Skip to content
Shield

Decision guideDNS filtering alternatives

मोफत विरुद्ध पेड DNS फिल्टरिंग: विनामूल्य पर्यायामध्ये ठिकाणाला काय गमवावे लागते

तुमच्या ठिकाणासाठी विनामूल्य सार्वजनिक रिझॉल्व्हर पुरेसा आहे WiFi की पेड प्रोटेक्टिव्ह DNS त्याचे शुल्क वसूल करून देतो, हे ठरवण्यासाठी याचा वापर करा. तुम्ही चार परिस्थितींविरुद्ध तुमच्या नेटवर्कची चाचणी घेऊ शकता, ते ठिकाणाच्या सिनॅरियोशी जुळवू शकता, चालू खर्चाची तुलना करू शकता आणि बायपास बंद करून अतिथी व कर्मचारी...

13 min read

मोफत विरुद्ध पेड DNS फिल्टरिंग: विनामूल्य पर्यायामध्ये ठिकाणाला काय गमवावे लागते

जेव्हा तुम्ही एक कमी-जोखमीचे नेटवर्क चालवता आणि तुम्हाला कोणत्याही रिपोर्टची गरज नसते, तेव्हा मोफत DNS फिल्टर वापरा; जेव्हा तुम्ही गेस्ट आणि स्टाफ VLAN चे वर्गीकरण करता किंवा अनेक ठिकाणे चालवता, तेव्हा पेड DNS फिल्टरिंग वापरा. मोफत पब्लिक रिझॉल्व्हर्स एक निश्चित पॉलिसी लागू करतात आणि तुम्हाला कोणतेही क्वेरी लॉग देत नाहीत. Purple Shield, DNSFilter आणि Cisco Umbrella सारख्या पेड सेवा प्रति-VLAN पॉलिसी, रिपोर्टिंग आणि सपोर्ट जोडतात.

व्हेन्यू नेटवर्कसाठी मोफत DNS फिल्टर कधी पुरेसे असते?

फिल्टरिंग कुठे होते तिथून सुरुवात करा. प्रत्येक कनेक्शन DNS लुकअपने सुरू होते, जिथे डिव्हाइस रिझॉल्व्हरला डोमेन नेममागील IP ॲड्रेस विचारते. एक सुरक्षात्मक रिझॉल्व्हर उत्तर देण्यापूर्वी त्या डोमेनची पॉलिसीनुसार पडताळणी करतो. डोमेन मलेशियस असल्यास किंवा ब्लॉक केलेल्या श्रेणीत असल्यास, कोणताही ॲड्रेस परत येत नाही आणि कोणतेही कनेक्शन उघडत नाही.

याच स्थानामुळे फायरवॉलपासून जे सुटते ते DNS फिल्टरिंग पकडते. फायरवॉल कनेक्शन स्थापित झाल्यानंतर ट्रॅफिकची तपासणी करते, आणि एन्क्रिप्शन प्रत्येक सत्राचा अधिक भाग लपवते. तरीही, SSID वरील प्रत्येक ॲप आणि प्रत्येक डिव्हाइससाठी लुकअप प्रथमच होतो.

मलेशियस किंवा ब्लॉक केलेली श्रेणीस्वच्छगेस्ट किंवा स्टाफडिव्हाइसSSID वरील फोन, लॅपटॉपकिंवा टॅब्लेटDNS क्वेरीडोमेनचा IP ॲड्रेसविचारतेप्रोटेक्टिव्हरिझॉल्व्हरया नेटवर्कच्यापॉलिसीनुसार डोमेनचीपडताळणी करतेब्लॉक केलेकोणताही ॲड्रेस परत आलानाही, त्यामुळे कोणतेहीकनेक्शन उघडत नाहीअनुमती दिलीडिव्हाइसला ॲड्रेस परतकेलाफायरवॉल आणिइंटरनेटकेवळ DNS ने अनुमतीदिलेली कनेक्शन पाहा
कोणतेही कनेक्शन उघडण्यापूर्वी, रिझोल्यूशनवर प्रोटेनक्टिव्ह DNS फिल्टर कार्य करतात

गेस्ट डिव्हाइस प्रोटेक्टिव्ह रिझॉल्व्हरला DNS क्वेरी पाठवते, जे एकतर डोमेन ब्लॉक करते किंवा ॲड्रेस परत करते जेणेकरून फायरवॉलद्वारे कनेक्शन पुढे जाते.

Connections

  1. गेस्ट किंवा स्टाफ डिव्हाइस to DNS क्वेरी
  2. DNS क्वेरी to प्रोटेक्टिव्ह रिझॉल्व्हर
  3. प्रोटेक्टिव्ह रिझॉल्व्हर to ब्लॉक केले (मलेशियस किंवा ब्लॉक केलेली श्रेणी)
  4. प्रोटेक्टिव्ह रिझॉल्व्हर to अनुमती दिली (स्वच्छ)
  5. अनुमती दिली to फायरवॉल आणि इंटरनेट

मोफत आणि पेड दोन्ही फिल्टरिंग याच ठिकाणी कार्य करतात. मोफत विरुद्ध पेड DNS फिल्टरिंगचा प्रश्न हा आहे की पॉलिसी कोण ठरवते, निकाल कोण पाहते आणि काही बिघडल्यास उत्तर कोण देते.

