Обзор OpenDNS Home VIP

Вы можете установить систему родительского контроля на каждый компьютер Windows или Mac, на каждое мобильное устройство в доме, но дети все равно будут иметь полный доступ в Интернет с помощью игровой консоли или другого сетевого устройства. Тем не менее, когда фильтрация контента происходит в вашем домашнем роутере, она работает на всех устройствах, подключенных к сети. Эта идея лежит в основе сервиса OpenDNS Home VIP (19,95 долларов в год). Сервис определенно выполняет свои обещания, но, в конце концов, Вы можете захотеть дополнить защиту другим видом родительского контроля.

Вы можете подумать, что бесплатная OpenDNS Home полностью соответствует вашим задачам. Бесплатная версия сохраняет журналы за две недели, в то время как VIP-версия хранит логи на протяжении года. Белый и черные списки (списки сайтов, которые всегда разрешены или заблокированы) могут содержать до 25 адресов в бесплатной версии и до 50 в VIP. Кроме того, платная версия позволяет активировать режим белого списка, когда веб-серфинг ограничивается только сайтами, идентифицированными пользователем как безопасные. Вам не нужны эти функции? Вы можете остаться на бесплатной версии.

Есть еще одна версия, которая заслуживает отдельного внимания: - OpenDNS Family Shield. Эта сборка предоставляет вам тот же уровень фильтрации контента, что и OpenDNS Home, позволяя блокировать нежелательные сайты (обычно ресурсы с порнографическим содержанием и анонимные прокси-серверы), но без необходимости самостоятельно настраивать режим контент-фильтра. На самом деле, Вы можете использовать Family Shield даже без создания учетной записи, если Вы не хотите получать логи и отчеты.

Что же такое DNS?

DNS, что означает Domain Name System - система доменных имен, которая преобразует удобные и понятные пользователям URL-адреса в IP-адреса, необходимые для связи между компьютерами. Обычно ваш Интернет-провайдер предоставляет службу DNS совместно с вашим Интернет-подключением, но Вы не обязаны использовать серверы по умолчанию.

Существуют вредоносные атаки, которые подменяют передачу DNS. Таким образом, в адресной строке браузера пользователя может стоять, к примеру, paypal.com даже при подключении к мошеннической копии ресурса. На протяжении многих лет OpenDNS предлагает альтернативную службу DNS, которая защищена от подобных видов вредоносных атак, а также обещает более быстрый отклик. OpenDNS Home VIP добавляет способность определять нежелательные сайты, когда браузер отправляет запрос, чтобы разрешить домен.

Начало работы

Перед использованием системы родительского контроля OpenDNS, Вы должны создать учетную запись, которая будет использоваться для конфигурации. Для регистрации нужно указать адрес электронной почты и пароль. Помните, что нужно указать пароль, который не смогут угадать дети.

Также как и в схожем сервисе SafeDNS, Вам нужно настроить некоторые параметры системы доменных имен. Сайт OpenDNS включает подробные инструкции по изменению настроек DNS на уровне роутера и по настройке устройств для использования OpenDNS. Изменения, сделанные на уровне роутера, повлияют на все устройства, подключенные к сети, что требуется большинству пользователей сервиса. Для тестирования настройка применялась только на тестовой машине, чтобы не нарушить работу других компьютеров корпоративной сети.

Для настройки фильтрации контента, Вы должны авторизоваться в панели управления OpenDNS. При первой попытки авторизации выводится сообщение для подтверждения сетевых IP-адресов, здесь нужно просто согласиться с предложением.

OpenDNS накапливает статистику, указывая запросы DNS, преступаемые от отдельных IP-адресов. Одна небольшая проблема заключается в том, что для большинства пользователей это адрес является динамическим. Интернет-провайдер может поменять его в любой момент. OpenDNS предлагает установить небольшую утилиту, которая будет обрабатывать данный тип IP-адресов. Она доступна даже для пользователей бесплатной версии. SafeDNS также работает с динамическими адресами, но данная функция доступна только в платной версии.

