Safedns gjennomgang og vurdering

Å installere et frittstående foreldrekontrollprodukt på familie-PCen er ikke så effektivt når barna bare kan bytte til å surfe på nettet på en smarttelefon, nettbrett eller spillkonsoll. For $ 19, 95 per år filtrerer SafeDNS ut ekle eller farlige nettsteder for alle enheter som er koblet til hjemme-ruteren. I testen min viste det seg effektiv ved grunnleggende innholdsfiltrering, men det viste ikke en faktisk evne til å blokkere uredelige eller ondsinnede nettsteder i den virkelige verden.

I tillegg til hjemmeplanen på 19, 95 dollar tilbyr SafeDNS småbedriftsplaner for 10, 25 eller 50 brukere; bedrifter med flere brukere enn det som trenger å forhandle fram en plan på virksomhetsnivå. Det kan være en god ide å installere et innholdsfilter for virksomheten. Hvis en ansatt blir fornærmet av en annens pornosurfing, kan du tenke deg å møte et fiendtlig søksmål på arbeidsplassen. Imidlertid holder jeg meg til hjemmeutgaven for formålene med denne gjennomgangen.

Enkel oppstart

Du kan prøvekjøre hvilken som helst av de forhåndsdefinerte prisplanene gratis i 15 dager, uten å måtte oppgi et kredittkortnummer. Bare registrer e-postadressen din og opprett et passord. I likhet med den samme OpenDNS Home VIP, må du neste konfigurere ruteren til å bruke SafeDNSs servere. Selskapets nettsted inneholder detaljerte instruksjoner for rutere som støtter DD-WRT eller OpenWRT, samt generiske instruksjoner for finjustering av DNS på en hvilken som helst ruter.

Fra online dashbord kan du velge å tillate eller blokkere tilgang til nettsteder som samsvarer med over 50 kategorier, organisert i fem grupper. Du kan også opprette to profiler utover den grunnleggende standardprofilen. For de ikke-standardprofilene kan du aktivere tidsplanleggingsfunksjonen; mer om det senere.

Å endre DNS-innstillingene for hovedruteren min ville ha ødelagt andre prosjekter som jeg kjører. Heldigvis kan du installere SafeDNS Agent lokalt i hvilken som helst Windows-boks. Jeg brukte den lokale agenten for testing, i stedet for å gjøre endringer som ville påvirke hver eneste enhet på nettverket mitt.

SafeDNS Agent

SafeDNS Agent installerer på et blunk, og den kunngjør umiddelbart at "Internett er under kontroll." Du vil grave i innstillingene og opprette et passord for agenten; Ellers kan barna bare klikke på en knapp for å slå SafeDNS av.

Du kan bruke agenten til å opprette profiler og definere hvilke kategorier som skal blokkeres for hver. Eventuelle endringer synkroniseres med online dashbord med en gang. Som nevnt er det en grense på tre profiler, inkludert den innebygde standardprofilen. Du kan imidlertid knytte et hvilket som helst antall Windows-brukerkontoer til hver profil, slik at en spesifikk profil blir aktiv automatisk når brukeren logger seg på.

Når du bruker SafeDNS Agent uten å stille inn ruteren til å bruke SafeDNS-serverne, påvirker konfigurasjonen bare det lokale Windows-systemet. Hvis du også har konfigurert SafeDNS på ruternivå, påvirker handlingene dine alle tilkoblede enheter, enten du bruker den lokale agenten eller det elektroniske dashbordet.

Innholdsfiltrering

Som standard blokkerer SafeDNS alle kategoriene som er oppført under Voksenrelatert, og nesten alle som er oppført under Ulovlig aktivitet. Ved testing kunne jeg ikke finne noen upassende nettsteder som gled forbi SafeDNS. Kategorisering er listebasert; finner du ikke den typen sanntidsanalyse du får med ContentWatch Net Nanny 7 eller Qustodio Parental Control 2015.

En av kategoriene under Ulovlige aktiviteter er Proxies & Anonymizers. Denne er viktig, fordi SafeDNS ikke har muligheten til å filtrere HTTPS-trafikk slik Net Nanny, Qustodio og WebWatcher kan. Den kan bare filtrere basert på DNS-forespørsler den mottar. Hvis en smart tenåring klarte å få kontakt med en sikker anonymiserende proxy, ville det være slutten på SafeDNSs makt. Merk at SafeDNS håndterer HTTPS-nettsteder litt annerledes. I stedet for å vise en advarsel, blokkerer den bare tilgang til siden og genererer en feilmelding.

