仅限 DNS 白名单

仅限 DNS 白名单

我想设置一个路由器来阻止除用户指定的域之外的整个互联网。

这里也曾有人问过类似的问题(像这样),但这些要求都是由那些想要手动实现我所不了解的事情的人提出的。我只是个门外汉,我根本没有能力做到这一点。OpenDNS 有这样的服务,但为了访问它,你必须有一个“家庭 VIP”帐户,费用为每年 20 美元,并且你只能将最多 50 个网站列入白名单。

OpenDNS 路线的两个主要缺点是它需要花钱,并且您可以列入白名单的网站数量限制相当低。我更喜欢 100+。

是否有人知道可以提供此功能或类似功能的服务?

答案1

所以你要:

  1. 它可以让你只允许基于白名单的 DNS 解析 100 个或更多的域。
  2. 只需点击一下即可完成简单操作,或几乎如此。
  3. 必须是免费的。

答案很简单:没有。

此外,要知道使用 DNS 作为锁定用户的一种方法将要求您限制离开网络的所有 DNS 查询。只有当查询针对的是经过批准的 DNS 服务器时,才需要允许查询离开防火墙。此外,用户只需编辑其主机文件或使用某种内部 DNS 服务器即可绕过此限制。

“我的用户不懂技术。他们不会这么做。”

他们可能不懂技术,但永远不要低估那些一心想查看梦幻足球比赛结果的人的心理承受能力。或者色情。色情永远是色情。人们从“我忘了怎么用电脑”到“我哈克斯恩你的盒子哈哈”在工作周结束之前得到他们想要的东西。

“我已经锁定了所有内容,没有人可以干扰与名称解析有关的任何设置。”

好吧。一定要尝试伪造该陈述。最好使用想要浏览种子网站的 16 岁以下测试对象。

哦不我该怎么办?!

在免费、功能强大和 Fischer Price 简单易用之间,您可以同时选择两者。也许吧。我的建议是设置您自己的内部 DNS 服务器并创建您自己的白名单。太技术化了?您问的问题本质上就是技术性的。因此,您要么用金钱来换取它,要么用自己的辛勤劳动来换取它。

最后提醒:确保阻止除您设置的服务器之外的所有出站 DNS 查询。否则,请坚持使用 OpenDNS,看看是否可以提高白名单限制。全年 20 美元并不多。您可能可以在街上找到这么多零钱。提示:检查鞋店的沙发。我并没有这样做过。

好的,我同意。

相关内容