DNS filtravimas – kaip blokuoti pavojingas interneto svetaines ir naršyti saugiau

Kas yra DNS filtravimas?

DNS filtravimas – tai saugumo priemonė, kuri padeda blokuoti prieigą prie pavojingų ar nepageidaujamų interneto svetainių dar domenų vardų sistemos (DNS) lygmeniu. Kai įvedate interneto svetainės adresą, DNS padeda nustatyti atitinkamą IP adresą, reikalingą ryšiui užmegzti. DNS filtravimo paslauga patikrina, ar domenas atitinka nustatytas saugumo taisykles, ir prireikus užblokuoja prieigą prie jo.

Kaip veikia DNS filtravimas?

DNS filtravimas leidžia patikrinti interneto svetainės domeną dar prieš užmezgant su ja ryšį. Kai įvedate interneto svetainės adresą, jūsų įrenginys siunčia DNS užklausą, kad gautų jos IP adresą.

DNS filtras patikrina, ar domenas atitinka nustatytas saugumo taisykles, ir įvertina jį pagal filtravimo sąrašus bei turimą informaciją apie jo patikimumą, pavyzdžiui, ar jis anksčiau buvo siejamas su įtartina ar kenkėjiška veikla. Jei domenas nėra blokuojamas, DNS serveris pateikia jo IP adresą ir įrenginys gali prisijungti prie interneto svetainės. Jei domenas blokuojamas, įrenginys negauna ryšiui užmegzti reikalingo IP adreso, todėl interneto svetainė neatidaroma.

Domenų ir IP adresų blokavimas

DNS filtravimas leidžia blokuoti prieigą prie interneto svetainių pagal domenų vardus arba IP adresus. Jei domenas užblokuotas, įrenginys negauna jo IP adreso, todėl interneto svetainė neatidaroma.

Filtravimas pagal IP adresą veikia kiek kitaip. DNS serveris gali nustatyti domeną atitinkantį IP adresą, tačiau jei šis adresas įtrauktas į blokuojamų adresų sąrašą, jis įrenginiui nepateikiamas. Abiem atvejais prieiga prie interneto svetainės blokuojama dar prieš pradedant įkelti jos turinį.

Blokuojamų ir leidžiamų domenų sąrašai

DNS filtravimas dažniausiai grindžiamas leidžiamų ir blokuojamų domenų sąrašais, pagal kuriuos sprendžiama, prie kokių interneto svetainių galima prisijungti. Į blokuojamų domenų sąrašą įtraukiami žinomi pavojingi, galimai pavojingi arba nepageidaujami domenai, pavyzdžiui, susiję su duomenų viliojimu ar kenkėjiškų programų platinimu. Jei domenas įtrauktas į šį sąrašą, prieiga prie jo blokuojama.

Leidžiamų domenų sąrašas veikia priešingai – prisijungti galima tik prie į jį įtrauktų domenų. Šie sąrašai sudaromi remiantis įvairiais šaltiniais, pavyzdžiui, kibernetinio saugumo bendrovių teikiama informacija, duomenų bazėmis, kurias prižiūri saugumo specialistų bendruomenės, ir automatinių grėsmių aptikimo sistemų rezultatais. Nustačius naujų grėsmių, sąrašai gali būti papildomi ir atnaujinami.

Kuo skiriasi DNS, žiniatinklio ir URL filtravimas?

DNS filtravimas, URL filtravimas ir žiniatinklio filtravimas daugiausia skiriasi tuo, kada tikrinamas interneto turinys ir kokia informacija vertinama. DNS filtravimas atliekamas dar apdorojant DNS užklausą, prieš užmezgant ryšį su interneto svetaine. Šiuo atveju prieiga prie interneto svetainių paprastai leidžiama arba blokuojama pagal domenų vardus ar IP adresus.

URL filtravimas leidžia blokuoti atskirus interneto svetainės puslapius, o žiniatinklio filtravimas apima daugiau galimybių – galima tikrinti puslapių turinį, raktažodžius ir turinio kategorijas. Toliau palyginsime šiuos tris filtravimo būdus.

Pavyzdžiui, DNS filtravimas gali visiškai užblokuoti prieigą prie „example.com“, jei šis domenas laikomas nesaugiu. URL filtravimas leidžia blokuoti tik konkretų interneto svetainės puslapį, pavyzdžiui, „example.com/download“, o likusia interneto svetainės dalimi galima naudotis. Žiniatinklio filtravimas suteikia dar daugiau galimybių – juo galima riboti prieigą pagal interneto turinio tipą ar kategoriją.

