菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

首页科技正文

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名

admin2021-07-21842资讯

免责声明:本文作者勉力保证文章内容可靠,但对于任何错误、疏漏或不准确的内容,作者不负任何责任。文章部门内容来源于网络是出于通报更多信息的目的,对此不负任何法律责任。本文仅用于手艺分享与讨论,严禁用于其他用途。

一、产物简介

OPENDNS

全球领先的DNS服务提供商之一,提供免费的DNS剖析,现在隶属于思科。支持装备:笔记本电脑,智能手机,平板电脑,DVR,游戏机,电视等。功效:提供快速、可靠的DNS服务。免费版可以阻止 *** 等,付费版内置检测可以针对网络钓鱼及网络恶意域名,可以将Internet接见设置为特定的白名单,自定义内容过滤,同时可以保留已往一年的互联网接见情形。

涉及服务器:208.67.222.222(实验选用,免费版),208.67.220.220,208.67.222.220,208.67.220.222。

网址:https://www.opendns.com/home-internet-security/

Yandex.DNS

是一个免费的递归DNS服务,服务器位于俄罗斯及西欧等地,用户请求由最近的数据中心处置,其具备三种模式。在“Basic”模式下,没有流量过滤;在“Safe”模式下,可以珍爱用户远离熏染及敲诈网站;“Family”模式可珍爱用户免受危险网站损害并阻止包罗成人内容的站点。“Famliy”模式功效最为齐全,包罗珍爱用户免受熏染网站损害(天天检查数千万网页寻找病毒,发现可疑流动标记为危险并添加到病毒库中),阻止敲诈网站(阻止方式:用户实验接见时返回忠告页面),防止僵尸程序(阻止已知C&C服务器的IP查询),封锁 *** (检测页面上的色情内容),阻止成人广告(克制主机收到准确IP)。

涉及服务器:77.88.8.7(实验选用,“Famliy”版),77.88.8.88,77.88.8.8

网址:https://dns.yandex.com/advanced/

IBM Quad 9

Quad9提供公共DNS剖析服务,并可阻止对受恶意软件熏染的网站的接见。其包罗来自18个以上领先供应商的恶意网址组合池,作为非盈利不会捕捉个人信息举行盈利等行为。在全球各地都有服务器,提供低延迟剖析。接纳Non-blocking手艺,努力阻止用户接见已知的恶意域,包罗网络钓鱼、勒索软件及其他使用DNS的恶意流动。若是站点被阻止,用户将收到“NXDOMAIN”响应,使其感受为该域不存在。

涉及服务器:9.9.9.9

网址:https://www.quad9.net/

Neustar UltraDNS

Neustar UltraDNS是一项基于云的企业级权威DNS服务。功效:内置平安功效如DDoS防护、DNSSEC治理Nameserver分段;行使高级流量治理服务来优化DNS性能;可以通过Web门户制订治理计谋。Neustar UltraDNS 防火墙功效:实现DNS剖析;在恶意软件到达最终用户之前消除不良流量;防止内部用户接见有害或不需要的内容;Internet接见控制。

涉及服务器:156.154.71.2(实验选用),156.154.70.2

网址:https://www.home.neustar/dns-services

SafeDNS

SafeDNS是一家成立于2010年的公司,位于美国弗吉尼亚州。它为差别类型的市场和客户提供了基于云的Web过滤和网络平安解决方案。例如,SafeDNS解决方案,防止僵尸网络,勒索软件,网络钓鱼和其他网络平安威胁的攻击。可以将DNS查询从公司/家庭网络重定向到SafeDNS过滤服务器,设置过滤规则。功效:珍爱内部网络、Wifi热门,制止网络钓鱼及数据偷窃(基于DNS过滤,90%以上的恶意软件都需要使用DNS);基于种别过滤,可以设置要允许及阻止的内容类型;可以自定义白名单及黑名单。

涉及服务器:195.46.39.39(实验选用),195.46.39.40

网址:https://www.safedns.com/web-filtering-for-corporate-users/

SafeSurfer

辅助构建平安互联网,珍爱家庭免受有害内容的损害。功效:可以对装备举行治理,按类筛选内容;阻止色情和其他欠妥内容,例如广告、博彩或受恶意软件损害的网站;可以对流行社交媒体平台如Facebook等举行屏障。

