Shield frente a DNSFilter: comparativa de DNS de protección para operadores de WiFi

Shield y DNSFilter bloquean dominios maliciosos y no deseados en la búsqueda DNS, antes de que se abra cualquier conexión. La diferencia radica en el modelo operativo. Shield es un complemento de Purple gestionado junto con sus SSID, Captive Portal y analíticas, en una sola factura. DNSFilter es un resolutor independiente con su propia consola, agentes y factura, orientado a dispositivos de personal itinerante.

¿Cuál debería elegir para el WiFi de invitados: Shield o DNSFilter?

Elija en función del modelo operativo, no del resolutor. Ambos productos filtran en el mismo punto de la conexión. Ambos bloquean phishing, malware y categorías de contenido no deseado. Se diferencian en cómo se integran dentro de su infraestructura.

Shield es un complemento de seguridad para la plataforma de WiFi para invitados de Purple. Es uno de los tres disponibles, junto con SecurePass y Verify. Se activa desde el panel de control que ya gestiona sus SSID, Captive Portal y analíticas de visitantes. No necesita firmar un contrato de resolutor independiente, desplegar un agente ni pagar una segunda factura.

DNSFilter es una empresa especializada en DNS de protección. Comercializa un servicio de resolutor independiente, una consola de directivas y clientes itinerantes para dispositivos gestionados. Es un producto bien valorado y el resumen sincero es este:

• Si su WiFi público y para invitados ya funciona con Purple, Shield es el camino más directo. Obtendrá un único proveedor, una sola factura y un solo panel de control.
• Si su principal riesgo son los portátiles y teléfonos del personal que salen de las instalaciones, los clientes itinerantes de DNSFilter cubren un terreno al que Shield no llega.
• Si tiene ambos problemas, utilice ambos. Use Shield en las SSID públicas y de invitados, y DNSFilter o Cisco Umbrella en los puntos finales gestionados.

Esta guía no entra a debatir la velocidad del resolutor, el número de puntos de presencia o la amplitud de la inteligencia sobre amenazas. DNSFilter y Cisco Umbrella son proveedores de seguridad especializados, y la profundidad es su negocio. Un operador de WiFi necesita responder a una pregunta más concreta: ¿prefiere un DNS de protección integrado en la plataforma WiFi o una infraestructura independiente que deba adquirir y gestionar?

¿Dónde filtra el DNS de protección y qué se le escapa a un firewall?

Cada solicitud web comienza con una búsqueda DNS. Antes de que un dispositivo abra una conexión, solicita a un resolutor que convierta un nombre de dominio en una dirección IP. En nuestra explicación sobre qué es una búsqueda DNS y por qué la utilizan las redes se detallan los aspectos técnicos.

El DNS de protección comprueba cada búsqueda frente a datos de amenazas y categorías. Si el dominio es malicioso o está bloqueado, el resolutor deniega la respuesta real. El dispositivo nunca llega al servidor, por lo que no se carga ninguna página, no se descarga ningún archivo y no sale ninguna credencial del dispositivo.

Lo que un firewall por sí solo no detecta en el WiFi de invitados

Un firewall opera a nivel de conexiones. Detecta direcciones IP y puertos. Sin desencriptación, apenas analiza el contenido. Existen tres deficiencias importantes en redes públicas:

1. Tráfico cifrado. La mayor parte del tráfico web actual se ejecuta a través de HTTPS. Para inspeccionarlo, debe instalar un certificado de confianza en cada dispositivo, algo que no puede hacer en el teléfono de un invitado.
2. Infraestructura cambiante. Los operadores de phishing rotan las direcciones IP rápidamente, por lo que las listas de bloqueo de IP se quedan atrás. El dominio suele ser el indicador más estable.
3. Nombres de servidor ocultos. TLS 1.3 con Encrypted Client Hello oculta el nombre del servidor solicitado para evitar la inspección en la ruta de red. La búsqueda DNS sigue realizándose antes de la conexión.

Protective DNS no necesita ningún agente ni certificado. Cubre todos los dispositivos que obtienen su servidor de resolución a partir de su configuración DHCP, sea cual sea el sistema operativo. Por eso se adapta al WiFi para invitados, donde usted es dueño de la red pero no de los dispositivos.

