OpenDNS dispose d'un large portefeuille de serveurs DNS gratuits et commerciaux. Après son acquisition par Cisco en 2015, les services commerciaux axés sur l'entreprise ont été rebaptisés Cisco Umbrella, tandis que les produits pour la maison ont continué sous le nom d'OpenDNS à l'exception du package OpenDNS Umbrella Prosumer de premier plan.
- Vous pouvez vous inscrire à OpenDNS Umbrella Prosumer ici.
Plans et prix
OpenDNS propose plusieurs produits pour les particuliers. Outre quelques packages DNS disponibles gratuitement, la société propose également deux produits payants pour les utilisateurs à domicile. Le plan OpenDNS VIP Home s'appuie sur le package classique OpenDNS Home et vous donne des statistiques sur votre utilisation pour 19,95 $ / an.
Ensuite, il y a le package OpenDNS Umbrella Prosumer (OUP) qui est conçu pour les utilisateurs qui souhaitent protéger leurs appareils lorsqu'ils se déplacent en dehors du réseau domestique. Le forfait coûte 20 $ / utilisateur et peut couvrir jusqu'à 5 utilisateurs avec 3 appareils par utilisateur.
Caractéristiques
Tous les plans OpenDNS pour les utilisateurs finaux filtrent le contenu, mais la possibilité de personnaliser le filtrage dépend du plan. Le bouclier familial OpenDNS gratuit est livré avec des filtres préconfigurés pour bloquer le contenu pour adultes. Mais si vous avez besoin de la possibilité de modifier les paramètres de filtrage, vous devrez vous inscrire au plan gratuit OpenDNS Home.
L'option permettant d'afficher toutes sortes de statistiques et d'informations sur votre navigation et d'identifier le contenu malveillant et les menaces bloqués est disponible avec les plans OpenDNS VIP Home et OUP. Ces plans vous permettent également de créer un environnement verrouillé en restreignant l'accès à des domaines spécifiques uniquement mentionnés dans la liste d'autorisation définie par l'utilisateur.
Le package OUP de premier niveau est également livré avec une protection intégrée contre le phishing malveillant et les domaines malveillants et peut également protéger les appareils Windows et macOS qui se connectent à Internet via des réseaux non approuvés, comme dans une bibliothèque ou un hôtel.
OpenDNS prend en charge les réseaux IPv4 et IPv6, bien qu'il n'y ait aucune mention de la prise en charge du mécanisme DNS64 pour permettre aux réseaux IPv64 de résoudre les adresses IPv4. Tous les résolveurs OpenDNS ont désormais également la possibilité de valider les domaines DNSSEC.
Pour les utilisateurs soucieux de leur confidentialité, le service prend également en charge DNS-over-HTTPS (DoH) pour son résolveur DNS standard ainsi que pour le résolveur Family Shield. Le service prend également en charge et recommande l'utilisation de DNSCrypt pour crypter le trafic DNS entre les utilisateurs et OpenDNS.
Tous les plans OpenDNS utilisent le routage anycast et le service dispose de plus de 30 centres de données situés dans le monde entier. La société affirme que ses serveurs anycast s'appuient sur des extensions en instance de brevet pour des basculements rapides. La société affirme également qu'elle s'est associée à plus d'un millier de FAI et de réseaux de diffusion de contenu pour trouver le chemin le plus court vers les principaux fournisseurs Internet.
Interface et utilisation
Pour utiliser le service, vous devrez basculer votre routeur et vos appareils sur l'un des résolveurs OpenDNS (208.67.222.123, 208.67.220.123 pour OpenDNS Family Shield et 208.67.222.222, 208.67.220.220 pour OpenDNS Home et Umbrella).
Les packages OpenDNS Home et Prosumer ont tous deux des tableaux de bord différents. Le tableau de bord du produit Home est assez simple. Vous attribuez votre adresse IP publique actuelle en tant que réseau personnel ou installez son utilitaire de mise à jour IP si votre FAI vous attribue une adresse IP dynamique. Enfin, sélectionnez l'un des quatre niveaux de filtrage prédéfinis et personnalisez-les comme bon vous semble.
En revanche, le processus de configuration d'OUP est un peu plus complexe. Contrairement à OpenDNS Home, OUP utilise le tableau de bord Umbrella, qui est fourni avec les produits d'entreprise d'OpenDNS.
Pour utiliser OUP, vous devez d'abord définir une politique qui contrôlera la manière dont les paramètres de sécurité et de contrôle d'accès sont appliqués à vos appareils. Vous pouvez définir plusieurs stratégies pour contrôler différents ensembles d'appareils. Dans un arrangement très intelligent, le produit est livré avec une politique par défaut qui sera appliquée aux produits qui ne sont pas explicitement couverts par une politique. Cela permet de garantir que tous les périphériques connectés au réseau restent protégés.
Il existe un assistant de politique qui vous guidera à travers toutes les étapes requises. Le processus consiste à sélectionner les catégories de menaces de cybersécurité à bloquer, y compris les logiciels malveillants, les attaques de phishing, le cryptage, etc. En plus des catégories de contenu prédéfinies auxquelles vous souhaitez bloquer l'accès, vous pourrez également définir un ensemble personnalisé de domaines, d'adresses IP et d'URL dans les listes d'autorisation et de blocage.
OUP vous permet également de personnaliser l'apparence des pages de bloc. Fait intéressant, vous pouvez demander à OUP d'afficher différentes pages de bloc en fonction du paramètre qui a déclenché le blocage. Par exemple, les domaines bloqués pour hameçonnage peuvent avoir une page de blocage différente de celle qui s'affiche lorsque les utilisateurs ne peuvent pas consulter un domaine dans l'une des listes bloquées.
OUP dispose également de capacités de reporting étendues que vous pouvez utiliser pour surveiller et analyser les menaces de sécurité et personnaliser davantage vos politiques. Tous les rapports peuvent être filtrés par des options pertinentes pour vous aider à obtenir un aperçu granulaire de tous les types de trafic malveillant.
Verdict final
En termes de performances, selon les benchmarks de DNSperf.com, OpenDNS a été classé à la deuxième place en Europe pour le mois d'août 2022-2023. La vitesse de requête moyenne mondiale de 23,72 ms n'était que légèrement derrière les 23,33 ms de DNSFiltere et les 22,2 ms de Google. Cela dit, il reste encore assez loin de la moyenne Cloudflare de 13,89 ms.
OUP est conçu pour les prosommateurs et les petites entreprises qui ont besoin de contrôler les appareils fréquemment utilisés en dehors du réseau domestique. Grâce au tableau de bord Umbrella, vous aurez un contrôle granulaire sur l'accès Internet sur tous vos appareils.
Malheureusement, ses agents itinérants ne couvrent que Windows, macOS et Chromebooks. Les ordinateurs Linux et, plus important encore, les appareils mobiles ne peuvent pas être protégés par OUP, ce qui est vraiment dommage. De plus, bien que OUP bénéficie d'une protection contre les domaines malveillants de toutes sortes, il n'en va pas de même pour les utilisateurs des autres plans.
Dans l'ensemble, alors que OUP offre un produit décent, certains de ses pairs, en particulier NextDNS, offrent une meilleure solution de filtrage DNS, en particulier en termes de confidentialité et de contrôle des appareils.
- Vous pouvez vous inscrire à OpenDNS Umbrella Prosumer ici.
- Sauvegardez vos données en ligne avec le meilleur stockage cloud.
