Блокировку домена можно выполнить сначала с помощью списка адресов, чтобы можно было разрешить имена доменов и преобразовать эти списки адресов в правило, позволяющее блокировать клиентов, которые хотели бы перейти на эти страницы.

Межсетевой экран MikroTik RouterOS способен блокировать доступ к определенным веб-страницам с помощью различных методов. Этот тип фильтрации обычно осуществляется с помощью правил брандмауэра в разделе Протокол уровня 7 (Протокол уровня 7) и/или фильтрация адресов DNS. Здесь я объясняю, как:

Блокировка через протокол уровня 7 (L7)

Этот метод включает в себя создание правила протокола уровня 7, которое идентифицирует трафик на конкретную веб-страницу, которую вы хотите заблокировать, а затем применение правила брандмауэра, которое использует эту классификацию для блокировки трафика.

1. Создайте правило протокола уровня 7:
   • Перейти к IP → Межсетевые экраны → Протоколы уровня 7 и нажмите + чтобы добавить новое правило.
   • В полевых условиях Фамилия, дайте ему идентифицирующее имя.
   • В полевых условиях Регулярное выражение, введите регулярное выражение, соответствующее доменному имени веб-страницы. Например, ^.+(example\.com).*\$ чтобы заблокировать «example.com».
2. Создайте правило брандмауэра:
   • Перейти к IP → Межсетевые экраны → Правила фильтра и добавьте новое правило.
   • Установите цепь в «вперед».
   • En Фильтрустановить Протокол уровня 7 к названию созданного вами правила.
   • En Действие, выберите «Отбросить», чтобы заблокировать трафик.

Блокировка через DNS-фильтрацию

DNS-фильтрация — еще один эффективный метод, особенно полезный для блокировки всех адресов, связанных с доменным именем. Это делается путем перехвата DNS-запросов для конкретного домена и предотвращения их правильного разрешения.

1. Настройка статического DNS:
   • Перейти к IP → DNS → статический и добавьте новую запись.
   • В полевых условиях Фамилия, введите доменное имя, которое хотите заблокировать.
   • В полевых условиях Адрес, вы можете ввести неверный IP-адрес (например, «0.0.0.0») или адрес страницы с предупреждением, если она у вас настроена.

Соображения

• Эффективность: эти методы могут быть неэффективны против всего зашифрованного (HTTPS) трафика без перехвата трафика SSL, что требует дополнительной настройки, а также обеспечения конфиденциальности и безопасности.
• Техническое обслуживание и ремонт: Доменные имена и IP-адреса могут измениться. Чтобы черные списки оставались эффективными, возможно, потребуется регулярное обновление.
• Конфиденциальность и безопасность: перехват и фильтрация HTTPS-трафика для блокировки определенных сайтов включает в себя расшифровку трафика, что поднимает важные вопросы конфиденциальности и безопасности и требует согласия пользователя.

Межсетевой экран MikroTik предлагает мощный инструмент для сетевых администраторов, стремящихся контролировать и ограничивать доступ к определенному контенту в сети, хотя его всегда следует использовать ответственно и в соответствии с применимыми политиками конфиденциальности и безопасности.