Eu realmente aprecio o DNSFilter por sua facilidade de uso e painéis simples, que tornam a navegação direta. Os recursos de relatórios são ótimos e fornecem insights valiosos. Acho as políticas de segurança extremamente valiosas, oferecendo uma variedade de categorias como domínios recém-registrados, P2P, autoagressão, armas e phishing que ajudam a minimizar o risco empresarial e aumentar a produtividade. A configuração foi muito fácil; é tão simples quanto implantar com um binário e chave secreta, e configurar políticas é muito fácil. É uma solução perfeita que oferece tudo o que eu preciso.

Eu uso o DNSFilter como uma camada chave do nosso programa de cibersegurança para proteger contra phishing, malware e outras ameaças baseadas em DNS. Ele ajuda a manter o tempo de atividade e a segurança, impõe a navegação segura e monitora a atividade de DNS tanto para usuários no local quanto remotos. Aprecio sua confiabilidade como uma camada de segurança, especialmente porque opera silenciosamente em segundo plano e requer pouca manutenção. O processo de implantação é simples, o painel é limpo e a precisão no bloqueio de ameaças é consistentemente forte. A combinação de simplicidade, forte proteção e baixa manutenção torna o DNSFilter especialmente valioso. A configuração inicial foi muito fácil, com um painel intuitivo e etapas de integração bem orientadas, tornando-o muito mais fácil do que outras ferramentas que usamos. Esta eficácia geral e facilidade de uso fazem do DNSFilter uma parte confiável do nosso conjunto de segurança.

O DNSFilter era extremamente rápido, mas não é mais a opção mais rápida em Atlanta para usuários da Comcast. O peering BGP da Comcast com a NetActuate — que o DNSFilter parece estar usando após uma mudança há vários meses — agora envia consultas DNS para Miami em vez de mantê-las em Atlanta. Entrei em contato com o suporte e eles forneceram uma solução alternativa, mas ela não permite DNSSEC. Usuários da Comcast na área de Atlanta que estão considerando o DNSFilter devem estar cientes de que isso adiciona latência às consultas DNS. No meu caso, era mais rápido que Cloudflare, NextDNS, Quad9 e Google, de acordo com os testes de Benchmark DNS da GRC. Após as mudanças no BGP, agora é o resolvedor mais lento. Usuários da Comcast devem ter isso em mente antes de mudar para o DNSFilter. A configuração e instalação foram fáceis, e as listas universais de bloqueio/permissão são ótimas. Posso carregar nomes de domínio em formato CSV. Os relatórios são detalhados e têm um layout muito agradável; é claro que muito trabalho de design foi investido no DNSFilter. No geral, parece muito mais refinado do que os concorrentes. Por último, mas não menos importante, a equipe de suporte do DNSFilter é excelente. Já conversei com eles via chat online algumas vezes, e eles também são rápidos ao responder e-mails. O DNSFilter também mantém uma lista de recursos com atualizações mostrando onde certas solicitações de recursos estão no processo de desenvolvimento. Uma limitação anterior com DoH foi resolvida: o DNSFilter agora suporta DoH para roteadores. Seus servidores de retransmissão são incríveis e permitem a identificação do cliente (IP LAN) mesmo ao usar DoT. DoQ não é atualmente suportado. Supostamente, o suporte a IPv6 com servidores de retransmissão está em desenvolvimento, embora os resolvedores IPv6 já estejam disponíveis para DNS. Além disso, perfis podem ser atribuídos a endereços de servidores DNS separados para consultas em texto simples. O DNSSEC é suportado, mas parece ser ativamente desencorajado. Não tenho certeza de por que eles não incentivam um uso mais amplo do DNSSEC. Percebo que não é a tecnologia mais amplamente adotada, mas outros resolvedores parecem suportá-la por padrão.