Mi is az a DNS?
Részletesen: https://hu.wikipedia.org/wiki/Domain_Name_System
Leegyszerűsítve: az Interneten a számítógépek ú.n. IP címek (ezek bizonyos fajta számkombinációk) alapján találják meg egymást. Ezek nekünk nehezen megjegyezhetőek, ezért ú.n. domain (tartomány) neveket használunk. Pl. gmail.com
A DNS szerverek a név alapján megtalálják a számkombinációkat.
Mit tud a DNS szerveres megoldás?
Ha a név-cím feloldáson kívül mást is tudnak: pl. van nyilvántartásuk arról, hogy melyek a kártékony weboldalak, vagy mik azok, amik nem gyerekeknek valók, akkor szűrni is tudnak és bizonyos nevekhez nem adnak találatot, nem tudjuk betölteni az oldalt.
Mi magunk is létrehozhatunk listát a tiltott weboldalakról és használhatjuk is, ha tudjuk, hogyan kell ezeket tiltani, de ezeket a listákat karbantartani sok munka, lehetetlen mindent beletenni, amit szeretnénk – és ha már ezt valaki úgyis megcsinálják, érdemes az ő szolgáltatásukat használni.
Az otthoni hálózaton (jó esetben) beállíthatjuk, hogy a router milyen DNS szervert használjon – és ha az egyes gépeket nem állítjuk be külön-külön, akkor azok automatikusan ezen keresztül kérik le a weboldalakat, így a szűrés az egész otthoni hálózatra létrejön.
Az egyes eszközöknek (okostelefon, táblagép, laptop, asztali számítógép) is be lehet állítani külön-külön DNS szervert. Így a DNS szerveres szűrés másik hálózatra csatlakozva is működni fog rajtuk. Továbbá lehet az egyes eszközökön különböző DNS szervert is beállítani, így különböző védelmi szinteket is el lehet érni.
Hogyan lehet megadni a DNS szervert?
Hogyan kell a routerben/számítógépen beállítani a DNS szervert?
https://www.theverge.com/2018/4/3/17191538/how-to-change-dns-routers-windows-mac-ios
Hogyan lehet tesztelni a DNS szerveres beállítást?
DNS szerverek beállításához teszt:
Itt két gomb jelenik meg: Standard Test és Extended Test. Az utóbbi is kevesebb, mint egy percig tart csak. Azt nézik meg, hogy milyen DNS szervert használ ténylegesen a gép. Ha az internetszolgáltató jelenik meg, akkor nem történt meg a DNS szerver beállítása. Ha a kívánt DNS szerver neve jelenik meg a listában, akkor sikerült beállítani.
Vigyázat! A router és a számítógép is el tudja menteni magának gyorsítótárba az egyes domain nevekhez tartozó IP címeket, így ha a gyorsítótárban megtalálható egy név-cím páros, akkor azt onnét nézi. A hiteles DNS szerveres teszteléshez ezt a gyorsítótárat (cache) lehet, hogy törölni kell.
Összehasonlító oldalak DNS szerveres védelemre
P*rn Filters Compared: OpenDNS, Neustar, CleanBrowsing, Norton, Yandex and AdGuard (2017 december)
Röviden: teszt néhány ingyenes szolgáltatásról (OpenDNS, Neustar, CleanBrowsing, Norton, Yandex, AdGuard). A teszt alapján a CleanBrowsing szűr a legjobban. De az OpenDNS és a Yandex is használhatónak tűnik.
Top 8 DNS/Content Filtering for Home to Protect Family and Kids from Cyber Threats (2020 március)
https://geekflare.com/dns-content-filtering-software/
Amiket összehasonlít: CleanBrowsing, Cloudflare Gateway, ESET Parental Control, SafeDNS, Sophos, OpenDNS, Net Nanny, Circle.
List of Best Free Public DNS Servers 2019
https://www.ecloudbuzz.com/best-public-dns-servers/
Nem csak olyan DNS szervereket hasonlít össze, amik szűrnek. A következőket nézi: OpenDNS, Google Public DNS, DNS Advantage, Cloudflare DNS, Verisign Public DNS, Comodo Secure DNS, Norton DNS, Quad9, Yandex.DNS, DNS.WATCH.
Apróbetűs lábjegyzet:
https://nki.gov.hu/it-biztonsag/tudastar/dns-monitoring-kihivasai-a-jovoben/