований на те, щоб запобігти доступу до небезпечних сайтів. Але це навіть не зробило.

Я розпочав один тест, захопивши канал нещодавно виявлених URL-адрес хостингу зловмисного програмного забезпечення, наданих MRG-Effitas. Далі я відфільтрував список, щоб включити лише тих, хто вказує безпосередньо на шкідливі виконувані файли. Нарешті я запустив їх один за одним і зазначив, скільки їх було заблоковано SafeDNS.

З 100 відмінних URL-адрес, що розміщують зловмисне програмне забезпечення, SafeDNS заблокував доступ лише до п'яти. OpenDNS не обіцяє стільки в зоні захисту від зловмисного програмного забезпечення, і дійсно, він не блокував жодної зразкових URL-адрес. McAfee AntiVirus Plus 2015 утримує поточний рекорд у цьому тесті із 85-відсотковим захистом.

Діаграма антифішингу SafeDNS

Також я провів SafeDNS, використовуючи стандартний тест на фішинг, порівнюючи його поведінку з Symantec Norton Security, а також із захистом від фішингу, вбудованим у Chrome, Firefox та Internet Explorer. Я навіть дав кредит SafeDNS за те, що заблокував пару сайтів як порно, а не явно називав їх фішинг-сайтами.

Незважаючи на це, показник виявлення SafeDNS відставав на 90 відсоткових пунктів від нортонського. Він набрав 40 відсотків за Chrome, 45 за Firefox та 63 за Internet Explorer. Дуже очевидно, що SafeDNS не обладнаний для обробки найновіших фішинг-сайтів. OpenDNS зробив трохи краще, на 76 відсоткових пунктів відставши від Нортона, але навіть так, зрозуміло, що захист від найновіших шахрайств вимагає такого типу аналізу в реальному часі, який використовує Нортон.

Дивіться, як ми тестуємо антифішинг

Звітність та моніторинг

На інформаційній панелі SafeDNS ви можете переглянути збір статистичних даних та даних про використання, що оновлюються один раз на годину. Діаграма діяльності просто графікує кількість запитів DNS за час. Ви можете переглянути статистику сьогодні, вчора, цього тижня, цього місяця чи спеціальний діапазон. Якщо ви бачите колосок у вихідні години, коли ви думали, що діти сплять, може бути час для сімейної зустрічі.

Звіт із переліком популярних сайтів упорядковується за зменшенням кількості звернень разом із пов’язаними категоріями. Я вважаю цю діаграму менш корисною, оскільки кожен доступ вважається хітом. Це означає, що досі ніхто не відвідує активних відвідувачів. У моїй тестовій системі api.bing.com знаходився вгорі, а за ним wpad.localdomain. Жодне з них насправді не є веб-сайтом. Зауважте також, що весь доступ усіх користувачів на будь-якому пристрої тут записується, навіть ваші власні серфінгові дії.

Список заблокованих сайтів може зацікавити батьків. Цей також показує сайти за зменшенням кількості звернень разом із пов’язаними категоріями. Але навіть якщо ви виявите багато спроб дістатися до заборонених сайтів, у звіті не вказується користувач чи навіть пристрій, що займався цим.

Кругова діаграма найбільш відвідуваних категорій закріплює набір звітів. Я не впевнений, наскільки це корисно, але це досить. У моїй тест-системі майже половина пирога була власником топ-категорій Банерна реклама та Комп'ютери та Інтернет. У звіті зазначається, що SafeDNS зосереджується на категоризації небезпечних сайтів, тому розбивка безпечних сайтів може бути не зовсім коректною.

Чого тут немає

Оскільки він працює на рівні DNS, SafeDNS може контролювати доступ для кожного пристрою вашої домашньої мережі, але це також обмежує його потужність на певних пристроях. Він не намагається відстежувати тип соціальних медіа, який ви отримуєте з uKnowKids, MinorMonitor та іншими. Він не здійснює моніторинг чатів чи електронних повідомлень, не повідомляє батьків про порушення або обмежує ігри на основі оцінок ESRB.

Безкоштовне видання

Як зазначалося, ви можете розпочати 15-денну пробну версію SafeDNS, не надаючи жодної інформації про кредитну карту. Ви почнете отримувати попередження про закінчення терміну дії на наступний день, пояснивши, що якщо ви не поновите ", ви перейдете на безкоштовну підписку на SafeDNS з меншими можливостями". Які особливості зникнуть? Я впевнений, що цього не вдалося дізнатися, переглядаючи веб-сайт SafeDNS.

Мій контакт в компанії пояснив: "Безкоштовна підписка на SafeDNS здебільшого має ті ж функції, що і платний план, за винятком кількох. Користувачі безкоштовного плану не мають блокування оголошень, у них лише один профіль та коротший список білого / чорного. безкоштовний план недоступний для користувачів з динамічними IP-адресами. " Я був приємно здивований, виявивши, що безкоштовне видання включає локальний агент Windows.

Захист мережі

Єдине, що SafeDNS пропонує, що більшість батьківських систем контролю - це фільтрація вмісту на всій мережі. Це все ще можливо, щоб ваші діти могли ухилитися від фільтрування, перейшовши на мережу стільникової передачі даних або змусивши незахищений Wi-Fi сусідів, але коли фільтрація вмісту відбувається на рівні маршрутизатора, вона відключає більшість способів, щоб уникнути фільтрації вмісту.

Net Nanny 7 та Qustodio Parental Control 2015 - це вибір редакторів для батьківського контролю. Хоча вони не скачуть у ваш маршрутизатор і працюють там, кожен пропонує комплексний та потужний набір функцій батьківського контролю, включаючи віддалене управління та підтримку кількох пристроїв. Будь-яке з них стане хорошим вибором для більшості сімей, можливо, з безкоштовною установкою SafeDNS або OpenDNS як другої лінії захисту.