Skip to content
Shield
Protect a network free

Decision guideDNS filtering alternatives

निःशुल्क बनाम सशुल्क DNS फ़िल्टरिंग: मुफ़्त के बदले वेन्यू को क्या खोना पड़ता है

यह तय करने के लिए इसका उपयोग करें कि क्या एक मुफ़्त पब्लिक रिज़ॉल्वर आपके वेन्यू WiFi के लिए पर्याप्त है या सशुल्क प्रोटेक्टिव DNS अपनी फ़ीस के लायक है। आप चार स्थितियों के विरुद्ध अपने नेटवर्क का परीक्षण कर सकते हैं, इसे किसी वेन्यू परिदृश्य से मिला सकते हैं, रनिंग कॉस्ट की तुलना कर सकते हैं, और बाईपास बंद होने के...

13 min read

निःशुल्क बनाम सशुल्क DNS फ़िल्टरिंग: मुफ़्त के बदले वेन्यू को क्या खोना पड़ता है

मुफ्त DNS फ़िल्टर का उपयोग तब करें जब आप एक कम जोखिम वाला नेटवर्क चलाते हैं और आपको रिपोर्ट की आवश्यकता नहीं होती है; भुगतान वाले DNS फ़िल्टरिंग का उपयोग तब करें जब आप अतिथि और कर्मचारी VLAN को अलग करते हैं या कई स्थानों का संचालन करते हैं। मुफ्त सार्वजनिक रिज़ॉल्वर एक निश्चित नीति लागू करते हैं और आपको कोई क्वेरी लॉग नहीं देते हैं। Purple Shield, DNSFilter और Cisco Umbrella जैसी भुगतान वाली सेवाएं प्रति-VLAN नीति, रिपोर्टिंग और सहायता जोड़ती हैं।

किसी स्थान (वेन्यू) नेटवर्क के लिए मुफ्त DNS फ़िल्टर कब पर्याप्त होता है?

फ़िल्टरिंग कहाँ होती है, इससे शुरुआत करें। प्रत्येक कनेक्शन एक DNS लुकअप के साथ शुरू होता है, जहाँ उपकरण किसी डोमेन नाम के पीछे स्थित IP पते के लिए रिज़ॉल्वर से अनुरोध करता है। एक सुरक्षात्मक रिज़ॉल्वर उत्तर देने से पहले उस डोमेन की नीति के विरुद्ध जांच करता है। यदि डोमेन दुर्भावनापूर्ण है या किसी अवरुद्ध श्रेणी में है, तो कोई पता वापस नहीं आता है और कोई कनेक्शन नहीं खुलता है।

यही स्थान निर्धारण कारण है कि DNS फ़िल्टरिंग उस चीज़ को पकड़ लेती है जिसे फ़ायरवॉल छोड़ देता है। फ़ायरवॉल कनेक्शन बनने के बाद ट्रैफ़िक का निरीक्षण करता है, और एन्क्रिप्शन प्रत्येक सत्र का अधिक हिस्सा छुपाता है। लुकअप अभी भी सबसे पहले होता है, SSID पर प्रत्येक ऐप और प्रत्येक उपकरण के लिए।

दुर्भावनापूर्ण या अवरुद्ध श्रेणीसुरक्षित (clean)अतिथि या कर्मचारीउपकरणSSID पर फोन, लैपटॉप याटैबलेटDNS क्वेरीकिसी डोमेन के IP पते केलिए अनुरोध करता हैसुरक्षात्मकरिज़ॉल्वरइस नेटवर्क की नीति केविरुद्ध डोमेन की जांचकरता हैअवरुद्ध (Blocked)कोई पता वापस नहीं मिला,इसलिए कोई कनेक्शन नहींखुलताअनुमति प्राप्त(Allowed)उपकरण को पता वापस करदिया गयाफ़ायरवॉल औरइंटरनेटकेवल उन कनेक्शनों कोदेखता है जिन्हें DNS नेअनुमति दी है
सुरक्षात्मक DNS रिज़ॉल्यूशन पर फ़िल्टर करता है, किसी भी कनेक्शन के खुलने से पहले

एक अतिथि उपकरण सुरक्षात्मक रिज़ॉल्वर को एक DNS क्वेरी भेजता है, जो या तो डोमेन को ब्लॉक करता है या एक पता वापस करता है ताकि कनेक्शन फ़ायरवॉल के माध्यम से आगे बढ़े।

Connections

  1. अतिथि या कर्मचारी उपकरण to DNS क्वेरी
  2. DNS क्वेरी to सुरक्षात्मक रिज़ॉल्वर
  3. सुरक्षात्मक रिज़ॉल्वर to अवरुद्ध (Blocked) (दुर्भावनापूर्ण या अवरुद्ध श्रेणी)
  4. सुरक्षात्मक रिज़ॉल्वर to अनुमति प्राप्त (Allowed) (सुरक्षित (clean))
  5. अनुमति प्राप्त (Allowed) to फ़ायरवॉल और इंटरनेट

मुफ्त और भुगतान वाली फ़िल्टरिंग दोनों इसी एक स्थान पर काम करती हैं। मुफ्त बनाम भुगतान वाली DNS फ़िल्टरिंग का प्रश्न इस बारे में है कि नीति कौन निर्धारित करता है, परिणाम कौन देखता है और कुछ खराब होने पर कौन जवाब देता है।

एक मुफ्त DNS फ़िल्टर तब पर्याप्त होता है जब तीन स्थितियां एक साथ लागू होती हैं:

  • एक नेटवर्क, एक दर्शक। एक एकल अतिथि SSID, जिसमें कोई कर्मचारी, भुगतान या निवासी ट्रैफ़िक नीति साझा नहीं कर रहा हो।
  • साबित करने के लिए कुछ नहीं। कोई भी नियामक, बीमाकर्ता, लाइसेंस शर्त या सुरक्षा कर्तव्य आपसे यह साबित करने के लिए नहीं कहता कि आप क्या ब्लॉक करते हैं।
  • एक निश्चित ब्लॉक सूची स्वीकार्य है। आप प्रदाता की श्रेणियों के साथ काम चला सकते हैं और किसी वैध साइट के गलत तरीके से ब्लॉक होने पर प्रतीक्षा कर सकते हैं।

इनमें से किसी एक को भी तोड़ें और भुगतान वाली DNS फ़िल्टरिंग अपनी कीमत वसूल करती है। विकल्पों के व्यापक समूह के लिए, हमारा DNS फ़िल्टरिंग विकल्पों का गाइड देखें।

मुफ्त या सशुल्क DNS फ़िल्टरिंग: एक चार्ट में निर्णय

क्रमानुसार चार प्रश्नों के उत्तर दें। प्रत्येक प्रश्न एक ऐसी स्थिति का नाम बताता है जो आपको मुफ्त वाले विकल्प से अलग ले जाती है।

