Hva er DNS-filtrering?
DNS-filtrering er en sikkerhetsmetode som hindrer enheten din i å koble seg til skadelige eller uønskede nettsteder, på nivå med domenenavnsystemet (DNS). Når du skriver inn et domenenavn, oversetter DNS dette til IP-adressen enheten din trenger for å opprette en tilkobling. En tjeneste for DNS-filtrering kontrollerer det forespurte domenet under dette oppslaget, og kan blokkere det dersom det samsvarer med tjenestens filtreringsregler.
Hvordan fungerer DNS-filtrering?
DNS-filtrering fungerer under DNS-oppslagsprosessen, før nettleseren din kobler seg til et nettsted. Når du skriver inn en nettadresse, sender enheten din en DNS-forespørsel for å finne IP-adressen som er knyttet til det domenet.
Et DNS-filter sjekker det forespurte domenet opp mot sikkerhetsregler, filtreringslister og omdømmedata – informasjon om hvorvidt et domene har vært knyttet til mistenkelig eller skadelig aktivitet. Hvis domenet er tillatt, returnerer DNS-serveren IP-adressen, og tilkoblingen kan fortsette. Hvis domenet er blokkert, mottar ikke enheten din en gyldig adresse, noe som hindrer nettsiden i å lastes inn.
Blokkering etter domene kontra etter IP-adresse
DNS-filtrering kan blokkere tilgang basert på enten et domenenavn eller en IP-adresse. Domenebasert filtrering hindrer DNS-serveren i å slå opp et bestemt domene, slik at enheten din aldri mottar adressen som trengs for å koble seg til det.
IP-basert filtrering fungerer på en litt annen måte. DNS-oppslaget kan identifisere destinasjonsadressen, men filteret kan holde den tilbake dersom denne IP-adressen finnes på en blokkeringsliste. I begge tilfeller stoppes tilkoblingen før nettleseren din henter nettsiden.
Blokkeringslister og tillatelseslister
DNS-filtrering baserer seg vanligvis på blokkeringslister og tillatelseslister for å avgjøre hvilke domener du kan få tilgang til. En blokkeringsliste inneholder domener som er kjent eller klassifisert som skadelige eller uønskede, for eksempel nettsteder knyttet til nettfiske (phishing) eller skadelig programvare. Når et etterspurt domene samsvarer med en oppføring på listen, vil DNS-filteret blokkere det.
En tillatelsesliste (allowlist) benytter den motsatte tilnærmingen ved kun å gi tilgang til godkjente domener. Slike lister kan komme fra sikkerhetsleverandører, kilder for trusseletteretning som sporer kjente cybertrusler, databaser som vedlikeholdes av nettsamfunnet, eller automatiserte deteksjonssystemer – og de kan oppdateres etter hvert som nye trusler identifiseres.
DNS-filtrering vs. webfiltrering vs. URL-filtrering
Hovedforskjellen mellom DNS-filtrering, URL-filtrering og webfiltrering ligger i når filtreringen skjer og hvor mye informasjon som undersøkes. DNS-filtrering trer i kraft tidligst under selve DNS-oppslaget og tar vanligvis beslutninger basert på domener eller IP-adresser.
URL-filtrering kan rettes mot enkeltsider, mens webfiltrering er et bredere begrep som også kan ta hensyn til sideinnhold, nøkkelord og innholdskategorier. Her er en sammenligning av DNS-filtrering, URL-filtrering og webfiltrering:
| DNS-filtrering | URL-filtrering | Nettfiltrering | |
|---|---|---|---|
Når det handler | Under DNS-oppslaget, før tilkobling til nettstedet | Når en bestemt URL etterspørres | Avhenger av filtreringsmetoden |
Hva den sjekker | Domenenavn eller IP-adresser | Den fullstendige URL-en, inkludert banen | Domener, URL-er, nøkkelord eller sideinnhold |
Granularitet | Blokkerer eller tillater vanligvis et helt domene | Kan blokkere enkeltsider på et nettsted | Kan anvende mer detaljerte regler basert på innhold eller kategori |
Påvirkning av ytelsen | Vanligvis lav, ettersom sjekken utføres under DNS-oppslag | Kan være høyere fordi mer informasjon må vurderes | Varierer og kan være høyere når sideinnholdet undersøkes |
Best egnet for | Rask, omfattende filtrering på tvers av nettsteder | Mer presis kontroll over spesifikke sider | Nettverk som krever detaljerte retningslinjer for innhold eller tilgang |
DNS-filtrering kan for eksempel blokkere «example.com» fullstendig dersom domenet anses som usikkert. URL-filtrering kan derimot tillate selve nettstedet, men samtidig blokkere en spesifikk side, som for eksempel «example.com/download». Nettfiltrering kan gå enda lenger ved å anvende regler basert på hvilken type innhold brukeren forsøker å få tilgang til.
