Безопасные DNS-серверы (Защита корп. сети - Вар. 2)

Выдержка из WiKi:

DNS (англ. Domain Name System — система доменных имён) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене (SRV-запись).

Когда в корп. сети поднят свой домен, есть прокси - т.е. есть выход в Интернет, и т.д., а главное есть свой DNS сервер, который обслуживает всех пользователей Вашей сети, на нем желательно настроить "Серверы пересылки", и еще, желательно указать там не серверы DNS вашего провайдера, а что-то более надежное.

Для начала можно прописать публичные DNS Google - быстро, но нет фильтрации.

А как вариант использовать "Безопасные DNS-серверы" на выбор:
При этом, есть свои плюсы и минусы:
  • + при создании аккаунта (у некоторых систем представленных выше) возможно организовать фильтрацию по темам, допустим, запретить доступ к порнографии на уровне DNS, или же разрешить доступ только к детским сайтам и более ни к чему.
  • + обезопасить себя от DNS мошенничества
  • - возможны задержки при обработке DNS запросов ("торможение" Интернета), которые могут быть связанны либо с загруженностью сервисов, либо с плохим уровнем связи между вашим сервером и сервером DNS, который вы используете (выбирайте методом "научного тыка")
P.S.
Не подумайте, я не рекламирую, но сам я пользуюсь системой Rejector.
Comments