5 DNS服务提供层网络安全

防火墙和杀毒软件可以帮助阻止网络恶意软件感染企业机器连接,但在以域名系统为分层过滤可以帮助避免这些威胁。它还可以帮助阻止用户的浏览恶意软件和网络钓鱼网站,阻止侵入性的广告,和作为成人内容过滤器。

因为域名系统(DNS)使个人电脑到达目的地在互联网上,过滤危险或不受欢迎的网站的服务可以提高整体网络安全。DNS服务提供的工具来定制内容是网站被屏蔽,过滤和其他有用的特性。本文描述了五个服务。

DNS快速入门

你利用域名系统(DNS)你每次上网。每次你输入站点名称到浏览器,DNS查询对于特定领域的相对应的IP地址,所以浏览器可以联系Web服务器内容。转换的过程被称为域名域名的IP地址解析。

有两种主要类型的DNS服务器:递归和权威。所使用的大多数个人和小公司(这是)被称为递归域名,默认提供的服务大多数互联网服务提供商(isp)。这里所有的上市公司提供递归DNS服务。然而,他们中的一些人还出售权威DNS服务,允许网站所有者或主机定义web服务器的IP地址,他们的域名指向和管理其他DNS设置。

由于DNS服务器浏览器和网站内容之间的中间人,有许多第三方DNS服务,为用户和网络管理员提供额外的功能。这些工具包括:

• 内容过滤。这可以方便地实现阻止成人网站,社交网络和其他不需要的内容,而不需要软件的电脑和设备。
• 恶意软件和网络钓鱼阻塞。这可以执行的内容过滤工具,阻止网站包含病毒,诈骗和其他危险的内容。
• 广告和追踪阻断。这是另一种类型的内容过滤来减少你所看到的广告和广告客户在线跟踪你,特别专注于一些DNS服务。
• 加密的DNS流量。大多数互联网服务提供商使用的DNS协议和服务器已经存在,直到永远。有更新、更聪明和更安全的协议(如DNS-over-HTTPS和DNS-over-TLS),一些DNS服务器进行身份验证和加密DNS流量提供帮助。这可以帮助防止别人看到你访问哪些网站,帮助阻止DNS欺骗。
• 疏通geo-restricted服务。使用某些DNS服务,您可以恶搞你的浏览位置打开某些网站/内容,类似的VPN服务器提供。
• 抵御僵尸网络。这个街区与已知的僵尸网络通信服务器所以你的电脑不是接管。
• URL纠正打字错误。例如,如果您输入gogle.com将正确的google.com。

五个描述这些服务。大多数都是完全免费的或者提供很多免费的功能可能会使它值得你一看。

的服务

因为有太多的DNS服务,只有那些提供某种类型的自动或预配置内容过滤是这里讨论的描述用户看到发送滤波器时,可以从一个无聊,“这个网站不能达成,”页面可定制的块。

很容易切换到一个不同的递归DNS服务。简单地改变IP地址在互联网DNS设置你的路由器应用到整个网络或更改DNS设置选择计算机或其他设备。没有进一步的干预,你会收到DNS服务的预配置安全或过滤保护。一些服务还允许您创建一个帐户(一些自由,一些需要额外服务)定制的保护级别和信息网站时出现阻塞。

记住,速度、可靠性和性能的DNS服务器可以有所不同。减缓或贫穷域分辨率可以转化为缓慢和不可靠的web浏览。你可以在DNS服务器运行速度测试(试一试namebench),这样你可以比较他们的性能在您的特定位置。

AdGuard DNS

免费:个人或商业使用(超过300 k每月查询需要付费订阅)

DNS地址:根据不同需要的保护

AdGuard DNS提供免费的预配置DNS服务与各种过滤应用和增值服务,给你控制过滤。你可能熟悉他们的名字也分别提供AdGuard VPN和AdGuard广告杀杀杀。

有三个选项,AdGuard DNS向公众免费提供不需要帐户:

• 普通DNS服务与没有广告屏蔽和过滤这些DNS服务器:94.140.14.140 94.140.14.141
• 阻塞的广告和追踪这些地址:94.140.14.14 94.140.15.15
• 阻塞的广告,追踪器,成人内容,尽可能使安全搜索模式:94.140.14.15 94.140.15.16

他们还提供单独的地址DNS-over-HTTPS DNS-over-TLS, DNS-over-QUIC, DNSCrypt。这些更聪明和更安全的协议来帮助进行身份验证和加密DNS。他们可以帮助防止别人看到你访问哪些网站,帮助阻止DNS欺骗。

您可以手动配置路由器和终端用户设备与他们的DNS服务,但它们也提供了一个方便的应用程序(Windows、Mac OS, Android和iOS)为终端用户设备来帮助选择过滤和DNS配置应用到设备。另外,这个应用程序允许你轻松地打开和关闭保护。然而,使用应用程序需要他们的优质服务,开始为期3天的试用期后每月2.49美元。优质服务还提供了访问云仪表板视图DNS-related统计和管理多个设备的过滤。

科摩多互联网安全网关

免费:个人或商业使用(超过300 k每月查询需要付费订阅)

DNS地址:8.26.56.26和8.20.247.20(8.26.56.10和8.20.247.10定制服务与一个账户)

科摩多安全DNS为公众提供了一个简单的免费服务。预配置服务,不需要一个帐户自动块有害网站,如那些包含恶意软件,间谍软件和网络钓鱼。它声称更可靠,更快,比DNS聪明大多数互联网服务提供商提供的服务。