涉及服务器:104.155.237.225(实验选用),104.197.28.121

网址:https://www.safesurfer.co.nz/

二、实验测试

对6种声称可以举行DNS过滤的产物举行了实验,以常用服务器(8.8.8.8)为参照(返回正常IP,一样平常不设对DNS的阻止),将内陆DNS设置为产物对应DNS产物的IP地址,通过浏览器接见、wireshark抓包、命令行ping方式举行实验,通过考察对比,给出了实验效果。可以发现,部门产物对DNS恶意域名的阻止效果较好,部门产物险些无效果。

以谷歌DNS服务器及平安DNS服务器SafeSurfer为例,对实验举行说明,其余类似不做赘述。

谷歌DNS服务器接见恶意域名情形

,

Allbet Gmaing开户ALLbet6.com

欢迎进入Allbet Gmaing开户(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

l  使用APT34的恶意软件Helminth涉及的恶意域名举行测试

005aa003P3T647071636F6E626C316E385C61646D696E7369747261746F.go0gIe.com

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第1张

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第2张

正常返回IP:23.80.188.7。

使用恶意软件BONDUPDATER举行测试

2920004cd4bmaf2dc38t.withyourface.com

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第3张

正常返回IP:208.91.197.46。

使用恶意软件Pisloader举行测试

ykqhhnocaoinkfoqq.ns1.logitech-usa.com

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第4张

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第5张

正常返回IP:58.158.117.102。

SafeSurfer(104.155.237.225)服务器接见恶意域名情形

使用APT34的恶意软件Helminth涉及的恶意域名举行测试

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第6张

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第7张

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第8张

使用恶意软件Pisloader举行测试

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第9张

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第10张

使用恶意软件BONDUPDATER举行测试

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第11张

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第12张

基于谷歌服务器的接见情形对照,发现该产物的阻止效果较好,其会将恶意DNS请求引向预先建立的CNAME server:block.safesurfer.io,返回IP34.67.0.134,弹出阻止页面。同时,我们对其余5个产物也举行了类似的实验。以下为实验对比表格:

电银付官网(dianyinzhifu.com):行使平安DNS过滤恶意域名 资讯 第13张

三、总结

通过实验对比可以发现,现在的平安DNS所使用的阻止方式可以归纳为2种,挟制回复牢固IP(如OpenDNS Home、Neustar Free Recuive DNS)或引向产物方建立的CNAME server进而返回阻止页面(如SafeSurfer)、回复DNS请求以无法找到主机(NXDOMAIN)的形式(如IBM Quad9)。6种产物对恶意域名的阻止效果有所差别,其中,IBM Quad9及SafeSurfer显示较好,SafeDNS及Yandex.DNS显示较差。若是想要使上网更为平安的话,仅需将DNS设置为前两种产物的服务器地址即可使用,保障联网平安。但值得注意的是,第三方服务提供商可以接见DNS剖析纪录,若是在隐私要求不高的情形下,免费平安DNS会是很好的选择。

本文作者:BUPT/Jarvan

网友评论

5条评论
  • 2021-01-08 00:03:09

    皇冠新现金网平台www.huangguan.us是一个提供皇冠代理APP下载、皇冠会员APP下载、皇冠体育最新登录线路、新2皇冠网址的的体育平台。新皇冠体育官网是多年来值得广大客户信赖的平台,我们期待您的到来!还是你最好看~

    • 2021-01-19 16:12:22

      @欧博app下载 【信报财经新闻】上交所宣布,将京东康健(06618)及海尔智家(06690)调入「沪港通」下的「港股通」名单,自下周一(18日)起生效。小伙伴看呆了

  • 2021-02-12 00:57:47

    电银付APP使用教程(dianyinzhifu.com)是官方网上推广平台。在线自动销售电银付激活码、电银付POS机。提供电银付安装教程、电银付使用教程、电银付APP使用教程、电银付APP安装教程、电银付APP下载等技术支持。面对全国推广电银付加盟、电银付大盟主、电银付小盟主业务。前排留名