Mitä DNS-suodatus on?
DNS-suodatus on turvallisuusmenetelmä, joka estää laitettasi yhdistämättä haitallisiin tai ei-toivottuihin sivustoihin DNS:n (Domain Name System eli nimipalvelujärjestelmä) tasolla. Kun syötät verkkotunnuksen nimen, DNS kääntää sen IP-osoitteeksi, johon laitteesi täytyy yhdistää. DNS-suodatuspalvelu tarkistaa pyydetyn verkkotunnuksen tämän haun aikana ja voi estää sen, jos se vastaa palvelun suodatussääntöjä.
Miten DNS-suodatus toimii?
DNS-suodatus tapahtuu DNS-hakuprosessin aikana, ennen kuin selaimesi muodostaa yhteyden verkkosivustoon. Kun syötät verkkosivuston osoitteen, laitteesi lähettää DNS-pyynnön löytääkseen verkkotunnukseen liittyvän IP-osoitteen.
DNS-suodatin tarkistaa pyydetyn verkkotunnuksen turvallisuussääntöjä, suodatuslistoja ja mainedataa vasten – nämä tiedot kertovat, onko verkkotunnukseen liittynyt epäilyttävää tai haitallista toimintaa. Jos verkkotunnus sallitaan, DNS-palvelin palauttaa sen IP-osoitteen ja yhteyden muodostaminen etenee. Jos verkkotunnus estetään, laitteesi ei vastaanota käytettävää osoitetta, jolloin sivuston latautuminen estyy.
Estäminen verkkotunnuksen perusteella vs. estäminen IP-osoitteen perusteella
DNS-suodatus voi estää pääsyn joko verkkotunnuksen nimen tai IP-osoitteen perusteella. Verkkotunnusperustainen suodatus estää DNS-palvelinta ratkaisemasta tiettyä verkkotunnusta, jolloin laitteesi ei vastaanota osoitetta, jonka se tarvitsisi yhteyden muodostamista varten.
IP-suodatus toimii hieman erilaisella tavalla. DNS-haku voi tunnistaa määränpään osoitteen, mutta suodatus voi estää etenemisen, jos IP-osoite löytyy estolistalta. Molemmissa tapauksissa yhteys pysäytetään ennen kuin selaimella siirrytään verkkosivustolle.
Estolistat ja sallittujen listat
DNS-suodatus perustuu yleensä estolistoihin ja sallittujen listoihin. Niiden perusteella määritellään, mille verkkotunnuksille pääsy sallitaan. Estolista sisältää verkkotunnukset, jotka tunnetaan haitallisina tai ei-toivottuina, tai jotka on luokiteltu sellaisiksi. Yleensä kyseessä ovat sivustot, joihin liittyy tietojenkalastelua tai haittaohjelmia. Kun pyydetty verkkotunnus löytyy estolistalta, DNS-suodatin estää sen.
Sallittujen lista toimii päinvastaisella tavalla: se sallii pääsyn ainoastaan hyväksytyille verkkotunnuksille. Nämä listat voivat olla peräisin turvallisuuspalveluilta, uhkatietolähteistä jotka seuraavat kyberuhkia, yhteisöjen ylläpitämistä tietokannoista tai automaattisista havaitsemisjärjestelmistä, ja niitä voidaan päivittää, kun uusia uhkia tunnistetaan.
DNS-suodatus vs. verkkosuodatus vs. URL-suodatus
Pääero DNS-suodatuksen, URL-suodatuksen ja verkkosuodatuksen välillä liittyy siihen, milloin suodatus tapahtuu ja kuinka paljon tietoa siinä tutkitaan. DNS-suodatus toimi aikaisimmassa vaiheessa, DNS-haun aikana, ja tekee yleensä päätökset verkkotunnusten tai IP-osoitteiden perusteella.
URL-suodatus kohdistuu yksittäisiin verkkosivuihin, kun taas verkkosuodatus on laajempi termi, joka voi huomioida myös sivuston sisällön, avainsanat ja sisältökategoriat. Katso alta DNS-suodatuksen, URL-suodatuksen ja verkkosuodatuksen vertailu:
| DNS-suodatus | URL-suodatus | Verkkosuodatus | |
|---|---|---|---|
Milloin toimii | DNS-haun aikana, ennen yhdistämistä verkkosivustoon | Kun tiettyä URL-osoitetta pyydetään | Riippuu suodatusmenetelmästä |
Mitä tarkistaa | Verkkotunnukset tai IP-osoitteet | Koko URL-osoitteen, mukaan lukien polku | Verkkotunnukset, URL-osoitteet, avainsanat tai sivun sisällön |
Tarkkuus | Estää tai sallii tavallisesti koko verkkotunnuksen | Voi estää yksittäisiä verkkosivuston sivuja | Voi soveltaa yksityiskohtaisia sääntöjä sisällön tai kategorian mukaan |
Vaikutus suorituskykyyn | Tyypillisesti vähäinen, sillä tarkistus tapahtuu DNS-haun aikana | Vaikutus voi olla merkittävämpi, sillä tiedot täytyy arvioida | Vaihtelee, ja vaikutus voi olla merkittävämpi, kun sivun sisältö tutkitaan |
Paras käyttötarkoitus | Nopea, kattava suodatus, joka koskee kaikkia verkkosivustoja | Tarkempi hallinta yksittäisiä sivuja koskien | Verkot, jotka vaativat yksityiskohtaisia sisältö- tai pääsykäytäntöjä |
DNS-suodatus voi siis estää koko verkkotunnuksen (”esimerkki.com”), jos verkkotunnus arvioidaan vaaralliseksi. URL-suodatus taas voi sallia itse sivuston, mutta estää yksittäisen sivun, kuten ”esimerkki.com/lataus”. Verkkosuodatus taas voi mennä pidemmälle soveltamalla sääntöjä, jotka perustuvat sivuston sisältötyyppiin.
