किसी वेन्यू के लिए Pi-hole बनाम मैनेज्ड DNS फ़िल्टरिंग

जब आप एक साइट चलाते हैं, केवल विज्ञापन और ट्रैकर ब्लॉकिंग की आवश्यकता होती है, और इसे पैच करने के लिए कोई व्यक्ति होता है, तो Pi-hole का उपयोग करें। जब आप कई स्थान चलाते हैं या थ्रेट इंटेलिजेंस की आवश्यकता होती है, तो Purple Shield जैसी प्रबंधित DNS फ़िल्टरिंग का उपयोग करें। Shield एक ही डैशबोर्ड से प्रति नेटवर्क और स्थान एक नीति सेट करता है। Purple के डेटा के अनुसार, इसकी विज्ञापन ब्लॉकिंग DNS प्रश्नों को 62% तक कम कर देती है।

किसी स्थान को Pi-hole का उपयोग कब करना चाहिए, और प्रबंधित DNS फ़िल्टरिंग का कब?

प्लेसमेंट तय करता है कि कोई भी विकल्प क्या कर सकता है। DNS (डोमेन नेम सिस्टम) फ़िल्टरिंग तब काम करती है जब कोई उपकरण किसी पते के लिए अनुरोध करता है, इससे पहले कि कोई कनेक्शन खुले। एक अतिथि का फोन हल करने वाले (रिफ़ॉर्मर) से पूछता है कि फ़िशिंग डोमेन कहाँ स्थित है। फ़िल्टर उत्तर देने से इंकार कर देता है, इसलिए कोई भी ट्रैफ़िक उस होस्ट तक नहीं पहुँचता है। फ़ायरवॉल एक कदम बाद में, IP पते और पोर्ट पर काम करता है, जब लुकअप सफल हो जाता है। यही कारण है कि सुरक्षात्मक DNS उन चीज़ों को पकड़ लेता है जो फ़ायरवॉल से छूट जाती हैं। उदाहरणों में तेज़ी से बदलने वाले फ़िशिंग होस्ट, मैलवेयर डोमेन और साझा डिलीवरी नेटवर्क पर ट्रैकर्स शामिल हैं।

Pi-hole और प्रबंधित सेवाएँ बिल्कुल एक ही बिंदु पर फ़िल्टर करती हैं। अंतर यह है कि रिज़ॉल्वर कहाँ रहता है और इसे कौन चालू रखता है। Pi-hole मुफ़्त, ओपन-सोर्स सॉफ़्टवेयर है जिसे आप प्रत्येक स्थान के भीतर एक छोटे सर्वर पर इंस्टॉल करते हैं। Purple Shield, DNSFilter या Cisco Umbrella जैसी प्रबंधित सेवा अपने रिज़ॉल्वर को क्लाउड में चलाती है। आप उस DNS सर्वर को बदलते हैं जिसे आपका DHCP (डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल) स्कोप सौंपता है, फिर केंद्रीय रूप से नीति का प्रबंधन करते हैं।

अंगूठे का नियम उस विभाजन से आता है। Pi-hole को लाइसेंस देने में कुछ भी खर्च नहीं होता है, लेकिन प्रत्येक साइट पैच करने, बैकअप लेने और जीवित रखने के लिए बॉक्स जोड़ती है। एक प्रबंधित सेवा में सदस्यता का खर्च आता है, फिर भी 30वें स्थान पर पहले स्थान से अधिक प्रयास नहीं लगता है। एक नामांकित मालिक वाली एक साइट के लिए, Pi-hole एक सही विकल्प है। एक संपत्ति, या नियामक महत्व वाले किसी भी नेटवर्क के लिए, कर्मचारियों के समय की गणना करने के बाद प्रबंधित फ़िल्टरिंग सस्ता डिफ़ॉल्ट है। DNS फ़िल्टरिंग विकल्पों का हमारा अवलोकन व्यापक श्रेणी को कवर करता है।

आप Pi-hole और प्रबंधित DNS फ़िल्टरिंग के बीच चयन कैसे करते हैं?

चार प्रश्न अधिकांश स्थानों के लिए निर्णय निर्धारित करते हैं। दो शब्द बार-बार आते हैं। एक SSID वह नेटवर्क नाम है जो कोई अतिथि देखता है। एक VLAN (वर्चुअल LAN) साझा स्विच पर एक तार्किक रूप से अलग नेटवर्क है, जो अतिथि, कर्मचारियों और किरायेदार के ट्रैफ़िक को अलग रखता है। यदि विभिन्न SSIDs या VLANs को अलग-अलग नियमों की आवश्यकता है, तो उत्तर स्पष्ट रूप से एक प्रबंधित सेवा की ओर बढ़ता है।

प्रत्येक प्रकार के स्थान के लिए कौन सा विकल्प उपयुक्त है?