आपके स्थल के लिए मुफ्त या सशुल्क DNS फ़िल्टरिंग

See every path as a list
क्या अतिथि, कर्मचारी या निवासी उपकरण अलग-अलग SSIDs या VLANs पर कनेक्शन साझा करते हैं?
  • हाँ: प्रत्येक SSID और VLAN के लिए नीति के साथ सशुल्क सुरक्षात्मक DNS अतिथि और कर्मचारियों के लिए अलग-अलग नीतियां निर्धारित करें, GDPR के तहत आपके द्वारा उचित ठहराई जा सकने वाली अवधि के लिए क्वेरी लॉग रखें और आपूर्तिकर्ताओं को एक बार अनुमति-सूची (allow-list) में डालें। Plan a 30-day trial
  • नहीं: क्या आपको इस बात का प्रमाण देना होगा कि आप क्या फ़िल्टर करते हैं?
    • हाँ: प्रत्येक SSID और VLAN के लिए नीति के साथ सशुल्क सुरक्षात्मक DNS अतिथि और कर्मचारियों के लिए अलग-अलग नीतियां निर्धारित करें, GDPR के तहत आपके द्वारा उचित ठहराई जा सकने वाली अवधि के लिए क्वेरी लॉग रखें और आपूर्तिकर्ताओं को एक बार अनुमति-सूची (allow-list) में डालें। Plan a 30-day trial
    • नहीं: क्या आप एक से अधिक स्थल चलाते हैं, या क्या कोई प्रबंधित सेवा प्रदाता (MSP) नेटवर्क चलाता है?
      • हाँ: एक मल्टी-साइट डैशबोर्ड के साथ सशुल्क सुरक्षात्मक DNS एक ही कंसोल से हर स्थल को प्रबंधित करें ताकि एक नीति परिवर्तन एक ही बार में सभी साइटों तक पहुंच सके। DNS filtering for multi-site estates
      • नहीं: क्या आप बिना किसी ओवरराइड, लॉग या समर्थन के एक निश्चित ब्लॉक सूची स्वीकार कर सकते हैं?
        • हाँ: एक मुफ्त सार्वजनिक हलकर्ता (resolver) एक उचित शुरुआत है अतिथि SSID को एक मुफ्त मैलवेयर-ब्लॉकिंग हलकर्ता (resolver) पर इंगित करें और किसी भी अन्य हलकर्ता के लिए आउटबाउंड DNS को ब्लॉक करें। नेटवर्क बदलने पर निर्णय की समीक्षा करें। Pi-hole vs managed DNS filtering
        • नहीं: प्रत्येक SSID और VLAN के लिए नीति के साथ सशुल्क सुरक्षात्मक DNS अतिथि और कर्मचारियों के लिए अलग-अलग नीतियां निर्धारित करें, GDPR के तहत आपके द्वारा उचित ठहराई जा सकने वाली अवधि के लिए क्वेरी लॉग रखें और आपूर्तिकर्ताओं को एक बार अनुमति-सूची (allow-list) में डालें। Plan a 30-day trial

कौन सा विकल्प किस स्थल परिदृश्य के अनुकूल है?

तालिका सामान्य स्थल नेटवर्क को एक सिफारिश और उसके पीछे की स्थिति के साथ मैप करती है।

स्थान के परिदृश्य के अनुसार मुफ़्त बनाम सशुल्क DNS फ़िल्टरिंग Data as of 2026-06-10
परिदृश्यसिफ़ारिशकारण
स्वतंत्र कैफ़े, एक गेस्ट SSID, अलग लाइन पर कार्ड टर्मिनलमुफ़्त सार्वजनिक हलकर्ता (रिफॉर्मर)एक ही दर्शक वर्ग और साबित करने के लिए कुछ नहीं, इसलिए एक निश्चित मालवेयर और वयस्क सूची जोखिम के अनुकूल है
गेस्ट, स्टाफ और बैक ऑफिस VLAN के साथ होटलसशुल्क सुरक्षात्मक DNSप्रत्येक VLAN को अपनी नीति की आवश्यकता होती है; मुफ़्त हलकर्ता पूरी इमारत पर एक ही नियम लागू करता है
दर्जनों स्थानों में फैला पब या रेस्तरां समूहसशुल्क, एक डैशबोर्डएक नीति परिवर्तन हर स्थान तक पहुँचता है; मुफ़्त हलकर्ताओं के पास कोई केंद्रीय कंसोल नहीं होता है
खरीददार WiFi और कर्मचारियों के उपकरणों के साथ रिटेल स्टोरसशुल्क सुरक्षात्मक DNSखरीददार और स्टाफ नेटवर्क को अलग-अलग श्रेणियों की आवश्यकता होती है, और लॉग घटना प्रतिक्रिया को तेज़ करते हैं
इंग्लैंड में स्कूल या कॉलेजसशुल्क, रिपोर्टिंग के साथDfE फ़िल्टरिंग और निगरानी मानकों से अपेक्षा की जाती है कि आप दिखाएं कि क्या ब्लॉक और समीक्षा की गई है
अस्पताल के मरीज, आगंतुक और स्टाफ WiFiसशुल्क सुरक्षात्मक DNSउच्च ख़तरा मात्रा; St George's Healthcare NHS Trust, Shield के साथ ख़तरों को रोकता है
हवाई अड्डा या रेल यात्री WiFiसशुल्क, विज्ञापन ब्लॉकिंग के साथविज्ञापन ब्लॉकिंग (Purple डेटा) के साथ 62% तक कम DNS प्रश्न व्यस्त समय में लोड को कम करते हैं
स्टेडियम या इवेंट नेटवर्कसशुल्क, विज्ञापन ब्लॉकिंग के साथविज्ञापन ब्लॉकिंग (Purple डेटा) के साथ 44% तक कम डेटा सीमित बैकहॉल को सहारा देता है
बिल्ड टू रेंट या छात्र निवाससशुल्क सुरक्षात्मक DNSनिवासी घरेलू शैली की पहुँच की उम्मीद करते हैं; इमारत को अभी भी प्रति VLAN मालवेयर सुरक्षा की आवश्यकता है
पाँच कर्मचारियों वाला बैक ऑफिस और कोई गेस्ट नेटवर्क नहींमुफ़्त सार्वजनिक हलकर्ता (रिफॉर्मर)एक दर्शक वर्ग; जब मेहमान या दूसरा स्थान आए तो सशुल्क फ़िल्टरिंग जोड़ें
विज्ञापन ब्लॉकिंग के आंकड़े Purple के अपने डेटा हैं। सिफ़ारिशें मानती हैं कि DHCP प्रत्येक नेटवर्क पर DNS सौंपता है।

व्यावहारिक परिदृश्य: मरीज, आगंतुक और स्टाफ नेटवर्क के साथ एक NHS ट्रस्ट

स्थिति। एक अस्पताल ट्रस्ट मरीजों, आगंतुकों और नैदानिक कर्मचारियों के लिए WiFi चलाता है। एक मुफ़्त हलकर्ता तीनों समूहों को एक ही नीति देगा और सुरक्षा टीम के पास ब्लॉक का कोई रिकॉर्ड नहीं छोड़ेगा।

क्या किया गया। St George's Healthcare NHS Trust अपने WiFi पर सुरक्षात्मक DNS के रूप में Purple Shield चलाता है।

परिणाम। Shield ट्रस्ट में दुर्भावनापूर्ण ख़तरों को रोकता है, प्रत्येक को कनेक्शन खुलने से पहले। एक मुफ़्त हलकर्ता इनमें से कुछ समान डोमेन को रोक सकता है, लेकिन ट्रस्ट में कोई भी इसकी संख्या नहीं देख पाएगा।