Dónde necesita ayuda el DNS de protección

El filtrado DNS no sustituye a un firewall. Algunos dispositivos omiten el servidor de resolución de la red: aquellos con un servidor de resolución codificado de forma fija y los navegadores que utilizan DNS sobre HTTPS (DoH, RFC 8484) o DNS sobre TLS (DoT, RFC 7858). Cierre esa brecha en el firewall. Bloquee el DNS saliente en el puerto 53 para cualquier servidor de resolución que no sea el suyo, bloquee el puerto 853 y bloquee los puntos finales DoH conocidos.

Este consejo se aplica por igual a Shield, DNSFilter y Cisco Umbrella. Nuestra guía explicativa sobre reenvío de DNS muestra cómo se mueven las consultas entre los servidores de resolución en una red típica. Resulta útil a la hora de planificar dónde se ubica el servidor de resolución de protección.

¿En qué se diferencian realmente Shield y DNSFilter?

La tabla compara las tres opciones que suele preseleccionar un comprador de WiFi para invitados. Cada fila es una pregunta operativa, no un recuento de funciones.

	Shield	DNSFilter	Cisco Umbrella
Qué es	Complemento de Protective DNS para Purple Guest WiFi	Servicio independiente de Protective DNS	Seguridad a nivel de DNS dentro del catálogo de seguridad de Cisco
Hardware nuevo necesario	Ninguno	Ninguno para filtrado de red	Ninguno para filtrado a nivel de DNS
Dónde se gestiona la directiva	Panel de control de Purple, junto a los SSID, Captive Portal y analítica	Consola independiente de DNSFilter	Panel de control independiente de Umbrella
Cubre dispositivos fuera de su red	No, protege los dispositivos mientras están en su WiFi	Sí, a través de clientes itinerantes en dispositivos gestionados	Sí, a través de Cisco Secure Client
Bloqueo de anuncios	Integrado	A través de la directiva de categorías de contenido	A través de la directiva de categorías de contenido
Modelo de precios	Complemento para su suscripción de Purple	Niveles mensuales publicados por puesto	Licencias de paquete presupuestadas por Cisco o un socio
Facturas para WiFi de invitados más DNS	Una	Dos	Dos, o una relación con Cisco con licencias independientes
Mejor opción	Establecimientos que ejecutan WiFi pública y para invitados en Purple	Flotas de personal gestionadas, MSP, puntos finales itinerantes	Instalaciones estandarizadas en la seguridad de Cisco

Lo que DNSFilter hace bien

DNSFilter tiene puntos fuertes reales y debe sopesarlos adecuadamente.

• Velocidad. DNSFilter publica comparativas de rendimiento de los servidores de resolución y hace de la velocidad de resolución una parte central de su propuesta.
• Categorización mediante aprendizaje automático. Su motor de clasificación categoriza dominios que no ha visto antes. Esto es importante porque cada día aparecen nuevos dominios de phishing.
• Precios predecibles. Sus tarifas por usuario están publicadas, lo que le permite presupuestar según una plantilla conocida sin necesidad de realizar una llamada comercial.
• Cobertura en itinerancia. Sus clientes en itinerancia filtran los dispositivos gestionados en casa, en hoteles y con datos móviles.
• Herramientas para MSP. Una consola multinquilino permite a un proveedor de servicios gestionados administrar varias organizaciones de clientes desde un solo acceso.

DNSFilter también publica afirmaciones sobre la detección de amenazas antes que otros servicios. Purple publica su propia cifra para Shield: amenazas identificadas hasta 10 días antes, según los datos propios de Purple. Ninguna de las dos cifras procede de una prueba comparativa directa en las mismas condiciones. No elija basándose en ninguno de esos dos números.

Qué hace Shield de forma diferente

El argumento de Shield se basa en dónde se ubica, no en la profundidad del resolutor.

• Política nativa de la plataforma. Configura el filtrado en las redes de invitados que ya gestiona en Purple. El mismo panel de control muestra análisis de inicio de sesión, rendimiento del Captive Portal y actividad de filtrado.
• Bloqueo de publicidad incluido. Las cifras publicadas por Purple para el bloqueo de publicidad con Shield muestran cargas de página hasta un 500% más rápidas, hasta un 44% menos de datos, un 62% menos de consultas DNS y entre un 20% y un 40% menos de tráfico web.
• Independiente del hardware. Purple funciona como una superposición en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Shield no requiere ningún dispositivo adicional en ninguno de ellos.
• Un único marco de cumplimiento. Purple cuenta con la certificación ISO 27001 y Cyber Essentials, y cumple con el GDPR. Sus datos de DNS se alojan con el mismo proveedor que ya procesa los datos de su WiFi para invitados.