Jeg observerte en mindre svakhet ved denne DNS-baserte filtreringen. Hvis du besøker en side med SafeDNS slått av, vil denne siden forbli tilgjengelig så lenge den er i hurtigbufferen, fordi nettleseren ikke trenger å be om DNS-oppslag. Hvis du deler en enkelt Windows-brukerkonto med små, kan du anbefale å tømme nettleserhistorikken din når du er ferdig.

Her er en funksjon som bedrifter kan synes er nyttige. Fra online dashbord kan du endre produktets blokkeringsatferd for å bruke ditt eget bilde og formaningstekst, hvis du ønsker det; kanskje en firmalogo og en lenke til retningslinjene for bruk av Internett. Du kan også angi at den bare returnerer en nettleserfeil, eller for å behandle blokkerte nettsteder som ikke-eksisterende.

Tidsplanlegging

McAfee Family Protection 2.0 og mange andre foreldrekontrollverktøy implementerer et system for planlegging akkurat når barna kan bruke Internett. Noen få andre produkter, blant dem PC Pandora 7.0 og Qustodio, tillater planlegging av datamaskinbruk totalt sett. Noen bruker til og med tidsplanlegging på individuelle programmer; WebWatcher er et eksempel.

SafeDNSs tidsplanleggingssystem ser ut som det andre tilbyr, på overflaten, men det er faktisk en ganske annen ting. Planleggingsalternativet er bare tilgjengelig for ikke-standardprofiler, så du må definere en av disse før du kan bruke den. For hver ukedag definerer du profilens "aktivitetstid" enten ved å dra med musen eller legge inn start- og sluttid, i trinn på 15 minutter. Merk at dette ikke er det fulle ukentlige rutenettet du får med de fleste planleggingssystemer. Du får bare en aktiv tidsperiode per dag.

Utenfor den spesifiserte "aktivitetstiden" blir standardprofilen aktiv. Hvis du faktisk vil ha kontroll over internettbruk, må du finjustere standardprofilen, så den gir ingen tilgang. Først må du sørge for at hvitelisten er tom. Ta deretter opp standardprofilens innstillinger, og merk av for Bare tillat nettsteder fra hvitliste. Lag en Child-profil som blokkerer hvilken samling av kategorier du ønsker. Til slutt lager du en voksenprofil som lar alle kategorier du ønsker. Sørg for å fortsette å blokkere farlige kategorier som forplantning av virus, phishing og botnett selv i profilen Voksen.

Ja, dette er ganske vanskelig. Hvis du virkelig vil ha full kontroll over bruken av Internett eller datamaskin, kanskje med en daglig eller ukentlig grense, er SafeDNS kanskje ikke produktet for deg. På plussiden vil ikke barna lure planleggeren ved å finjustere systemklokken, ettersom den er avhengig av å matche tiden i din oppgitte tidssone. Det kan hende du må justere tidssonen fra online instrumentpanel før du kan bruke denne funksjonen. OpenDNS prøver ikke tidsplanlegging, noe som kan være like bra.

Ekstra beskyttelse

SafeDNS-nettstedet lover at tjenesten vil "beskytte deg mot skadelig programvare, phishing og botnett, " men i tester så jeg ikke bevis for denne beskyttelsen. For å være tydelig lover SafeDNS ikke hvilken type aktiv beskyttelse du vil få fra å kjøre et antivirusverktøy på enhetene dine. Den har bare som mål å forhindre tilgang til farlige nettsteder. Men det gjorde det ikke en gang.

Jeg startet en test med å ta tak i et fôr av nettopp oppdagede malware-hosting-nettadresser levert av MRG-Effitas. Neste filtrerte jeg listen for bare å inkludere de som peker direkte på ondsinnede kjørbare filer. Til slutt lanserte jeg dem, etter hverandre, og la merke til hvor mange som ble blokkert av SafeDNS.

SafeDNS blokkerte tilgangen på bare fem av 100 distinkte URL-adresser for skadelig programvare. OpenDNS lover ikke så mye i beskyttelsesområdet for skadelig programvare, og det blokkerte faktisk ikke noen av webadressene til prøven. McAfee AntiVirus Plus 2015 har den nåværende rekorden i denne testen, med 85 prosent beskyttelse.

SafeDNS antiphishing diagram

Jeg kjørte også SafeDNS gjennom min vanlige phishing-test, og sammenlignet oppførselen med den fra Symantec Norton Security og også med phishing-beskyttelsen som er innebygd i Chrome, Firefox og Internet Explorer. Jeg ga til og med SafeDNS kreditt for å blokkere et par nettsteder som porno i stedet for eksplisitt å kalle dem phishing-nettsteder.