स्थान का प्रकार चार्ट की स्थितियों के लिए एक उपयोगी प्रतिनिधि है। यह संकेत देता है कि आप कितने नेटवर्क चलाते हैं, कौन ऑन-कॉल है और WiFi पर कितना नियामक भार है। प्रत्येक कॉल के पीछे की स्थिति के लिए "क्यों" कॉलम पढ़ें।

दो पैटर्न सामने आते हैं। Pi-hole केवल वहीं जीतता है जहाँ उद्देश्य विज्ञापन ब्लॉक करना हो और एक व्यक्ति बॉक्स का मालिक हो। अलग-अलग दर्शकों वाले प्रत्येक परिदृश्य में प्रति नेटवर्क एक नीति की आवश्यकता होती है। Pi-hole समूह प्रबंधन के साथ इसका अनुमान लगा सकता है, लेकिन केवल प्रति इंस्टेंस और केवल क्लाइंट एड्रेस द्वारा।

स्थान WiFi के लिए Pi-hole: आपको क्या मिलता है और आप क्या चलाते हैं

Pi-hole क्या अच्छा करता है

Pi-hole एक DNS सिंकहोल है जो नेटवर्क-व्यापी विज्ञापन ब्लॉकिंग के लिए बनाया गया है। यह ब्लॉकलिस्ट किए गए डोमेन के लुकअप का उत्तर बिना किसी उपयोगी एड्रेस के देता है, जिससे विज्ञापन और ट्रैकर्स कभी लोड नहीं होते हैं। यह Linux पर, कंटेनर में या Raspberry Pi पर चलता है। इसका वेब इंटरफ़ेस प्रत्येक क्वेरी को वास्तविक समय में दिखाता है। यह DNSSEC को सत्यापित कर सकता है, आपके द्वारा चुने गए अपस्ट्रीम रिज़ॉल्वर पर फॉरवर्ड कर सकता है, और DHCP सर्वर के रूप में कार्य कर सकता है।

एक एकल स्थान के लिए, यह बहुत कुछ कवर करता है। क्वेरी लॉग आपके अपने हार्डवेयर पर रहते हैं, जिसे कुछ गोपनीयता टीमें पसंद करती हैं। समूह प्रबंधन विभिन्न क्लाइंट्स पर अलग-अलग ब्लॉकलिस्ट लागू करता है। टेलीपोर्टर, अंतर्निहित बैकअप टूल, सेटिंग्स को निर्यात करता है ताकि आप विफल बॉक्स को जल्दी से फिर से बना सकें।

एक स्थान में Pi-hole कहाँ दबाव महसूस करता है

सीमाएँ तब दिखाई देती हैं जब Pi-hole होम नेटवर्क से किसी ऐसे गेस्ट नेटवर्क पर जाता है जिस पर सैकड़ों अजनबी निर्भर होते हैं।

• विफलता का एक एकल बिंदु। यदि एकमात्र रिज़ॉल्वर रुक जाता है, तो मेहमान नेम रेजोल्यूशन खो देते हैं और WiFi के खराब होने की रिपोर्ट करते हैं।
• सूचियाँ, श्रेणियाँ नहीं। Pi-hole उस चीज़ को ब्लॉक करता है जो उसकी सूचियों में होती है। एक नया फ़िशिंग होस्ट तब तक पास होता है जब तक कोई सूची अनुरक्षक उसे जोड़ नहीं देता।
• कोई ब्लॉक पेज नहीं। एक ब्लॉक किया गया डोमेन कोई उपयोग योग्य पता नहीं लौटाता है, जिससे अतिथि को ब्राउज़र त्रुटि दिखाई देती है। फ्रंट-ऑफ़-हाउस कर्मचारी इस प्रश्न का उत्तर देते हैं।
• प्रति साइट एक इंस्टेंस। कई इंस्टेंस के लिए कोई निर्मित कंसोल नहीं है। कम्युनिटी सिंक टूल मौजूद हैं, लेकिन आप उनका भी रखरखाव खुद करते हैं।
• केवल कम्युनिटी सपोर्ट। सहायता फ़ोरम और दस्तावेज़ों से मिलती है, किसी रिस्पांस टाइम वाले सपोर्ट डेस्क से नहीं।

