Safedns评论与评分

当孩子们只能在智能手机，平板电脑或游戏机上切换到网上冲浪时，在家庭PC上安装独立的家长控制产品效果不佳。 每年$ 19.95美元，SafeDNS可以过滤掉连接到家庭路由器的任何设备上的有害或危险网站。 在我的测试中，它被证明对基本内容过滤有效，但是它没有显示出阻止现实世界中欺诈或恶意网站的实际能力。

除了19.95美元的家庭计划外，SafeDNS还为10、25或50个用户提供小型企业计划； 用户数量超出限制的企业需要协商企业级计划。 为业务安装内容过滤器可能是一个好主意。 如果一个雇员因另一人的色情冲浪而得罪，您可能会面对敌对的工作场所诉讼。 但是，出于这篇评论的目的，我坚持使用家庭版。

简单启动

您可以免费试用15天的任何预定义价格计划，而无需输入信用卡号。 只需注册您的电子邮件地址并创建一个密码。 与类似的OpenDNS Home VIP一样，您接下来需要配置路由器以使用SafeDNS的服务器。 该公司的网站包括有关支持DD-WRT或OpenWRT的路由器的详细说明，以及在任何路由器上调整DNS的通用说明。

在在线仪表板上，您可以选择允许或阻止访问与50多个类别中的任何一个相匹配的网站（分为五个组）。 您还可以在基本的默认配置文件之外创建两个配置文件。 对于那些非默认配置文件，您可以启用时间安排功能。 稍后再讨论。

更改主路由器的DNS设置会对我正在运行的其他项目造成严重破坏。 幸运的是，您可以在任何Windows框中本地安装SafeDNS Agent。 我使用本地代理进行测试，而不是进行会影响网络中每个设备的更改。

SafeDNS代理

SafeDNS Agent会立即安装，并立即宣布“ Internet受控制”。 您需要深入研究设置并为代理创建密码。 否则，孩子们只需单击一个按钮即可关闭SafeDNS。

您可以使用代理创建配置文件，并定义应针对每个类别阻止的类别。 任何更改都会立即与在线仪表板同步。 如上所述，限制为三个配置文件，包括内置的默认配置文件。 但是，您可以将任意数量的Windows用户帐户与每个配置文件相关联，以便特定的配置文件在用户登录时自动变为活动状态。

当您使用SafeDNS Agent而不将路由器设置为使用SafeDNS服务器时，您的配置仅影响本地Windows系统。 如果您还在路由器级别配置了SafeDNS，则无论您使用本地代理还是在线仪表板，您的操作都会影响所有连接的设备。

内容过滤

默认情况下，SafeDNS会阻止“成人相关”下列出的所有类别，以及“非法活动”下列出的几乎所有类别。 在测试中，我找不到任何通过SafeDNS的不适当网站。 分类是基于列表的； 您将找不到ContentWatch Net Nanny 7或Qustodio Parental Control 2015所获得的那种实时分析。

非法活动下的类别之一是代理和匿名器。 这一点很重要，因为SafeDNS无法像Net Nanny，Qustodio和WebWatcher一样过滤HTTPS流量。 它只能根据收到的DNS请求进行过滤。 如果一个聪明的青少年设法与一个安全的匿名代理连接，那将是SafeDNS功能的终结。 请注意，SafeDNS处理HTTPS网站的方式有所不同。 它不显示警告消息，而只是阻止对该页面的访问，从而生成错误消息。

我确实观察到了这种基于DNS的过滤的一个弱点。 如果您访问的页面关闭了SafeDNS，则只要该页面位于缓存中，该页面就将保持可用状态，因为浏览器无需请求DNS查找。 如果您与一个小孩子共享一个Windows用户帐户，则建议您在转弯时清除浏览历史记录。

这是企业可能会发现有用的功能。 如果需要，您可以从在线仪表板上更改产品的网站阻止行为，以使用您自己的图像和警告文字； 也许是公司徽标和Internet使用政策的链接。 您还可以将其设置为仅返回浏览器错误，或将被阻止的站点视为不存在。

时间安排

McAfee Family Protection 2.0和许多其他家长控制实用程序实现了一个系统，用于安排孩子何时可以使用Internet的时间。 其他一些产品，其中包括PC Pandora 7.0和Qustodio，可以全面调度计算机的使用。 有些甚至对单个程序应用时间表。 WebWatcher是一个示例。

从表面上看，SafeDNS的时间表系统看起来与其他人提供的系统相似，但实际上是完全不同的事情。 Schedule选项仅适用于非默认配置文件，因此您必须先定义其中之一，然后才能使用它。 对于一周中的每一天，都可以通过拖动鼠标或输入开始时间和结束时间（以15分钟为增量）来定义配置文件的“活动时间”。 请注意，这不是大多数计划系统提供的完整的每周网格。 每天只有一个活动时间段。

在指定的“活动时间”之外， 默认 配置文件将变为活动状态。 如果您实际上想要控制Internet使用，则必须调整默认配置文件，因此它不提供访问权限。 首先，请确保白名单为空。 然后调出默认配置文件的设置，并选中仅允许白名单中的站点复选框。 创建一个子配置文件，以阻止您希望的任何类别的集合。 最后，创建一个“成人”个人资料，其中包含您想要的所有类别。 即使在“成人”个人资料中，也要确保始终阻止危险类别，例如病毒传播，网络钓鱼和僵尸网络。