जेव्हा तीन अटी एकत्र पूर्ण होतात तेव्हा मोफत DNS फिल्टर पुरेसे असते:

  • एक नेटवर्क, एक वर्ग. एकच गेस्ट SSID, ज्यामध्ये कोणतीही पॉलिसी शेअर करणारे स्टाफ, पेमेंट किंवा रहिवासी ट्रॅफिक नसेल.
  • काहीही सिद्ध करायचे नाही. कोणताही नियामक, विमा कंपनी, परवाना अट किंवा सेफगार्डिंग कर्तव्य तुम्हाला तुम्ही काय ब्लॉक करता याचा पुरावा मागत नाही.
  • निश्चित ब्लॉक लिस्ट स्वीकार्य आहे. तुम्ही प्रदात्याच्या श्रेणींसह काम करू शकता आणि एखादी अधिकृत साइट चुकीच्या पद्धतीने ब्लॉक झाल्यास वाट पाहू शकता.

यापैकी कोणतीही एक अट मोडल्यास पेड DNS फिल्टरिंग तिचे मूल्य सिद्ध करते. पर्यायांच्या अधिक व्यापक संचासाठी, आमची DNS फिल्टरिंग पर्यायांची मार्गदर्शिका पहा.

मोफत किंवा पेड DNS filtering: एका चार्टमध्ये निर्णय घ्या

क्रमाने चार प्रश्नांची उत्तरे द्या. प्रत्येक प्रश्न अशा परिस्थितीचा निर्देश करतो जी तुम्हाला मोफत पर्यायापासून दूर नेते.

तुमच्या ठिकाणासाठी मोफत किंवा पेड DNS filtering

See every path as a list
पाहुणे (guest), कर्मचारी किंवा रहिवाशांची उपकरणे वेगवेगळ्या SSIDs किंवा VLANs वर कनेक्शन शेअर करतात का?
  • होय: प्रत्येक SSID आणि VLAN साठी स्वतंत्र पॉलिसी असलेले पेड प्रोटेक्टिव्ह DNS गेस्ट आणि कर्मचाऱ्यांसाठी स्वतंत्र पॉलिसी सेट करा, GDPR अंतर्गत तुम्ही योग्य ठरवू शकाल अशा कालावधीसाठी क्विरी लॉग ठेवा आणि पुरवठादारांना एकदाच ॲलो-लिस्ट करा. Plan a 30-day trial
  • नाही: तुम्ही काय फिल्टर करता याचा पुरावा देणे आवश्यक आहे का?
    • होय: प्रत्येक SSID आणि VLAN साठी स्वतंत्र पॉलिसी असलेले पेड प्रोटेक्टिव्ह DNS गेस्ट आणि कर्मचाऱ्यांसाठी स्वतंत्र पॉलिसी सेट करा, GDPR अंतर्गत तुम्ही योग्य ठरवू शकाल अशा कालावधीसाठी क्विरी लॉग ठेवा आणि पुरवठादारांना एकदाच ॲलो-लिस्ट करा. Plan a 30-day trial
    • नाही: तुम्ही एकापेक्षा जास्त ठिकाणे चालवता का, किंवा मॅनेज्ड सर्व्हिस प्रोव्हायडर ते नेटवर्क चालवतो का?
      • होय: एका मल्टी-साइट डॅशबोर्डसह पेड प्रोटेक्टिव्ह DNS एकाच कन्सोलवरून प्रत्येक ठिकाण व्यवस्थापित करा जेणेकरून पॉलिसीमधील बदल सर्व साइट्सवर एकाच वेळी लागू होईल. DNS filtering for multi-site estates
      • नाही: तुम्ही कोणत्याही ओव्हरराइड्स, लॉग्स किंवा सपोर्टशिवाय फिक्स्ड ब्लॉक लिस्ट स्वीकारू शकता का?
        • होय: मोफत सार्वजनिक resolver ही सुरुवात करण्यासाठी एक योग्य पर्याय आहे गेस्ट SSID ला मोफत मालवेअर-ब्लॉकिंग resolver कडे पॉइंट करा आणि इतर कोणत्याही resolver कडे जाणारा आऊटबाउंड DNS ब्लॉक करा. नेटवर्क बदलेल तेव्हा या निर्णयाचा पुनर्विचार करा. Pi-hole vs managed DNS filtering
        • नाही: प्रत्येक SSID आणि VLAN साठी स्वतंत्र पॉलिसी असलेले पेड प्रोटेक्टिव्ह DNS गेस्ट आणि कर्मचाऱ्यांसाठी स्वतंत्र पॉलिसी सेट करा, GDPR अंतर्गत तुम्ही योग्य ठरवू शकाल अशा कालावधीसाठी क्विरी लॉग ठेवा आणि पुरवठादारांना एकदाच ॲलो-लिस्ट करा. Plan a 30-day trial

कोणत्या ठिकाणाच्या परिस्थितीसाठी कोणता पर्याय योग्य आहे?

