瞭解OpenDNS系列Shield

簡介

本檔案將說明OpenDNS FamilyShield是什麼、它做什麼，以及在網路中使用它的方法。

概觀

OpenDNS FamilyShield是一種基於DNS的內容過濾服務，通過使用預定義的過濾設定幫助阻止對通常歸類為成人內容的網站的訪問。

何時使用FamilyShield

當您需要基於DNS的簡單方法應用基本內容過濾時，請使用FamilyShield:

• 家庭網路
• 小型辦公室環境
• 訪客網路
• 需要簡化控制的實驗室或終端機裝置

FamilyShield通常用於管理自定義過濾策略時首選快速設定。

FamilyShield的工作原理

FamilyShield使用特定的DNS解析程式地址工作。當使用者嘗試訪問域時，DNS查詢會通過FamilyShield解析程式進行解析。如果域被歸類為FamilyShield限制，則會根據服務行為阻止或重定向DNS響應。

附註：由於這是基於DNS的，因此它主要通過域名解析來控制訪問。

DNS伺服器地址

在終端上或在路由器/DHCP DNS設定上配置以下DNS伺服器地址：

• 208.67.222.123
• 208.67.220.123

驗證FamilyShield是否正在使用

• 驗證裝置或網路是否配置為使用FamilyShield DNS伺服器地址。
• 測試已知允許域的名稱解析，並確認正常解析。
• 如果內容過濾似乎不起作用，請確認沒有其他DNS方法替代配置（例如VPN DNS、瀏覽器DNS-over-HTTPS，或手動配置的DNS設定）。

限制

• 如果使用者在瀏覽器中變更DNS設定、使用VPN或使用透過HTTPS的DNS(DoH)，就可以繞過基於DNS的篩選。
• 過濾行為基於類別，與完全代理或防火牆內容檢測解決方案不同。