是的，这很尴尬。 如果您真的想完全控制Internet或计算机的使用时间（可能有每天或每周的限制），SafeDNS可能不是您的产品。 从好的方面来说，孩子们不会通过调整系统时钟来欺骗调度程序，因为它依赖于匹配您指定时区中的时间。 您可能需要先从在线仪表板调整时区，然后才能使用此功能。 OpenDNS不会尝试安排时间，这可能也是一样。

附加保护

SafeDNS网站承诺该服务将“保护您免受恶意软件，网络钓鱼和僵尸网络的侵害”，但在测试中，我没有看到这种保护的证据。 需要明确的是，SafeDNS不能保证您在设备上运行防病毒实用程序所能提供的主动保护。 它只是为了防止进入危险场所。 但是它甚至没有做到这一点。

我通过获取由MRG-Effitas提供的最近发现的恶意软件托管URL的提要开始了一项测试。 接下来，我过滤了列表，以仅包括直接指向恶意可执行文件的列表。 最后，我一个接一个地启动了它们，并指出了SafeDNS阻止了多少个。

在100个不同的恶意软件托管URL中，SafeDNS仅阻止了五个访问。 OpenDNS在恶意软件保护方面的承诺不高，实际上，它没有阻止任何示例URL。 McAfee AntiVirus Plus 2015保持了该测试的最新记录，并提供85％的保护。

SafeDNS防网络钓鱼图表

我还通过标准的网络钓鱼测试运行了SafeDNS，将其行为与Symantec Norton Security的行为进行了比较，并与Chrome，Firefox和Internet Explorer内置的网络钓鱼保护进行了比较。 我什至为SafeDNS功劳，因为它阻止了几个色情网站，而不是明确地将其称为钓鱼网站。

即便如此，SafeDNS的检测率仍落后于诺顿的90个百分点。 它落后于Chrome 40个百分点，落后Firefox 45个百分点和Internet Explorer 63个百分点。 很显然，SafeDNS无法处理最新的网络钓鱼网站。 OpenDNS的性能要好一些，落后于诺顿76个百分点，但即便如此，要防止最新的欺诈行为显然也需要诺顿使用的实时分析。

了解我们如何测试网络钓鱼

报告与监控

从SafeDNS仪表板，您可以查看每小时更新一次的统计信息和使用情况数据的集合。 活动图表仅显示了一段时间内DNS请求的数量。 您可以查看今天，昨天，本周，本月或自定义范围的统计信息。 如果您在凌晨看到高峰，当您认为孩子们正在睡觉时，可能是时候举行家庭聚会了。

列出热门网站的报告按命中次数及其相关类别的降序排列。 我发现此图表不太有用，因为每个访问都算是一个成功。 这意味着没有人积极访问的站点仍然存在。 在我的测试系统上，api.bing.com位于顶部，其次是wpad.localdomain。 这些都不是真正的网站。 还要注意，所有用户在任何设备上的所有访问都记录在这里，甚至是您自己的冲浪活动。

家长可能会对阻止站点列表更感兴趣。 此网站还按点击次数降序显示了网站，以及相关的类别。 但是，即使您确实发现了许多尝试访问禁止站点的尝试，该报告也无法识别所涉及的用户甚至设备。

最常访问的类别的饼图完善了报告集。 我不确定这有什么用，但是很漂亮。 在我的测试系统上，几乎一半的饼都归横幅广告和计算机与互联网等顶级类别所有。 该报告确实指出，SafeDNS专注于对危险站点进行分类，因此安全站点的分类可能并不完全正确。

这里没有什么

因为它在DNS级别起作用，所以SafeDNS可以控制家庭网络中每个设备的访问，但这也限制了它在特定设备上的功能。 它不会尝试使用uKnowKids，MinorMonitor等进行的社交媒体跟踪。 它不会监视IM或电子邮件对话，不会通知家长违规行为或根据ESRB等级限制游戏。

免费版

如前所述，您可以开始进行15天的SafeDNS试用，而无需提供任何信用卡信息。 您将在第二天收到到期警告，并解释说，如果不续订，“您将切换到功能较少的免费SafeDNS订阅”。 哪些功能将消失？ 我确定无法通过浏览SafeDNS网站找到答案。

我在该公司的联系人解释说：“免费SafeDNS订阅除了具有几个功能外，基本上与付费计划具有相同的功能。免费计划的用户没有广告屏蔽，他们只有一个配置文件，并且白名单/黑名单更短。具有动态IP地址的用户无法使用免费计划。” 我发现免费版确实包含基于Windows的本地代理，使我感到惊喜。

网络保护

SafeDNS提供的大多数父母控制系统所没有的一件事是全网络范围的内容过滤。 您的孩子仍然有可能通过切换到蜂窝数据网络或绕过邻居的不安全Wi-Fi来逃避过滤，但是当内容过滤发生在路由器级别时，它将切断大多数避免内容过滤的途径。

Net Nanny 7和Qustodio Parental Control 2015是用于父母控制的“编辑选择”产品。 尽管它们不会爬入您的路由器并在那里工作，但是它们各自提供了一套全面而强大的父母控制功能，包括远程管理和多设备支持。 对于大多数家庭而言，这些都是不错的选择，也许可以免费安装SafeDNS或OpenDNS作为第二道防线。