Việc chặn tên miền trước tiên có thể được thực hiện bằng cách sử dụng danh sách địa chỉ để các tên miền có thể được giải quyết và những danh sách địa chỉ đó có thể được chuyển đổi thành quy tắc cho phép chặn những khách hàng muốn truy cập các trang đó.

Tường lửa MikroTik RouterOS có khả năng chặn quyền truy cập vào các trang web cụ thể bằng nhiều kỹ thuật khác nhau. Kiểu lọc này thường được thực hiện thông qua các quy tắc tường lửa trong Giao thức lớp 7 (Giao thức lớp 7) và/hoặc lọc địa chỉ DNS. Ở đây tôi giải thích làm thế nào:

Khóa thông qua giao thức lớp 7 (L7)

Kỹ thuật này bao gồm việc tạo quy tắc Giao thức lớp 7 để xác định lưu lượng truy cập đến trang web cụ thể mà bạn muốn chặn và sau đó áp dụng quy tắc tường lửa sử dụng phân loại này để chặn lưu lượng truy cập.

1. Tạo quy tắc giao thức lớp 7:
   • Đi đến IP → tường lửa → Giao thức lớp 7 và bấm vào + để thêm một quy tắc mới.
   • Trong lĩnh vực Họ tên, đặt cho nó một cái tên nhận dạng.
   • Trong lĩnh vực biểu thức chính quy, hãy nhập biểu thức chính quy khớp với tên miền của trang web. Ví dụ, ^.+(example\.com).*\$ để chặn “example.com”.
2. Tạo quy tắc tường lửa:
   • Đi đến IP → tường lửa → Quy tắc lọc và thêm một quy tắc mới.
   • Đặt Chuỗi trong “chuyển tiếp”.
   • En Nâng cao, đặt Giao thức lớp 7 theo tên của quy tắc bạn đã tạo.
   • En Hoạt động, chọn “thả” để chặn lưu lượng truy cập.

Chặn thông qua lọc DNS

Lọc DNS là một kỹ thuật hiệu quả khác, đặc biệt hữu ích để chặn tất cả các địa chỉ liên kết với một tên miền. Điều này được thực hiện bằng cách chặn các yêu cầu DNS cho tên miền cụ thể và ngăn không cho chúng được giải quyết chính xác.

1. Định cấu hình DNS tĩnh:
   • Đi đến IP → DNS → tĩnh và thêm một bản ghi mới.
   • Trong lĩnh vực Họ tên, nhập tên miền bạn muốn chặn.
   • Trong lĩnh vực Địa Chỉ, bạn có thể nhập địa chỉ IP không hợp lệ (chẳng hạn như “0.0.0.0”) hoặc địa chỉ của trang cảnh báo nếu bạn đã định cấu hình địa chỉ đó.

Cân nhắc

• Hiệu quả: Các phương pháp này có thể không hiệu quả đối với tất cả lưu lượng truy cập được mã hóa (HTTPS) nếu không chặn lưu lượng SSL vốn yêu cầu cấu hình bổ sung cũng như các cân nhắc về quyền riêng tư và bảo mật.
• Bảo trì: Tên miền và địa chỉ IP có thể thay đổi. Danh sách chặn có thể cần cập nhật thường xuyên để duy trì hiệu quả.
• Quyền riêng tư và bảo mật: Việc chặn và lọc lưu lượng HTTPS để chặn các trang web cụ thể liên quan đến việc giải mã lưu lượng truy cập, điều này đặt ra những cân nhắc quan trọng về quyền riêng tư và bảo mật cũng như cần có sự đồng ý của người dùng.

Tường lửa MikroTik cung cấp một công cụ mạnh mẽ cho quản trị viên mạng đang tìm cách kiểm soát và hạn chế quyền truy cập vào nội dung cụ thể trên mạng, mặc dù công cụ này phải luôn được sử dụng một cách có trách nhiệm và phù hợp với các chính sách bảo mật và quyền riêng tư hiện hành.