मैनेज्ड DNS फ़िल्टरिंग: Purple Shield, DNSFilter और Cisco Umbrella

मैनेज्ड फ़िल्टरिंग कैसे काम करती है

एक मैनेज्ड प्रोटेक्टिव DNS सेवा आपके लिए रिज़ॉल्वर चलाती है। आप प्रत्येक नेटवर्क के DNS को सेवा की ओर इंगित करते हैं। फिर प्रत्येक लुकअप को बनाए रखी गई श्रेणी और खतरों की फीड के विरुद्ध जांचा जाता है। प्रदाता नए डोमेन को वर्गीकृत करता है और इंफ्रास्ट्रक्चर को पैच करता है। आप एक कंसोल में नीति निर्धारित करते हैं और हर साइट की रिपोर्ट पढ़ते हैं।

क्योंकि बदलाव DHCP में होता है, मैनेज्ड फ़िल्टरिंग हार्डवेयर-अज्ञेयवादी है। यह बिना किसी नए उपकरण के Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet नेटवर्क पर काम करता है। सटीक DHCP सेटिंग के लिए अपने विक्रेता के दस्तावेज़ का पालन करें।

तीनों सेवाएं किस प्रकार भिन्न हैं

DNSFilter और Cisco Umbrella सामान्य उद्देश्य वाली प्रोटेक्टिव DNS सेवाएं हैं। दोनों कॉर्पोरेट IT टीमों और मैनेज्ड सेवा प्रदाताओं को बेचती हैं, और दोनों कस्टमाइज़ करने योग्य ब्लॉक पेजों का दस्तावेजीकरण करती हैं। Umbrella Cisco के व्यापक सुरक्षा पोर्टफोलियो के भीतर है, इसलिए लाइसेंसिंग Cisco की पैकेजिंग का पालन करती है। Cisco Umbrella pricing के लिए हमारी गाइड बताती है कि कोटेशन का अनुरोध करने से पहले क्या मॉडल तैयार करना है।

Purple Shield स्थल WiFi के लिए बनाया गया है। आप इसे किसी भी WiFi नेटवर्क पर स्टैंडअलोन के रूप में चला सकते हैं, या Purple Access के साथ चला सकते हैं। किसी भी तरह से, आप एक डैशबोर्ड से प्रति SSID, VLAN और स्थल के अनुसार नीति निर्धारित करते हैं। यह स्थलों के विभाजन के तरीके से मेल खाता है: अतिथि, कर्मचारी, किरायेदार और बैक-ऑफ़-हाउस नेटवर्क शायद ही कभी समान नियम चाहते हैं। Purple 90 देशों में 80,000+ लाइव स्थलों में चलता है, और Shield उस प्लेटफ़ॉर्म को साझा करता है।

Shield विज्ञापनों को भी ब्लॉक करता है, जो कैप्ड या साझा बैकहॉल पर मायने रखता है। Purple के डेटा पर, विज्ञापन ब्लॉकिंग से डेटा में 44% तक और DNS प्रश्नों में 62% तक की कमी आती है। वह हेडरूम उस कंटेंट पर वापस जाता है जिसके लिए आपके अतिथि आए थे।

सभी साइटों पर सेल्फ-होस्टेड DNS फ़िल्टर की लागत क्या आती है?

लाइसेंस लाइन वह स्थान है जहां Pi-hole बेजोड़ दिखता है, और यह एकमात्र ऐसी लाइन है जहां ऐसा है। सेल्फ-होस्टेड DNS फ़िल्टर की कुल लागत हार्डवेयर प्लस श्रम है, जिसे इंस्टेंस से गुणा किया जाता है।

आपकी संपत्ति के लिए एक सरल मॉडल

मॉडल को स्थानों से नहीं, बल्कि इंस्टेंस से बनाएं। प्रति स्थान दो इंस्टेंस न्यूनतम हैं जो द्वितीयक DNS जाल से बचाते हैं। इसलिए 30 स्थानों का अर्थ है 60 रिज़ॉल्वर, प्रत्येक का अपना ऑपरेटिंग सिस्टम और ब्लॉकलिस्ट सेटिंग्स।

फिर प्रत्येक आवर्ती कार्य पर एक समय का आंकड़ा रखें। नीचे दिए गए आंकड़े अंकगणित दिखाने के लिए योजना की धारणाएं हैं; अपने स्वयं के आंकड़ों को बदलें।