व्यावहारिक परिदृश्य: एक मुफ़्त हलकर्ता से बाहर निकलने वाला 200-कमरों का होटल

स्थिति। एक 200-कमरों का होटल गेस्ट और स्टाफ VLAN को एक मुफ़्त फ़ैमिली फ़िल्टर हलकर्ता पर इंगित करता है। रिसेप्शन के लिए एक बुकिंग पार्टनर की साइट गलत तरीके से ब्लॉक हो जाती है, और व्यस्त शामों में गेस्ट नेटवर्क धीमा हो जाता है।

क्या किया गया है। होटल अलग-अलग गेस्ट और स्टाफ नीतियों के साथ सशुल्क सुरक्षात्मक DNS पर स्विच करता है। यह एक बार पार्टनर साइट को अनुमति सूची (allow-list) में डालता है और गेस्ट VLAN के लिए विज्ञापन ब्लॉकिंग चालू करता है।

आप क्या परिणाम उम्मीद कर सकते हैं। बिना किसी टिकट कतार वाले प्रदाता को सहायता टिकट भेजे बिना, केवल एक बदलाव के साथ रिसेप्शन ब्लॉक साफ हो जाता है। Purple के अपने डेटा के अनुसार, एड ब्लॉकिंग से 44% तक कम डेटा और 62% तक कम DNS प्रश्न (queries) उत्पन्न होते हैं। यह वह क्षमता है जो पीक समय पर मेहमानों को वापस मिलती है।

एक फ्री DNS फ़िल्टर आपको क्या प्रदान करता है, और क्या छोड़ देता है?

फ्री सार्वजनिक रिज़ॉल्वर एक काम अच्छी तरह से करते हैं: वे अपनी ब्लॉक सूची में शामिल डोमेन को रिज़ॉल्व करने से मना कर देते हैं। वेन्यू नेटवर्क पर तीन विकल्प आम हैं:

  • Families के लिए Cloudflare 1.1.1.1 दो निश्चित सेटिंग्स प्रदान करता है: मालवेयर ब्लॉकिंग, या मालवेयर के साथ एडल्ट कंटेंट ब्लॉकिंग (Cloudflare दस्तावेज़)।
  • Quad9 सुरक्षा भागीदारों से प्राप्त थ्रेट इंटेलिजेंस का उपयोग करके दुर्भावनापूर्ण डोमेन को ब्लॉक करता है, जिसमें कोई कंटेंट श्रेणियां नहीं होती हैं। स्विट्जरलैंड स्थित एक गैर-लाभकारी संस्था इसे चलाती है।
  • OpenDNS FamilyShield एक पूर्व-कॉन्फ़िगर की गई सूची से एडल्ट कंटेंट को ब्लॉक करता है। Cisco की सशुल्क Umbrella सेवा OpenDNS से ही विकसित हुई है।

NextDNS और AdGuard DNS जैसी फ्रीमियम सेवाएं अपने फ्री टियर पर एक डैशबोर्ड और कस्टम सूचियां जोड़ती हैं। वे उपयोग को सीमित करती हैं और घरेलू उपयोग के आकार की होती हैं, इसलिए किसी होटल के सामने इनका उपयोग करने से पहले शर्तों की जांच कर लें।

यहां बताया गया है कि एक व्यावसायिक नेटवर्क फ्री रिज़ॉल्वर पर भरोसा करने पर क्या खो देता है:

  • हर नेटवर्क के लिए केवल एक नीति। रिज़ॉल्वर आपका सार्वजनिक IP पता देखता है, आपका VLAN नहीं। आप प्रत्येक VLAN को एक अलग फ्री रिज़ॉल्वर की ओर इंगित कर सकते हैं, लेकिन फिर आप निश्चित मेनू के बीच चयन कर रहे होते हैं, कोई नीति नहीं बना रहे होते।
  • ऐसे कोई लॉग नहीं जिन्हें आप पढ़ सकें। जब कर्मचारियों का लैपटॉप किसी फ़िशिंग डोमेन तक पहुंचता है, तो आपके पास जांच करने के लिए कुछ नहीं होता। आप यह नहीं बता सकते कि किस डिवाइस ने पूछा या कब पूछा।
  • कोई ओवरराइड विकल्प नहीं। आप किसी गलत तरीके से ब्लॉक की गई आपूर्तिकर्ता साइट को अनुमति सूची (allow-list) में नहीं डाल सकते। आपको प्रदाता द्वारा इसे फिर से वर्गीकृत करने की प्रतीक्षा करनी होगी, या सभी को दूसरे रिज़ॉल्वर पर ले जाना होगा।
  • कोई श्रेणी विकल्प नहीं। जुआ, सोशल मीडिया, स्ट्रीमिंग और फ़ाइल शेयरिंग आपके निर्णय हैं। फ्री रिज़ॉल्वर इन्हें आपके लिए तय करते हैं, या बिल्कुल तय नहीं करते।
  • कोई तकनीकी सहायता नहीं। शनिवार की रात को रिज़ॉल्यूशन धीमा होने पर कोई टिकट, नाम निर्दिष्ट संपर्क या सेवा स्तर की प्रतिबद्धता नहीं होती है।
  • कोई प्रमाण नहीं। सेफगार्डिंग ऑडिट, बीमाकर्ता प्रश्नावली और लाइसेंस समीक्षाएं पूछती हैं कि आप क्या ब्लॉक करते हैं। एक फ्री रिज़ॉल्वर आपको उन्हें दिखाने के लिए कुछ नहीं छोड़ता।

एक व्यावसायिक नेटवर्क के लिए पेड DNS फ़िल्टरिंग क्या जोड़ती है?

पेड DNS फ़िल्टरिंग उसी सेटअप को बनाए रखती है और नियंत्रण, दृश्यता तथा संपर्क करने के लिए सहायता प्रदान करती है। वेन्यू के लिए पांच अतिरिक्त सुविधाएं सबसे महत्वपूर्ण हैं:

  • प्रत्येक SSID, VLAN और वेन्यू के लिए एक नीति। मेहमानों को मालवेयर, फ़िशिंग और एडल्ट ब्लॉक मिलते हैं। कर्मचारियों को एक ऐसी नीति मिलती है जो उनके काम के अनुकूल हो। निवासियों को मालवेयर सुरक्षा के साथ होम-स्टाइल एक्सेस मिलती है, जिसे एक ही डैशबोर्ड से प्रबंधित किया जाता है।
  • रिपोर्ट और क्वेरी लॉग। आप प्रति नेटवर्क ब्लॉक किए गए खतरों को देखते हैं और किसी घटना के बाद किसी डिवाइस के लुकअप की जांच कर सकते हैं। एक रिटेंशन अवधि सेट करें जिसे आप GDPR के तहत उचित ठहरा सकें।
  • अनुमति और ब्लॉक सूचियां। किसी आपूर्तिकर्ता को एक बार अनब्लॉक करें और यह बदलाव हर साइट तक पहुंच जाता है।
  • तेज़ थ्रेट इंटेलिजेंस। Shield अपडेटेड थ्रेट इंटेलिजेंस का उपयोग करके खतरों को तेजी से फ्लैग करता है।
  • विज्ञापन ब्लॉकिंग। Purple के अपने माप दिखाते हैं कि विज्ञापन ब्लॉकिंग ऑन होने पर 44% तक कम डेटा और 62% तक कम DNS क्वेरीज़ होती हैं। किसी व्यस्त इवेंट या ट्रांसपोर्ट नेटवर्क पर, यह वह बैकहॉल है जो आपको वापस मिलता है।

