一、名词解释
通过对DNS解析数据的全面分析,有效地提升了各种规模网络中网络威胁发现和响应能力,同时通过自定义域名解析、日志监控等功能,使企业能够进行自定义域名管理与用户上网行为管控。
二、如何使用
1.在DNS防御主页点击立即试用--选择套餐类型--勾选要开通路由
2.点击添加——勾选对应路由
3.点击继续——添加成功
三、黑白名单设置
1.选择DNS防御,并点击【黑名单(白名单)】
2.进入黑名单(白名单)页面后,点击【添加域名】或【批量添加】,按要求输入一个或多个域名,点击确定即可完成设置。
四、统计说明
1.您可以通过点击【统计】查看对应设备的解析信息。统计的数据类型与描述如下:
数据类型 |
描述 |
解析量 |
一段时间内该设备的解析总量。 |
已拦截查询 |
一段时间内该设备的已拦截总量。 |
拦截比例 |
一段时间内的解析总量除以已拦截总量的拦截比例。 |
解析域名 |
通过的域名没有受到任何规则的拦截,也包括它手动被加白的情况。 |
拦截域名 |
这些域名被安全、隐私以及黑名单所拦截。 |
拦截原因 |
触发拦截次数最多的规则列表。 |
根域名 |
通汇总对根域名和其子域名的所有查询。 |
五、配置
概述
配置是将DNS技术和一些受欢迎的拦截列表(均实时刷新)相结合来摆脱钓鱼网站、广告和隐私跟踪等安全威胁,从网络互联的入口处对域名请求进行威胁判断,选择性的对正常域名请求进行解析,阻止恶意域名解析和外联,从而保护用户内网安全的一种手段。
1.点击【配置】,如下图所示:
2.您可以根据您的实际需求与喜好开启对应的拦截列表(均实时刷新)来对威胁访问进行检测,可以根据您的实际需求与喜好开启对应分类,用来限制访问特定类别的网站和应用程序。支持的类型以下(开通DNS-POD时支持下图中功能):
拦截类型 |
描述 |
腾讯安全网址规则 |
基于腾讯安全团队统计到的高风险网址,优先推荐使用。 |
EasyList |
主要配置来自网络著名的广告拦截列表 Easylist,可以对广告网址进行过滤。 |
EasyList China |
针对中国网络特点优化过的 Easylist |
AdGuard DNS Filter |
来自Adguard,综合了多个热门流行拦截规则 |
成人网站 |
拦截成人和色情内容 |
赌博网站 |
拦截赌博网站 |
游戏网站 |
拦截网游、端游以及相关资讯网站 |
视频网站 |
拦截主流的在线视频网站及相关资讯网站 |
六、日志说明
单击【日志】。如下图所示:
2.在【日志】页签中,即可查看日志详情,您可根据所提供的筛选项查看所需日志。如下图所示:
DNS防御视频教程:DNS防御