甚麼是 DNS 過濾？
DNS 過濾是一種安全方法，在域名系統（DNS）層面阻止您的裝置連接到有害或不受歡迎的網站。當您輸入域名時，DNS 會將它翻譯成您裝置連接所需的 IP 位址。DNS 過濾服務會在此查詢過程中檢查所請求的域名，如果它符合服務的過濾規則，便可以將其封鎖。
DNS 過濾是如何運作的？
DNS 過濾在 DNS 查詢過程中運作，發生在您的瀏覽器連接到網站之前。當您輸入網址時，您的裝置會發送 DNS 查詢，以尋找與該網域相關聯的 IP 位址。
DNS 過濾器會根據安全規則、過濾清單和聲譽數據（關於網域是否與可疑或有害活動相關聯的資訊）來檢查所請求的網域。如果網域獲准，DNS 伺服器會返回其 IP 位址，並且連接繼續進行。如果網域被封鎖，您的裝置將不會收到可用的位址，從而防止網站載入。
按網域封鎖與按 IP 位址封鎖
DNS 過濾可以根據域名或 IP 位址封鎖存取。按域名過濾會阻止 DNS 伺服器解析特定域名，因此您的裝置永遠不會收到連接它所需的位址。
按 IP 過濾的運作方式略有不同。DNS 查詢可能識別到目的地位址，但如果該 IP 位址出現在黑名單上，過濾器可以拒絕提供它。無論是哪種情況，連線都會在您的瀏覽器取得網站之前被中止。
封鎖清單與允許清單
DNS 過濾通常依賴封鎖清單和允許清單來決定您可以存取的域名。黑名單包含已知或被分類為有害或不受歡迎的域名，例如與釣魚或惡意軟件相關的網站。當所請求的域名與清單上的項目吻合時，DNS 過濾器便會將其封鎖。
白名單則採取相反做法，只允許存取已批准的域名。這些清單可能來自安全供應商、追蹤已知網絡威脅的威脅情報來源、社群維護的資料庫，或自動偵測系統，並可在識別到新威脅時更新。
DNS過濾 vs. 網頁過濾 vs. URL 過濾
DNS 過濾、URL 過濾和網頁過濾的主要分別，在於過濾發生的時機，以及檢查資訊的規模。DNS 過濾最早發揮作用，在 DNS 查詢期間進行，通常根據域名或 IP 位址作出決定。
URL 過濾可以針對個別頁面，而網頁過濾是更廣泛的術語，也可能考慮頁面內容、關鍵字和內容類別。以下是 DNS 過濾、URL 過濾和網頁過濾的比較：
| DNS 過濾 | URL 過濾 | 網頁過濾 | ||
|---|---|---|---|---|
何時運作 | 在 DNS 查詢期間，連接到網站之前 | 請求特定的 URL 時 | 取決於過濾方法 | |
檢查內容 | 域名或 IP 位址 | 完整的 URL，包括路徑 | 網域、URL、關鍵字或頁面內容 | |
精細度 | 通常封鎖或允許整個網域 | 可以封鎖網站內的個別頁面 | 可以根據內容或類別套用更詳細的規則 | |
效能影響 |
| 可能較高，因為需要評估更多資訊 | 各不相同，在檢查頁面內容時可能會更高 | |
適用場景 | 跨網站進行快速、廣泛的過濾 | 對特定頁面進行更精確的控制 | 需要詳細內容或存取政策的網絡 |
例如，如果某個網域被認為是不安全的，DNS 過濾可能會完全封鎖「example.com」。另一方面，URL 過濾可以把網站加入白名单，同時封鎖特定的頁面（例如「example.com/download」）。網頁過濾則可以進一步根據所存取的內容類型套用規則。
在家庭、學校和工作場所中的 DNS 過濾
您在家裏可以使用 DNS 過濾來控制網絡中可以存取的網站。家庭用 DNS 過濾可以與家長監護功能配合，封鎖特定網站、限制成人或賭博內容、封鎖不受歡迎的廣告，並防止連接裝置存取已知惡意域名。
在學校，DNS 過濾有助於限制不恰當或不安全的網站，並支援符合年齡要求的互聯網存取。學校的 DNS 過濾可能會嚴重依賴白名單和基於類別的規則來控制學生可以存取的線上資源。
在工作場所，機構可能會使用企業 DNS 過濾封鎖網絡釣魚、惡意軟件和其他高風險網域，同時強制執行互聯網使用政策。受管理的 DNS 過濾服務和其他 DNS 過濾解決方案可以跨多個用戶和裝置套用這些規則。
無論是用於家庭、學校還是工作場所，DNS 過濾都在網絡層面運作，一次保護多個已連接的裝置。在個人裝置上，它還可以內置於安全應用程式和 VPN 服務中，因此當您從不同的網絡連接時，保護也會隨之同行。
NordVPN DNS 過濾的好處
NordVPN 的 DNS 過濾功能透過實時保護運作。當您連接至 NordVPN 伺服器後，DNS 查詢會經由 NordVPN 的 DNS 伺服器處理，並自動攔截與惡意內容、不安全網站、廣告及追蹤器相關的網域請求。啟用 DNS 過濾功能後，您在瀏覽網頁時可享有以下好處：
- 封鎖惡意網站：惡意網站可能會令您暴露于勒索軟件、間諜軟件、特洛伊木馬和按鍵記錄器等威脅。NordVPN 的 DNS 過濾透過在您連接之前封鎖已知寄宿惡意軟件和其他惡意內容的網域，減少您接觸這些威脅的機會。
- 網絡釣魚防護：如果已知某個網域與網絡釣魚攻擊相關聯，DNS 過濾可以阻止您的裝置連接到相關網站。這有助於您避免存取能夠竊取密碼、付款詳細資訊和其他敏感資訊的網絡釣魚網站。
- 廣告封鎖：DNS 過濾功能會封鎖用於投放不必要廣告的網域，包括可能將您重新導向至不安全網站的惡意廣告來源。因此，您在瀏覽網頁時會看到更少干擾性的廣告。
- 加快頁面載入：封鎖廣告意味著您的瀏覽器在您瀏覽網站時需要載入的內容更少。隨著背景載入的彈出式視窗、橫幅和其他廣告減少，您可能更快看到您想要的內容。
如何啟用 NordVPN 的 DNS 過濾
DNS 過濾透過 NordVPN 的實時保護運作，並需要活躍的 VPN 連線。執行下列操作啟用功能：
- 1. 開啟 NordVPN：啟動 NordVPN 應用程式並登入賬戶，連接到 VPN 伺服器。
- 2. 開啟「保護」分頁：選擇盾牌圖示。
- 3. 開啟實時保護：選擇「開啟」以啟用實時保護。
超越 DNS 過濾的保護
DNS 過濾可作為第一道輕量化防線，在您的裝置連線至相關網站之前，預先封鎖已知存在風險的網域。而 NordVPN 的新一代防毒功能則進一步提供額外保障，透過分析網站及下載檔案，協助識別惡意網站、詐騙頁面及惡意下載內容，為您的網絡安全提供更全面的保護。
點擊一下即享網絡安全。
使用世界首屈一指的 VPN，確保安全