भुगतान वाले विकल्प कैसे भिन्न हैं

Cisco Umbrella, Cisco के व्यापक सुरक्षा पोर्टफोलियो का हिस्सा है। यह उन टीमों के लिए उपयुक्त है जो पहले से ही Cisco सुरक्षा टूल पर मानकीकृत हैं; हमारी Cisco Umbrella मूल्य निर्धारण गाइड बताती है कि इसका मूल्य निर्धारण कैसे संरचित है।

DNSFilter मैनेज्ड सर्विस प्रदाताओं (MSPs) के लिए एक प्रोग्राम के साथ एक स्टैंडअलोन सुरक्षात्मक DNS सेवा है। यह उन IT टीमों और MSPs के लिए उपयुक्त है जो एक अलग टूल के रूप में DNS फ़िल्टरिंग चाहते हैं।

Purple Shield वेन्यू WiFi के लिए बनाया गया सुरक्षात्मक DNS है। यह किसी भी WiFi पर स्टैंडअलोन चलता है या प्रति SSID, VLAN और वेन्यू नीति के साथ Purple Access से जुड़ता है। क्योंकि यह DNS पर काम करता है, इसलिए इसे किसी नए हार्डवेयर की आवश्यकता नहीं है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर बने नेटवर्क पर चलता है। Purple 90 देशों के 80,000+ से अधिक वेन्यू में चलता है।

प्रत्येक विकल्प को चलाने में कितना खर्च आता है?

इस तुलना में लाइसेंस शुल्क सबसे छोटी पंक्ति है। एक वर्ष के दौरान प्रत्येक विकल्प में लगने वाले कर्मचारियों के समय की तुलना करें।

मुफ्त, सेल्फ-होस्टेड और पेड DNS फिल्टरिंग की परिचालन लागत Data as of 2026-06-10
लागत मदमुफ्त सार्वजनिक रिज़ॉल्वरसेल्फ-होस्टेड (Pi-hole)पेड प्रोटेक्टिव DNS (Purple Shield)
लाइसेंस शुल्ककोई नहींसॉफ्टवेयर के लिए कोई नहींप्रति स्थान सब्सक्रिप्शन; Shield मूल्य निर्धारण देखें
हार्डवेयरकोई नहींप्रति साइट एक सर्वर या एक केंद्रीय होस्टकोई नहीं; क्लाउड में चलता है
प्रति नेटवर्क सेटअपDNS सर्वर बदलें जो DHCP प्रदान करता हैप्रत्येक इंस्टेंस को इंस्टॉल, कॉन्फ़िगर और पैच करेंनेटवर्क को कनेक्ट करें और एक पॉलिसी असाइन करें
प्रति SSID या VLAN पॉलिसीउपलब्ध नहींक्लाइंट समूह, प्रति इंस्टेंस सेटमानक, प्रति SSID, VLAN और स्थान
लॉग और रिपोर्टिंगकोई नहीं जो आप देख सकेंस्थानीय लॉग जिन्हें आप स्टोर और सुरक्षित रखते हैंएक ही डैशबोर्ड में प्रत्येक स्थान की रिपोर्ट
फ़ॉल्स पॉज़िटिव को ठीक करनाप्रदाता का इंतज़ार करें या रिज़ॉल्वर बदलेंप्रत्येक इंस्टेंस पर सूचियों को संपादित करेंहर साइट के लिए एक अनुमति-सूची प्रविष्टि
थ्रेट इंटेलिजेंसप्रदाता के फिक्स्ड फ़ीडकम्युनिटी सूचियां जिन्हें आप बनाए रखते हैंनियमित रूप से अपडेट की गई थ्रेट इंटेलिजेंस के साथ प्रबंधित फ़ीड
सहायताकम्युनिटी फ़ोरमआपकी अपनी टीमPurple सहायता
जारी रहने वाला कर्मचारी समयकम जब तक कि कुछ खराब न हो जाएसबसे अधिक: पैचिंग, सूचियां और हार्डवेयरकम: पॉलिसी समीक्षाएं और रिपोर्ट
Purple प्रतिस्पर्धियों की कीमतें प्रकाशित नहीं करता है।

मुफ्त फ़िल्टरिंग लागत को चालान से हटाकर आपकी टीम पर डाल देती है। प्रत्येक फ़ॉल्स पॉज़िटिव बिना किसी समाधान के एक टिकट बन जाता है, सिवाय इंतज़ार करने के। प्रत्येक घटना बिना किसी डेटा के एक जांच बन जाती है।

Pi-hole जैसा सेल्फ-होस्टेड फ़िल्टर पैचिंग, हार्डवेयर और गैर-कार्य घंटों के स्वामित्व के लिए लाइसेंस शुल्क का व्यापार करता है। Pi-hole बनाम प्रबंधित DNS फ़िल्टरिंग उस व्यापार के माध्यम से काम करता है।

पेड विक्रेता प्रति स्थान, नेटवर्क, डिवाइस या सीट के हिसाब से कीमत तय करते हैं। कोटेशन की तुलना करने से पहले उस इकाई का मॉडल बनाएं जो आपकी संपत्ति से मेल खाती हो। Shield के लिए, Purple Shield मूल्य निर्धारण देखें, और शुल्क के विरुद्ध किसी भी विज्ञापन-अवरोधक बैंडविड्थ बचत को सेट करें।

उत्तर क्या बदलता है?

18 वर्ष से कम आयु के लोग नेटवर्क का उपयोग करते हैं

इंग्लैंड में, स्कूलों और कॉलेजों को शिक्षा विभाग के फ़िल्टरिंग और मॉनिटरिंग मानकों को पूरा करना होगा। ये शिक्षा में बच्चों को सुरक्षित रखने (KCSIE) के साथ चलते हैं। वे आपसे यह जानने की उम्मीद करते हैं कि क्या ब्लॉक है और इसकी समीक्षा करें। बिना किसी लॉग वाला एक मुफ्त रिज़ॉल्वर यह नहीं दिखा सकता है, इसलिए उत्तर पेड बन जाता है।

आप एक पात्र यूके सार्वजनिक क्षेत्र की संस्था हैं

NCSC पात्र सार्वजनिक क्षेत्र के संगठनों को बिना किसी शुल्क के अपनी Protective DNS सेवा प्रदान करता है। यह कॉर्पोरेट नेटवर्क पर ज्ञात दुर्भावनापूर्ण डोमेन को ब्लॉक करता है। यह आपको visitor WiFi के लिए कंटेंट श्रेणियां या प्रति-SSID नीतियां नहीं देता है। एक व्यावहारिक विभाजन कॉर्पोरेट नेटवर्क पर NCSC Protective DNS और guest WiFi पर सशुल्क फ़िल्टरिंग है।

बैंडविड्थ मुख्य बाधा है

कम बैकहॉल वाले स्टेडियम, स्टेशन या ग्रामीण स्थल पर, विज्ञापन ब्लॉकिंग गणित को बदल देती है। Purple के अपने डेटा के अनुसार, 44% तक कम डेटा और 62% तक कम DNS प्रश्नों के द्वारा शुल्क के एक हिस्से की भरपाई की जा सकती है।

