什么是 DNS 过滤？
DNS 过滤是一种安全机制，它能在域名系统（Domain Name System，简称 DNS）层面阻止您的设备连接到有害或不必要的网站。如果您输入一个域名，DNS 会将其翻译成您的设备需要连接的 IP 地址。DNS 过滤服务会在这个查询过程中检查请求的域名，如果该域名与服务的过滤规则相匹配，就会进行拦截。
DNS 过滤如何工作？
DNS 过滤在 DNS 查询阶段发挥作用，也就是在您的浏览器正式连接到网站之前。如果您输入网址，设备会先检查本地的 DNS 缓存——如果此前访问过该网站，设备可能已经保存了对应的 IP 地址；如果缓存中没有记录，设备才会发送一个 DNS 查询，以查找与该域名相关联的 IP 地址。
DNS 过滤器会根据安全规则、过滤列表和信誉数据来检查请求的域名。信誉数据指的是某个域名是否曾与可疑或有害活动相关联的信息。如果该域名通过审核，DNS 服务器就会返回它的 IP 地址，连接随即继续。如果该域名被封锁，您的设备将无法获取有效的地址，网站也就无法加载。
按域名拦截与按 IP 地址拦截
DNS 过滤可以基于域名或 IP 地址来拦截访问。基于域名的过滤会阻止 DNS 服务器解析某个特定的域名，因此您的设备永远无法收到连接所需的地址。
基于 IP 的过滤则略有不同：DNS 查询虽然能找到目标地址，但只要该 IP 地址出现在黑名单上，过滤器就会拦截它。在这两种情况下，连接都会在您的浏览器获取网站数据之前被切断。
黑名单与白名单
DNS 过滤通常依赖黑名单和白名单来决定您可以访问哪些域名。黑名单包含经确认或归类属于有害或不必要的域名，例如与网络钓鱼或恶意软件相关的网站。如果请求的域名与黑名单中的条目匹配，DNS 过滤器就会进行拦截。
白名单则采取了完全相反的方法，它只允许访问经过批准的域名。这些名单的来源多种多样，包括安全厂商、追踪已知网络威胁的威胁情报机构、社区维护的数据库，或自动化检测系统，并且会随新威胁的出现不断更新。
对比 DNS 过滤、网页过滤、URL 过滤
DNS 过滤、URL 过滤和网页过滤之间的主要区别在于它们介入的时机以及检查信息的深度。DNS 过滤介入得最早，在 DNS 查询阶段就发挥作用，通常基于域名或 IP 地址来做决定。
URL 过滤可以针对单个页面，而网页过滤是一个更宽泛的概念，它可能还会考虑页面内容、关键词和内容类别。以下是 DNS 过滤、URL 过滤和网页过滤的详细对比：
| DNS 过滤 | URL 过滤 | 网页过滤 | |
|---|---|---|---|
介入时机 | 在 DNS 查询期间，连接网站之前 | 请求特定 URL 时 | 取决于具体的过滤方法 |
检查内容 | 域名或 IP 地址 | 完整的 URL，包含路径 | 域名、URL、关键词或页面内容 |
精细程度 | 一般会整体封锁或放行整个域名 | 可以拦截网站内的特定页面 | 可以根据内容或类别应用更细致的规则 |
性能影响 | 通常很低，检查发生在 DNS 解析阶段 | 可能较高，因为需要评估更多信息 | 各不相同，检查页面内容时可能较高 |
最佳适用场景 | 对网站进行快速、广泛的过滤 | 对特定页面进行精准控制 | 需要详细内容或访问策略的网络环境 |
举个例子，如果 DNS 过滤认定“example.com”不安全，它会将整个域名封锁。而 URL 过滤则可能允许您访问该网站本身，但拦截特定的页面，比如“example.com/download”。网页过滤则可以更进一步，根据正在访问的内容类型来应用相关规则。
家庭、学校和工作场所中的 DNS 过滤
在家中，您可以利用 DNS 过滤来控制网络内可访问的网站。家庭版的 DNS 过滤可以配合家长控制功能，拦截特定网站、限制成人或赌博内容、拦截恼人广告，并防止联网设备访问已知的恶意域名。
在学校，DNS 过滤有助于限制访问不适宜或不安全的网站，确保学生接触到符合年龄的网络内容。学校使用的 DNS 过滤可能会在很大程度上依赖白名单和基于类别的规则，来掌控学生能够访问的在线资源。
在工作场所，企业可以使用企业级 DNS 过滤，在整个网络中拦截网络钓鱼、恶意软件和其他高风险域名，并借此落实上网使用政策。托管式 DNS 过滤服务及其他相关解决方案可以将这些规则同时应用于多名用户和多台设备。
无论是在家庭、学校还是工作场所，DNS 过滤都在网络层面运作，一次性保护所有联网设备。在个人设备上，它也可以被集成到安全应用和 VPN 服务中，这样即使您切换到不同的网络环境，保护也会如影随形。
NordVPN DNS 过滤的优点
NordVPN 借助实时保护功能提供 DNS 过滤。如果您连接到 NordVPN 服务器，DNS 查询会被路由到其专属的 DNS 服务器。这些服务器可以拦截指向不安全域名的请求，也能拦截与恼人广告和跟踪器相关联的域名请求。使用 NordVPN 的 DNS 过滤，可以让您在浏览时获得以下几项优势：
- 拦截恶意网站：恶意网站可能让您暴露在勒索软件、间谍软件、木马和键盘记录器等威胁之下。NordVPN 的 DNS 过滤能在您连接到这些网站之前，就封锁那些已知托管恶意软件和其他恶意内容的域名，以此降低您面临这些威胁的风险。
- 防钓鱼保护：如果某个域名被认定与网络钓鱼攻击有关，DNS 过滤可以阻止设备与其建立连接。这能帮助您避开那些专门设计来窃取密码、支付信息和其他敏感数据的钓鱼网站。
- 广告拦截：DNS 过滤能够拦截那些用于推送恼人广告的域名，包括那些可能将您重定向到不安全网站的潜在恶意广告。这样一来，您浏览时看到的侵入性广告会大幅减少。
- 更快的页面加载速度：拦截了广告，您的浏览器在访问网站时需要加载的内容也会随之变少。由于弹窗、横幅和其他广告不再在后台偷偷加载，您或许能更快看到自己真正想看的内容。
如何开启 NordVPN 的 DNS 过滤
DNS 过滤依托 NordVPN 的实时保护功能发挥作用，且需要保持 VPN 连接处于活动状态。开启方法如下：
- 1. 打开 NordVPN。启动 NordVPN 应用，登录并连接到一台 VPN 服务器；
- 2. 打开“保护”选项卡。 选择盾牌图标；
- 3. 开启实时保护。 选择“开启”来启用实时保护。
超越 DNS 过滤
DNS 过滤能提供轻量级的第一道防线，它能在您的设备连接之前就拦截掉那些已被识别为不安全的域名。NordVPN 的新一代杀毒工具则在此基础上增添了另一层防护，它能够深度分析网站和下载文件，协助检测恶意网站、诈骗页面，以及携带恶意软件的下载内容。
只需点击一下，即可确保网络安全。
使用世界领先的 VPN 保持安全