हा तक्ता सामान्य ठिकाणांच्या नेटवर्कची त्यांच्यासाठीच्या शिफारशींशी आणि त्यामागील कारणांशी तुलना करतो.

स्थान प्रकारानुसार मोफत विरुद्ध पेड DNS फिल्टरिंग Data as of 2026-06-10
प्रसंग (Scenario)शिफारसकारण
स्वतंत्र कॅफे, एक गेस्ट SSID, स्वतंत्र लाईन्सवर कार्ड टर्मिनलमोफत पब्‍लिक रिझॉल्व्‍हरएकच वापरकर्ता वर्ग आणि दाखवण्यासाठी काही पुरावा नाही, त्यामुळे निश्चित मालवेअर आणि अ‍ॅडल्ट सूची जोखमीशी सुसंगत ठरते
गेस्ट, स्टाफ आणि बॅक-ऑफिस VLANs सह हॉटेलपेड प्रोटेक्टिव्ह DNSप्रत्येक VLAN ला स्वतःचे धोरण आवश्यक असते; मोफत रिझॉल्व्‍हर संपूर्ण इमारतीसाठी एकच नियम लागू करतो
अनेक ठिकाणी पसरलेला पब किंवा रेस्टॉरंट समूहपेड, एक डॅशबोर्डएक धोरण बदल प्रत्येक ठिकाणी लागू होतो; मोफत रिझॉल्व्‍हरकडे कोणतेही मध्यवर्ती कन्सोल नसते
शॉपर्स WiFi आणि स्टाफ डिव्हाइसेससह रिटेल स्टोअरपेड प्रोटेक्टिव्ह DNSशॉपर्स आणि स्टाफ नेटवर्कना वेगवेगळ्या वर्गवाऱ्यांची गरज असते, आणि लॉग्समुळे घटनांवरील प्रतिसाद जलद होतो
इंग्लंडमधील शाळा किंवा कॉलेजरिपोर्टिंगसह पेडDfE फिल्टरिंग आणि मॉनिटरिंग मानकांची अशी अपेक्षा असते की तुम्ही काय ब्लॉक केले आणि कशाचे पुनरावलोकन केले हे दाखवावे
हॉस्पिटल रुग्ण, भेट देणारे आणि स्टाफ WiFiपेड प्रोटेक्टिव्ह DNSधोक्याचे प्रमाण जास्त असते; St George's Healthcare NHS Trust Shield द्वारे धमक्यांना ब्लॉक करते
विमानतळ किंवा रेल्वे प्रवासी WiFiअ‍ॅड ब्लॉकिंगसह पेडअ‍ॅड ब्लॉकिंगसह 62% पर्यंत कमी DNS क्वेरीज (Purple डेटा) पीक वेळेत लोड कमी करतात
स्टेडियम किंवा इव्हेंट नेटवर्कअ‍ॅड ब्लॉकिंगसह पेडअ‍ॅड ब्लॉकिंगसह 44% पर्यंत कमी डेटा (Purple डेटा) मर्यादित बॅकहॉलची क्षमता वाढवतो
बिल्ड-टू-रेंट किंवा विद्यार्थी निवासपेड प्रोटेक्टिव्ह DNSरहिवाशांना घरातील नेटवर्कसारख्या प्रवेशाची अपेक्षा असते; तरीही इमारतीला प्रत्येक VLAN नुसार मालवेअर संरक्षणाची आवश्यकता असते
पाच कर्मचारी असलेले बॅक ऑफिस आणि कोणतेही गेस्ट नेटवर्क नाहीमोफत पब्‍लिक रिझॉल्व्‍हरएकच वापरकर्ता वर्ग; जेव्हा पाहुणे किंवा दुसरे ठिकाण जोडले जाते तेव्हा पेड फिल्टरिंग जोडा
अ‍ॅड ब्लॉकिंगची आकडेवारी ही Purple चा स्वतःचा डेटा आहे. शिफारसी गृहीत धरतात की DHCP प्रत्येक नेटवर्कवर DNS वितरीत करते.

प्रत्यक्ष प्रसंग: रुग्ण, भेट देणारे आणि स्टाफ नेटवर्क असलेला NHS ट्रस्ट

परिस्थिती. एक हॉस्पिटल ट्रस्ट रुग्ण, भेट देणारे आणि क्लिनिकल स्टाफसाठी WiFi चालवतो. एका मोफत रिझॉल्व्‍हरमुळे तिन्ही गटांना समान धोरण लागू होईल आणि सुरक्षा टीमकडे ब्लॉक केलेल्या नोंदींचा कोणताही रेकॉर्ड राहणार नाही.

काय करण्यात आले. St George's Healthcare NHS Trust त्यांच्या WiFi वर प्रोटेक्टिव्ह DNS म्हणून Purple Shield चालवते.

