Avis et détails du produit DNSFilter

J'ai passé un temps considérable à tester DNSFilter dans des conditions réelles et en laboratoire depuis l'Argentine en utilisant la connectivité Starlink, et honnêtement, l'expérience globale a été excellente.

Ce qui m'a le plus impressionné, ce n'était pas seulement la couche de protection elle-même, mais aussi la cohérence opérationnelle et la performance brute du DNS sous stress.

J'ai effectué plusieurs tests de latence et de stress en utilisant des charges de travail synthétiques et des outils de benchmarking tels que dnsperf, y compris des comparaisons avec des configurations récursives Unbound et d'autres grands fournisseurs de DNS.

Quelques points forts de mon expérience :

* Latence extrêmement faible et temps de réponse très cohérents, même sous forte charge synthétique.

* Excellente performance Anycast depuis l'Amérique du Sud / Argentine.

* Fonctionnement stable de DoT (DNS over TLS) pendant des tests prolongés.

* Zéro erreur lors de scénarios de stress où d'autres fournisseurs ont commencé à montrer de l'instabilité ou une qualité de réponse dégradée, même pendant les heures de forte demande et en tenant compte des défis de latence inhérents que nous rencontrons généralement ici en Argentine - indépendamment du fait que Starlink fonctionne assez bien dans le pays.

* Améliorations très notables de la réactivité de la navigation dans une utilisation réelle.

J'ai également apprécié la qualité de l'interaction avec le support client.

J'ai soulevé une question assez technique concernant l'identification des utilisateurs et le comportement d'application des politiques sur DoT dans des environnements IP dynamiques, et l'équipe de support a répondu de manière professionnelle, transparente et avec une véritable compréhension technique.

La qualité de l'interaction avec le support est significative lors de l'évaluation d'un fournisseur de DNS axé sur la sécurité, en particulier pour les organisations où la disponibilité du DNS, l'application des politiques et la fiabilité opérationnelle ont un impact direct sur les opérations commerciales et de sécurité.

D'autre part, nous parlons de l'un des services les plus critiques sur Internet. Le DNS n'est pas un service "agréable à avoir" - c'est une infrastructure fondamentale. Pour de nombreuses organisations où la sécurité est profondément intégrée dans l'entreprise, ce type de service devient absolument critique.

D'un point de vue cybersécurité, la plateforme semble fournir une couche de sécurité supplémentaire solide, combinée à une interface très utile et des fonctionnalités opérationnelles bien conçues.

Un autre aspect important à mentionner est l'accessibilité des prix.

De nombreux services DNS axés sur la sécurité avec de fortes capacités orientées entreprise sont souvent financièrement hors de portée pour les petites organisations ou les professionnels indépendants.

DNSFilter semble trouver un très bon équilibre entre les capacités de sécurité, la simplicité opérationnelle, la performance et l'accessibilité, rendant la plateforme viable non seulement pour les grandes entreprises mais aussi pour les petites équipes et les professionnels de la sécurité opérant avec des budgets plus réalistes - et cet équilibre peut être l'un des plus grands différenciateurs de la plateforme.

Dans l'ensemble, DNSFilter a livré l'une des combinaisons les plus fortes de sécurité, de performance, de simplicité opérationnelle et de fiabilité que j'ai testées jusqu'à présent. Avis collecté par et hébergé sur G2.com.

Un domaine qui pourrait encore évoluer est l'attribution des utilisateurs et la granularité des politiques lorsqu'on opère principalement sur DoT dans des environnements IP dynamiques.

Cela n'est pas unique à DNSFilter et constitue un défi plus large dans les architectures de sécurité basées sur DNS, en particulier pour les déploiements plus petits ou les environnements sans agents de point de terminaison.

Cela dit, l'équipe de support a géré la discussion de manière transparente et professionnelle, ce qui a été vraiment apprécié. Avis collecté par et hébergé sur G2.com.

