فهم OpenDNS FamilyShield

المقدمة

يصف هذا المستند ما هو OpenDNS FamilyShield، وما هو عمله، وكيفية إستخدامه على الشبكة.

نظرة عامة

OpenDNS FamilyShield هي خدمة تصفية محتوى تستند إلى DNS تساعد في حظر الوصول إلى مواقع الويب المصنفة بشكل عام على أنها محتوى بالغ باستخدام إعدادات التصفية المحددة مسبقا.

متى يمكن إستخدام FamilyShield

أستخدم FamilyShield عندما تحتاج إلى طريقة بسيطة قائمة على DNS لتطبيق تصفية المحتوى الأساسية:

• الشبكات المنزلية
• بيئات المكاتب الصغيرة
• شبكات الضيوف
• أجهزة Lab أو kiosk التي تتطلب عناصر تحكم مبسطة

يتم إستخدام FamilyShield عادة عند تفضيل إعداد سريع على إدارة سياسات التصفية المخصصة.

كيف يعمل برنامج FamilyShield

يعمل FamilyShield باستخدام عناوين محلل DNS المحددة. عندما يحاول المستخدم الوصول إلى مجال، يتم حل استعلامات DNS من خلال محولات FamilyShield. إذا تم تصنيف المجال كمجال مقيد بواسطة FamilyShield، يتم حظر إستجابة DNS أو إعادة توجيهها بناء على سلوك الخدمة.

ملاحظة: نظرا لأن هذا المستند يستند إلى DNS، فإنه يتحكم في الوصول بشكل أساسي حسب تحليل اسم المجال.

عناوين خادم DNS

قم بتكوين عناوين خادم DNS هذه على نقطة النهاية أو على إعدادات DNS للموجه/DHCP:

• 208.67.222.123
• 208.67.220.123

التحقق من إستخدام FamilyShield

• تحقق من تكوين الجهاز أو الشبكة لاستخدام عناوين خادم FamilyShield DNS.
• إختبار دقة الاسم لمجال معروف مسموح به وتأكيد الدقة العادية.
• إذا لم تعمل تصفية المحتوى، فتحقق من عدم تجاوز أي أسلوب DNS آخر للتكوين (على سبيل المثال، VPN DNS أو المستعرض DNS over-HTTPS أو إعدادات DNS التي تم تكوينها يدويا).

القيود

• يمكن تجاوز التصفية المستندة إلى DNS إذا قام المستخدم بتغيير إعدادات DNS أو أستخدم شبكة VPN أو أستخدم DNS عبر HTTPS (DoH) في المستعرض.
• يعد سلوك التصفية مستندا إلى الفئة وليس نفس حل الوكيل الكامل أو فحص محتوى جدار الحماية.