DNS-filtrering hjemme, på skolen og på arbeidsplassen
Hjemme kan du bruke DNS-filtrering til å styre hvilke nettsteder som er tilgjengelige i nettverket ditt. DNS-filtrering for familier kan fungere sammen med foreldrekontroll for å blokkere bestemte nettsteder, begrense tilgang til innhold for voksne eller pengespill, blokkere uønsket reklame og hindre tilgang til kjente skadelige domener på tilkoblede enheter.
På skolen kan DNS-filtrering bidra til å begrense tilgangen til upassende eller utrygge nettsteder og støtte en internettilgang som er tilpasset elevenes alder. DNS-filtrering for skoler kan i stor grad basere seg på tillatelseslister og kategoribaserte regler for å styre hvilke nettressurser elevene har tilgang til.
På arbeidsplassen kan organisasjoner benytte DNS-filtrering på bedriftsnivå for å blokkere phishing, skadelig programvare og andre risikofylte domener på tvers av nettverkene sine, samtidig som de håndhever retningslinjer for internettbruk. Administrerte DNS-filtreringstjenester og andre løsninger for DNS-filtrering kan anvende disse reglene på tvers av en rekke brukere og enheter.
Enten det brukes i hjemmet, på skolen eller på arbeidsplassen, fungerer DNS-filtrering på nettverksnivå for å beskytte flere tilkoblede enheter samtidig. På personlige enheter kan det også være innebygd i sikkerhetsapper og VPN-tjenester, slik at beskyttelsen følger med deg når du kobler deg til fra ulike nettverk.
Fordeler med NordVPN sin DNS-filtrering
NordVPN tilbyr DNS-filtrering gjennom sanntidsbeskyttelse. Når du er koblet til en NordVPN-server, rutes DNS-forespørslene dine gjennom deres DNS-servere, som kan blokkere forespørsler til domener som er utrygge eller knyttet til uønskede annonser og sporingsverktøy. Bruk av NordVPN sin DNS-filtrering kan gi flere fordeler når du surfer:
- Blokkering av skadelige nettsteder. Skadelige nettsteder kan utsette deg for trusler som løsepengevirus (ransomware), spionvare, trojanere og keyloggers. NordVPN sin DNS-filtrering reduserer risikoen for å bli utsatt for slike trusler ved å blokkere domener som er kjent for å være vert for skadelig programvare og annet skadelig innhold, før du kobler deg til dem.’
- Beskyttelse mot phishing. Hvis et domene er kjent for å være knyttet til et phishing-angrep, kan DNS-filtrering hindre enheten din i å koble seg til det. Dette hjelper deg med å unngå phishing-nettsteder som er laget for å stjele passord, betalingsopplysninger og annen sensitiv informasjon.
- Annonseblokkering. DNS-filtrering blokkerer domener som brukes til å vise uønskede annonser, inkludert potensielt skadelige annonser som kan omdirigere deg til utrygge nettsteder. Dette betyr at du ser færre påtrengende annonser mens du surfer.
- Raskere lasting av nettsteder. Ved å blokkere annonser får nettleseren mindre innhold å laste inn når du besøker et nettsted. Siden færre pop-ups, bannere og andre annonser lastes inn i bakgrunnen, kan du raskere komme frem til innholdet du er ute etter.
Slik aktiverer du NordVPN sin DNS-filtrering
DNS-filtrering fungerer gjennom NordVPN sin sanntidsbeskyttelse og krever en aktiv VPN-tilkobling. Slik aktiverer du det:
- 1. Åpne NordVPN. Start NordVPN-appen, logg deg inn og koble til en VPN-server.
- 2. Åpne fanen "Beskytt". Velg skjoldikonet.
- 3. Slå på sanntidsbeskyttelse. Velg «Slå på» for å aktivere sanntidsbeskyttelse.
Å gå utover DNS-filtrering
DNS-filtrering gir et lettvektig første beskyttelseslag ved å blokkere domener som allerede er identifisert som utrygge, før enheten din kobler seg til dem. NordVPN sin neste generasjons antivirus legger til enda et lag ved å analysere nettsider og nedlastinger, noe som bidrar til å oppdage skadelige nettsteder, svindelsider og skadelige nedlastinger.
Nettsikkerhet begynner med et klikk.
Hold deg trygg med verdens ledende VPN
