- DNS může blokovat určitou část internetového obsahu
- Vedle populární služby 1.1.1.1 existují i další DNS, které blokují malware, případně obsah určený pro dospělé
Obsah článku
K čemu je DNS?
Systém domén nám usnadňuje přístup na různé weby a k různým online službám. Namísto toho, abychom si museli pamatovat IP adresy serverů, stačí zadat doménu, kterou potřebujeme. DNS funguje podobně jako telefonní seznam a spojí konkrétní doménu s IP adresou.
Filtrování adres
Běžný uživatel internetu je na DNS kriticky závislý. Naštěstí funguje tato služba natolik samostatně, že většina z nás ani nepotřebuje vědět, že něco takového existuje. Jak už jsme uvedli, je to vlastně obdoba telefonního seznamu, tedy propojuje doménu a IP adresu (telefonní seznamy propojují jméno člověka nebo firmy a telefonní číslo).
Co se stane, když v telefonním seznamu třeba vytrhneme pár stránek? Ten kdo, bude na těchto stránkách chtít hledat, nenajde nic a odejde s nepořízenou. Přesně to totiž dělají i některé DNS servery. Krásným příkladem je Cloudflare, který poskytuje službu 1.1.1.1, ale i několik dalších.
Jak odfiltrovat rizikový nebo nevhodný obsah?
Server může odmítnout propojit konkrétní web s IP adresou, což znemožní komunikaci počítače s tímto webem. Existuje celá řada webů, na které nechete, aby se třeba vaše rodina dostala. Jednak mohou obsahovat škodlivý kód, ale také obsah určený pro dospělé. Změnou DNS lze jedno, druhé, nebo obojí odfiltrovat, aby například počítač dítěte nebyl neustále zavirovaný, ale také aby nesloužil k prohlížení webů přístupných až od 18 let. Stačí změnit nastavení DNS, což není nic složitého.
Jaký DNS nastavit?
Všechny uvedené služby poskytuje Cloudflare, což je komerční firma, která na druhou stranu ráda zdarma poskytne svůj výkon i běžným uživatelům. Pokud server zjistí, že po ní uživatel chce obsah, který má být blokován, vrátí buď IP adresu, směřující na prázdnou stránku, nebo rovnou pošle chybovou zprávu, že stránka neexistuje.
| Typ Cloudflare DNS | Adresy DNS (IPv4) | Adresy DNS (IPv6) |
|---|---|---|
| Standardní (bez filtru) | 1.1.1.1 a 1.0.0.1 | 2606:4700:4700::1111 a 2606:4700:4700::1001 |
| Filtrování malwaru | 1.1.1.2 a 1.0.0.2 | 2606:4700:4700::1112 a 2606:4700:4700::1002 |
| Filtrování malwaru a obsahu pro dospělé | 1.1.1.3 a 1.0.0.3 | 2606:4700:4700::1113 a 2606:4700:4700::1003 |
Zdroj: cloudflare, securityweek
Obrázky: Midjourney