¿Cuándo es Shield la opción adecuada?

Shield es la opción adecuada cuando su red WiFi pública o de invitados ya funciona con Purple, o si planea migrarla allí. Se adapta mejor cuando se cumplen la mayoría de estos puntos:

• Los dispositivos que necesita proteger pertenecen a invitados, visitantes, compradores o pasajeros, no a portátiles gestionados.
• Desea filtrado, protección contra amenazas y bloqueo de publicidad sin instalar un nuevo dispositivo ni un agente.
• Su equipo de compras prefiere ampliar un contrato existente antes que dar de alta a un nuevo proveedor de seguridad.
• Los responsables de los recintos ya utilizan el panel de control de Purple y no deberían tener que aprender a usar una segunda consola.
• El ancho de banda en algunas ubicaciones es limitado, por lo que el bloqueo de publicidad supone un beneficio operativo directo.

Caso práctico: un hotel de conferencias de 200 habitaciones

Situación. Un hotel de 200 habitaciones gestiona la WiFi para invitados mediante Purple sobre puntos de acceso Ruckus. Los huéspedes y los asistentes a conferencias comparten un SSID público. Un segundo SSID da servicio al personal. El responsable de TI necesita bloqueo de phishing y malware, además de filtrado de contenido para adultos en el SSID de invitados, antes de que comience la temporada de conferencias. Los presupuestos para un servicio DNS independiente implicaban evaluar a un nuevo proveedor, gestionar una segunda consola y registrar la dirección IP pública del establecimiento.

Lo que se hizo. El equipo habilita Shield en el SSID de invitados desde el panel de control de Purple. Selecciona la protección contra amenazas y las categorías de contenido que bloquea la política de uso aceptable del hotel. Activa el bloqueo de anuncios. En el firewall, bloquean el DNS saliente a otros resolvers que no sean el protector, lo que cierra la ruta de elusión. Antes del cambio, registran 30 días de datos de referencia por sesión y volumen de consultas DNS.

Resultado medible. El hotel termina con un solo proveedor en la red de invitados en lugar de los dos propuestos. No necesita hardware nuevo ni una consola adicional para el gerente de turno. El equipo compara los datos por sesión y el volumen de consultas DNS con la línea de base de 30 días. Analizan los resultados con respecto a los rangos publicados por Purple de hasta un 44% menos de datos y un 62% menos de consultas DNS. Los informes de filtrado se ubican junto a las analíticas de inicio de sesión que el equipo de marketing ya revisa.

Escenario práctico: una cadena minorista de 40 tiendas

Situación. Un minorista de moda ofrece WiFi para compradores en 40 tiendas. Varias tiendas funcionan con líneas de banda ancha pequeñas que también soportan terminales de pago y sistemas de stock. El tráfico de invitados está aislado en su propia VLAN, un segmento de red virtual, de acuerdo con la guía de segmentación de PCI-DSS. Aun así, el intenso tráfico de anuncios procedente de los dispositivos de los compradores compite por la misma capacidad de bajada y subida.

Lo que se hizo. El minorista activa Shield en los SSID de las 40 tiendas desde una única política de Purple. Habilita la protección contra amenazas y el bloqueo de anuncios para cada sitio. La oficina central establece una sola política de contenido en lugar de configurar cada tienda.

Resultado medible. Cada tienda informa del tráfico web en la VLAN de compradores antes y después del cambio. El minorista mide el resultado con respecto a la cifra de Purple de entre un 20 y un 40% menos de tráfico web con el bloqueo de anuncios. La política se despliega desde un único panel de control, sin visitas a ninguna tienda y sin hardware nuevo.

¿Cuándo es DNSFilter la opción correcta?

