新聞中心
PRESS CENTER有全面的 IT 安全性通常意味著采用分層方法。例如,基本防病毒軟件可能會(huì)在用戶下載后捕獲基于 PC 的惡意軟件,但您可以嘗試在它到達(dá)用戶設(shè)備之前阻止它,或者至少有另一種安全機(jī)制可以在基本防病毒軟件運(yùn)行時(shí)捕獲它沒(méi)有?;?DNS 的過(guò)濾可以做到這一點(diǎn)!它可以幫助阻止用戶瀏覽惡意軟件和釣魚(yú)網(wǎng)站,阻止對(duì)他們的侵入性廣告,并充當(dāng)成人內(nèi)容過(guò)濾器。
首先,為不熟悉 DNS 的人快速入門:每次上網(wǎng)時(shí)都會(huì)使用域名系統(tǒng) (DNS) 。每次您在瀏覽器中鍵入站點(diǎn)名稱時(shí),DNS 都會(huì)查詢與該特定域?qū)?yīng)的 IP 地址,因此瀏覽器可以聯(lián)系 Web 服務(wù)器以獲取內(nèi)容。將域名轉(zhuǎn)換為 IP 地址的過(guò)程稱為域名解析。
有兩種主要類型的 DNS 服務(wù)器:遞歸和權(quán)威。大多數(shù)個(gè)人和小公司使用的(以及此處介紹的)稱為遞歸 DNS,它是大多數(shù) Internet 服務(wù)提供商 (ISP) 提供的默認(rèn)服務(wù)。此處列出的所有公司都提供遞歸 DNS 服務(wù)。然而,其中一些也出售權(quán)威的 DNS 服務(wù),允許網(wǎng)站所有者或主機(jī)定義其域名指向的 Web 服務(wù)器 IP 地址并管理其他 DNS 設(shè)置。
由于 DNS 服務(wù)器是您的瀏覽器和網(wǎng)站內(nèi)容之間的中間人,因此有許多第三方 DNS 服務(wù)可以為用戶和網(wǎng)絡(luò)管理員提供附加功能。這些工具可以包括:
內(nèi)容過(guò)濾。這可以方便地實(shí)施以阻止成人網(wǎng)站、社交網(wǎng)絡(luò)和其他不需要的內(nèi)容,同時(shí)不需要在計(jì)算機(jī)和設(shè)備上安裝任何軟件。
惡意軟件和網(wǎng)絡(luò)釣魚(yú)攔截。這也可以由內(nèi)容過(guò)濾工具執(zhí)行,以阻止包含病毒、詐騙和其他危險(xiǎn)內(nèi)容的站點(diǎn)。
廣告和跟蹤器攔截。這是另一種類型的內(nèi)容過(guò)濾,有助于減少您看到的廣告和廣告商在線跟蹤您的次數(shù),這是一些 DNS 服務(wù)特別關(guān)注的。
加密的 DNS 流量。大多數(shù) ISP 和服務(wù)器使用的 DNS 協(xié)議一直存在。有些 DNS 服務(wù)器提供更新、更智能、更安全的協(xié)議(例如 DNS-over-HTTPS 和 DNS-over-TLS)來(lái)幫助驗(yàn)證和加密 DNS 流量。這有助于防止其他人看到您正在訪問(wèn)的站點(diǎn),并有助于阻止 DNS 欺騙。
取消阻止受地理限制的服務(wù)。使用某些 DNS 服務(wù),您可以欺騙您的瀏覽位置以解鎖某些站點(diǎn)/內(nèi)容,類似于 VPN 服務(wù)器提供的服務(wù)。
防止僵尸網(wǎng)絡(luò)。這會(huì)阻止與已知僵尸網(wǎng)絡(luò)服務(wù)器的通信,因此您的計(jì)算機(jī)不會(huì)被接管。
網(wǎng)址錯(cuò)別字更正。例如,如果您鍵入 gogle.com ,它將更正為 google.com 。
這里描述了其中的五種服務(wù)。大多數(shù)都是完全免費(fèi)的,或者提供一些可能值得您花時(shí)間看一看的免費(fèi)功能。
服務(wù)內(nèi)容
因?yàn)橛羞@么多可用的 DNS 服務(wù),這里只討論那些提供某種類型的自動(dòng)或預(yù)配置內(nèi)容過(guò)濾的服務(wù),并在過(guò)濾器啟動(dòng)時(shí)描述用戶看到發(fā)送的內(nèi)容,其范圍可以是無(wú)聊的,“這個(gè)網(wǎng)站可以'被達(dá)到,”頁(yè)面到可定制的塊頁(yè)面。