• अपडेट और स्वास्थ्य जांच: प्रति माह प्रति इंस्टेंस 15 मिनट मानें। 60 इंस्टेंस पर, यह एक महीने में 15 घंटे है।
• ब्लॉकलिस्ट फिक्स: जब तक आप सिंक टूल नहीं चलाते, प्रत्येक अनुमति सूची परिवर्तन प्रति इंस्टेंस एक बार लागू होता है।
• घटनाएं: किसी दूरस्थ स्थान पर विफल डिस्क के लिए स्थान पर किसी व्यक्ति की आवश्यकता होती है।
• ऑडिट साक्ष्य: प्रत्येक इंस्टेंस अपनी रिपोर्ट तैयार करता है, और कोई उन्हें जोड़ता है।

मासिक घंटों को अपने लोड किए गए कर्मचारियों की दर से गुणा करें और हार्डवेयर रिफ्रेश जोड़ें। इसे Shield मूल्य निर्धारण पृष्ठ से सदस्यता के विरुद्ध सेट करें। एक स्थान पर, स्व-होस्टेड कुल छोटा है। 30 पर, Pi-hole द्वारा कभी न दी गई खतरे की श्रेणियों को महत्व देने से पहले, श्रम ध्यान देने योग्य रेखा है।

व्यावहारिक परिदृश्य: 30-स्टोर खुदरा संपत्ति

30 स्टोर वाले एक फैशन रिटेलर ने तीन शाखाओं में खरीदार WiFi पर Pi-hole का संचालन किया। पायलट ने अपना काम किया: खरीदार नेटवर्क पर विज्ञापन लोड होना बंद हो गए। इसे स्केलिंग करने का अर्थ था 60 इंस्टेंस, एक सिंक टूल और एक अवांछित ऑन-कॉल रोटा। IT टीम ने ऊपर दी गई धारणाओं का उपयोग करके 15 घंटे एक महीने में नियमित रखरखाव का मॉडल तैयार किया। इसने सभी 30 स्टोर को प्रबंधित DNS में स्थानांतरित कर दिया, जिसमें खरीदारों के लिए एक नीति और कर्मचारियों के लिए एक नीति थी। परिणाम: 60 नियोजित रिज़ॉल्वर को शून्य ऑन-साइट बॉक्स से बदल दिया गया, और प्रत्येक नीति परिवर्तन 60 बार के बजाय एक बार किया गया।

उत्तर क्या बदलता है?

अंगूठे का नियम पांच परिस्थितियों में बदल जाता है। इनमें से प्रत्येक परिस्थिति किसी स्थान को एक विकल्प से दूसरे विकल्प में स्थानांतरित कर सकती है।

साइटों और नेटवर्क की संख्या

एक गेस्ट नेटवर्क वाली एक साइट Pi-hole को व्यावहारिक बनाए रखती है। प्रत्येक अतिरिक्त साइट दो इंस्टेंस जोड़ती है। प्रत्येक अतिरिक्त SSID या VLAN जिसके अपने नियम हैं, प्रत्येक इंस्टेंस पर समूह कॉन्फ़िगरेशन जोड़ता है। MSPs और बहु-साइट संपत्तियों के लिए DNS फ़िल्टरिंग की हमारी गाइड विस्तृत संपत्तियों को विस्तार से कवर करती है।

रात 2 बजे इसका मालिक कौन है

Pi-hole एक नामित मालिक पर निर्भर करता है जिसके पास अपने सप्ताह में समय हो। यदि स्वामित्व का अर्थ "जिसने भी इसे सेटअप किया है" - अक्सर एक ठेकेदार जो आगे बढ़ चुका है - तो प्रबंधित विकल्प चुनें।

विज्ञापन ब्लॉकिंग या खतरे से सुरक्षा

यदि उद्देश्य कम विज्ञापन और हल्के पेज हैं, तो Pi-hole की सूचियां इसे कवर करती हैं। यदि इसमें फ़िशिंग, मैलवेयर और नए पंजीकृत डोमेन शामिल हैं, तो आपको रखरखाव की गई खतरा फ़ीड की आवश्यकता है। एक सुरक्षात्मक DNS सेवा यही प्रदान करती है।

