Realmente aprecio DNSFilter por su facilidad de uso y sus paneles simples, que hacen que la navegación sea sencilla. Las funciones de informes son excelentes y proporcionan información valiosa. Encuentro las políticas de seguridad extremadamente valiosas, ofreciendo una variedad de categorías como dominios recién registrados, P2P, autolesiones, armas y phishing que ayudan a minimizar el riesgo empresarial y aumentar la productividad. La configuración fue muy fácil; es tan simple como desplegar con un binario y una clave secreta, y configurar políticas es muy sencillo. Es una solución perfecta que ofrece todo lo que necesito.

Utilizo DNSFilter como una capa clave de nuestro programa de ciberseguridad para proteger contra el phishing, el malware y otras amenazas basadas en DNS. Ayuda a mantener el tiempo de actividad y la seguridad, refuerza la navegación segura y monitorea la actividad de DNS tanto en usuarios locales como remotos. Aprecio su fiabilidad como capa de seguridad, especialmente porque opera silenciosamente en segundo plano y requiere poco mantenimiento. El proceso de implementación es sencillo, el panel de control es limpio y la precisión en el bloqueo de amenazas es consistentemente fuerte. La combinación de simplicidad, fuerte protección y bajo mantenimiento hace que DNSFilter sea especialmente valioso. La configuración inicial fue muy fácil, con un panel de control intuitivo y pasos de incorporación bien guiados, lo que lo hace mucho más fácil que otras herramientas que hemos utilizado. Esta efectividad general y facilidad de uso hacen de DNSFilter una parte confiable de nuestra pila de seguridad.

DNSFilter era extremadamente rápido, pero ya no es la opción más rápida en Atlanta para los usuarios de Comcast. El peering BGP de Comcast con NetActuate—que DNSFilter parece estar utilizando después de un cambio hace varios meses—ahora envía las consultas DNS a Miami en lugar de mantenerlas en Atlanta. Me puse en contacto con el soporte y me proporcionaron una solución, pero no permite DNSSEC. Los usuarios de Comcast en el área de Atlanta que estén considerando DNSFilter deben ser conscientes de que esto añade latencia a las consultas DNS. En mi caso, era más rápido que Cloudflare, NextDNS, Quad9 y Google según las pruebas de DNS Benchmark de GRC. Después de los cambios de BGP, ahora es el resolutor más lento. Los usuarios de Comcast deben tener esto en cuenta antes de cambiar a DNSFilter. La configuración fue fácil, y las listas universales de bloqueo/permitir son excelentes. Puedo subir nombres de dominio en formato CSV. Los informes son detallados y tienen un diseño muy agradable; está claro que se ha invertido mucho trabajo de diseño en DNSFilter. En general, se siente mucho más pulido que los competidores. Por último, pero no menos importante, el personal de soporte de DNSFilter es excelente. He chateado con ellos a través del chat en línea varias veces, y también son rápidos al responder correos electrónicos. DNSFilter también mantiene una lista de características con actualizaciones que muestran dónde se encuentran ciertas solicitudes de características en el proceso de desarrollo. Una limitación anterior con DoH ha sido resuelta: DNSFilter ahora soporta DoH para routers. Sus servidores de retransmisión son impresionantes, y permiten la identificación del cliente (IP LAN) incluso cuando se usa DoT. DoQ no está actualmente soportado. Supuestamente, el soporte IPv6 con servidores de retransmisión está en desarrollo, aunque los resolutores IPv6 ya están disponibles para DNS. Además, los perfiles pueden asignarse direcciones de servidor DNS separadas para búsquedas en texto plano. DNSSEC es soportado, pero parece ser activamente desalentado. No estoy seguro de por qué no fomentan un uso más amplio de DNSSEC. Me doy cuenta de que no es la tecnología más adoptada, pero otros resolutores parecen soportarla por defecto.