DNS 過濾是什麼？
DNS 過濾是一種安全機制，可在網域名稱系統（DNS）層級，防止裝置連上有害或不必要的網站。輸入網域名稱時，DNS 會將其轉換為裝置連線所需的 IP 位址。DNS 過濾服務會在這個查詢過程中檢查所請求的網域，若該網域符合服務的過濾規則，就會將其封鎖。
DNS 過濾如何運作？
DNS 過濾是在 DNS 查詢過程中發揮作用，也就是在瀏覽器連上網站之前。輸入網址時，裝置會發送 DNS 查詢，以找出與該網域對應的 IP 位址。
DNS 過濾器會根據安全規則、過濾清單與信譽資料（也就是該網域是否曾涉及可疑或有害活動的資訊）來檢查所請求的網域。如果該網域獲得允許，DNS 伺服器就會回傳其 IP 位址，連線便繼續進行。如果該網域遭到封鎖，裝置就不會收到可用的位址，網站也會因此無法載入。
依網域封鎖與依 IP 位址封鎖
DNS 過濾可以根據網域名稱或 IP 位址來封鎖存取。以網域為基礎的過濾，會阻止 DNS 伺服器解析特定網域，因此裝置永遠不會收到連線所需的位址。
以 IP 為基礎的過濾，運作方式略有不同。DNS 查詢可能會找到目的地位址，但如果該 IP 位址出現在封鎖清單上，過濾工具就不會將其提供給您。無論是哪種情況，連線都會在瀏覽器取得網站之前就被中止。
封鎖清單與允許清單
DNS 過濾通常仰賴封鎖清單與允許清單，來決定您可以存取哪些網域。封鎖清單包含已知或被歸類為有害或不必要的網域，例如與網路釣魚或惡意軟體相關的網站。當所請求的網域與清單上的項目相符時，DNS 過濾工具就會將其封鎖。
允許清單則採取相反的做法，只允許存取經過核准的網域。這些清單可能來自資安廠商、追蹤已知網路威脅的威脅情資來源、社群維護的資料庫，或自動偵測系統，並會隨著新威脅的出現而更新。
DNS 過濾、網頁過濾與網址過濾的比較
DNS 過濾、網址過濾與網頁過濾之間的主要差異，在於過濾發生的時機，以及檢查的資訊量。DNS 過濾最早發揮作用，在 DNS 查詢階段就進行，且通常根據網域或 IP 位址做出判斷。
網址過濾可以針對個別頁面，而網頁過濾則是更廣泛的概念，還可能考量頁面內容、關鍵字與內容類別。以下是 DNS 過濾、網址過濾與網頁過濾的比較：
| DNS 過濾 | 網址過濾 | 網頁過濾 | |
|---|---|---|---|
發揮作用的時機 | 在 DNS 查詢期間，連上網站之前 | 請求特定網址時 | 視過濾方式而定 |
檢查的內容 | 網域名稱或 IP 位址 | 完整的網址，包含路徑 | 網域、網址、關鍵字或頁面內容 |
精細程度 | 通常封鎖或允許整個網域 | 可封鎖網站內的個別頁面 | 可根據內容或類別套用更細緻的規則 |
對效能的影響 | 通常較低，因為檢查是在 DNS 解析期間進行 | 可能較高，因為需要評估更多資訊 | 不一定，檢查頁面內容時可能較高 |
適用情境 | 快速、大範圍的網站過濾 | 對特定頁面進行更精確的控制 | 需要詳細內容或存取政策的網路環境 |
舉例來說，如果「example.com」這個網域被認定為不安全，DNS 過濾可能會將其整個封鎖。另一方面，網址過濾可以允許網站本身，同時封鎖某個特定頁面，例如「example.com/download」。網頁過濾則能更進一步，根據所存取內容的類型套用規則。
家庭、學校與職場中的 DNS 過濾
在家中，可以使用 DNS 過濾來控制網路中哪些網站可以存取。家用的 DNS 過濾可與家長監護功能搭配使用，以封鎖特定網站、限制成人或賭博內容、封鎖惱人廣告，並防止連網裝置存取已知的惡意網域。
在學校，DNS 過濾有助於限制不當或不安全的網站，並支援適合各年齡層的網路使用環境。學校用的 DNS 過濾可能大量仰賴允許清單與類別型規則，來控管學生可以存取哪些線上資源。
在職場，企業可能會使用企業級 DNS 過濾，在整個網路中封鎖網路釣魚、惡意軟體及其他高風險網域，同時落實網路使用政策。託管式 DNS 過濾服務及其他 DNS 過濾解決方案，可將這些規則套用至多位使用者與多台裝置。
無論是用於家庭、學校或職場，DNS 過濾都是在網路層級運作，一次保護多台連網裝置。在個人裝置上，它也可以內建於安全應用程式與 VPN 服務中，因此從不同網路連線時，防護依然如影隨形。
NordVPN DNS 過濾的優點
NordVPN 透過即時防護功能提供 DNS 過濾。連上 NordVPN 伺服器時，DNS 查詢會經由其 DNS 伺服器路由，這些伺服器可封鎖對不安全網域，以及與惱人廣告和追蹤程式相關網域的請求。使用 NordVPN 的 DNS 過濾，可在瀏覽時帶來以下幾項好處：
- 封鎖惡意網站：惡意網站可能讓您暴露於勒索軟體、間諜軟體、木馬程式與鍵盤側錄程式等威脅。NordVPN 的 DNS 過濾會在使用者連線之前，封鎖已知託管惡意軟體及其他惡意內容的網域，降低接觸這些威脅的風險。
- 網路釣魚防護：如果某個網域已知與網路釣魚攻擊有關，DNS 過濾可阻止裝置與其連線。這有助於避開專門竊取密碼、付款資料及其他敏感資訊的釣魚網站。
- 廣告攔截：DNS 過濾會封鎖用來投放惱人廣告的網域，包括可能將使用者重新導向至不安全網站的惡意廣告。這代表在瀏覽時會看到較少侵入式廣告。
- 加快頁面載入速度：封鎖廣告代表瀏覽器在造訪網站時需要載入的內容變少。隨著背景中載入的彈出式視窗、橫幅及其他廣告減少，或許就能更快看到真正想看的內容。
如何啟用 NordVPN 的 DNS 過濾
DNS 過濾透過 NordVPN 的即時防護功能運作，需要處於 VPN 連線狀態。啟用方式如下：
- 1. 開啟 NordVPN：啟動 NordVPN 應用程式，登入並連上 VPN 伺服器。
- 2. 開啟「防護」分頁：選取盾牌圖示。
- 3. 開啟即時防護：選取「開啟」，即可啟用即時防護。
超越 DNS 過濾的防護
DNS 過濾提供了一道輕量的第一道防線，可在裝置連線之前，封鎖已被識別為不安全的網域。NordVPN 的新一代防毒工具則更進一步，透過分析網站與下載內容，協助偵測惡意網站、詐騙網頁與惡意下載檔案。
一鍵啟動線上安全
使用業界領先的 VPN 保持安全