देखभाल का कर्तव्य और विनियमन

लाइब्रेरी, स्कूलों और स्वास्थ्य सेवा में सार्वजनिक WiFi हानिकारक सामग्री को फ़िल्टर करने का कर्तव्य निभाता है। उदाहरण के लिए, इंग्लैंड में स्कूल शिक्षा विभाग के फ़िल्टरिंग और निगरानी मानकों का पालन करते हैं। केंद्रीय श्रेणी रिपोर्ट उस साक्ष्य को प्रति-साइट सूचियों की तुलना में पेश करना आसान बनाती हैं। PCI-DSS के लिए, DNS फ़िल्टरिंग कार्डधारक डेटा वातावरण के विभाजन की जगह नहीं लेती है। यह इसके आसपास के नेटवर्क पर मैलवेयर के जोखिम को कम करती है। हमारी एंटरप्राइज WiFi सुरक्षा गाइड विभाजन को आगे कवर करती है।

गोपनीयता और डेटा सुरक्षा

किसी डिवाइस से जुड़े DNS क्वेरी लॉग GDPR के तहत व्यक्तिगत डेटा के रूप में गिने जा सकते हैं। Pi-hole के साथ, आप हर बॉक्स पर प्रतिधारण और पहुंच सेट करते हैं। प्रबंधित सेवा के साथ, आपको डेटा प्रोसेसिंग समझौते की आवश्यकता होती है। Purple ISO 27001 प्रमाणित और GDPR अनुपालनकर्ता है।

कार्य की स्थिति का उदाहरण: एक 120 कमरों का होटल

एक 120 कमरों वाले शहर के होटल ने गेस्ट WiFi के लिए एक मिनी PC पर एक Pi-hole चलाया। DHCP ने इसे एकमात्र DNS सर्वर के रूप में सौंप दिया। जब इसका स्टोरेज रातों-रात विफल हो गया, तो मेहमान WiFi से जुड़ सकते थे लेकिन कुछ भी लोड नहीं कर सकते थे। IT ठेकेदार के आने से पहले ड्यूटी मैनेजर ने शिकायतों का एक क्रम दर्ज किया। इसके बाद होटल ने गेस्ट और स्टाफ SSIDs को अलग-अलग नीतियों के साथ प्रबंधित DNS में स्थानांतरित कर दिया। परिणाम: साइट पर शून्य रिज़ॉल्वर, एक डैशबोर्ड से सेट की गई दो नीतियां, और विफल होने के लिए कोई स्थानीय बॉक्स नहीं बचा।

वेन्यू WiFi के लिए अनुशंसित डिफ़ॉल्ट क्या है?

दो या दो से अधिक स्थानों की किसी भी संपत्ति के लिए, डिफ़ॉल्ट रूप से प्रबंधित सुरक्षात्मक DNS का उपयोग किया जाता है, और स्थान के WiFi के लिए हम Purple Shield की सलाह देते हैं। यह कनेक्शन खुलने से पहले ही हलकर्ता पर फ़िल्टर करता है, और यह प्रत्येक SSID, VLAN और स्थान के लिए एक नीति निर्धारित करता है। यह आपकी पैच सूची से प्रत्येक ऑन-साइट हलकर्ता को भी हटा देता है। नामित मालिक और विज्ञापन-अवरोधक निर्देश वाले एकल साइट और लैब के लिए Pi-hole सही उत्तर बना हुआ है।

आपकी पहली कार्रवाई एक स्थान पर एक अतिथि SSID चुनना और 30-दिवसीय परीक्षण चलाना है। इसके DNS को Shield पर लक्षित करें और बाकी हर नेटवर्क को अछूता छोड़ दें। फिर अवरुद्ध खतरों, डेटा वॉल्यूम और सहायता टिकटों की तुलना करें। 30-दिवसीय DNS फ़िल्टरिंग परीक्षण योजना निर्धारित करती है कि प्रत्येक सप्ताह क्या मापना है।

अक्सर पूछे जाने वाले प्रश्न

क्या किसी व्यावसायिक स्थान पर Pi-hole का उपयोग करना मुफ़्त है?

हाँ, सॉफ़्टवेयर मुफ़्त और ओपन-सोर्स है, और आप इसे अतिथि WiFi पर चला सकते हैं। आप अभी भी हार्डवेयर, अतिरेकता के लिए प्रति साइट दो उदाहरण, और पैचिंग, ब्लॉकलिस्ट सुधार और घटनाओं के लिए कर्मचारियों के समय का भुगतान करते हैं। एक साइट पर, वे लागतें छोटी हैं। पूरी संपत्ति में, श्रम सबसे बड़ा खर्च बन जाता है। लाइसेंस लागत नहीं, बल्कि कुल लागत से निर्णय लिया जाना चाहिए।

क्या Purple Shield उन एक्सेस पॉइन्ट्स के साथ काम करेगा जो मेरे पास पहले से हैं?