DNS filtravimas namuose, mokyklose ir darbovietėse

Namuose DNS filtravimas padeda valdyti prieigą prie interneto svetainių visuose prie namų tinklo prijungtuose įrenginiuose. Jis gali papildyti tėvų kontrolės priemones – apriboti prieigą prie pasirinktų interneto svetainių, suaugusiesiems skirto turinio ar azartinių lošimų svetainių, taip pat blokuoti nepageidaujamas reklamas ir žinomus kenkėjiškus domenus.

Mokyklose DNS filtravimas padeda riboti prieigą prie netinkamų ar nesaugių interneto svetainių ir kurti mokinių amžiui pritaikytą interneto aplinką. Naudojant leidžiamų domenų sąrašus ir pagal turinio kategorijas nustatytas taisykles, galima pasirinkti, kokiomis interneto svetainėmis ir internetiniais ištekliais mokiniai galės naudotis.

Įmonės gali naudoti DNS filtravimą, kad visame organizacijos tinkle blokuotų su duomenų viliojimu, kenkėjiškomis programomis ir kitomis grėsmėmis susijusius domenus bei ribotų prieigą prie interneto svetainių pagal nustatytas interneto naudojimo taisykles. Centralizuotai valdomos DNS filtravimo paslaugos leidžia šiuos apribojimus taikyti daugeliui naudotojų ir įrenginių vienu metu.

Namuose, mokyklose ar darbovietėse DNS filtravimą galima nustatyti visam tinklui ir taip vienu metu apsaugoti kelis prie jo prijungtus įrenginius. Ši technologija taip pat gali būti integruota į asmeniniams įrenginiams skirtas saugumo programėles ar VPN paslaugas, kad apsauga veiktų nepriklausomai nuo to, prie kokio tinklo jungiatės.

„NordVPN“ DNS filtravimo privalumai

„NordVPN“ DNS filtravimas padeda realiuoju laiku apsisaugoti nuo internetinių grėsmių. Prisijungus prie „NordVPN“ serverio, DNS užklausos nukreipiamos į šios paslaugos DNS serverius, kurie gali blokuoti prieigą prie nesaugių domenų, taip pat domenų, susijusių su nepageidaujamomis reklamomis ir sekikliais. Ši funkcija suteikia keletą privalumų:

• Kenkėjiškų interneto svetainių blokavimas. Pavojingose interneto svetainėse gali būti platinamos įvairios kenkėjiškos programos, pavyzdžiui, išpirkos reikalaujančios programos, šnipinėjimo programos, Trojos arkliai ar klavišų paspaudimus fiksuojančios programos. „NordVPN“ DNS filtravimas padeda nuo jų apsisaugoti, nes dar prieš atidarant interneto svetainę blokuoja prieigą prie žinomų pavojingų domenų, naudojamų kenkėjiškoms programoms platinti.
• Apsauga nuo duomenų viliojimo. Jei nustatoma, kad domenas naudojamas duomenims vilioti, DNS filtravimas gali užblokuoti prieigą prie jo. Taip sumažinama rizika patekti į apgaulingas interneto svetaines, kuriose sukčiai bando išvilioti slaptažodžius, mokėjimo duomenis ir kitą jautrią informaciją.
• Reklamų blokavimas. DNS filtravimas padeda sumažinti įkyrių reklamų kiekį, blokuodamas domenus, iš kurių jos pateikiamos. Taip pat gali būti blokuojamos pavojingos reklamos, nukreipiančios į nesaugias interneto svetaines.
• Greitesnis puslapių įkėlimas. Blokuojant reklamas, naršyklei tenka apdoroti mažiau papildomo turinio, pavyzdžiui, reklamjuosčių, iššokančių reklamų ir kitų reklaminių elementų. Dėl to interneto puslapiai gali būti įkeliami greičiau.

Kaip įjungti „NordVPN“ DNS filtravimą?

DNS filtravimas yra „NordVPN“ apsaugos realiuoju laiku funkcijos dalis ir veikia tik prisijungus prie VPN serverio. Norėdami jį įjungti, atlikite šiuos veiksmus:

1. 1. Atidarykite „NordVPN“. Paleiskite „NordVPN“ programėlę, prisijunkite prie savo paskyros ir prisijunkite prie VPN serverio.
2. 2. Atidarykite skirtuką „Protect“. Pasirinkite skydo piktogramą.
3. 3. Įjunkite apsaugą realiuoju laiku. Pasirinkite „Turn on“, kad įjungtumėte apsaugą realiuoju laiku.

Daugiau nei DNS filtravimas

DNS filtravimas padeda apsisaugoti nuo žinomų grėsmių, nes blokuoja prieigą prie nesaugių domenų dar prieš atidarant interneto svetainę. „NordVPN“ naujos kartos antivirusinė programa suteikia papildomą apsaugą – padeda atpažinti kenkėjiškas interneto svetaines ir duomenų viliojimo puslapius, taip pat tikrina, ar atsisiunčiamuose failuose nėra kenkėjiškų programų.