DNSFilter es la opción correcta cuando su problema es el dispositivo y no la red del establecimiento. Elíjalo cuando la mayoría de estos puntos sean ciertos:

• Gestiona una flota de portátiles, tabletas o teléfonos que trabajan desde casa, en las instalaciones de los clientes o con datos móviles.
• Su WiFi de invitados no funciona con Purple y desea un DNS de protección de un especialista.
• Es un MSP que gestiona muchas organizaciones de clientes pequeños y desea una única consola multinquilino.
• Valora los precios publicados por usuario para una plantilla fija de empleados.
• Considera la velocidad del resolver y la categorización mediante aprendizaje automático como los principales criterios de compra.

En cada caso, el cliente itinerante es el factor decisivo. Shield protege los dispositivos mientras están en su WiFi. Los clientes itinerantes de DNSFilter siguen protegiendo un dispositivo gestionado después de que este abandone la red.

Escenario práctico: un ayuntamiento con bibliotecas y personal remoto

Situación. Un ayuntamiento opera WiFi público en 12 bibliotecas y centros comunitarios con Purple. También entrega ordenadores portátiles a 300 empleados que dividen su semana entre la oficina y el trabajo desde casa. El responsable de seguridad del ayuntamiento desea aplicar filtrado tanto en el WiFi público como en los portátiles del personal, independientemente de dónde se conecten.

Qué se hizo. El ayuntamiento activa Shield en los SSID públicos de las bibliotecas, donde los visitantes traen sus propios dispositivos. En los portátiles del personal, despliega un cliente DNS itinerante de un proveedor especializado como DNSFilter. Los organismos públicos del Reino Unido también deberían verificar su elegibilidad para el servicio Protective DNS del NCSC antes de adquirir uno para dispositivos corporativos. En Inglaterra, las bibliotecas del ayuntamiento también revisan el filtrado con respecto a sus propias políticas de protección.

Resultado medible. El ayuntamiento mide la cobertura de forma directa. Registra la proporción de portátiles gestionados que informan sobre un cliente itinerante filtrado, con el objetivo de cubrir todos los dispositivos entregados. El filtrado del WiFi público reside en el mismo panel de control de Purple que las analíticas de inicio de sesión de las bibliotecas. El ayuntamiento gestiona dos consolas, pero cada una está adaptada a una función diferente, en lugar de utilizar un solo producto forzado para ambas.

¿Dónde encaja Cisco Umbrella?

Cisco Umbrella es el tercer nombre en la mayoría de las listas de candidatos y merece un análisis justo. Su seguridad a nivel de DNS es una parte del catálogo de seguridad más amplio de Cisco. Ese catálogo también incluye una pasarela web segura y capacidades de cortafuegos en la nube. Las redes Cisco Meraki se integran con Umbrella, y Cisco Secure Client proporciona cobertura itinerante para dispositivos gestionados.

Umbrella se adapta a entornos que ya están estandarizados en la seguridad de Cisco. Allí, el DNS de protección encaja en las políticas, registros y contratos que ya posee. Sin embargo, visto desde la plataforma WiFi, sigue siendo una pila independiente. Tiene su propio panel de control, sus propias licencias y su propio ciclo de renovación. Para el WiFi de invitados en Purple, se aplica el mismo argumento de plataforma nativa que con DNSFilter.

¿Cuánto cuesta ejecutar cada opción?

El precio de la licencia es el coste visible. El coste operativo se refleja en la adquisición, la configuración, el funcionamiento diario y la renovación. Ni DNSFilter ni Cisco Umbrella son caros de desplegar técnicamente. La diferencia radica en cuántos procesos añade a su entorno.

Línea de coste	Shield	DNSFilter	Cisco Umbrella
Licencia	Complemento a su plan de Purple	Niveles mensuales por usuario	Licencia de paquete de Cisco o de un socio
Adquisición	Cambio en su acuerdo existente de Purple	Incorporación de nuevo proveedor y revisión de seguridad	Nuevo contrato a menos que ya disponga de licencias de Umbrella
Configuración de la sede	Activar en el panel de control de Purple	Apuntar el DNS de la sede a DNSFilter e identificar la sede	Apuntar el DNS de la sede a Umbrella y registrar la red
Operación diaria	Un panel de control con sus analíticas de WiFi	Segunda consola junto a su plataforma WiFi	Segunda consola, compartida con otras herramientas de seguridad de Cisco
Formación del personal	Competencias existentes en el panel de control de Purple	Nuevas competencias en la consola	Nuevas competencias en la consola
Trámite de procesamiento de datos	Cubierto por su acuerdo existente con Purple	Nuevo acuerdo de procesamiento de datos	Nuevo acuerdo a menos que ya esté vigente
Renovación	Una sola renovación	Renovación independiente	Renovación independiente