切換到不同的遞歸 DNS 服務(wù)很容易。只需在路由器的互聯(lián)網(wǎng)設(shè)置中更改 DNS 的 IP 地址,即可將其應(yīng)用于整個(gè)網(wǎng)絡(luò),或更改選定計(jì)算機(jī)或其他設(shè)備上的 DNS 設(shè)置。無(wú)需進(jìn)一步干預(yù),您將獲得 DNS 服務(wù)的預(yù)配置安全或過(guò)濾保護(hù)。某些服務(wù)還允許您創(chuàng)建一個(gè)帳戶(一些免費(fèi),一些需要高級(jí)服務(wù))來(lái)自定義保護(hù)級(jí)別和網(wǎng)站被阻止時(shí)顯示的消息。
請(qǐng)記住,DNS 服務(wù)器的速度、可靠性和性能可能會(huì)有所不同。慢速或較差的域解析可能會(huì)轉(zhuǎn)化為速度較慢且不太可靠的 Web 瀏覽。您可以在 DNS 服務(wù)器上運(yùn)行速度測(cè)試(嘗試 namebench),以便您可以比較它們?cè)谀囟ㄎ恢玫男阅堋?/p>
AdGuard DNS
免費(fèi)用于: 個(gè)人或商業(yè)用途(每月超過(guò) 30 萬(wàn)次查詢需要付費(fèi)訂閱)
DNS 地址: 因所需保護(hù)而異
AdGuard DNS提供免費(fèi)的預(yù)配置 DNS 服務(wù),應(yīng)用了各種過(guò)濾并提供高級(jí)服務(wù),讓您可以控制過(guò)濾。您可能熟悉他們的名字,因?yàn)樗麄冞€分別提供AdGuard VPN和AdGuard Ad Blocker。
AdGuard DNS 為公眾免費(fèi)提供三個(gè)選項(xiàng),無(wú)需帳戶:
這些 DNS 服務(wù)器沒(méi)有廣告攔截和過(guò)濾的普通舊 DNS 服務(wù):94.140.14.140 和 94.140.14.141
僅使用以下地址屏蔽廣告和跟蹤器:94.140.14.14 和 94.140.15.15
屏蔽廣告、跟蹤器、成人內(nèi)容,并在可能的情況下啟用安全搜索模式:94.140.14.15 和 94.140.15.16
它們還為 DNS-over-HTTPS、DNS-over-TLS、DNS-over-QUIC 和 DNSCrypt 提供單獨(dú)的地址。這些是更智能、更安全的協(xié)議,可幫助對(duì) DNS 進(jìn)行身份驗(yàn)證和加密。它們可以幫助防止其他人看到您正在訪問(wèn)的站點(diǎn)并幫助阻止 DNS 欺騙。
您可以使用其 DNS 服務(wù)手動(dòng)配置路由器和最終用戶設(shè)備,但它們也為最終用戶設(shè)備提供了一個(gè)方便的應(yīng)用程序(Windows、Mac OS、Android 和 iOS),以幫助選擇過(guò)濾并將 DNS 配置應(yīng)用于設(shè)備。此外,該應(yīng)用程序允許您輕松打開(kāi)和關(guān)閉保護(hù)。但是,使用該應(yīng)用程序需要他們的高級(jí)服務(wù),在 3 天試用期后每月 2.49 美元起。高級(jí)服務(wù)還可以訪問(wèn)云儀表板,以查看與 DNS 相關(guān)的統(tǒng)計(jì)數(shù)據(jù)并管理多臺(tái)設(shè)備上的過(guò)濾。
Comodo 安全互聯(lián)網(wǎng)網(wǎng)關(guān)
免費(fèi)用于: 個(gè)人或商業(yè)用途(每月超過(guò) 30 萬(wàn)次查詢需要付費(fèi)訂閱)
DNS 地址: 8.26.56.26 和 8.20.247.20(8.26.56.10 和 8.20.247.10 用于使用帳戶定制服務(wù))
Comodo Secure DNS為公眾提供簡(jiǎn)單的免費(fèi)服務(wù)。不需要帳戶的預(yù)配置服務(wù)會(huì)自動(dòng)阻止有害網(wǎng)站,例如包含惡意軟件、間諜軟件和網(wǎng)絡(luò)釣魚(yú)企圖的網(wǎng)站。它聲稱比大多數(shù) ISP 提供的 DNS 服務(wù)更可靠、更快、更智能。