आप पहले से ही सुरक्षा स्टैक के लिए भुगतान करते हैं

यदि Cisco Umbrella पहले से ही आपकी कॉर्पोरेट संपत्ति को कवर करता है, तो इसे guest WiFi तक विस्तारित करने में कम लागत आ सकती है। परीक्षण यह है कि क्या इसका नीति मॉडल कई स्थानों में प्रति-SSID guest नेटवर्क के अनुकूल है। प्रतिबद्ध होने से पहले इसे ट्रायल में साबित करें।

आप कई साइटें चलाते हैं या दूसरों के लिए उनका प्रबंधन करते हैं

प्रत्येक मुफ़्त रिज़ॉल्वर को बिना किसी साझा दृश्य के, साइट दर साइट कॉन्फ़िगर किया जाता है। पूरी संपत्ति में, कंसोल ही मुख्य उत्पाद है। MSPs और मल्टी-साइट संपत्तियों के लिए DNS फ़िल्टरिंग उस मामले को कवर करता है।

साइट एक कमरा और एक SSID है

एक guest SSID वाला एक एकल कैफे मुफ़्त के लिए ईमानदार मामला है। SSID को फैमिली-फ़िल्टर रिज़ॉल्वर पर पॉइंट करें और बाईपास को बंद करें। जब आप कोई स्टाफ नेटवर्क या दूसरी साइट जोड़ते हैं तो निर्णय पर पुनर्विचार करें।

वेन्यू WiFi के लिए अनुशंसित डिफ़ॉल्ट क्या है?

कौन सा DNS फ़िल्टरिंग विकल्प आपके वेन्यू के लिए उपयुक्त है

मुफ़्त सार्वजनिक रिज़ॉल्वर

Fits when

  • एक दर्शकों के साथ एक SSID
  • फ़िल्टरिंग का प्रमाण देने का कोई दायित्व नहीं
  • एक निश्चित मैलवेयर और एडल्ट सूची पर्याप्त है

Not when

  • Guest और स्टाफ VLAN को अलग-अलग नियमों की आवश्यकता है
  • आपको किसी घटना या ऑडिट के बाद लॉग प्रस्तुत करने होंगे

स्वयं-होस्ट किया गया फ़िल्टर जैसे Pi-hole

Fits when

  • इन-हाउस Linux कौशल के साथ एक साइट
  • आप स्थानीय नियंत्रण चाहते हैं और रखरखाव स्वीकार करते हैं

Not when

  • पैच करने के लिए दर्जनों साइटें
  • काम के घंटों के बाद सर्वर का कोई मालिक नहीं है

सशुल्क सुरक्षात्मक DNS जैसे Purple Shield

Fits when

  • एक से अधिक SSID, VLAN या वेन्यू
  • सुरक्षा, बीमाकर्ता या ऑडिट प्रश्न
  • बैंडविड्थ सीमित है और विज्ञापन ब्लॉकिंग मदद करती है

Not when

  • एक एकल कम जोखिम वाला SSID जहां एक निश्चित सूची पर्याप्त है

Our recommendation: एक से अधिक दर्शकों वाले किसी भी व्यावसायिक नेटवर्क पर सशुल्क सुरक्षात्मक DNS को डिफ़ॉल्ट बनाएं। मुफ़्त रिज़ॉल्वर को केवल एक कम जोखिम वाले guest SSID के लिए रखें।

आपकी पहली कार्रवाई एक इन्वेंट्री है। प्रत्येक वेन्यू पर प्रत्येक SSID और VLAN, इसके द्वारा आज उपयोग किए जाने वाले रिज़ॉल्वर और गलत तरीके से ब्लॉक की गई साइट को नोटिस करने वाले लोगों की सूची बनाएं। फिर अलग-अलग guest और स्टाफ नीतियों के साथ एक वेन्यू पर 30-दिवसीय DNS फ़िल्टरिंग ट्रायल चलाएं।

DNS फ़िल्टरिंग नेटवर्क सुरक्षा की एक परत है। इसके आसपास के नियंत्रणों के लिए, IEEE 802.1X (पोर्ट-आधारित नेटवर्क प्रमाणीकरण) से लेकर WPA3 तक, हमारी एंटरप्राइज WiFi सुरक्षा गाइड पढ़ें।

अक्सर पूछे जाने वाले प्रश्न

क्या मैं किसी व्यावसायिक गेस्ट WiFi नेटवर्क पर मुफ़्त DNS फ़िल्टर का उपयोग कर सकता हूँ?

हाँ, एक ही कम जोखिम वाले SSID के लिए, लेकिन पहले शर्तों की जाँच करें। Quad9 और Cloudflare 1.1.1.1 for Families जैसे मुफ़्त सार्वजनिक रिज़ॉल्वर आपको एक निश्चित नीति, कोई लॉग नहीं और कोई सहायता नहीं प्रदान करते हैं। NextDNS जैसे फ़्रीमियम स्तरों की उपयोग सीमाएँ हैं और वे घरेलू उपयोग के लिए उपयुक्त हैं। एक बार जब गेस्ट और स्टाफ नेटवर्क कनेक्शन साझा करते हैं, या आपको फ़िल्टरिंग का प्रमाण देना होता है, तो मुफ़्त रिज़ॉल्वर उपयुक्त नहीं रह जाता है।

पेड DNS फ़िल्टरिंग की लागत कितनी होती है?

पेड DNS फ़िल्टरिंग एक सदस्यता है, जिसकी कीमत विक्रेता के आधार पर प्रति स्थान, नेटवर्क, डिवाइस या सीट तय की जाती है। हम अन्य विक्रेताओं की कीमतें प्रकाशित नहीं करते हैं। कोटेशन की तुलना करने से पहले उस इकाई का मॉडल तैयार करें जो आपकी संपत्ति से मेल खाती हो। Shield की मूल्य निर्धारण जानकारी Purple Shield मूल्य निर्धारण पृष्ठ पर उपलब्ध है। विज्ञापन अवरोधन से होने वाली किसी भी बैंडविड्थ बचत को शुल्क के विरुद्ध समायोजित करें।

क्या Purple Shield मेरे पास पहले से मौजूद एक्सेस पॉइंट्स के साथ काम करेगा?

हाँ। Shield DNS पर काम करता है, इसलिए इसे किसी नए हार्डवेयर और एक्सेस पॉइंट में बदलाव की आवश्यकता नहीं है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर बने नेटवर्क पर चलता है। आप इसे किसी भी WiFi पर स्टैंडअलोन चला सकते हैं या Purple Access में जोड़ सकते हैं, जिसमें प्रति SSID, VLAN और स्थान के अनुसार नीति होती है।

मैं मुफ़्त रिज़ॉल्वर से पेड DNS फ़िल्टरिंग पर कैसे माइग्रेट करूँ?

अपने DHCP स्कोप द्वारा दिए जाने वाले DNS सर्वर को बदलकर एक समय में एक नेटवर्क माइग्रेट करें। एक स्थान पर गेस्ट SSID से शुरुआत करें और एक सप्ताह के लिए ब्लॉक और हेल्प-डेस्क कॉल पर नज़र रखें। फिर स्टाफ VLANs को उनकी अपनी नीति पर ले जाएँ। जैसे-जैसे आप आगे बढ़ें, फ़ायरवॉल पर बायपास बंद करते जाएँ। हमारी 30-दिवसीय परीक्षण योजना क्रम और जाँचों को निर्धारित करती है।

क्या DNS फ़िल्टरिंग GDPR और सुरक्षा अनुपालन (safeguarding compliance) में मदद करती है?