La cuestión de los dispositivos de invitados

El precio por usuario funciona bien para una plantilla de empleados conocida. En la red WiFi de invitados, el número de dispositivos cambia todos los días. Un hotel o una estación pueden registrar muchos más dispositivos distintos en un mes que los empleados que tienen. Pregunte a DNSFilter por escrito cómo contabiliza los invitados en una red pública. A continuación, compare los presupuestos sobre la misma base: número de ubicaciones, número de SSID y dispositivos mensuales previstos.

Costes operativos ocultos

Preste atención a tres costes que rara vez aparecen en un presupuesto:

1. Identificación de la ubicación. Los resolutores independientes necesitan saber de qué red procede una consulta. Las ubicaciones con direcciones IP públicas dinámicas pueden necesitar un actualizador o un agente local.
2. Correlación de incidentes. Cuando un invitado se queja de que un sitio está bloqueado, el personal debe consultar la consola de DNS y la plataforma WiFi por separado.
3. Gestión de proveedores. Cada proveedor añade un cuestionario de seguridad, un acuerdo de procesamiento de datos y una fecha de renovación a su calendario.

Shield elimina los tres para la red de invitados porque se ejecuta dentro de la plataforma con la que ya opera. No los elimina para los portátiles del personal fuera de las instalaciones, ya que no cubre esos dispositivos.

¿Cómo tomar una decisión para sus instalaciones?

Empiece por sus dispositivos, no por las listas de características. Mapee lo que necesita proteger, dónde se conecta y quién lo gestiona. A continuación, utilice la siguiente matriz.

Su situación	Opción recomendada	Por qué
WiFi de invitados en Purple, sin dispositivos fuera de las instalaciones que cubrir	Shield	Un único proveedor, una sola factura, un único panel de control
WiFi de invitados en Purple más portátiles gestionados que se llevan a casa	Shield en SSID de invitados, DNSFilter o Umbrella en portátiles	Cada herramienta cubre el terreno para el que fue diseñada
Sin Purple, solo flota de personal gestionada	DNSFilter	Los clientes itinerantes y los precios publicados por usuario se adaptan bien
Entorno de seguridad estandarizado en Cisco, Umbrella ya licenciado	Cisco Umbrella para dispositivos gestionados	La directiva se mantiene dentro de su entorno de seguridad de Cisco
MSP que presta servicio a muchas oficinas pequeñas sin WiFi de invitados	DNSFilter	Consola multinquilino diseñada para operaciones de MSP
Espacios con ancho de banda limitado en Purple	Shield con bloqueo de anuncios	Datos de Purple: entre un 20 y un 40 % menos de tráfico web

Una evaluación en cinco pasos

1. Inventariar dispositivos. Divídalos en invitados y gestionados, y en locales e itinerantes. Esta división suele determinar la respuesta antes de cualquier demostración.
2. Prueba piloto en un SSID. Realice una prueba piloto de 30 días en una sola red de invitados. Si también está evaluando DNSFilter, realice la prueba piloto en una ubicación comparable durante el mismo periodo.
3. Mida lo que le importa. Registre las amenazas bloqueadas, los falsos positivos notificados por los invitados, los tiempos de carga de las páginas y los datos por sesión. Compare cada métrica con una referencia previa a la prueba piloto.
4. Compruebe la gestión de datos. Confirme dónde se almacenan los registros DNS, cuánto tiempo se guardan y quién puede verlos. Según el GDPR, los registros de consultas pueden considerarse datos personales cuando se vinculan a una persona identificable.
5. Compare el coste total. Compare las licencias, las adquisiciones, la formación y el esfuerzo de renovación con la misma base.

Si aún está elaborando una lista de candidatos más amplia, nuestro análisis de phishing protection software for shared WiFi abarca 10 opciones. Para obtener más información sobre el funcionamiento del DNS de protección de Purple, comience en el centro de Shield o consulte all guides.

Preguntas frecuentes

¿Cómo se compara Shield con DNSFilter?

