Ich schätze DNSFilter wirklich sehr für seine Benutzerfreundlichkeit und die einfachen Dashboards, die die Navigation unkompliziert machen. Die Berichtsfunktionen sind großartig und bieten wertvolle Einblicke. Ich finde die Sicherheitsrichtlinien äußerst wertvoll, da sie eine Vielzahl von Kategorien wie neu registrierte Domains, P2P, Selbstverletzung, Waffen und Phishing bieten, die das Geschäftsrisiko minimieren und die Produktivität steigern. Die Einrichtung war sehr einfach; es ist so einfach wie das Bereitstellen mit einem Binärdatei und einem geheimen Schlüssel, und das Konfigurieren von Richtlinien ist ein Kinderspiel. Es ist eine perfekte Lösung, die alles bietet, was ich brauche.

Ich verwende DNSFilter als eine wichtige Schicht unseres Cybersicherheitsprogramms, um vor Phishing, Malware und anderen DNS-basierten Bedrohungen zu schützen. Es hilft, die Betriebszeit und Sicherheit aufrechtzuerhalten, erzwingt sicheres Surfen und überwacht die DNS-Aktivität sowohl bei Vor-Ort- als auch bei Remote-Benutzern. Ich schätze seine Zuverlässigkeit als Sicherheitsschicht, insbesondere da es leise im Hintergrund arbeitet und wenig Wartung erfordert. Der Bereitstellungsprozess ist unkompliziert, das Dashboard ist übersichtlich und die Genauigkeit der Bedrohungsblockierung ist durchweg stark. Die Kombination aus Einfachheit, starkem Schutz und geringem Wartungsaufwand macht DNSFilter besonders wertvoll. Die anfängliche Einrichtung war sehr einfach, mit einem intuitiven Dashboard und gut geführten Onboarding-Schritten, was es viel einfacher machte als andere Tools, die wir verwendet haben. Diese allgemeine Effektivität und Benutzerfreundlichkeit machen DNSFilter zu einem zuverlässigen Teil unseres Sicherheitsstapels.

DNSFilter war extrem schnell, ist aber nicht mehr die schnellste Option in Atlanta für Comcast-Nutzer. Comcasts BGP-Peering mit NetActuate – das DNSFilter nach einer Änderung vor einigen Monaten zu nutzen scheint – leitet DNS-Anfragen jetzt nach Miami, anstatt sie in Atlanta zu belassen. Ich habe den Support kontaktiert und sie haben eine Lösung angeboten, die jedoch kein DNSSEC erlaubt. Comcast-Nutzer im Raum Atlanta, die DNSFilter in Betracht ziehen, sollten sich bewusst sein, dass dies die Latenz bei DNS-Anfragen erhöht. In meinem Fall war es laut GRCs DNS-Benchmark-Tests schneller als Cloudflare, NextDNS, Quad9 und Google. Nach den BGP-Änderungen ist es jetzt der langsamste Resolver. Comcast-Nutzer sollten dies bedenken, bevor sie zu DNSFilter wechseln. Die Einrichtung und Konfiguration waren einfach, und die universellen Block-/Zulassungslisten sind großartig. Ich kann Domainnamen im CSV-Format hochladen. Die Berichte sind detailliert und haben ein sehr schönes Layout; es ist klar, dass viel Designarbeit in DNSFilter geflossen ist. Insgesamt fühlt es sich viel ausgereifter an als die Konkurrenz. Zu guter Letzt ist das Support-Team von DNSFilter ausgezeichnet. Ich habe ein paar Mal über den Online-Chat mit ihnen gesprochen, und sie antworten auch schnell auf E-Mails. DNSFilter pflegt auch eine Feature-Liste mit Updates, die zeigen, wo sich bestimmte Feature-Anfragen im Entwicklungsprozess befinden. Eine frühere Einschränkung mit DoH wurde behoben: DNSFilter unterstützt jetzt DoH für Router. Ihre Relay-Server sind großartig und ermöglichen die Client-Identifikation (LAN-IP) auch bei der Nutzung von DoT. DoQ wird derzeit nicht unterstützt. Angeblich befindet sich die IPv6-Unterstützung mit Relay-Servern in der Entwicklung, obwohl IPv6-Resolver für DNS bereits verfügbar sind. Zusätzlich können Profilen separate DNS-Server-Adressen für Klartext-Abfragen zugewiesen werden. DNSSEC wird unterstützt, scheint aber aktiv entmutigt zu werden. Ich bin mir nicht sicher, warum sie die breitere Nutzung von DNSSEC nicht fördern. Mir ist bewusst, dass es nicht die am weitesten verbreitete Technologie ist, aber andere Resolver scheinen es standardmäßig zu unterstützen.