I really like DNSFilter because it's got an easy interface and is simple to operate. The filtering capability is excellent, allowing us to easily track and manage access for our 3000 machines. I also love how responsive and easy the customer support is, quickly addressing any queries through ticket submissions. Additionally, the ability to customize rules for specific machines without affecting the entire organization is a big plus. The technical support on both call and chat is great, and all the components are well aligned in the DNSFilter portal. Finally, the setup process is a breeze with a deployment script that simplifies installation across all machines. Avis collecté par et hébergé sur G2.com.

All good for now : Nothing i have noticed that needs to be improved. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment DNSFilter pour sa facilité d'utilisation et ses tableaux de bord simples, qui rendent la navigation facile. Les fonctionnalités de rapport sont excellentes et fournissent des informations précieuses. Je trouve les politiques de sécurité extrêmement précieuses, offrant une gamme de catégories comme les domaines nouvellement enregistrés, P2P, auto-mutilation, armes et phishing qui aident à minimiser les risques commerciaux et à augmenter la productivité. La configuration a été très facile ; c'est aussi simple que de déployer avec un binaire et une clé secrète, et configurer les politiques est un jeu d'enfant. C'est une solution parfaite qui offre tout ce dont j'ai besoin. Avis collecté par et hébergé sur G2.com.

Je ne peux pas dire qu'il y a quelque chose que je n'aime pas. Tout dépasse les attentes. Avis collecté par et hébergé sur G2.com.

DNSFilter était extrêmement rapide, mais n'est plus l'option la plus rapide à Atlanta pour les utilisateurs de Comcast. Le peering BGP de Comcast avec NetActuate—que DNSFilter semble utiliser après un changement il y a plusieurs mois—envoie maintenant les requêtes DNS à Miami au lieu de les garder à Atlanta. J'ai contacté le support et ils ont fourni une solution de contournement, mais elle ne permet pas DNSSEC. Les utilisateurs de Comcast dans la région d'Atlanta qui envisagent DNSFilter doivent être conscients que cela ajoute de la latence aux requêtes DNS. Dans mon cas, c'était plus rapide que Cloudflare, NextDNS, Quad9 et Google selon les tests de benchmark DNS de GRC. Après les changements BGP, c'est maintenant le résolveur le plus lent. Les utilisateurs de Comcast devraient garder cela à l'esprit avant de passer à DNSFilter.

L'installation et la configuration étaient faciles, et les listes de blocage/autorisation universelles sont excellentes. Je peux télécharger des noms de domaine au format CSV. Les rapports sont détaillés et ont une très belle mise en page ; il est clair qu'un gros travail de design a été réalisé sur DNSFilter. Dans l'ensemble, il semble beaucoup plus abouti que les concurrents. Enfin, le personnel de support de DNSFilter est excellent. J'ai discuté avec eux via le chat en ligne plusieurs fois, et ils sont également rapides à répondre aux emails. DNSFilter maintient également une liste de fonctionnalités avec des mises à jour montrant où certaines demandes de fonctionnalités en sont dans le processus de développement.

Une limitation précédente avec DoH a été résolue : DNSFilter prend désormais en charge DoH pour les routeurs. Leurs serveurs relais sont géniaux, et ils permettent l'identification des clients (IP LAN) même lors de l'utilisation de DoT. DoQ n'est actuellement pas pris en charge. Apparemment, la prise en charge d'IPv6 avec les serveurs relais est en développement, bien que les résolveurs IPv6 soient déjà disponibles pour DNS. De plus, des profils peuvent être assignés à des adresses de serveurs DNS séparées pour les recherches en texte clair.

DNSSEC est pris en charge, mais il semble être activement découragé. Je ne sais pas pourquoi ils n'encouragent pas une utilisation plus large de DNSSEC. Je réalise que ce n'est pas la technologie la plus largement adoptée, mais d'autres résolveurs semblent la prendre en charge par défaut. Avis collecté par et hébergé sur G2.com.