Tanto Shield como DNSFilter bloquean amenazas y contenido no deseado en la búsqueda DNS; la diferencia radica en el modelo operativo. Shield es un complemento para la plataforma Guest WiFi de Purple. Se gestiona desde el mismo panel de control que sus SSID, Captive Portal y analíticas, en una sola factura. DNSFilter es un servicio independiente con su propia consola, contrato y clientes itinerantes. Shield se adapta a los establecimientos que utilizan Purple; DNSFilter se adapta a los dispositivos gestionados que salen de su red.

¿Existe una alternativa a DNSFilter para guest WiFi?

Sí. Si su WiFi de invitados funciona con Purple, Shield añade DNS de protección, filtrado de contenidos y bloqueo de anuncios sin necesidad de un nuevo contrato de resolución ni de nuevo hardware. Cisco Umbrella es otra alternativa, ideal para instalaciones que ya están estandarizadas con la seguridad de Cisco. Los tres filtran en el mismo punto: la búsqueda DNS antes de que se abra cualquier conexión. Compárelos en función de cómo se adaptan a la plataforma WiFi que ya utiliza.

¿DNSFilter bloquea los anuncios?

Sí, DNSFilter puede bloquear dominios publicitarios a través de sus políticas de filtrado por categorías de contenido. El bloqueo de anuncios se aplica en la consola de DNSFilter como cualquier otra categoría bloqueada. Consulte la lista de categorías actual de DNSFilter para ver los nombres exactos. Shield integra el bloqueo de anuncios de forma nativa. Los propios datos de Purple muestran cargas de página hasta un 500 % más rápidas y hasta un 44 % menos de datos, lo que resulta fundamental en establecimientos con banda ancha limitada.

¿Necesito hardware nuevo para ejecutar Shield?

No. Shield funciona en la capa DNS, por lo que no requiere ningún dispositivo físico ni ningún agente en los dispositivos de los invitados. Purple es independiente del hardware y funciona como una capa en la nube sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks y Fortinet. Puede activar Shield desde el panel de control de Purple y aplicar la política a las redes de invitados que ya gestiona.

¿Podemos cambiar el WiFi de invitados de DNSFilter a Shield?

Sí, y se trata de un cambio de configuración en lugar de un proyecto de hardware. Los dispositivos de los invitados utilizan el resolutor que les asigna su red, por lo que trasladar los SSID de invitados a Shield cambia el destino de esas búsquedas. Realice una prueba piloto de Shield en un SSID, compare los informes de bloqueo y las cargas de página y, a continuación, traslade el resto de las sedes. Conserve los clientes itinerantes de DNSFilter en los dispositivos gestionados del personal si sigue necesitando cobertura fuera de las instalaciones.

¿Cómo se gestionan los registros DNS en virtud del GDPR?

Trate los registros de consultas DNS como datos personales siempre que se vinculen a una persona identificable, y consérvelos solo el tiempo que los necesite. Purple cuenta con la certificación ISO 27001 y cumple con el GDPR. Los datos de Shield se alojan dentro de la misma plataforma que ya procesa los datos de su WiFi de invitados. Con un servicio independiente, deberá añadir al proveedor de DNS a sus registros de actividades de tratamiento y firmar un acuerdo de tratamiento de datos por separado.

¿Cuál es el mejor DNS de protección para el WiFi público?

El mejor DNS de protección para WiFi público es el que se adapta a la forma en que ya gestiona la red. En Purple, Shield elimina un segundo proveedor, consola y factura. Para los dispositivos gestionados que están en itinerancia, los clientes de DNSFilter se adaptan mejor. Para entornos estandarizados en la seguridad de Cisco, Cisco Umbrella mantiene la directiva en una sola pila. Combine cualquiera de ellos con reglas de firewall que impidan que los dispositivos omitan su resolutor.

¿Cómo se compara el precio de Shield con el de DNSFilter?

Shield es un complemento para su suscripción a Purple, por lo que aparece en la factura que ya paga. DNSFilter publica tarifas mensuales por usuario en un contrato independiente, lo que ofrece costes predecibles para un número conocido de empleados. En el WiFi de invitados, el número de dispositivos cambia a diario. Solicite a DNSFilter por escrito cómo contabiliza los invitados y, a continuación, compare ambos presupuestos en función de los mismos criterios.