DNS-suodatus kotona, oppilaitoksissa ja työpaikoilla
Kotona voit käyttää DNS-suodatusta hallitaksesi, mitkä sivustot ovat saatavilla verkossasi. Perheissä DNS-suodatus voi toimia lapsilukkojen rinnalla ja estää tiettyjä sivustoja, rajoittaa aikuisille tarkoitettua sisältöä tai uhkapelaussisältöä, estää ei-toivotut mainokset ja estää pääsyn haitallisille verkkotunnuksille yhdistetyillä laitteilla.
Oppilaitoksissa DNS-suodatus auttaa rajoittamaan epäsopivia tai vaarallisia sivustoja ja tukee ikäryhmälle sopivaa pääsyä internetiin. DNS-suodatus kouluissa voi perustua sallittujen listoihin ja kategoriaperustaisiin sääntöihin, joiden avulla hallitaan sitä, minkälaiseen verkkosisältöön opiskelijoilla on pääsy.
Työpaikoilla voidaan käyttää yrityksille tarkoitettua DNS-suodatusta estämään verkkotunnukset, joihin liittyy tietojenkalastelua, haittaohjelmia ja muuta vaarallista toimintaa. Se kattaa koko verkon, ja muiden DNS-suodatusratkaisujen avulla näitä sääntöjä voidaan soveltaa useille käyttäjille ja laitteille.
Oli kyse sitten kodeista, kouluista tai työpaikoista, DNS-suodatus toimii verkon tasolla suojellen useita yhdistettyjä laitteita samaan aikaan. Henkilökohtaisilla laitteilla se on usein sisäänrakennettu turvallisuussovelluksiin ja VPN-palveluihin, jolloin suojaus seuraa käyttäjää tämän yhdistäessä eri verkkoihin.
NordVPN:n DNS-suodatuksen hyödyt
NordVPN tarjoaa DNS-suodatuksen reaaliaikaisen suojauksen kautta. Kun luot yhteyden NordVPN-palvelimeen, DNS-pyyntösi reititetään sen DNS-palvelimien kautta, mikä voi estää pyyntöjä verkkotunnuksille, jotka ovat vaarallisia, tai joihin liittyy ei-toivottuja mainoksia tai seurantaa. NordVPN:n DNS-suodatuksesta voi olla monenlaista hyötyä selatessasi:
- Haitallisten sivustojen esto. Haitalliset verkkosivustot voivat altistaa sinut erilaisille uhkille, kuten kiristysohjelmat, vakoiluohjelmat, troijalaiset ja näppäilytallentimet. NordVPN:n DNS-suodatus vähentää altistumistasi näille uhkille estämällä verkkotunnukset, joiden tiedetään sisältävän haittaohjelmia ja muuta vaarallista sisältöä – ennen kuin ehdit yhdistää niihin.
- Suojaus tietojenkalastelulta. Jos verkkotunnukseen tiedetään liittyvän tietojenkalasteluyrityksiä, DNS-suodatus voi estää laitettasi yhdistämästä siihen. Tämä voi auttaa sinua välttämään tietojenkalastelusivustoja, jotka on luotu varastamaan salasanoja, maksutietoja ja muuta arkaluontoista tietoa.
- Mainosten esto. DNS-suodatus estää verkkotunnuksia, joita käytetään ei-toivottujen mainosten levittämiseen. Tällaiset mainokset saattavat myös ohjata liikennettä vaarallisille sivustoille. Näin näet vähemmän tungettelevia mainoksia verkkoa selatessasi.
- Nopeampi sivustojen latautuminen. Mainosten estäminen tarkoittaa, että selaimellasi on vähemmän ladattavaa, kun vierailet sivustoilla. Saatat siis päästä haluamaasi sisältöön nopeammin, kun taustalla ei lataudu ponnahdusikkunoita, bannereita ja muita mainoksia.
Näin otat NordVPN:n DNS-suodatuksen käyttöön
DNS-suodatus toimii NordVPN:n reaaliaikaisen suojauksen kautta ja vaatii aktiivisen VPN-yhteyden. Näin otat sen käyttöön:
- 1. Avaa NordVPN. Käynnistä NordVPN-sovellus, kirjaudu sisään ja yhdistä VPN-palvelimeen.
- 2. Avaa ”Suojaus”-välilehti. Napauta kilpikuvaketta.
- 3. Laita reaaliaikainen suojaus päälle. Valitse ”Laita päälle” ottaaksesi reaaliaikaisen suojauksen käyttöön.
Enemmän kuin DNS-suodatus
DNS-suodatus tarjoaa kevyen suojauskerroksen estämällä vaaralliseksi tunnistetut verkkotunnukset ennen kuin laitteesi yhdistää niihin. NordVPN:n uuden sukupolven virustorjunta lisää toisen suojauskerroksen analysoimalla sivustot ja lataukset ja estämällä vaaralliset sivustot, huijaussivustot ja vaaralliset lataukset.
Verkkoturvallisuus käynnistyy napsautuksella.
Pysy suojattuna maailman johtavan VPN:n avulla
