DNSFilter Reseñas y Detalles del Producto

He pasado un tiempo considerable probando DNSFilter en condiciones reales y de laboratorio desde Argentina utilizando la conectividad de Starlink, y honestamente, la experiencia general ha sido excelente.

Lo que más me impresionó no fue solo la capa de protección en sí, sino también la consistencia operativa y el rendimiento bruto de DNS bajo estrés.

Realicé múltiples pruebas de latencia y estrés utilizando cargas de trabajo sintéticas y herramientas de evaluación comparativa como dnsperf, incluyendo comparaciones con configuraciones recursivas de Unbound y otros proveedores importantes de DNS.

Algunos aspectos destacados de mi experiencia:

* Latencia extremadamente baja y tiempos de respuesta muy consistentes, incluso bajo una carga sintética pesada.

* Excelente rendimiento de Anycast desde Sudamérica / Argentina.

* Operación estable de DoT (DNS sobre TLS) durante pruebas prolongadas.

* Cero errores durante escenarios de estrés donde otros proveedores comenzaron a mostrar inestabilidad o calidad de respuesta degradada, incluso durante horas de máxima demanda y considerando los desafíos inherentes de latencia que típicamente enfrentamos aquí en Argentina, independientemente de que Starlink esté funcionando bastante bien en el país.

* Mejoras muy notables en la capacidad de respuesta de navegación en el uso real.

También aprecié la calidad de la interacción con el soporte al cliente.

Planteé una pregunta bastante técnica sobre la identificación de usuarios y el comportamiento de aplicación de políticas sobre DoT en entornos de IP dinámicas, y el equipo de soporte respondió de manera profesional, transparente y con un genuino entendimiento técnico.

La calidad de la interacción con el soporte importa significativamente al evaluar un proveedor de DNS enfocado en la seguridad, especialmente para organizaciones donde la disponibilidad de DNS, la aplicación de políticas y la fiabilidad operativa impactan directamente en las operaciones comerciales y de seguridad.

Por otro lado, estamos hablando de uno de los servicios más críticos en Internet. DNS no es un servicio "agradable de tener" - es infraestructura fundamental. Para muchas organizaciones donde la seguridad está profundamente integrada en el negocio, este tipo de servicio se vuelve absolutamente crítico.

Desde una perspectiva de ciberseguridad, la plataforma parece proporcionar una fuerte capa de seguridad adicional, combinada con una interfaz muy útil y características operativas bien diseñadas.

Otro aspecto importante que vale la pena mencionar es la accesibilidad de precios.

Muchos servicios de DNS enfocados en la seguridad con fuertes capacidades orientadas a empresas a menudo están financieramente fuera del alcance de organizaciones más pequeñas o profesionales independientes.

DNSFilter parece lograr un muy buen equilibrio entre capacidades de seguridad, simplicidad operativa, rendimiento y asequibilidad, haciendo que la plataforma sea viable no solo para grandes empresas sino también para equipos más pequeños y profesionales de la seguridad que operan con presupuestos más realistas - y ese equilibrio puede ser uno de los diferenciadores más fuertes de la plataforma.

En general, DNSFilter entregó una de las combinaciones más fuertes de seguridad, rendimiento, simplicidad operativa y fiabilidad que he probado hasta ahora. Reseña recopilada por y alojada en G2.com.

Un área que aún podría evolucionar más es la atribución de usuarios y la granularidad de políticas al operar principalmente sobre DoT en entornos de IP dinámicos.

Esto no es exclusivo de DNSFilter y es un desafío más amplio en las arquitecturas de seguridad basadas en DNS, especialmente para implementaciones más pequeñas o entornos sin agentes en los puntos finales.

Dicho esto, el equipo de soporte manejó la discusión de manera transparente y profesional, lo cual fue realmente apreciado. Reseña recopilada por y alojada en G2.com.

I really like DNSFilter because it's got an easy interface and is simple to operate. The filtering capability is excellent, allowing us to easily track and manage access for our 3000 machines. I also love how responsive and easy the customer support is, quickly addressing any queries through ticket submissions. Additionally, the ability to customize rules for specific machines without affecting the entire organization is a big plus. The technical support on both call and chat is great, and all the components are well aligned in the DNSFilter portal. Finally, the setup process is a breeze with a deployment script that simplifies installation across all machines. Reseña recopilada por y alojada en G2.com.

All good for now : Nothing i have noticed that needs to be improved. Reseña recopilada por y alojada en G2.com.

Realmente aprecio DNSFilter por su facilidad de uso y sus paneles simples, que hacen que la navegación sea sencilla. Las funciones de informes son excelentes y proporcionan información valiosa. Encuentro las políticas de seguridad extremadamente valiosas, ofreciendo una variedad de categorías como dominios recién registrados, P2P, autolesiones, armas y phishing que ayudan a minimizar el riesgo empresarial y aumentar la productividad. La configuración fue muy fácil; es tan simple como desplegar con un binario y una clave secreta, y configurar políticas es muy sencillo. Es una solución perfecta que ofrece todo lo que necesito. Reseña recopilada por y alojada en G2.com.

