DNS-filtrering: Bloker skadelige domæner, og surf mere sikkert på nettet

Hvad er DNS-filtrering?

DNS-filtrering er en sikkerhedsmetode, der forhindrer din enhed i at oprette forbindelse til skadelige eller uønskede hjemmesider på DNS-niveau (Domain Name System). Når du indtaster et domænenavn, oversætter DNS det til den IP-adresse, som din enhed skal bruge for at oprette forbindelse. En DNS-filtreringstjeneste kontrollerer det pågældende domæne under DNS-opslaget og kan blokere det, hvis det er omfattet af tjenestens filtreringsregler.

Hvordan fungerer DNS-filtrering?

DNS-filtrering fungerer under DNS-opslaget, inden din browser opretter forbindelse til en hjemmeside. Når du indtaster en webadresse, sender din enhed en DNS-forespørgsel for at finde den IP-adresse, der er knyttet til domænet.

Et DNS-filter kontrollerer det pågældende domæne ved hjælp af sikkerhedsregler, filtreringslister og omdømmedata – oplysninger om, hvorvidt domænet tidligere har været forbundet med mistænkelig eller skadelig aktivitet. Hvis domænet er tilladt, returnerer DNS-serveren IP-adressen, hvorefter forbindelsen fortsætter. Hvis domænet er blokeret, modtager din enhed ikke en brugbar IP-adresse, og hjemmesiden kan derfor ikke indlæses.

Blokering efter domæne eller IP-adresse

DNS-filtrering kan blokere adgang baseret på enten et domænenavn eller en IP-adresse. Domænebaseret filtrering forhindrer DNS-serveren i at slå et bestemt domæne op, så din enhed aldrig modtager den IP-adresse, der er nødvendig for at oprette forbindelse til det.

IP-baseret filtrering fungerer lidt anderledes. DNS-opslaget kan godt identificere destinationens IP-adresse, men filteret kan undlade at returnere den, hvis IP-adressen står på en blokeringsliste. I begge tilfælde stoppes forbindelsen, inden din browser henter hjemmesidens indhold.

Blokeringslister og tilladelseslister

DNS-filtrering benytter typisk blokeringslister og tilladelseslister til at afgøre, hvilke domæner du kan få adgang til. En blokeringsliste indeholder domæner, der er kendt for eller kategoriseret som skadelige eller uønskede. Det kan eksempelvis være hjemmesider, der forbindes med phishing eller malware. Hvis et domæne findes på listen, blokerer DNS-filteret adgangen til det.

En tilladelsesliste fungerer omvendt ved kun at give adgang til godkendte domæner. Listerne kan komme fra sikkerhedsleverandører, kilder til trusselsinformation, der overvåger kendte cybertrusler, databaser vedligeholdt af onlinefællesskaber eller automatiserede systemer til registrering af trusler. Listerne kan løbende opdateres, efterhånden som nye trusler bliver identificeret.

DNS-filtrering vs. web-filtrering vs. URL-filtrering

Den største forskel på DNS-filtrering, URL-filtrering og webfiltrering er, hvornår filtreringen finder sted, og hvor mange oplysninger der bliver undersøgt. DNS-filtrering sker tidligst i processen, nemlig under DNS-opslaget, og afgør som regel, om adgangen skal tillades eller blokeres, ud fra domænenavne eller IP-adresser.

URL-filtrering kan målrettes enkelte undersider, mens webfiltrering er en bredere betegnelse, der også kan omfatte vurdering af sidernes indhold, søgeord og indholdskategorier. Her kan du se en sammenligning af DNS-filtrering, URL-filtrering og webfiltrering:

DNS-filtrering kan eksempelvis blokere hele domænet ”example.com”, hvis det vurderes at være usikkert. URL-filtrering kan derimod tillade adgang til selve hjemmesiden, men blokere en bestemt underside som eksempelvis ”example.com/download”. Webfiltrering kan gå et skridt videre ved at anvende regler baseret på den type indhold, som brugeren forsøger at få adgang til.