निकाल. Shield ट्रस्टमध्ये कनेक्शन उघडण्यापूर्वीच प्रत्येक प्राणघातक धमक्यांना ब्लॉक करते. मोफत रिझॉल्व्‍हर कदाचित यातील काही डोमेन ब्लॉक करू शकेल, परंतु ट्रस्टमध्ये कोणालाही ही संख्या दिसणार नाही.

प्रत्यक्ष प्रसंग: 200 खोल्यांचे हॉटेल मोफत रिझॉल्व्‍हरवरून बदलत आहे

परिस्थिती. 200 खोल्यांचे हॉटेल गेस्ट आणि स्टाफ VLANs ला एका मोफत फॅमिली-फिल्टर रिझॉल्व्‍हरकडे निर्देशित करते. बुकिंग पार्टनरची साईट रिसेप्शनसाठी चुकीच्या पद्धतीने ब्लॉक केली जाते आणि व्यस्त संध्याकाळी गेस्ट नेटवर्क मंद होते.

काय केले आहे. हॉटेल स्वतंत्र गेस्ट आणि स्टाफ पॉलिसींसह पेड प्रोटेक्टिव्ह DNS कडे जाते. ते पार्टनर साईटला एकदा अ‍ॅलो-लिस्ट (allow-list) करते आणि गेस्ट VLAN साठी अ‍ॅड ब्लॉकिंग सुरू करते.

अपेक्षित परिणाम. प्रदात्याकडे सपोर्ट तिकीट न पाठवता, केवळ एका बदलासह रिसेप्शन ब्लॉक क्लियर होतो. Purple च्या स्वतःच्या डेटावर आधारित, जाहिरात ब्लॉकिंगमुळे ४४% पर्यंत कमी डेटा आणि ६२% पर्यंत कमी DNS क्वेरी निर्माण होतात. याचा अर्थ पीक अवर्समध्ये पाहुण्यांना अधिक कॅपेसिटी उपलब्ध होते.

एक मोफत DNS फिल्टर तुम्हाला काय देते, आणि त्यात काय समाविष्ट नसते?

मोफत सार्वजनिक सॉल्व्हर्स एक काम उत्तम प्रकारे करतात: ते त्यांच्या ब्लॉक लिस्टवरील डोमेन्स सॉल्व्ह करण्यास नकार देतात. ठिकाणांच्या नेटवर्कवर तीन सामान्य पर्याय आहेत:

  • Families साठी Cloudflare 1.1.1.1 दोन निश्चित सेटिंग्ज ऑफर करते: मालवेअर ब्लॉकिंग, किंवा मालवेअर अधिक अश्लील सामग्री (Cloudflare दस्तऐवजीकरण).
  • Quad9 सिक्युरिटी भागीदारांच्या थ्रेट इंटेलिजन्सचा वापर करून हानीकारक डोमेन्स ब्लॉक करते, ज्यामध्ये सामग्रीच्या श्रेणी नसतात. स्वित्झर्लंडमधील एक ना-नफा संस्था हे चालवते.
  • OpenDNS FamilyShield पूर्वनिर्धारित सूचीमधून अश्लील सामग्री ब्लॉक करते. Cisco ची पेड Umbrella सेवा OpenDNS मधूनच विकसित झाली आहे.

NextDNS आणि AdGuard DNS सारख्या फ्रिमिअम सेवा त्यांच्या मोफत टियरवर डॅशबोर्ड आणि सानुकूल सूची जोडतात. ते वापरावर मर्यादा घालतात आणि घरगुती वापरासाठी बनवलेले असतात, त्यामुळे हॉटेलच्या समोर ते वापरण्यापूर्वी त्यांच्या अटी तपासा.

व्यवसाय नेटवर्क जेव्हा मोफत सॉल्व्हरवर अवलंबून असते तेव्हा खालील गोष्टी गमावते:

  • प्रत्येक नेटवर्कसाठी एकच पॉलिसी. सॉल्व्हर तुमचा सार्वजनिक IP पत्ता पाहतो, तुमचा VLAN नाही. तुम्ही प्रत्येक VLAN ला वेगवेगळ्या मोफत सॉल्व्हरकडे निर्देशित करू शकता, परंतु त्यानंतर तुम्ही पॉलिसी तयार करण्याऐवजी निश्चित मेनूमधून निवड करत असता.
  • तुम्ही वाचू शकाल असे कोणतेही लॉग्स नाहीत. जेव्हा कर्मचाऱ्याचा लॅपटॉप फिशिंग डोमेनवर पोहोचतो, तेव्हा तुमच्याकडे तपासण्यासाठी काहीही नसते. कोणते डिव्हाइस किंवा कधी विचारले गेले हे तुम्ही सांगू शकत नाही.
  • कोणतेही ओव्हरराईड्स नाहीत. चुकीच्या पद्धतीने ब्लॉक केलेल्या पुरवठादाराच्या साइटला तुम्ही ॲलो-लिस्ट करू शकत नाही. प्रदात्याने त्याचे पुन्हा वर्गीकरण करण्याची तुम्ही वाट पाहता, किंवा सर्वांना दुसऱ्या सॉल्व्हरवर हलवता.
  • श्रेणीची निवड नाही. जुगार, सोशल मीडिया, स्ट्रीमिंग आणि फाईल शेअरिंग हे तुमचे निर्णय आहेत. मोफत सॉल्व्हर्स ते तुमच्यासाठी घेतात, किंवा अजिबात घेत नाहीत.
  • कोणताही सपोर्ट नाही. शनिवारी रात्री रिझोल्यूशन धीमे झाल्यावर कोणतेही तिकीट, नामनिर्देशित संपर्क आणि सर्व्हिस लेव्हल उपलब्ध नसतो.
  • कोणताही पुरावा नाही. सेफगार्डिंग ऑडिट, विमा प्रकरणांमधील प्रश्नोत्तरे आणि परवाना पुनरावलोकने तुम्ही काय ब्लॉक करता हे विचारतात. मोफत सॉल्व्हर तुम्हाला दाखवण्यासाठी काहीही सोडत नाही.

व्यवसाय नेटवर्कसाठी पेड DNS फिल्टरिंग काय जोडते?

पेड DNS फिल्टरिंग तेच स्थान कायम ठेवते आणि नियंत्रण, दृश्यमानता आणि संपर्क करण्यासाठी व्यक्ती उपलब्ध करून देते. ठिकाणासाठी सर्वात महत्त्वाच्या पाच गोष्टी येथे आहेत:

  • प्रति SSID, VLAN आणि ठिकाणानुसार पॉलिसी. पाहुण्यांना मालवेअर, फिशिंग आणि अश्लील सामग्रीचे ब्लॉक्स मिळतात. कर्मचाऱ्यांना त्यांच्या कामाला साजेशी पॉलिसी मिळते. रहिवाशांना मालवेअर संरक्षणासह घरासारखा ॲक्सेस मिळतो, सर्व काही एकाच डॅशबोर्डवरून व्यवस्थापित केले जाते.
  • अहवाल आणि क्वेरी लॉग्स. तुम्ही प्रत्येक नेटवर्कनुसार ब्लॉक केलेल्या धमक्या पाहू शकता आणि एखाद्या घटनेनंतर डिव्हाइसच्या लुकअपची चौकशी करू शकता. GDPR अंतर्गत तुम्ही समर्थन करू शकाल असा डेटा ठेवण्याचा कालावधी (retention period) सेट करा.
  • अलो आणि ब्लॉक लिस्ट्स. पुरवठादाराला एकदा अनब्लॉक करा आणि तो बदल प्रत्येक साइटवर लागू होतो.
  • जलद थ्रेट इंटेलिजन्स. Shield अपडेट केलेल्या थ्रेट इंटेलिजन्सचा वापर करून धमक्या अधिक वेगाने फ्लॅग करते.
  • जाहिरात ब्लॉकिंग. Purple च्या स्वतःच्या मोजमापांवरून असे दिसून आले आहे की जाहिरात ब्लॉकिंग चालू असताना 44% पर्यंत कमी डेटा आणि 62% पर्यंत कमी DNS क्वेरी वापरल्या जातात. गर्दीच्या इव्हेंट किंवा ट्रान्सपोर्ट नेटवर्कवर, हा बॅकहॉल तुम्हाला परत मिळतो.

पेड पर्याय कसे वेगळे आहेत

Cisco Umbrella हे Cisco च्या विस्तृत सुरक्षा पोर्टफोलिओमध्ये समाविष्ट आहे. हे आधीपासूनच Cisco सुरक्षा साधनांवर मानकीकृत असलेल्या टीम्ससाठी योग्य आहे; आमचे Cisco Umbrella pricing guide त्याचे मूल्य निर्धारण कसे संरचित आहे हे स्पष्ट करते.

DNSFilter ही संचलित सेवा प्रदात्यांसाठी (MSPs) प्रोग्राम असलेली एक स्वतंत्र संरक्षणात्मक DNS सेवा आहे. ही स्वतंत्र साधन म्हणून DNS फिल्टरिंग इच्छिणाऱ्या IT टीम्स आणि MSPs साठी योग्य आहे.

Purple Shield हे वेन्यू WiFi साठी तयार केलेले संरक्षणात्मक DNS आहे. हे कोणत्याही WiFi वर स्वतंत्रपणे चालते किंवा प्रत्येक SSID, VLAN आणि वेन्यूनुसार पॉलिसीसह Purple Access ला जोडले जाते. हे DNS वर कार्य करत असल्यामुळे, यासाठी कोणत्याही नवीन हार्डवेअरची आवश्यकता नाही. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks आणि Fortinet वर तयार केलेल्या नेटवर्कवर चालते. Purple 90 देशांमधील 80,000+ पेक्षा जास्त वेन्यूमध्ये कार्यरत आहे.