DNSFilter utilise NetActuate, et pour les utilisateurs de Comcast à Atlanta, le trafic ne semble pas atteindre le serveur le plus proche. Au lieu de cela, les requêtes DNS sont dirigées vers Miami. Sans cela, DNSFilter serait le résolveur le plus rapide à Atlanta et je leur donnerais un 10. DNSFilter est passé d'être le résolveur le plus rapide au plus lent pour les utilisateurs de Comcast dans la région métropolitaine d'Atlanta. Avis collecté par et hébergé sur G2.com.

J'aime la simplicité de DNSFilter, car il fournit une protection à notre infrastructure simplement en plaçant l'agent sur les points d'extrémité, ce qui nous donne une sécurité suffisante pour notre organisation. La gestion facile depuis sa console est merveilleuse, nous permettant de bénéficier de la protection nécessaire à travers des catégories de menaces et une classification de contenu en un seul clic. La gestion ne nécessite pas non plus beaucoup de temps pour permettre ou refuser l'accès à différents contenus sur Internet, ce qui est très pratique. La classification des menaces effectuée par DNSFilter est assez précise, ce qui me rassure, sachant que si l'un de nos utilisateurs tombe dans une technique d'ingénierie sociale, nous pouvons compter sur le soutien de DNSFilter pour atténuer cette menace. Je trouve également la configuration initiale assez facile, car nous avons seulement besoin de créer le site et la politique, et avec cela, nous pouvons déployer l'agent, assurant que nous avons toute la protection nécessaire sans perdre de temps à personnaliser pour chaque collaborateur. Avis collecté par et hébergé sur G2.com.

À ce stade, je pense qu'il pourrait être une option de suivre notre IP publique, car nous n'avons pas d'IP publique fixe. Lorsque le changement se produit, nos machines virtuelles cessent de fonctionner, ce qui génère parfois des problèmes et il serait une bonne option de mettre en œuvre une solution dans DNSFilter pour éviter ce problème. Avis collecté par et hébergé sur G2.com.

J'utilise DNSFilter comme une couche clé de notre programme de cybersécurité pour se protéger contre le phishing, les logiciels malveillants et autres menaces basées sur le DNS. Il aide à maintenir le temps de fonctionnement et la sécurité, impose une navigation sécurisée et surveille l'activité DNS à la fois sur site et pour les utilisateurs distants. J'apprécie sa fiabilité en tant que couche de sécurité, surtout puisqu'il fonctionne discrètement en arrière-plan et nécessite peu de maintenance. Le processus de déploiement est simple, le tableau de bord est clair, et la précision du blocage des menaces est constamment forte. La combinaison de simplicité, de protection forte et de faible maintenance rend DNSFilter particulièrement précieux. La configuration initiale a été très facile, avec un tableau de bord intuitif et des étapes d'intégration bien guidées, le rendant beaucoup plus facile que d'autres outils que nous avons utilisés. Cette efficacité globale et cette facilité d'utilisation font de DNSFilter une partie fiable de notre pile de sécurité. Avis collecté par et hébergé sur G2.com.

Bien que DNSFilter fonctionne bien pour nous dans l'ensemble, il y a quelques domaines où nous voyons des possibilités d'amélioration. Les fonctionnalités de rapport, bien que claires, pourraient offrir plus de personnalisation et des analyses plus approfondies pour les organisations qui ont besoin d'informations plus détaillées. Enfin, le prix peut sembler un peu élevé à mesure que l'environnement s'étend. Avis collecté par et hébergé sur G2.com.

J'aime l'interface de DNSFilter car elle est très facile à naviguer. J'apprécie également le support très réactif, surtout la façon dont le support technique est toujours prêt à suivre avec une nouvelle version qui corrigera et réparera les choses, ce qui est étonnant de nos jours. Avoir une expérience de service exceptionnelle est précieux pour moi. Avis collecté par et hébergé sur G2.com.