Вы можете установить один из 4 уровней фильтрации контента: Высокий (High), Средний (Moderate), Низкий (Low) и без фильтрации (None). Для каждого уровня пользователь может посмотреть категории сайтов, которые будут блокироваться. Вы можете также настроить свой список категорий, к каждой из них имеется описание в всплывающем окне. Категории сортированы по алфавитному порядку, что не очень удобно. SafeDNS, например, группирует категории в 5 основных групп, т.к. большинство людей хотят блокировать их вместе.

Если Вы хотите, чтобы OpenDNS вел журналы и накапливал статистику, нужно включить соответствующую функцию. Присутствует возможность очищать журналы в случаях, когда нужно начать регистрацию событий заново.

Фильтрация контента

При тестировании нежелательные сайты не смогли обойти контент-фильтр. Функция работала в любом браузере и в любой программе, пытающейся получить доступ в Интернет. При попытке доступа появлялось простое сообщение о блокировке сайта. Если Ваш ребенок считает заблокированный сайт полезным, он может нажать ссылку для отправки администратору (т.е. Вам) сообщение с запросом доступа.

Конечно, в OpenDNS отсутствует анализ контента в режиме реального времени, как например в ContentWatch Net Nanny 7 или Qustodio Parental Control 2015. Эти две системы родительского контроля могут разрешать доступ к сайту с короткими историями, блокируя при этом рассказы эротического содержания. OpenDNS либо блокирует весь домен, либо ничего не блокирует.

Даже на низком уровне фильтрации OpenDNS блокирует анонимные прокси-серверы. Это очень важно, ведь технически подкованные подростки могут подключиться к анонимному прокси по защищенному протоколу HTTPS, обходя защиту систем родительского контроля или мониторинга. Qustodio, Net Nanny и WebWatcher являются одними из немногих систем управления контентом, которые умеют фильтровать HTTPS-трафик.

При использовании платной версии сервиса пользователь может настраивать вывод собственного сообщения и изображения при блокировке сайта. Функция предварительного просмотра работала нестабильно при тестировании (представитель OpenDNS заявил, что ошибки будут устранены), но персонализированное сообщение и картинка появлялись. Пользователи платной версии SafeDNS могут делать что-то подобное, задавая даже большие по размеру изображения, но без опции форматирования текста.

Защита от угроз

Если SafeDNS просто присваивает мошенническим и вредоносным сайтам отдельную категорию блокировки, то в OpenDNS защита от онлайн угроз является отдельным компонентом. По умолчанию защита от фишинга и защита от ботнетов и вредоносных атак включена. Третья категория под названием подозрительные ответы (Suspicious Responses) отключена по умолчанию и, вероятно, ее следует оставить неактивной, если Вы не являетесь продвинутым пользователем.

Прочитав мелкий шрифт, становится ясно, что защита от ботнетов и вредоносных атак является ограниченной. Сервис защищает от прогремевшей в 2009 году угрозы Conficker, а также еще от одного эксплойта. Действительно, когда на тестовой системе были открыты 100 новейших вредоносных ссылок, подготовленных MRG-Effitas, OpenDNS не заблокировал ни одну из них. Эффективность SafeDNS сопоставима - только 5 заблокированных ссылок из 100 тестовых образцов.

OpenDNS поддерживает базу данных сервиса phishtank.com, который часто используется в испытаниях PC Magazine как источник мошеннических ресурсов, которые еще не были проверены. Считалось, что подключение к сервису даст OpenDNS преимущество в испытании на антифишинг, но на самом деле этого не произошло.

Фишинг-ссылки открывались одновременно на системе с защитой OpenDNS и на компьютере с установленным Symantec Norton Security, который традиционно эффективно блокирует мошеннические сайты. Кроме того, еще три системы защищались встроенными контент-фильтрами Chrome, Firefox и Internet Explorer. Уровень обнаружения OpenDNS оказался на 76 процентов ниже, чем у Norton и на 53 процента ниже, чем у Chrome. IE и Firefox также превзошли OpenDNS.

После того, как ссылки были определены как мошеннические и были добавлены в список угроз, OpenDNS будет их блокировать без проблем. Настоящая защита от фишинга предоставляется такими продуктами, как Norton, которые используют анализ в режиме реального времени для идентификации мошеннических ссылок перед тем, как они были добавлены в черный список.

