Blokowanie domen można przeprowadzić najpierw przy użyciu listy adresów, aby można było rozpoznać nazwy domen i przekształcić te listy adresów w regułę umożliwiającą blokowanie klientów, którzy chcieliby przejść do tych stron.

Zapora sieciowa MikroTik RouterOS może blokować dostęp do określonych stron internetowych przy użyciu różnych technik. Ten typ filtrowania jest zwykle wykonywany poprzez reguły zapory sieciowej w pliku Protokół warstwy 7 (Protokół warstwy 7) i/lub filtrowanie adresów DNS. Tutaj wyjaśniam jak:

Blokowanie poprzez protokół warstwy 7 (L7).

Technika ta polega na utworzeniu reguły protokołu warstwy 7, która identyfikuje ruch do określonej strony internetowej, którą chcesz zablokować, a następnie zastosowaniu reguły zapory sieciowej, która wykorzystuje tę klasyfikację do blokowania ruchu.

1. Utwórz regułę protokołu warstwy 7:
   • Idź do IP → zapora → Protokoły warstwy 7 i kliknij + aby dodać nową regułę.
   • W dziedzinie Imię, nadaj mu identyfikującą nazwę.
   • W dziedzinie Wyrażenie regularne, wprowadź wyrażenie regularne pasujące do nazwy domeny strony internetowej. Na przykład, ^.+(example\.com).*\$ aby zablokować „example.com”.
2. Utwórz regułę zapory sieciowej:
   • Idź do IP → zapora → Zasady filtru i dodaj nową regułę.
   • Ustaw Łańcuch w „do przodu”.
   • En Zaawansowane, ustaw Protokół warstwy 7 do nazwy utworzonej reguły.
   • En Działania, wybierz „upuść”, aby zablokować ruch.

Blokowanie poprzez filtrowanie DNS

Filtrowanie DNS to kolejna skuteczna technika, szczególnie przydatna do blokowania wszystkich adresów powiązanych z nazwą domeny. Odbywa się to poprzez przechwytywanie żądań DNS dla określonej domeny i uniemożliwianie ich prawidłowego rozwiązania.

1. Skonfiguruj statyczny DNS:
   • Idź do IP → DNS → Statyczny i dodaj nowy rekord.
   • W dziedzinie Imię, wpisz nazwę domeny, którą chcesz zablokować.
   • W dziedzinie Adres, możesz wprowadzić nieprawidłowy adres IP (np. „0.0.0.0”) lub adres strony z ostrzeżeniem, jeśli ją skonfigurowałeś.

Rozważania

• Skuteczność: Metody te mogą nie być skuteczne w przypadku całego ruchu zaszyfrowanego (HTTPS), jeśli nie przechwytują również ruchu SSL, co wymaga dodatkowej konfiguracji oraz względów prywatności i bezpieczeństwa.
• konserwacja: Nazwy domen i adresy IP mogą ulec zmianie. Listy blokowania mogą wymagać regularnych aktualizacji, aby zachować skuteczność.
• Prywatność i bezpieczeństwo: Przechwytywanie i filtrowanie ruchu HTTPS w celu blokowania określonych witryn wiąże się z odszyfrowywaniem ruchu, co wiąże się z istotnymi kwestiami prywatności i bezpieczeństwa oraz wymaga zgody użytkownika.

Zapora MikroTik oferuje potężne narzędzie dla administratorów sieci, którzy chcą kontrolować i ograniczać dostęp do określonych treści w sieci, chociaż zawsze należy z niego korzystać w sposób odpowiedzialny i zgodny z obowiązującymi politykami prywatności i bezpieczeństwa.