Parfois, cela trébuche et il est un peu plus difficile de désinstaller. Si quelque chose est accidentellement supprimé d'un ordinateur, cela nécessite parfois une commande secondaire pour le désinstaller, et il est plus difficile de naviguer dans ces désinstallations, mais on comprend pourquoi c'est en place. C'est plutôt une erreur de notre côté technique ; mais c'est un petit prix à payer. Avis collecté par et hébergé sur G2.com.

DNSFilter offre une sécurité rapide et fiable basée sur le DNS avec une interface extrêmement propre et intuitive. Le déploiement est simple, que ce soit en utilisant des clients itinérants ou une application au niveau du réseau, et les politiques sont faciles à gérer sur plusieurs sites et utilisateurs. Le blocage des menaces en temps réel, les rapports détaillés et le faible taux de faux positifs en font une couche de sécurité puissante mais légère qui fonctionne discrètement en arrière-plan sans impacter les utilisateurs. Avis collecté par et hébergé sur G2.com.

Parfois, un réglage initial est nécessaire pour mettre sur liste blanche certains domaines spécifiques à l'entreprise, surtout dans des environnements spécialisés. Cependant, une fois les politiques ajustées, le système fonctionne sans problème avec un entretien continu minimal. Toutes les limitations sont compensées par la stabilité de la plateforme, son efficacité en matière de sécurité et sa facilité de gestion. Avis collecté par et hébergé sur G2.com.

J'aime la facilité d'utilisation de DNSFilter pour configurer des sites et surveiller l'utilisation. Il est simple d'apporter des modifications, comme bloquer ou autoriser certains sites lorsque c'est nécessaire. L'utilisation de catégories pour bloquer les sites indésirables est particulièrement pratique, et si des sites spécifiques doivent être ajustés, je peux facilement apporter ces modifications. Avis collecté par et hébergé sur G2.com.

Les agents itinérants DNS ont rencontré des problèmes depuis que nous les avons installés sur les ordinateurs des étudiants en raison des mises à jour nécessaires, et il semble que les mises à jour ne se fassent pas toujours aussi rapidement que nécessaire. S'il y avait un moyen de pousser les mises à jour directement sur l'agent lui-même, cela serait utile. Avis collecté par et hébergé sur G2.com.

DNSFilter est devenu mon logiciel préféré dans notre pile de sécurité. L'installation est simple, et je termine généralement le déploiement sur un système de domaine local en moins d'une heure, y compris la configuration de l'agent itinérant. Les utilisateurs apprécient le logiciel et trouvent qu'il est facile de signaler les domaines bloqués. L'intégration de DNSFilter avec nos systèmes existants a été transparente, car l'expérience utilisateur et développeur est très conviviale. J'ai rarement besoin de contacter le support, mais les rares fois où je l'ai fait, le support client a été réactif et a résolu mes problèmes rapidement. J'utilise DNSFilter quotidiennement et le déploie fréquemment, et jusqu'à présent, j'ai trouvé très peu de choses à redire.

DNSFilter en tant qu'organisation est incroyable et très réceptive aux retours des utilisateurs. J'ai régulièrement des conversations avec leurs équipes sur le produit, et sur ce qui peut être fait pour améliorer ou affiner la solution. Avis collecté par et hébergé sur G2.com.

Je dois souvent passer d'un locataire à l'autre. Lorsqu'une personne signale un domaine, j'utilise l'outil de rapport de domaine pour vérifier pourquoi il est bloqué. L'outil me permet également d'ajouter le domaine soit à la liste d'autorisation universelle, soit à la liste d'autorisation du locataire actuel. Cependant, il serait plus pratique si je pouvais accéder directement aux listes d'autorisation de tous les locataires depuis cet outil, au lieu de devoir changer de locataire et rechercher le domaine à chaque fois.

Je vais soumettre une demande de fonctionnalité pour affiner cela davantage. Avis collecté par et hébergé sur G2.com.