Журналы и отчеты

Некоторые системы родительского контроля, среди которых, например PC Pandora 7.0 и McAfee Family Protection 2.0, записывают сообщения ваших детей по электронной почте. WebWatcher, PC Pandora и Spector Pro продвинулись в слежке еще дальше, инструменты записывают все действия детей, вплоть до всех нажатых клавиш. OpenDNS имеет совершенно другую концепцию.

Из онлайн панели управления, Вы можете проверять статистику учетной записи. На экране общей информации Вы можете видеть график активности (основанные на количестве запросов DNS), а также график посещенных доменов, график самых популярных доменов и некоторые другие данные, мало интересные большинству пользователей. Также как и в SafeDNS, эти графики позволяют обнаружить необычную онлайн активность, например всплески использования сети, когда дети должны спать. Тем не менее, не существует способа ограничить активность пользователя или отдельного устройства.

Пользователь может перейти на список всех доменов, запросы к которым регистрировались OpenDNS в течение одного или нескольких дней, отсортированных по количеству запросов. Многие из них не являются непосредственно веб-сайтами. В отличие от SafeDNS здесь Вы можете кликнуть по веб-сайту и вручную заблокировать его или заблокировать похожие сайты. Аналогичным образом в списке заблокированных доменов Вы можете добавить исключения или разблокировать целую категорию.

Если Вам нужны более наглядные графические данные, есть возможность ограничить количество отображаемых доменов с помощью фильтров: добавленные в черный список, заблокированные категорией, заблокированные как вредоносные сайты или как фишинг-угрозы.

Что отсутствует в OpenDNS

Программы и службы, для работы которых требуется установка агента на локальном устройстве, не доступны в статистике OpenDNS. Сервис не будет выполнять мониторинг активности детей в социальных сетях, как это делают MinorMonitor и uKnowKids do. Детально отслеживание активности, которое предлагают такие продукты, как PC Pandora, WebWatcher, здесь технически невозможна. ОpenDNS не уведомляет пользователя о случаях непристойного поведения в сети, как это делают McAfee, Net Nanny и некоторые другие продукты.

OpenDNS очень специфично отфильтровывает веб-сайты на DNS-уровне. Сервис не может фиксировать, какой пользователь или устройство производило те или иные запросы, но  может контролировать сетевой доступ для каждого устройства в домашней сети, а данную услугу предлагают не все продукты.

Защита для всех устройств

Если в вашей семье имеется большое количество различных устройств под управлением различных ОС, и Вы хотите контролировать доступ к сайтам на всех этих устройствах, OpenDNS полностью удовлетворит ваши потребности. Конечно, ребенок всегда сможет обойти защиту, используя мобильную связь или беспроводную сеть вашего соседа, но во всех остальных случаях OpenDNS будет эффективен.

Звание “Выбор редакции” в категории систем родительского контроля разделяют ContentWatch Net Nanny 7 и Qustodio Parental Control 2015.  Данные продукты предоставляют больше информации о конкретных видах активности ребенка, хотя требуют отдельной установки на каждое устройство. Рассмотрите возможность использования OpenDNS (в большинстве случаев будет достаточно бесплатной версии) совместно с одним из данных решений.

Обзор OpenDNS Home VIP: Оценка PC Magazine

Достоинства

• фильтрует веб-контент для всех подключенных к сети устройств;
• включает полные возможности бесплатной версии, в том числе обработку динамических IP-адресов;
• выводит отчет о посещенных и заблокированных сайтах;
• может блокировать или разрешать определенные домены на основе статистических отчетов.

Недостатки

• статистические отчеты включают все URL-адреса, даже не принадлежащие сайтам;
• статистические отчеты отображают сайты, посещаемыми с предленного устройства или определенным пользователем.
• при тестировании не заблокировал сайты с вредоносным ПО и предотвратил доступ к небольшому числу мошеннических сайтов.

Общая оценка

Open DNS Home VIP предлагает функции родительского контроля и мониторинга сети, реализуемые на сетевом уровне, для всех ваших устройств, а основные функции доступны бесплатно. Рассмотрите вариант использования сервиса совместно с более традиционной системой родительского контроля.