DNSfiltrering

DNSfiltrering är en teknik för att kontrollera vilka domäner som får svaras i en DNS-resolution, ofta för att hindra användare från att nå vissa webbplatser eller tjänster. Den används av skolor, företag, internetleverantörer och myndigheter för att implementera policyer som rör innehåll, säkerhet och efterlevnad. Filtreringen baseras vanligtvis på svartlistor, kategoribaserade listor eller vitlistor och kan tillämpas i nätverksutrustning, i betrodda DNS-tjänster eller som molntjänst.

Så fungerar det: När en klient gör en DNS-förfrågan skickas den till en resolver som hanterar filtreringsregler. Om domänen överensstämmer med en blockerad post eller kategori svarar resolvern med en avvikande destination, till exempel en blocksida eller en icke-existerande IP-adress i stället för den riktiga. Filtrering kan vara domänbaserad eller innehållsbaserad och kan implementeras lokalt i nätverket eller i en tjänst i molnet. Metoderna kan innefatta direkt blockering (NXDOMAIN eller null-IP) eller omdirigering till information om policyn.

Begränsningar och risker: DNSfiltrering inspekterar endast domännamnet och ger ingen insyn i det faktiska innehållet på sidan. Den kan kämpa med nya eller krypterade lösningar (DoH/DoT) och kan leda till överblockering eller påverka användarupplevelsen. Datainsamling och loggning i filtreringslösningar medför integritets- och dataskyddsfrågor, särskilt under lagstiftade krav som GDPR.

Användningsområden: vanliga tillämpningar är skolor som blockerar olämpligt innehåll, företag som begränsar sociala medier eller skadliga domäner, samt vissa myndighets- eller tjänstefiltreringar som en del av en flerlagers säkerhetsstrategi.