प्रत्येक पर्याय वापरण्यासाठी किती खर्च येतो?

या तुलनेत लायसन्स फी ही सर्वात लहान बाब आहे. प्रत्येक पर्यायासाठी एका वर्षात कर्मचाऱ्यांचा किती वेळ खर्च होतो याची तुलना करा.

मोफत, सेल्फ-होस्ट केलेले आणि पेड DNS ফিল্টারিংचा रनिंग खर्च Data as of 2026-06-10
खर्चाची बाबतमोफत पब्लिक रिझॉल्व्हरसेल्फ-होस्ट केलेले (Pi-hole)पेड प्रोटेक्टिव्ह DNS (Purple Shield)
लायसन्स फीकाहीही नाहीसॉफ्टवेअरसाठी काहीही नाहीप्रति व्हेन्यू सबस्क्रिप्शन; Shield किंमत पहा
हार्डवेअरकाहीही नाहीप्रति साइट एक सर्व्हर किंवा सेंट्रल होस्टकाहीही नाही; क्लाउडमध्ये चालते
प्रति नेटवर्क सेट-अपDHCP देणारा DNS सर्व्हर बदलाप्रत्येक इन्स्टन्स इन्स्टॉल, कॉन्फिगर आणि पॅच करानेटवर्क कनेक्ट करा आणि पॉलिसी असाइन करा
प्रति SSID किंवा VLAN पॉलिसीउपलब्ध नाहीक्लायंट ग्रुप्स, प्रति इन्स्टन्स सेट करास्टँडर्ड, प्रति SSID, VLAN आणि व्हेन्यू
लॉग्स आणि रिपोर्टिंगतुम्ही पाहू शकाल असे काहीही नाहीतुम्ही स्टोअर आणि सुरक्षित केलेले लोकल लॉग्सएकाच डॅशबोर्डमध्ये प्रत्येक व्हेन्यूचे रिपोर्ट्स
फॉल्स पॉझिटिव्ह दुरुस्त करणेप्रोव्हायडरची वाट पहा किंवा रिझॉल्व्हर बदलाप्रत्येक इन्स्टन्सवर लिस्ट्स एडिट कराप्रत्येक साइटसाठी एक अलाउ-लिस्ट एंट्री
थ्रेट इंटेलिजन्सप्रोव्हायडरचे फिक्स केलेले फीड्सतुम्ही मेंटेन केलेल्या कम्युनिटी लिस्ट्सनियमितपणे अपडेट केलेल्या थ्रेट इंटेलिजन्ससह मॅनेज केलेले फीड्स
सपोर्टकम्युनिटी फोरम्सतुमची स्वतःची टीमPurple सपोर्ट
सुरू असलेला कर्मचाऱ्यांचा वेळकाही बिघडत नाही तोपर्यंत कमीसर्वात जास्त: पॅचिंग, लिस्ट्स आणि हार्डवेअरकमी: पॉलिसी रिव्ह्यू आणि रिपोर्ट्स
Purple प्रतिस्पर्धकांच्या किमती प्रकाशित करत नाही.

मोफत फिल्टरिंगमुळे खर्च इनव्हॉइसवरून तुमच्या टीमकडे ट्रान्सफर होतो. प्रत्येक फॉल्स पॉझिटिव्ह ही वाट पाहण्याशिवाय कोणताही उपाय नसलेली तिकीट बनते. प्रत्येक इन्सिडेंट ही डेटाशिवाय केलेली चौकशी बनते.

Pi-hole सारखे सेल्फ-होस्ट केलेले फिल्टर लायसन्स फीच्या बदल्यात पॅचिंग, हार्डवेअर आणि कामाच्या वेळेव्यतिरिक्तची मालकी मागते. Pi-hole vs managed DNS filtering या ट्रेडिंगवर काम करते.

पेड व्हेंडर्स प्रति व्हेन्यू, नेटवर्क, डिव्हाइस किंवा सीटनुसार किंमत ठरवतात. तुम्ही कोट्सची तुलना करण्यापूर्वी तुमच्या मालमत्तेशी जुळणाऱ्या युनिटचे मॉडेल तयार करा. Shield साठी, Purple Shield pricing पहा, आणि फीच्या तुलनेत कोणतीही ॲड-ब्लॉकिंग बँडविड्थ बचत सेट करा.

उत्तर कशामुळे बदलते?

१८ वर्षांखालील व्यक्ती नेटवर्क वापरतात

इंग्लंडमध्ये, शाळा आणि कॉलेजेसने शिक्षण विभागाच्या filtering and monitoring standards पूर्ण करणे आवश्यक आहे. हे Keeping Children Safe in Education (KCSIE) सोबत लागू होतात. ते अशी अपेक्षा करतात की तुम्हाला काय ब्लॉक केले आहे हे माहित असावे आणि तुम्ही त्याचे पुनरावलोकन करावे. लॉग नसलेला मोफत रिझॉल्व्हर हे दाखवू शकत नाही, त्यामुळे उत्तर पेड असे होते.