हाँ, जब यह लॉग और एक स्पष्ट अवधारण (retention) नीति के साथ आती है। KCSIE जैसे सुरक्षा ढाँचे आपसे यह दिखाने की अपेक्षा करते हैं कि क्या फ़िल्टर किया गया है और किसकी समीक्षा की गई है। क्वेरी लॉग में GDPR के तहत व्यक्तिगत डेटा हो सकता है, इसलिए उन्हें केवल तब तक रखें जब तक आप इसका औचित्य सिद्ध कर सकें। Purple ISO 27001 और Cyber Essentials प्रमाणित और GDPR अनुपालन योग्य है।

Purple Shield की तुलना Cisco Umbrella और DNSFilter से कैसे की जाती है?

तीनों पेड सुरक्षात्मक DNS सेवाएँ हैं जो कनेक्शन खुलने से पहले, रिज़ॉल्यूशन पर फ़िल्टर करती हैं। Cisco Umbrella उन टीमों के लिए उपयुक्त है जो पहले से ही Cisco सुरक्षा टूल का उपयोग कर रही हैं। DNSFilter MSP प्रोग्राम के साथ एक स्टैंडअलोन सेवा है। Shield को स्थान WiFi के लिए बनाया गया है, जिसमें एक ही डैशबोर्ड से प्रति SSID, VLAN और स्थान नीति उपलब्ध होती है। Whitbread, AGS Airports और St George's Healthcare NHS Trust इसे चलाते हैं।

क्या गेस्ट DNS फ़िल्टरिंग को बायपास कर सकते हैं?हाँ, एक दृढ़ निश्चयी अतिथि किसी भी DNS फ़िल्टर को VPN या अपने स्वयं के एन्क्रिप्टेड DNS पर सेट डिवाइस के साथ बायपास कर सकता है। आपके अपने हलकर्ता (resolver) को छोड़कर हर हलकर्ता के लिए आउटबाउंड पोर्ट 53 को ब्लॉक करके इसे कम करें। फ़ायरवॉल पर HTTPS एंडपॉइंट्स पर ज्ञात DNS को भी ब्लॉक करें। अतिथि WiFi पर, उद्देश्य सामान्य बहुसंख्यक लोगों की सुरक्षा करना है, न कि हर विशेषज्ञ को रोकना।

Key terms

DNS रिज़ॉल्यूशन
RFC 1034 और RFC 1035 में निर्दिष्ट डोमेन नेम सिस्टम, एक डोमेन नेम को IP एड्रेस में अनुवादित करता है। एक रिकर्सिव रिज़ॉल्वर डिवाइस की क्वेरी का उत्तर देता है, और एड्रेस वापस आने तक कोई कनेक्शन नहीं खुलता है। SSID पर प्रत्येक ऐप और डिवाइस कनेक्ट होने से पहले एक लुकअप करता है, यही कारण है कि रिज़ॉल्यूशन पर फ़िल्टर करने से उन थ्रेट्स को पकड़ लिया जाता है जिन्हें फ़ायरवॉल केवल कनेक्शन बनने के बाद ही देख पाता है।
प्रोटेक्टिव DNS
एक रिकर्सिव रिज़ॉल्वर जो उत्तर देने से पहले थ्रेट इंटेलिजेंस और सामग्री श्रेणियों की पॉलिसी के विरुद्ध प्रत्येक क्वेरी किए गए डोमेन की जांच करता है, जो दुर्भावनापूर्ण या ब्लॉक किए गए डोमेन के लिए कोई प्रयोग योग्य एड्रेस वापस नहीं लौटाता है। NCSC अपनी स्वयं की पब्लिक सेक्टर सेवा के लिए इस शब्द का उपयोग करता है। निःशुल्क और सशुल्क दोनों विकल्प इस बिंदु पर फ़िल्टर करते हैं। निर्णय इस बारे में है कि पॉलिसी कौन सेट करता है, परिणाम कौन देखता है और कुछ खराब होने पर कौन उत्तर देता है।
DNS ओवर HTTPS (DoH)
RFC 8484 पोर्ट 443 पर एन्क्रिप्टेड और साधारण वेब ट्रैफ़िक से अप्रभेद्य, HTTPS पर DNS क्वेरी और प्रतिक्रियाएं भेजने को परिभाषित करता है, ताकि एक डिवाइस नेटवर्क द्वारा असाइन किए गए रिज़ॉल्वर को बाईपास कर सके। एक गेस्ट DoH के साथ किसी भी DNS फ़िल्टर, मुफ़्त या सशुल्क, को दरकिनार (साइडस्टेप) कर सकता है। फ़ायरवॉल पर ज्ञात DoH एंडपॉइंट्स को ब्लॉक करने से कैज़ुअल बहुसंख्यक सुरक्षित रहते हैं।
पोर्ट 53
पारंपरिक DNS ट्रैफिक के लिए सुप्रसिद्ध UDP और TCP पोर्ट, जो RFC 1035 में परिभाषित है और IANA के साथ पंजीकृत है। आपके रिज़ॉल्वर को छोड़कर प्रत्येक रिज़ॉल्वर के लिए आउटबाउंड पोर्ट 53 को ब्लॉक करने से डिवाइस चुपचाप किसी अन्य रिज़ॉल्वर का उपयोग करने और आपकी पॉलिसी को छोड़ने से रुक जाते हैं।
VLAN
IEEE 802.1Q के तहत एक वर्चुअल LAN, जो ईथरनेट फ्रेम को टैग करता है ताकि एक फिजिकल नेटवर्क कई लॉजिकल रूप से अलग किए गए ब्रॉडकास्ट डोमेन, जैसे गेस्ट, स्टाफ और बैक ऑफिस को ले जा सके। एक निःशुल्क रिज़ॉल्वर केवल आपका पब्लिक IP एड्रेस देखता है, आपका VLAN नहीं, इसलिए यह गेस्ट और स्टाफ सेगमेंट को अलग-अलग नियम नहीं दे सकता है। प्रति-VLAN पॉलिसी ही वह मुख्य कारण है जिसके लिए वेन्यू पेड फ़िल्टरिंग पर स्विच करते हैं।
SSID
IEEE 802.11 में परिभाषित सर्विस सेट आइडेंटिफायर, नेटवर्क का नाम जो एक एक्सेस पॉइंट ब्रॉडकास्ट करता है और प्रत्येक वायरलेस नेटवर्क जो एक वेन्यू प्रदान करता है, जिसे अक्सर इसके अपने VLAN में मैप किया जाता है। Purple Shield जैसी पेड सेवाएं प्रति SSID, VLAN और वेन्यू के अनुसार पॉलिसी लागू करती हैं, जबकि एक निःशुल्क रिज़ॉल्वर इसके पीछे की हर चीज़ पर एक ही फिक्स्ड मेनू लागू करता है।
DHCP DNS विकल्प
डायनामिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल (RFC 2131) डिवाइसों को एड्रेस असाइन करता है, और RFC 2132 में परिभाषित डोमेन नेम सर्वर विकल्प प्रत्येक डिवाइस को बताता है कि किस रिज़ॉल्वर का उपयोग करना है। निःशुल्क रिज़ॉल्वर से माइग्रेट करने का अर्थ है प्रत्येक DHCP स्कोप द्वारा दिए जाने वाले DNS सर्वर को एक बार में एक नेटवर्क पर बदलना, जिसकी शुरुआत एक वेन्यू पर गेस्ट SSID से होती है।
GDPR के तहत क्वेरी लॉग रिटेंशन
Article 5(1)(e) में यूके और ईयू GDPR स्टोरेज सीमा का सिद्धांत व्यक्तिगत डेटा को उसके उद्देश्य के लिए आवश्यक अवधि से अधिक समय तक न रखने की आवश्यकता रखता है। किसी डिवाइस से जुड़े DNS क्वेरी लॉग व्यक्तिगत डेटा हो सकते हैं। पेड फ़िल्टरिंग आपको घटनाओं की जांच करने और फ़िल्टरिंग का प्रमाण देने के लिए लॉग प्रदान करती है, लेकिन उन्हें रखने से पहले आपको एक रिटेंशन अवधि निर्धारित और उचित सिद्ध करनी होगी।
DfE फ़िल्टरिंग और मॉनिटरिंग मानक
इंग्लैंड में स्कूलों और कॉलेजों के लिए शिक्षा विभाग (DfE) के डिजिटल और प्रौद्योगिकी मानक, जो वैधानिक मार्गदर्शन कीपिंग चिल्ड्रन सेफ इन एजुकेशन (KCSIE) के साथ काम करते हैं और संस्थानों से यह जानने और समीक्षा करने की अपेक्षा करते हैं कि क्या ब्लॉक किया गया है। जहां 18 वर्ष से कम उम्र के लोग नेटवर्क का उपयोग करते हैं, वहां बिना किसी लॉग वाला निःशुल्क रिज़ॉल्वर फ़िल्टरिंग का प्रमाण नहीं दे सकता है, इसलिए इसका समाधान रिपोर्टिंग के साथ पेड DNS फ़िल्टरिंग बन जाता है।
NCSC प्रोटेक्टिव DNS
पात्र यूके सार्वजनिक क्षेत्र के निकायों को बिना किसी शुल्क के दी जाने वाली एक नेशनल साइबर सिक्योरिटी सेंटर सेवा, जो कंटेंट श्रेणियों या प्रति-SSID पॉलिसी के बिना कॉर्पोरेट नेटवर्क पर ज्ञात दुर्भावनापूर्ण डोमेन को ब्लॉक करती है। पात्र सार्वजनिक निकाय कॉर्पोरेट नेटवर्क पर NCSC प्रोटेक्टिव DNS और विज़िटर WiFi पर पेड फ़िल्टरिंग चला सकते हैं, जहां श्रेणियों और प्रति-SSID नियमों की आवश्यकता होती है।
अलाउ-लिस्ट
डोमेन की एक सूची जिसे रिज़ॉल्वर हमेशा रिज़ॉल्व करता है, जो फ़ॉल्स पॉज़िटिव (जहां एक वैध साइट को गलत तरीके से वर्गीकृत किया गया है) को सही करने के लिए ब्लॉक श्रेणियों को ओवरराइड करती है। निःशुल्क रिज़ॉल्वर कोई ओवरराइड की सुविधा नहीं देते हैं, इसलिए गलत तरीके से ब्लॉक की गई सप्लायर साइट का मतलब प्रदाता का इंतजार करना है। पेड फ़िल्टरिंग के साथ, एक अलाउ-लिस्ट प्रविष्टि हर साइट तक पहुंचती है।