Accouns完全免费工具自定义过滤、屏蔽页面,和访问报告。然而,科摩多的GUI和配置过程并不像其他服务,为简化和非it用户可能挣扎。很明显它是针对企业。它推动托管服务提供商(MSP)管理服务通过ITarian平台但是对于其他企业和企业,指导一个舒适地管理网站。

保险费舒适地安全DNS服务支持配置自定义屏蔽页面或设置重定向。然而,免费的DNS服务没有通知页面屏蔽页面,用户将看到浏览器的错误页面,当一个网站是屏蔽。

注册一个溢价帐户添加能够创建额外的政策和加密DNS流量,提供了更多用户的可见性和监控,并提供虚拟设备的支持。科摩多还销售服务,包括权威的DNS服务网站和许多其他的安全解决方案,如SSL证书,安全电子邮件服务,杀毒,甚至PCI遵从性服务。

控制D

免费:个人或商业使用

DNS地址:根据不同需要的保护

控制D提供了一些免费的DNS服务器预配置过滤,它可以帮助没有使用欺骗用户的位置VPN。另外,他们提供DNS-over-HTTPS / 3和DNS-over-TLS /各除了遗留的访问。

服务提供了几种不同的DNS服务器向公众免费不需要帐户:

• 普通DNS服务与这些DNS服务器没有过滤:76.76.2.0 76.76.10.0
• 阻塞的恶意软件与这些地址域:76.76.2.1 76.76.10.1
• 阻塞的恶意软件,广告,和追踪器:76.76.2.2和76.76.10.2
• 阻塞的恶意软件,广告,追踪者和社会网络:76.76.2.3 76.76.10.3
• 阻塞的恶意软件,广告,追踪器,和成人内容:76.76.2.4 76.76.10.4
• 分块的一些不同国家的审查领域:76.76.2.5 76.76.10.5

与大多数DNS服务,控制D没有一个默认的自定义屏蔽页面;用户只看到他们的浏览器的错误页面。但与优质服务他们可以配置重定向到指定的URL。

服务还允许选择精确过滤配置,它提供了一个DNS地址使用。加上,服务岗位启用第三方DNS地址来与各种过滤。

路由器和终端用户设备可以手动配置DNS服务,但它也提供了一个简单的Windows应用程序为终端用户设备快速应用服务的DNS配置设备。

控制D增值服务,从每月2美元,后30天的免费试用。这使得更多的使用过滤,以更好地防止威胁点击引诱,动态DNS,激流,缩短url和其他攻击工具。此外,它提供了对客户使用报告和分析。较高的计划,每月从4美元,使位置欺骗以及解锁geo-restricted内容。

NextDNS

免费:个人或商业使用(超过300 k每月查询需要付费订阅)

DNS地址:不同;他们不会公开发布具体的地址

NextDNS提供了一个免费的公共DNS服务,但没有一个账户,没有提供过滤。然而,账户可以完全免费创建一个默认的配置,防止DNS-related安全漏洞+块广告和追踪器。过滤可以定制添加更多的限制,如成人内容和特定的网站/应用程序阻塞。另外,它提供了访问DNS-over-HTTPS DNS-over-TLS / QUIC。

路由器和终端用户设备可以手动配置,但服务也为终端用户提供dns配置应用程序窗口,macOS, Chrome OS, iOS和Android设备。NextDNS门户网站提供了一个指示板定制特性和功能,包括为用户免费帐户。

收费溢价账户起价1.99美元每月,哪些用户得到无限的DNS查询。更昂贵的计划也添加基于邮件支持。

OpenDNS

免费:为提高DNS个人或业务使用;个人使用仅为其他家庭服务

DNS地址:208.67.222.222和208.67.220.220 (“FamilyShield”DNS地址:208.67.222.123和208.67.220.123)

OpenDNS是最受欢迎的第三方DNS提供商之一,同时提供免费的为家庭和企业和优质服务。在过去它已经预配置防止恶意软件和网络钓鱼网站主要通过他们的DNS地址,但现在需要注册一个免费的或溢价帐户。

以下是个人家庭使用的不同的服务选项:

• OpenDNS FamilyShield:这些DNS服务器预配置块成人内容。不需要解释。
• OpenDNS:免费为您可以自定义过滤和安全选项,包括定制的消息封锁了页面和基本日志和统计数据。它使用主DNS地址但要求您创建一个帐户。
• OpenDNS贵宾:从每年19.95美元,这节省了日志和统计长达一年并添加为网站创建白领和黑名单的能力。它也使用相同的主DNS地址和帐户。
• OpenDNS产消者:每个用户从20美元,每年,这增加了内置保护恶意的网络钓鱼和恶意软件领域。

OpenDNS的业务服务,思科的伞,提供先进的安全与管理,对于更大的网络和企业环境。提供在不同层次和服务提供了14天的免费试用。他们还提供了一个MSP和合作伙伴计划,为一个流线型的控制台提供每月、邮资已付的,消费MSLA许可。

(埃里克:是一个自由职业技术作家。他也是的创始人NoWiresSecurity提供基于云的无线网络安全服务,wi - fi测量员网站提供射频测量,现场技术提供一般的IT服务。)

这个故事,“5 DNS服务提供层网络安全”最初发表的《计算机世界》 。