तुम्ही पात्र UK सार्वजनिक क्षेत्रातील संस्था आहात

NCSC पात्र सार्वजनिक क्षेत्रातील संस्थांना त्यांची प्रोटेक्टिव्ह DNS सेवा मोफत प्रदान करते. हे कॉर्पोरेट नेटवर्कवर ज्ञात हानीकारक डोमेन ब्लॉक करते. हे तुम्हाला व्हिजिटर WiFi साठी कन्टेन्ट श्रेणी किंवा प्रति-SSID पॉलिसी देत नाही. कॉर्पोरेट नेटवर्कवर NCSC प्रोटेक्टिव्ह DNS आणि गेस्ट WiFi वर पेड फिल्टरिंग हा एक कार्यक्षम पर्याय आहे.

बँडविड्थ हा अडथळा आहे

कमकुवत बॅकहॉल असलेल्या स्टेडियम, स्टेशन किंवा ग्रामीण ठिकाणी, ॲड ब्लॉकिंग परिस्थिती बदलते. Purple च्या स्वतःच्या डेटावर आधारित, ४४% पर्यंत कमी डेटा आणि ६२% पर्यंत कमी DNS क्वेरी या मुळे शुल्काचा काही भाग भरून निघू शकतो.

तुम्ही सुरक्षा स्टॅकसाठी आधीच पैसे भरत आहात

Cisco Umbrella आधीच तुमच्या कॉर्पोरेट इस्टेटला कवर करत असल्यास, ते गेस्ट WiFi पर्यंत वाढवण्यासाठी कमी खर्च येऊ शकतो. त्याची पॉलिसी मॉडेल अनेक ठिकाणी प्रति-SSID गेस्ट नेटवर्कशी जुळते की नाही ही मुख्य परीक्षा आहे. वचनबद्ध होण्यापूर्वी ट्रायलमधून हे सिद्ध करा.

तुम्ही अनेक साइट्स चालवता किंवा इतरांसाठी त्यांचे व्यवस्थापन करता

प्रत्येक फ्री रिझॉल्व्हर साइटनुसार कॉन्फिगर केले जातात, ज्यात कोणताही सामायिक व्ह्यू नसतो. संपूर्ण इस्टेटमध्ये, कन्सोल हेच मुख्य उत्पादन असते. MSPs आणि मल्टी-साइट इस्टेट्ससाठी DNS फिल्टरिंग मध्ये हे समाविष्ट आहे.

साइट म्हणजे एक खोली आणि एक SSID आहे

एका गेस्ट SSID सह एकच कॅफे ही मोफत सेवेसाठी प्रामाणिक केस आहे. SSID कौटुंबिक-फिल्टर रिझॉल्व्हरकडे दाखवा आणि बायपास बंद करा. जेव्हा तुम्ही कर्मचाऱ्यांचे नेटवर्क किंवा दुसरी साइट जोडाल तेव्हा या निर्णयाचे पुन्हा पुनरावलोकन करा.

व्ह्यू WiFi साठी शिफारस केलेले डीफॉल्ट काय आहे?

कोणता DNS फिल्टरिंग पर्याय तुमच्या ठिकाणासाठी योग्य आहे

फ्री पब्लिक रिझॉल्व्हर

Fits when

  • एकाच प्रेक्षकांसाठी एकच SSID
  • फिल्टरिंगचा पुरावा देण्याचे कोणतेही कर्तव्य नाही
  • फिक्स मालवेअर आणि ॲडल्ट लिस्ट पुरेशी आहे

Not when

  • गेस्ट आणि स्टाफ VLAN ला वेगवेगळ्या नियमांची गरज असते
  • घटनेनंतर किंवा ऑडिटनंतर तुम्हाला लॉग सादर करणे आवश्यक असते

Pi-hole सारखा सेल्फ-होस्ट केलेले फिल्टर

Fits when

  • इन-हाउस Linux कौशल्ये असलेली एक साइट
  • तुम्हाला स्थानिक नियंत्रण हवे आहे आणि देखभाल स्वीकार्य आहे

Not when

  • पॅच करण्यासाठी अनेक साइट्स असतात
  • कामाच्या वेळेव्यतिरिक्त सर्व्हरची जबाबदारी कोणाकडेही नसते

Purple Shield सारखे पेड प्रोटेक्टिव्ह DNS

Fits when

  • एकाहून अधिक SSID, VLAN किंवा ठिकाणे
  • सेफगार्डिंग, विमा कंपनी किंवा ऑडिट प्रश्न
  • बँडविड्थ मर्यादित आहे आणि ॲड ब्लॉकिंग मदत करते

Not when

  • एकच कमी धोका असलेला SSID जिथे फिक्स लिस्ट पुरेशी आहे

Our recommendation: एकाहून अधिक प्रेक्षक असलेल्या कोणत्याही व्यावसायिक नेटवर्कवर डीफॉल्टनुसार पेड प्रोटेक्टिव्ह DNS वापरा. कमी धोका असलेल्या एकाच गेस्ट SSID साठी मोफत रिझॉल्व्हर ठेवा.

