一、名詞解釋
通過對(duì)DNS解析數(shù)據(jù)的全面分析，有效地提升了各種規(guī)模網(wǎng)絡(luò)中網(wǎng)絡(luò)威脅發(fā)現(xiàn)和響應(yīng)能力，同時(shí)通過自定義域名解析、日志監(jiān)控等功能，使企業(yè)能夠進(jìn)行自定義域名管理與用戶上網(wǎng)行為管控。
?
二、如何使用
1.在DNS防御主頁點(diǎn)擊立即試用--選擇套餐類型--勾選要開通路由
?
2.點(diǎn)擊添加——勾選對(duì)應(yīng)路由
?
3.點(diǎn)擊繼續(xù)——添加成功
?
?
三、黑白名單設(shè)置
1.選擇DNS防御，并點(diǎn)擊【黑名單（白名單）】
?
2.進(jìn)入黑名單（白名單）頁面后，點(diǎn)擊【添加域名】或【批量添加】，按要求輸入一個(gè)或多個(gè)域名，點(diǎn)擊確定即可完成設(shè)置。
?
?
?
四、統(tǒng)計(jì)說明
1.您可以通過點(diǎn)擊【統(tǒng)計(jì)】查看對(duì)應(yīng)設(shè)備的解析信息。統(tǒng)計(jì)的數(shù)據(jù)類型與描述如下：
?
?
?
|
數(shù)據(jù)類型 |
描述 |
|
解析量 |
一段時(shí)間內(nèi)該設(shè)備的解析總量。 |
|
已攔截查詢 |
一段時(shí)間內(nèi)該設(shè)備的已攔截總量。 |
|
攔截比例 |
一段時(shí)間內(nèi)的解析總量除以已攔截總量的攔截比例。 |
|
解析域名 |
通過的域名沒有受到任何規(guī)則的攔截，也包括它手動(dòng)被加白的情況。 |
|
攔截域名 |
這些域名被安全、隱私以及黑名單所攔截。 |
|
攔截原因 |
觸發(fā)攔截次數(shù)最多的規(guī)則列表。 |
|
根域名 |
通匯總對(duì)根域名和其子域名的所有查詢。 |
?
?
五、配置
概述
配置是將DNS技術(shù)和一些受歡迎的攔截列表(均實(shí)時(shí)刷新)相結(jié)合來擺脫釣魚網(wǎng)站、廣告和隱私跟蹤等安全威脅，從網(wǎng)絡(luò)互聯(lián)的入口處對(duì)域名請(qǐng)求進(jìn)行威脅判斷，選擇性的對(duì)正常域名請(qǐng)求進(jìn)行解析，阻止惡意域名解析和外聯(lián)，從而保護(hù)用戶內(nèi)網(wǎng)安全的一種手段。
?
1.點(diǎn)擊【配置】，如下圖所示：
?
2.您可以根據(jù)您的實(shí)際需求與喜好開啟對(duì)應(yīng)的攔截列表(均實(shí)時(shí)刷新)來對(duì)威脅訪問進(jìn)行檢測，可以根據(jù)您的實(shí)際需求與喜好開啟對(duì)應(yīng)分類，用來限制訪問特定類別的網(wǎng)站和應(yīng)用程序。支持的類型以下（開通DNS-POD時(shí)支持下圖中功能）：
?
|
攔截類型 |
描述 |
|
騰訊安全網(wǎng)址規(guī)則 |
基于騰訊安全團(tuán)隊(duì)統(tǒng)計(jì)到的高風(fēng)險(xiǎn)網(wǎng)址，優(yōu)先推薦使用。 |
|
EasyList |
主要配置來自網(wǎng)絡(luò)著名的廣告攔截列表 Easylist，可以對(duì)廣告網(wǎng)址進(jìn)行過濾。 |
|
EasyList China |
針對(duì)中國網(wǎng)絡(luò)特點(diǎn)優(yōu)化過的 Easylist |
|
AdGuard DNS Filter |
來自Adguard，綜合了多個(gè)熱門流行攔截規(guī)則 |
|
成人網(wǎng)站 |
攔截成人和色情內(nèi)容 |
|
賭博網(wǎng)站 |
攔截賭博網(wǎng)站 |
|
游戲網(wǎng)站 |
攔截網(wǎng)游、端游以及相關(guān)資訊網(wǎng)站 |
|
視頻網(wǎng)站 |
攔截主流的在線視頻網(wǎng)站及相關(guān)資訊網(wǎng)站 |
?
?
六、日志說明
單擊【日志】。如下圖所示：
?
2.在【日志】頁簽中，即可查看日志詳情，您可根據(jù)所提供的篩選項(xiàng)查看所需日志。如下圖所示：
?
DNS防御視頻教程：DNS防御
?
?
?