Worked examples

एक अस्पताल ट्रस्ट रोगियों, आगंतुकों और क्लिनिकल स्टाफ़ के लिए WiFi चलाता है। एक एकल मुफ़्त रिज़ॉल्वर तीनों समूहों को एक ही पॉलिसी देगा और सुरक्षा टीम के पास इसका कोई रिकॉर्ड नहीं रहेगा कि क्या ब्लॉक किया गया था। ट्रस्ट को क्या चलाना चाहिए?

St George's Healthcare NHS Trust अपने WiFi पर प्रोटेक्टिव DNS के रूप में Purple Shield चलाता है। Shield ट्रस्ट में हर सप्ताह लगभग 241,000 थ्रेट्स को ब्लॉक करता है, जिनमें से प्रत्येक को कनेक्शन खुलने से पहले ही रिज़ॉल्यूशन पर रोक दिया जाता है। निर्णायक कारक ऑडियंस और साक्ष्य (एविडेंस) थे। रोगियों, आगंतुकों और स्टाफ़ को अलग-अलग पॉलिसियों की आवश्यकता होती है, जिन्हें एक मुफ़्त रिज़ॉल्वर लागू नहीं कर सकता क्योंकि वह केवल ट्रस्ट का पब्लिक IP एड्रेस ही देख पाता है। एक मुफ़्त रिज़ॉल्वर भी इनमें से कुछ दुर्भावनापूर्ण डोमेन को रोक सकता है, लेकिन बिना किसी लॉग या रिपोर्ट के, ट्रस्ट में कोई भी संख्या नहीं देख पाएगा या किसी घटना के बाद डिवाइस की जांच नहीं कर पाएगा।

200 कमरों वाला एक होटल अपने गेस्ट और स्टाफ़ VLAN को एक मुफ़्त फ़ैमिली-फ़िल्टर रिज़ॉल्वर पर पॉइंट करता है। रिसेप्शन के लिए बुकिंग पार्टनर की साइट गलती से ब्लॉक हो जाती है, और व्यस्त शामों में गेस्ट नेटवर्क धीमा हो जाता है। होटल को दोनों समस्याओं को कैसे ठीक करना चाहिए?

होटल अलग-अलग गेस्ट और स्टाफ़ पॉलिसियों के साथ सशुल्क प्रोटेक्टिव DNS पर माइग्रेट करता है, फिर पार्टनर साइट को एक बार अलाउ-लिस्ट करता है और गेस्ट VLAN के लिए विज्ञापन ब्लॉकिंग चालू करता है। बिना किसी टिकट कतार या सर्विस लेवल वाले मुफ़्त प्रदाता पर प्रतीक्षा करने के बजाय, एक बदलाव से रिसेप्शन ब्लॉक हट जाता है। अलग-अलग पॉलिसियों का मतलब है कि स्टाफ़ के नियम अब गेस्ट के नियमों का पालन नहीं करते हैं। Purple के अपने डेटा पर, विज्ञापन ब्लॉकिंग 44% तक कम डेटा और 62% तक कम DNS क्वेरी प्रदान करती है, जो पीक आवर्स में मेहमानों को क्षमता वापस लौटाती है। होटल प्रत्येक DHCP स्कोप द्वारा दिए जाने वाले DNS सर्वर को बदलकर एक समय में एक नेटवर्क को माइग्रेट करता है।

एक स्वतंत्र कैफ़े एक गेस्ट SSID चलाता है, जिसका कार्ड टर्मिनल एक अलग लाइन पर है, कोई स्टाफ़ नेटवर्क नहीं है और फ़िल्टरिंग का साक्ष्य देने का कोई दायित्व नहीं है। क्या इसे सशुल्क DNS फ़िल्टरिंग की आवश्यकता है?