帳戶完全免費(fèi),提供自定義過(guò)濾、阻止頁(yè)面和訪問(wèn)報(bào)告的工具。然而,Comodo 的 GUI 和配置過(guò)程并不像其他服務(wù)那樣簡(jiǎn)單,非 IT 用戶可能會(huì)遇到困難。很明顯,Comodo 是針對(duì)企業(yè)的。它推動(dòng)托管服務(wù)提供商 (MSP) 通過(guò)ITarian平臺(tái)管理服務(wù),但對(duì)于其他企業(yè)和企業(yè),則指向 Comodo 管理站點(diǎn)。
高級(jí) Comodo Secure DNS 服務(wù)支持配置自定義阻止頁(yè)面或設(shè)置重定向。但是,免費(fèi) DNS 服務(wù)沒(méi)有針對(duì)被阻止頁(yè)面的通知頁(yè)面,當(dāng)網(wǎng)站被阻止時(shí),用戶會(huì)看到瀏覽器的錯(cuò)誤頁(yè)面。
注冊(cè)一個(gè)高級(jí)賬戶可以增加創(chuàng)建額外策略和加密 DNS 流量的能力,提供更多的用戶可見(jiàn)性和監(jiān)控,并提供虛擬設(shè)備支持。Comodo 還銷售包括網(wǎng)站權(quán)威 DNS 服務(wù)和許多其他安全解決方案的服務(wù),例如 SSL 證書(shū)、安全電子郵件服務(wù)、防病毒,甚至 PCI 合規(guī)服務(wù)。
控制D
免費(fèi)用于: 個(gè)人或商業(yè)用途
DNS 地址: 因所需保護(hù)而異
Control D提供了一些帶有預(yù)配置過(guò)濾功能的免費(fèi) DNS 服務(wù)器,它可以在不使用VPN的情況下幫助欺騙用戶的位置。此外,除了傳統(tǒng)訪問(wèn)之外,它們還提供 DNS-over-HTTPS/3 和 DNS-over-TLS/DoQ。
該服務(wù)免費(fèi)向公眾提供多個(gè)不同的 DNS 服務(wù)器,無(wú)需帳戶:
這些 DNS 服務(wù)器沒(méi)有過(guò)濾的普通舊 DNS 服務(wù):76.76.2.0 和 76.76.10.0
僅阻止具有以下地址的惡意軟件域:76.76.2.1 和 76.76.10.1
阻止惡意軟件、廣告和跟蹤器:76.76.2.2 和 76.76.10.2
阻止惡意軟件、廣告、跟蹤器和社交網(wǎng)絡(luò):76.76.2.3 和 76.76.10.3
阻止惡意軟件、廣告、跟蹤器和成人內(nèi)容:76.76.2.4 和 76.76.10.4
解封來(lái)自不同國(guó)家的部分審查域名:76.76.2.5 和 76.76.10.5
與大多數(shù) DNS 服務(wù)不同,Control D 沒(méi)有默認(rèn)的自定義阻止頁(yè)面;用戶只需看到他們?yōu)g覽器的錯(cuò)誤頁(yè)面。但是通過(guò)高級(jí)服務(wù),他們可以配置重定向到指定的 URL。
該服務(wù)還允許選擇精確的過(guò)濾配置,并提供要使用的 DNS 地址。此外,該服務(wù)還發(fā)布啟用了各種過(guò)濾功能的第三方 DNS 地址。
路由器和最終用戶設(shè)備可以手動(dòng)配置 DNS 服務(wù),但它也為最終用戶設(shè)備提供了一個(gè)簡(jiǎn)單的 Windows 應(yīng)用程序,可以快速將服務(wù)的 DNS 配置應(yīng)用到設(shè)備。
Control D 提供高級(jí)服務(wù),在 30 天免費(fèi)試用后,每月 2 美元起。這使得可以使用更多的過(guò)濾來(lái)更好地抵御來(lái)自點(diǎn)擊誘餌、動(dòng)態(tài) DNS、種子、縮短的 URL 和其他攻擊工具的威脅。此外,它還提供有關(guān)客戶使用情況的報(bào)告和分析。他們的高級(jí)套餐每月 4 美元起,支持位置欺騙以及解鎖受地理限制的內(nèi)容。