हाँ। Shield DNS परत पर काम करता है, इसलिए इसे नए हार्डवेयर के बजाय DHCP परिवर्तन की आवश्यकता होती है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के साथ बनाए गए नेटवर्क पर चलता है। आप इसे किसी भी WiFi नेटवर्क पर स्टैंडअलोन या Purple Access के साथ, प्रति SSID, VLAN और स्थान की नीति के साथ चला सकते हैं।

Shield मूल्य निर्धारण की तुलना Pi-hole चलाने से कैसे की जाती है?

Shield एक सब्सक्रिप्शन है और Pi-hole के लिए कोई लाइसेंस शुल्क नहीं है, इसलिए सूची मूल्य के बजाय कुल लागत की तुलना करें। Pi-hole के लिए, प्रति साइट दो इंस्टेंस के लिए हार्डवेयर, मासिक पैचिंग घंटे और ऑन-कॉल समय जोड़ें। Shield मूल्य निर्धारण पृष्ठ पर दिए गए सब्सक्रिप्शन के विरुद्ध इसकी तुलना करें। आपके द्वारा जोड़ी जाने वाली हर साइट के साथ यह तुलना प्रबंधित सेवा की ओर झुकती है।

क्या हम डाउनटाइम के बिना Pi-hole से माइग्रेट कर सकते हैं?

हाँ, यदि आप एक समय में एक नेटवर्क को ले जाते हैं। Pi-hole के Teleporter टूल से अपनी सेटिंग्स निर्यात करें और उन अनुमति सूची (allowlist) प्रविष्टियों को नोट करें जिनकी आपको अभी भी आवश्यकता है। नई नीति में उन अपवादों को फिर से बनाएँ, फिर एक SSID के DHCP स्कोप पर DNS सर्वर को बदलें। अगले नेटवर्क को स्थानांतरित करने से पहले कुछ दिनों के लिए इस पर नज़र रखें। अंतिम नेटवर्क के स्थानांतरित होने तक Pi-hole को चालू रखें।

क्या DNS फ़िल्टरिंग GDPR और PCI DSS में मदद करती है?

यह मदद करती है, लेकिन यह अपने आप में आपको अनुपालन योग्य नहीं बनाती है। PCI DSS के लिए, विभाजन (segmentation) मेहमानों और कर्मचारियों के WiFi को कार्डधारक डेटा वातावरण से बाहर रखता है। DNS फ़िल्टरिंग उस सीमा के आसपास मैलवेयर के जोखिम को कम करती है। GDPR के लिए, किसी डिवाइस से जुड़े DNS लॉग व्यक्तिगत डेटा हो सकते हैं, इसलिए प्रतिधारण (retention) और पहुंच नियम निर्धारित करें। Purple ISO 27001 प्रमाणित और GDPR अनुपालन योग्य है।

Shield की तुलना Cisco Umbrella और DNSFilter से कैसे की जाती है?

तीनों क्लाउड में DNS रिज़ॉल्यूशन पर फ़िल्टर करते हैं, इसलिए प्लेसमेंट लाभ समान है। DNSFilter और Cisco Umbrella कॉर्पोरेट IT टीमों और प्रबंधित सेवा प्रदाताओं को बेची जाने वाली सामान्य-उद्देश्य वाली सेवाएं हैं। Shield को वेन्यू WiFi के लिए बनाया गया है, जिसमें प्रति SSID, VLAN और वेन्यू एक नीति होती है। यह स्टैंडअलोन या Purple Access के साथ चल सकता है। Whitbread, AGS Airports और St George's Healthcare NHS Trust, Shield का संचालन करते हैं।

क्या मेहमान DNS फ़िल्टरिंग को बायपास कर सकते हैं?

कुछ लोग कर सकते हैं, चाहे आप कोई भी विकल्प चुनें। DNS over HTTPS (RFC 8484) या VPN का उपयोग करने वाला डिवाइस आपके हलकर्ता (resolver) को छोड़ कर लुकअप भेजता है। जाने-माने सार्वजनिक DoH एंडपॉइंट्स को ब्लॉक करें। इसके अलावा Firefox के केनरी डोमेन को ब्लॉक करें, जो ब्राउज़र को स्थानीय DNS का उपयोग जारी रखने के लिए कहता है। गेस्ट WiFi पर, उद्देश्य उन बहुसंख्यक लोगों की सुरक्षा करना है जो कभी भी कोई सेटिंग नहीं बदलते हैं।