Domeinblokkering kan eers gedoen word deur die adreslys te gebruik sodat die domeinname opgelos kan word en daardie adreslyste omgeskakel kan word in 'n reël wat dit moontlik maak om kliënte te blokkeer wat na daardie bladsye wil gaan.

Die MikroTik RouterOS-firewall is in staat om toegang tot spesifieke webblaaie te blokkeer deur verskeie tegnieke te gebruik. Hierdie tipe filter word gewoonlik gedoen deur die firewall-reëls in die Laag 7 Protokol (Laag 7-protokol) en/of DNS-adresfiltrering. Hier verduidelik ek hoe:

Sluiting via Laag 7 (L7) Protokol

Hierdie tegniek behels die skep van 'n Laag 7-protokol-reël wat verkeer identifiseer na die spesifieke webblad wat jy wil blokkeer en dan 'n firewall-reël toe te pas wat hierdie klassifikasie gebruik om die verkeer te blokkeer.

1. Skep 'n Laag 7-protokolreël:
   • Gaan na IP → Firewall → Laag 7-protokolle en klik op + om 'n nuwe reël by te voeg.
   • In die veld Naam , gee dit 'n identifiserende naam.
   • In die veld Reguitb, voer 'n gereelde uitdrukking in wat ooreenstem met die domeinnaam van die webblad. Byvoorbeeld, ^.+(example\.com).*\$ om "example.com" te blokkeer.
2. Skep 'n Firewall-reël:
   • Gaan na IP → Firewall → Filterreëls en voeg 'n nuwe reël by.
   • Stel die ketting in "vorentoe".
   • En Gevorderde, stel die Laag 7-protokol na die naam van die reël wat jy geskep het.
   • En Aksie, kies "drop" om verkeer te blokkeer.

Blokkering via DNS-filtrering

DNS-filtrering is nog 'n effektiewe tegniek, veral nuttig om alle adresse wat met 'n domeinnaam geassosieer word, te blokkeer. Dit word gedoen deur DNS-versoeke vir die spesifieke domein te onderskep en te verhoed dat dit korrek opgelos word.

1. Stel statiese DNS op:
   • Gaan na IP → DNS → Statiese en voeg 'n nuwe rekord by.
   • In die veld Naam , voer die domeinnaam in wat jy wil blokkeer.
   • In die veld Adres, kan jy 'n ongeldige IP-adres (soos "0.0.0.0") of die adres van 'n waarskuwingbladsy invoer as jy een opgestel het.

oorwegings

• Doeltreffendheid: Hierdie metodes is dalk nie effektief teen alle geënkripteerde (HTTPS) verkeer sonder om ook SSL-verkeer te onderskep nie, wat bykomende konfigurasie en privaatheid- en sekuriteitsoorwegings vereis.
• Onderhoud: Domeinname en IP-adresse kan verander. Bloklyste sal dalk gereelde opdaterings benodig om doeltreffend te bly.
• Privaatheid en sekuriteit: Om HTTPS-verkeer te onderskep en te filter om spesifieke werwe te blokkeer, behels die dekripteer van die verkeer, wat belangrike privaatheids- en sekuriteitsoorwegings na vore bring en gebruikertoestemming vereis.

Die MikroTik-brandmuur bied 'n kragtige hulpmiddel vir netwerkadministrateurs wat probeer om toegang tot spesifieke inhoud op die netwerk te beheer en te beperk, alhoewel dit altyd verantwoordelik en in ooreenstemming met toepaslike privaatheid- en sekuriteitsbeleide gebruik moet word.