नहीं। यह मुफ़्त पब्लिक रिज़ॉल्वर के लिए एक ईमानदार मामला है। एक ही ऑडियंस और साक्ष्य के लिए कुछ भी न होने के कारण, एक निश्चित मैलवेयर और एडल्ट सूची जोखिम के अनुकूल होती है। कैफ़े अपनी DHCP सेटिंग्स के माध्यम से गेस्ट SSID को फ़ैमिली-फ़िल्टर रिज़ॉल्वर पर पॉइंट करता है और फ़ायरवॉल पर प्रत्येक अन्य रिज़ॉल्वर और ज्ञात DNS ओवर HTTPS एंडपॉइंट्स के लिए आउटबाउंड पोर्ट 53 को ब्लॉक करके बाईपास को बंद कर देता है। यह निर्णय पर फिर से विचार करने के लिए एक ट्रिगर रिकॉर्ड करता है: जिस दिन यह एक स्टाफ़ नेटवर्क जोड़ता है या दूसरा स्थान खोलता है, प्रति-नेटवर्क पॉलिसी और एक सेंट्रल कंसोल भुगतान करने योग्य बन जाते हैं।

Frequently asked questions

क्या मैं व्यावसायिक अतिथि WiFi नेटवर्क पर मुफ्त DNS फ़िल्टर का उपयोग कर सकता हूं?

हां, केवल एक कम जोखिम वाले SSID के लिए, लेकिन पहले शर्तों की जांच कर लें। Quad9 और Cloudflare 1.1.1.1 for Families जैसे मुफ्त सार्वजनिक हलकर्ता (resolvers) आपको केवल एक निश्चित नीति प्रदान करते हैं, इसमें कोई लॉग और कोई सहायता नहीं मिलती है। NextDNS जैसे प्रीमियम स्तर (freemium tiers) उपयोग की सीमा तय करते हैं और यह घरों के लिए उपयुक्त हैं। एक बार जब अतिथि और कर्मचारी नेटवर्क कनेक्शन साझा करते हैं, या आपको फ़िल्टरिंग का प्रमाण देना होता है, तो एक मुफ्त हलकर्ता उपयुक्त नहीं रहता है।

भुगतान वाले DNS फ़िल्टरिंग की लागत कितनी है?

भुगतान किया गया DNS फ़िल्टरिंग एक सदस्यता है, जिसकी कीमत विक्रेता के आधार पर प्रति स्थान (venue), नेटवर्क, डिवाइस या सीट के अनुसार तय की जाती है। हम अन्य विक्रेताओं की कीमतें प्रकाशित नहीं करते हैं। कोटेशन की तुलना करने से पहले अपनी संपत्ति से मेल खाने वाली इकाई का मॉडल तैयार करें। Shield की कीमतें [Purple Shield मूल्य निर्धारण पृष्ठ](product:shield/pricing) पर उपलब्ध हैं। विज्ञापन अवरोधन (ad blocking) से होने वाली किसी भी बैंडविड्थ बचत को शुल्क के विरुद्ध समायोजित करें।

क्या Purple Shield उन एक्सेस प्वाइंट्स के साथ काम करेगा जो मेरे पास पहले से हैं?

हां। Shield DNS पर काम करता है, इसलिए इसे किसी नए हार्डवेयर और एक्सेस प्वाइंट में बदलाव की आवश्यकता नहीं है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर बने नेटवर्क पर चलता है। आप इसे किसी भी WiFi पर स्टैंडअलोन चला सकते हैं या Purple Access में जोड़ सकते हैं, जिसमें प्रति SSID, VLAN और स्थान (venue) के लिए एक नीति होगी।

मैं एक मुफ्त हलकर्ता से भुगतान वाले DNS फ़िल्टरिंग में कैसे माइग्रेट करूं?

अपने DHCP स्कोप द्वारा प्रदान किए जाने वाले DNS सर्वर को बदलकर एक समय में एक नेटवर्क को माइग्रेट करें। एक स्थान पर अतिथि SSID से शुरुआत करें और एक सप्ताह के लिए ब्लॉकों और हेल्प-डेस्क कॉल पर नज़र रखें। फिर स्टाफ VLANs को उनकी अपनी नीति पर स्थानांतरित करें। जैसे-जैसे आप आगे बढ़ें, फ़ायरवॉल पर बाईपास को बंद करते जाएं। हमारी [30-दिवसीय परीक्षण योजना](guide:dns-filtering-trial-plan) क्रम और जांच निर्धारित करती है।

क्या DNS फ़िल्टरिंग GDPR और सुरक्षा अनुपालन में मदद करता है?

हां, जब यह लॉग और एक स्पष्ट प्रतिधारण नीति (retention policy) के साथ आता है। KCSIE जैसे सुरक्षा ढांचे आपसे यह दिखाने की अपेक्षा करते हैं कि क्या फ़िल्टर किया गया है और किसकी समीक्षा की गई है। क्वेरी लॉग में GDPR के तहत व्यक्तिगत डेटा हो सकता है, इसलिए उन्हें केवल तब तक रखें जब तक आप उचित ठहरा सकें। Purple, ISO 27001 और Cyber Essentials प्रमाणित है और GDPR के अनुरूप है।

Purple Shield की तुलना Cisco Umbrella और DNSFilter से कैसे की जाती है?

ये तीनों भुगतान की जाने वाली सुरक्षात्मक DNS सेवाएं हैं जो कनेक्शन खुलने से पहले, रिज़ॉल्यूशन पर फ़िल्टर करती हैं। Cisco Umbrella उन टीमों के लिए उपयुक्त है जो पहले से ही Cisco सुरक्षा साधनों पर मानकीकृत हैं। DNSFilter एक MSP कार्यक्रम के साथ एक स्टैंडअलोन सेवा है। Shield को स्थान WiFi के लिए बनाया गया है, जिसमें एक ही डैशबोर्ड से प्रति SSID, VLAN और स्थान (venue) की नीति होती है। Whitbread, AGS Airports और St George's Healthcare NHS Trust इसे चलाते हैं।

क्या गेस्ट DNS फ़िल्टरिंग को बायपास कर सकते हैं?

हां, एक दृढ़ संकल्पी अतिथि VPN या अपने स्वयं के एन्क्रिप्टेड DNS पर सेट डिवाइस के साथ किसी भी DNS फ़िल्टर को बायपास कर सकता है। आपके अलावा प्रत्येक हलकर्ता के लिए आउटबाउंड पोर्ट 53 को ब्लॉक करके इसे कम करें। फ़ायरवॉल पर HTTPS एंडपॉइंट्स पर ज्ञात DNS को भी ब्लॉक करें। अतिथि WiFi पर, उद्देश्य सामान्य बहुसंख्यक उपयोगकर्ताओं की सुरक्षा करना है, न कि हर विशेषज्ञ को रोकना।

Sources

Decide what your network reaches, free for 30 days

Tell us your networks and who uses them, and we map a policy to each. Point one at Shield and see what it stops for 30 days. Running change control? We plan a pilot on one site with your team.

Protect a network free for 30 daysOr see Shield in a live demo on purple.ai
  1. We map your networksA Purple expert maps your networks, your venues and the people on each, and answers your questions on bypass, outages, data handling and integrations.
  2. You get a policy for each oneStaff, guests, students, residents, IoT and paid tiers, each with the policy it needs.
  3. You prove it, then get your tailored quote30 days free on one network, or a pilot on one site planned with your team, then Shield priced standalone or as an add-on to your Access plan.

Your policy map

Tell us your networks. We map a policy to each one.

A Purple expert comes back with a policy for every network and group you run, from the team that has run content filtering since 2012 and runs WiFi for 80,000+ venues in 90 countries.