Likevel lagde SafeDNS deteksjonsrate 90 prosentpoeng bak Nortons. Det kom på 40 prosentpoeng bak Chrome, 45 bak Firefox, og 63 bak Internet Explorer. Det virker veldig tydelig at SafeDNS ikke er utstyrt til å håndtere de aller nyeste nettfiskingsnettstedene. OpenDNS gjorde det litt bedre, og kom inn 76 prosentpoeng bak Norton, men uansett er det klart at beskyttelse mot de nyeste svindel krever den slags sanntidsanalyse Norton bruker.

Se hvordan vi tester antiphishing

Rapportering og overvåking

Fra SafeDNS-oversikten kan du se en samling av statistikk og bruksdata, oppdatert en gang i timen. Aktivitetsdiagrammet grafer ganske enkelt antall DNS-forespørsler over tid. Du kan se statistikk for i dag, i går, denne uken, denne måneden eller et tilpasset område. Hvis du ser en pigge i de små timer, da du trodde barna sov, kan det være på tide med et familiemøte.

En rapport som viser populære nettsteder bestilles av synkende antall treff, sammen med tilhørende kategorier. Jeg fant dette diagrammet mindre nyttig, ettersom hver enkelt tilgang teller som en hit. Det betyr at nettsteder som ingen aktivt besøkte fortsatt teller. På testsystemet mitt var api.bing.com øverst, etterfulgt av wpad.localdomain. Ingen av disse er faktisk et nettsted. Legg også merke til at all tilgang fra alle brukere på hvilken som helst enhet blir spilt inn her, til og med dine egne surfeaktiviteter.

Listen over blokkerte nettsteder kan være av mer interesse for foreldrene. Denne viser også nettsteder etter fallende antall treff, sammen med tilhørende kategorier. Men selv om du finner mange forsøk på å nå forbudte nettsteder, identifiserer ikke rapporten brukeren, eller til og med enheten som var involvert.

Et kakediagram over mest besøkte kategorier avrunder settet med rapporter. Jeg er ikke sikker på hvor nyttig dette er, men det er pent. På testsystemet mitt var nesten halvparten av kaken eid av toppkategorier Bannerannonser og datamaskiner og Internett. Rapporten gjør oppmerksom på at SafeDNS fokuserer på å kategorisere farlige nettsteder, slik at sammenbruddet på sikre nettsteder kanskje ikke er helt korrekt.

Hva er ikke her

Fordi det fungerer på DNS-nivå, kan SafeDNS kontrollere tilgangen for alle enheter i hjemmenettverket, men dette begrenser også kraften på spesifikke enheter. Den prøver ikke den typen sporing av sosiale medier du får med uKnowKids, MinorMonitor og andre. Den overvåker ikke chat- eller e-postsamtaler, varsler foreldre om brudd eller begrenser spill basert på ESRB-rangeringer.

Gratis utgave

Som nevnt kan du starte en 15-dagers prøveversjon av SafeDNS uten å oppgi noe kredittkortinformasjon. Du vil begynne å få advarsler om utløp allerede dagen etter, og forklare at hvis du ikke fornyer "vil du bytte til gratis SafeDNS-abonnement med mindre funksjoner." Hvilke funksjoner vil forsvinne? Jeg kunne ikke finne ut av det ved å lese SafeDNS-nettstedet.

Min kontakt hos selskapet forklarte: "Gratis SafeDNS-abonnement har for det meste de samme funksjonene som den betalte planen bortsett fra flere. Gratis planbrukere har ingen annonseblokkering, de har bare en profil og kortere hvite / svarte lister. gratis plan er ikke tilgjengelig for brukere med dynamiske IP-adresser. " Jeg ble positivt overrasket over å finne at gratisutgaven inkluderer den Windows-baserte lokale agenten.

Nettverksbeskyttelse

Den eneste tingen SafeDNS tilbyr at de fleste foreldrekontrollsystemer ikke er, er innholdsfiltrering i hele nettverket. Det er fremdeles mulig at barna kan unngå filteret ved å bytte til det mobile datanettverket, eller ved å kaste bort naboens usikrede Wi-Fi, men når innholdsfiltrering skjer på ruternivå, kutter de de fleste mulighetene for å unngå innholdsfiltrering.

Net Nanny 7 og Qustodio Parental Control 2015 er Editors 'Choice-produkter for foreldrekontroll. Selv om de ikke vil krype inn i ruteren din og jobber der, tilbyr hver og en et omfattende og kraftig sett med foreldrekontrollfunksjoner, inkludert fjernstyring og støtte for flere enheter. En av disse vil være et godt valg for de fleste familier, kanskje med en gratis installasjon av SafeDNS eller OpenDNS som en annen forsvarslinje.