DNS-filtrering i hjemmet, på skoler og på arbejdet

Derhjemme kan du bruge DNS-filtrering til at kontrollere, hvilke hjemmesider der er tilgængelige på dit netværk. DNS-filtrering til familier kan fungere sammen med forældrekontrol til at blokere bestemte hjemmesider, begrænse adgangen til voksenindhold eller gambling, blokere uønskede annoncer og forhindre adgang til kendte skadelige domæner på tilsluttede enheder.

På skoler kan DNS-filtrering hjælpe med at begrænse adgangen til upassende eller usikre hjemmesider og sikre alderssvarende internetadgang. DNS-filtrering til skoler kan i høj grad være baseret på tilladelseslister og kategoribaserede regler, der styrer, hvilke onlineressourcer eleverne kan få adgang til.

På arbejdspladser kan virksomheder bruge DNS-filtrering til at blokere phishing, malware og andre risikable domæner på tværs af deres netværk og samtidig håndhæve regler for internetbrug. Administrerede DNS-filtreringstjenester og andre DNS-filtreringsløsninger kan anvende disse regler på tværs af flere brugere og enheder.

Uanset om DNS-filtrering bruges i hjemmet, på skoler eller på arbejdspladser, fungerer teknologien på netværksniveau og beskytter flere tilsluttede enheder på samme tid. På personlige enheder kan DNS-filtrering også være indbygget i sikkerhedsapps og VPN-tjenester, så beskyttelsen følger med dig, når du opretter forbindelse fra forskellige netværk.

Fordelene ved NordVPNs DNS-filtrering

NordVPN tilbyder DNS-filtrering gennem realtidsbeskyttelse. Når du er forbundet til en NordVPN-server, bliver dine DNS-forespørgsler sendt gennem NordVPNs DNS-servere, som kan blokere forespørgsler til domæner, der er usikre eller forbundet med uønskede annoncer og trackere. Brugen af NordVPNs DNS-filtrering kan give flere fordele, når du surfer på nettet:

• Blokering af skadelige hjemmesider. Skadelige hjemmesider kan udsætte dig for trusler som ransomware, spyware, trojanske heste og keyloggere. NordVPNs DNS-filtrering reducerer risikoen for at blive udsat for disse trusler ved at blokere domæner, der er kendt for at indeholde malware og andet skadeligt indhold, inden du opretter forbindelse til dem.
• Beskyttelse mod phishing. Hvis et domæne er kendt for at være forbundet med et phishingangreb, kan DNS-filtrering forhindre din enhed i at oprette forbindelse til det. Det hjælper dig med at undgå phishinghjemmesider, der er designet til at stjæle adgangskoder, betalingsoplysninger og andre følsomme oplysninger.
• Annonceblokering. DNS-filtrering blokerer domæner, der bruges til at vise uønskede annoncer, herunder potentielt skadelige annoncer, som kan omdirigere dig til usikre hjemmesider. Det betyder, at du ser færre påtrængende annoncer, når du surfer på nettet.
• Hurtigere indlæsning af sider. Blokering af annoncer betyder, at din browser skal indlæse mindre indhold, når du besøger en hjemmeside. Når færre pop op-vinduer, bannere og andre annoncer indlæses i baggrunden, kan du hurtigere få adgang til det indhold, du kom efter.

Sådan aktiverer du NordVPNs DNS-filtrering

DNS-filtrering fungerer gennem NordVPNs realtidsbeskyttelse og kræver en aktiv VPN-forbindelse. Sådan aktiverer du DNS-filtrering:

1. 1. Åbn NordVPN. Start NordVPN-appen, log ind, og opret forbindelse til en VPN-server.
2. 2. Åbn fanen “Protect”. Vælg skjoldikonet.
3. 3. Aktivér realtidsbeskyttelse. Vælg ”Turn on” for at aktivere realtidsbeskyttelse.  

Mere end bare DNS-filtrering

DNS-filtrering giver et enkelt første lag af beskyttelse ved at blokere domæner, der allerede er identificeret som usikre, inden din enhed opretter forbindelse til dem. NordVPNs banebrydende antivirusprogram tilføjer endnu et lag af beskyttelse ved at analysere hjemmesider og downloads og hjælpe med at opdage skadelige hjemmesider, svindelsider og skadelige downloads.