No puedo decir que haya algo que no me guste. Todo supera las expectativas. Reseña recopilada por y alojada en G2.com.

DNSFilter era extremadamente rápido, pero ya no es la opción más rápida en Atlanta para los usuarios de Comcast. El peering BGP de Comcast con NetActuate—que DNSFilter parece estar utilizando después de un cambio hace varios meses—ahora envía las consultas DNS a Miami en lugar de mantenerlas en Atlanta. Me puse en contacto con el soporte y me proporcionaron una solución, pero no permite DNSSEC. Los usuarios de Comcast en el área de Atlanta que estén considerando DNSFilter deben ser conscientes de que esto añade latencia a las consultas DNS. En mi caso, era más rápido que Cloudflare, NextDNS, Quad9 y Google según las pruebas de DNS Benchmark de GRC. Después de los cambios de BGP, ahora es el resolutor más lento. Los usuarios de Comcast deben tener esto en cuenta antes de cambiar a DNSFilter.

La configuración fue fácil, y las listas universales de bloqueo/permitir son excelentes. Puedo subir nombres de dominio en formato CSV. Los informes son detallados y tienen un diseño muy agradable; está claro que se ha invertido mucho trabajo de diseño en DNSFilter. En general, se siente mucho más pulido que los competidores. Por último, pero no menos importante, el personal de soporte de DNSFilter es excelente. He chateado con ellos a través del chat en línea varias veces, y también son rápidos al responder correos electrónicos. DNSFilter también mantiene una lista de características con actualizaciones que muestran dónde se encuentran ciertas solicitudes de características en el proceso de desarrollo.

Una limitación anterior con DoH ha sido resuelta: DNSFilter ahora soporta DoH para routers. Sus servidores de retransmisión son impresionantes, y permiten la identificación del cliente (IP LAN) incluso cuando se usa DoT. DoQ no está actualmente soportado. Supuestamente, el soporte IPv6 con servidores de retransmisión está en desarrollo, aunque los resolutores IPv6 ya están disponibles para DNS. Además, los perfiles pueden asignarse direcciones de servidor DNS separadas para búsquedas en texto plano.

DNSSEC es soportado, pero parece ser activamente desalentado. No estoy seguro de por qué no fomentan un uso más amplio de DNSSEC. Me doy cuenta de que no es la tecnología más adoptada, pero otros resolutores parecen soportarla por defecto. Reseña recopilada por y alojada en G2.com.

DNSFilter utiliza NetActuate, y para los usuarios de Comcast en Atlanta, el tráfico no parece llegar al servidor más cercano. En su lugar, las consultas DNS están siendo dirigidas a Miami. Si no fuera por esto, DNSFilter sería el resolutor más rápido en Atlanta y les daría un 10. DNSFilter pasó de ser el resolutor más rápido al más lento para los usuarios de Comcast en el área metropolitana de Atlanta. Reseña recopilada por y alojada en G2.com.

Me gusta la simplicidad de DNSFilter, ya que provee protección a nuestra infraestructura con solo colocar el agente dentro de los endpoints, lo cual nos da seguridad suficiente para nuestra organización. La fácil administración desde su consola es maravillosa, permitiéndonos contar con la protección necesaria a través de categorías de amenazas y clasificación de contenido con un solo clic. La administración tampoco requiere mucho tiempo para permitir o denegar acceso a diferente contenido en internet, lo que es muy conveniente. La clasificación de amenazas que hace DNSFilter es bastante precisa, lo que me deja tranquilo, sabiendo que, si alguno de nuestros usuarios cae en alguna técnica de ingeniería social, podemos contar con el respaldo de DNSFilter para mitigar esta amenaza. También encuentro la configuración inicial bastante fácil, ya que solo necesitamos crear el sitio y la política, y con eso podemos desplegar el agente, asegurando que tengamos toda la protección necesaria sin perder tiempo personalizando para cada colaborador. Reseña recopilada por y alojada en G2.com.

Para este punto, creo que puede ser una opción el poder seguir nuestra IP pública, debido a que no contamos con una IP pública fija. Cuando se genera el cambio, nuestras máquinas virtuales dejan de funcionar, esto en ocasiones genera problemas y sería una buena opción alguna manera que se implementara en DNSFilter para evitar este problema. Reseña recopilada por y alojada en G2.com.

Utilizo DNSFilter como una capa clave de nuestro programa de ciberseguridad para proteger contra el phishing, el malware y otras amenazas basadas en DNS. Ayuda a mantener el tiempo de actividad y la seguridad, refuerza la navegación segura y monitorea la actividad de DNS tanto en usuarios locales como remotos. Aprecio su fiabilidad como capa de seguridad, especialmente porque opera silenciosamente en segundo plano y requiere poco mantenimiento. El proceso de implementación es sencillo, el panel de control es limpio y la precisión en el bloqueo de amenazas es consistentemente fuerte. La combinación de simplicidad, fuerte protección y bajo mantenimiento hace que DNSFilter sea especialmente valioso. La configuración inicial fue muy fácil, con un panel de control intuitivo y pasos de incorporación bien guiados, lo que lo hace mucho más fácil que otras herramientas que hemos utilizado. Esta efectividad general y facilidad de uso hacen de DNSFilter una parte confiable de nuestra pila de seguridad. Reseña recopilada por y alojada en G2.com.

