J'apprécie vraiment DNSFilter pour sa facilité d'utilisation et ses tableaux de bord simples, qui rendent la navigation facile. Les fonctionnalités de rapport sont excellentes et fournissent des informations précieuses. Je trouve les politiques de sécurité extrêmement précieuses, offrant une gamme de catégories comme les domaines nouvellement enregistrés, P2P, auto-mutilation, armes et phishing qui aident à minimiser les risques commerciaux et à augmenter la productivité. La configuration a été très facile ; c'est aussi simple que de déployer avec un binaire et une clé secrète, et configurer les politiques est un jeu d'enfant. C'est une solution parfaite qui offre tout ce dont j'ai besoin.

J'utilise DNSFilter comme une couche clé de notre programme de cybersécurité pour se protéger contre le phishing, les logiciels malveillants et autres menaces basées sur le DNS. Il aide à maintenir le temps de fonctionnement et la sécurité, impose une navigation sécurisée et surveille l'activité DNS à la fois sur site et pour les utilisateurs distants. J'apprécie sa fiabilité en tant que couche de sécurité, surtout puisqu'il fonctionne discrètement en arrière-plan et nécessite peu de maintenance. Le processus de déploiement est simple, le tableau de bord est clair, et la précision du blocage des menaces est constamment forte. La combinaison de simplicité, de protection forte et de faible maintenance rend DNSFilter particulièrement précieux. La configuration initiale a été très facile, avec un tableau de bord intuitif et des étapes d'intégration bien guidées, le rendant beaucoup plus facile que d'autres outils que nous avons utilisés. Cette efficacité globale et cette facilité d'utilisation font de DNSFilter une partie fiable de notre pile de sécurité.

DNSFilter était extrêmement rapide, mais n'est plus l'option la plus rapide à Atlanta pour les utilisateurs de Comcast. Le peering BGP de Comcast avec NetActuate—que DNSFilter semble utiliser après un changement il y a plusieurs mois—envoie maintenant les requêtes DNS à Miami au lieu de les garder à Atlanta. J'ai contacté le support et ils ont fourni une solution de contournement, mais elle ne permet pas DNSSEC. Les utilisateurs de Comcast dans la région d'Atlanta qui envisagent DNSFilter doivent être conscients que cela ajoute de la latence aux requêtes DNS. Dans mon cas, c'était plus rapide que Cloudflare, NextDNS, Quad9 et Google selon les tests de benchmark DNS de GRC. Après les changements BGP, c'est maintenant le résolveur le plus lent. Les utilisateurs de Comcast devraient garder cela à l'esprit avant de passer à DNSFilter. L'installation et la configuration étaient faciles, et les listes de blocage/autorisation universelles sont excellentes. Je peux télécharger des noms de domaine au format CSV. Les rapports sont détaillés et ont une très belle mise en page ; il est clair qu'un gros travail de design a été réalisé sur DNSFilter. Dans l'ensemble, il semble beaucoup plus abouti que les concurrents. Enfin, le personnel de support de DNSFilter est excellent. J'ai discuté avec eux via le chat en ligne plusieurs fois, et ils sont également rapides à répondre aux emails. DNSFilter maintient également une liste de fonctionnalités avec des mises à jour montrant où certaines demandes de fonctionnalités en sont dans le processus de développement. Une limitation précédente avec DoH a été résolue : DNSFilter prend désormais en charge DoH pour les routeurs. Leurs serveurs relais sont géniaux, et ils permettent l'identification des clients (IP LAN) même lors de l'utilisation de DoT. DoQ n'est actuellement pas pris en charge. Apparemment, la prise en charge d'IPv6 avec les serveurs relais est en développement, bien que les résolveurs IPv6 soient déjà disponibles pour DNS. De plus, des profils peuvent être assignés à des adresses de serveurs DNS séparées pour les recherches en texte clair. DNSSEC est pris en charge, mais il semble être activement découragé. Je ne sais pas pourquoi ils n'encouragent pas une utilisation plus large de DNSSEC. Je réalise que ce n'est pas la technologie la plus largement adoptée, mais d'autres résolveurs semblent la prendre en charge par défaut.