Aunque DNSFilter funciona bien para nosotros en general, hay algunas áreas donde vemos margen de mejora. Las funciones de informes, aunque claras, podrían ofrecer más personalización y análisis más profundos para organizaciones que necesitan perspectivas más detalladas. Por último, el precio puede parecer un poco alto a medida que el entorno escala. Reseña recopilada por y alojada en G2.com.

Me gusta la interfaz de DNSFilter porque es muy fácil de navegar. También aprecio el soporte muy receptivo, especialmente cómo el soporte técnico siempre está dispuesto a hacer un seguimiento con una nueva versión que solucionará y arreglará cosas, lo cual es asombroso en estos tiempos. Tener una experiencia de servicio excelente es valioso para mí. Reseña recopilada por y alojada en G2.com.

A veces se complica y es un poco más difícil de desinstalar. Si algo se elimina accidentalmente de una computadora, a veces requiere un comando secundario para desinstalarlo, y es más difícil navegar por estas desinstalaciones, pero se entiende por qué está en su lugar. Esto es más bien un error de nuestro lado técnico; pero es un pequeño precio a pagar. Reseña recopilada por y alojada en G2.com.

DNSFilter proporciona seguridad rápida y confiable basada en DNS con una interfaz extremadamente limpia e intuitiva. La implementación es sencilla, ya sea utilizando clientes itinerantes o aplicación a nivel de red, y las políticas son fáciles de gestionar en múltiples sitios y usuarios. El bloqueo de amenazas en tiempo real, los informes detallados y la baja tasa de falsos positivos lo convierten en una capa de seguridad poderosa pero ligera que funciona silenciosamente en segundo plano sin afectar a los usuarios. Reseña recopilada por y alojada en G2.com.

Ocasionalmente, se requiere una sintonización inicial para incluir en la lista blanca ciertos dominios específicos del negocio, especialmente en entornos especializados. Sin embargo, una vez que las políticas están ajustadas, el sistema funciona sin problemas con un mantenimiento continuo mínimo. Cualquier limitación se ve superada por la estabilidad de la plataforma, la efectividad en seguridad y la facilidad de gestión. Reseña recopilada por y alojada en G2.com.

Me gusta cómo DNSFilter es fácil de usar para configurar sitios y monitorear el uso. Es sencillo hacer cambios, como bloquear o permitir ciertos sitios cuando sea necesario. El uso de categorías para bloquear sitios no deseados es particularmente conveniente, y si es necesario ajustar sitios específicos, puedo hacer esos cambios fácilmente. Reseña recopilada por y alojada en G2.com.

Los Agentes Itinerantes de DNS han tenido problemas desde que los configuramos en las computadoras de los estudiantes debido a las actualizaciones necesarias y no parece que las actualizaciones siempre se realicen tan pronto como se necesita. Si hubiera una manera de impulsar las actualizaciones en el propio agente, eso sería útil. Reseña recopilada por y alojada en G2.com.

DNSFilter se ha convertido en mi software preferido dentro de nuestra pila de seguridad. La instalación es sencilla, y normalmente completo el despliegue en un sistema de dominio local en menos de una hora, incluyendo la configuración del agente itinerante. A los usuarios les gusta el software y les resulta fácil informar sobre dominios bloqueados. La integración de DNSFilter con nuestros sistemas existentes fue fluida, ya que tanto la experiencia del usuario como la del desarrollador son muy amigables. Rara vez necesito contactar con soporte, pero en las ocasiones que lo he hecho, el Servicio de Atención al Cliente ha sido receptivo y ha resuelto mis problemas rápidamente. Uso DNSFilter a diario y lo despliego con frecuencia, y hasta ahora, he encontrado muy poco que no me guste.

DNSFilter como organización es increíble y muy receptiva a los comentarios de los usuarios. Regularmente tengo conversaciones con sus equipos sobre el producto y lo que se puede hacer para mejorar o refinar la solución. Reseña recopilada por y alojada en G2.com.

A menudo necesito cambiar entre inquilinos. Cuando alguien informa sobre un dominio, utilizo la herramienta de informe de dominios para verificar por qué está bloqueado. La herramienta también me permite agregar el dominio a la lista de permitidos universal o a la lista de permitidos del inquilino actual. Sin embargo, sería más conveniente si pudiera acceder a las listas de permitidos de todos los inquilinos directamente desde esta herramienta, en lugar de tener que cambiar de inquilino e investigar el dominio cada vez.

Voy a enviar una solicitud de función para refinar esto aún más. Reseña recopilada por y alojada en G2.com.