तुमची पहिली कृती इन्व्हेंटरी तयार करणे ही आहे. प्रत्येक ठिकाणी प्रत्येक SSID आणि VLAN, ते आज वापरत असलेला रिझॉल्व्हर आणि चुकून ब्लॉक केलेल्या साइटकडे कोणाचे लक्ष जाईल याची यादी तयार करा. नंतर एका ठिकाणी स्वतंत्र गेस्ट आणि स्टाफ पॉलिसीसह 30 दिवसांची DNS फिल्टरिंग ट्रायल चालवा.

DNS फिल्टरिंग हा नेटवर्क सुरक्षेचा एक थर आहे. त्याभोवतीच्या नियंत्रणांसाठी, IEEE 802.1X (पोर्ट-आधारित नेटवर्क ऑथेंटिकेशन) पासून ते WPA3 पर्यंत, आमची एंटरप्राइज WiFi सुरक्षा मार्गदर्शिका वाचा.

वारंवार विचारले जाणारे प्रश्न

मी व्यवसाय गेस्ट WiFi नेटवर्कवर मोफत DNS फिल्टर वापरू शकतो का?

होय, एकाच कमी-जोखीम असलेल्या SSID साठी चालते, परंतु प्रथम नियम व अटी तपासा. Quad9 आणि Cloudflare 1.1.1.1 for Families यांसारखे मोफत सार्वजनिक रिझॉल्व्हर्स तुम्हाला एक निश्चित पॉलिसी देतात, कोणतेही लॉग आणि सपोर्ट देत नाहीत. NextDNS सारख्या फ्रीमीयम श्रेणी वापराची मर्यादा घालतात आणि त्या कुटुंबांसाठी डिझाइन केलेल्या आहेत. एकदा गेस्ट आणि कर्मचारी नेटवर्क कनेक्शन शेअर करतात किंवा तुम्हाला फिल्टरिंगचे पुरावे देणे आवश्यक असते, तेव्हा मोफत रिझॉल्व्हर उपयुक्त ठरत नाही.

पेड DNS फिल्टरिंगचा खर्च किती आहे?

पेड DNS फिल्टरिंग हे एक सबस्क्रिप्शन आहे, ज्याची किंमत व्हेंडरनुसार प्रति वेन्यू, नेटवर्क, डिव्हाइस किंवा सीटने ठरवली जाते. आम्ही इतर व्हेंडर्सच्या किमती प्रकाशित करत नाही. कोटेशन्सची तुलना करण्यापूर्वी तुमच्या इस्टेटशी जुळणाऱ्या युनिटचे मॉडेल तयार करा. Shield ची किंमत Purple Shield प्रायसिंग पेज वर आहे. ॲड ब्लॉकिंगमुळे होणारी कोणतीही बँडविड्थ बचत या शुल्काविरुद्ध सेट करा.

माझ्याकडे आधीपासून असलेले ॲक्सेस पॉइंट्स Purple Shield सोबत काम करतील का?

होय. Shield हे DNS वर काम करते, त्यामुळे त्याला कोणत्याही नवीन हार्डवेअरची आणि ॲक्सेस पॉइंट बदलण्याची गरज नसते. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर बनवलेल्या नेटवर्कवर चालते. तुम्ही ते कोणत्याही WiFi वर स्वतंत्रपणे चालवू शकता किंवा प्रत्येक SSID, VLAN आणि वेन्यूसाठी पॉलिसीसह Purple Access मध्ये जोडू शकता.

मी मोफत रिझॉल्व्हरवरून पेड DNS फिल्टरिंगवर मायग्रेट कसे करू?

तुमचा DHCP स्कोप देणारा DNS सर्व्हर बदलून एका वेळी एक नेटवर्क मायग्रेट करा. एका वेन्यूवर गेस्ट SSID सह सुरुवात करा आणि एका आठवड्यासाठी ब्लॉक्स आणि हेल्प-डेस्क कॉल्सवर लक्ष ठेवा. त्यानंतर कर्मचाऱ्यांच्या VLANs ना त्यांच्या स्वतःच्या पॉलिसीवर हलवा. पुढे जात असताना फायरवॉलवरील बायपास बंद करा. आमची 30-दिवसांची चाचणी योजना क्रम आणि तपासण्या निश्चित करते.

DNS फिल्टरिंग GDPR आणि सेफगार्डिंग अनुपालनात मदत करते का?

होय, जेव्हा ते लॉग आणि स्पष्ट रिटेंशन पॉलिसीसह येते. KCSIE सारख्या सेफगार्डिंग फ्रेमवर्क तुम्ही काय फिल्टर आणि पुनरावलोकन केले आहे हे दाखवण्याची अपेक्षा करतात. क्वेरी लॉगमध्ये GDPR अंतर्गत वैयक्तिक डेटा असू शकतो, त्यामुळे तुम्ही त्याचे समर्थन करू शकता तितकाच वेळ ते जतन करा. Purple हे ISO 27001 आणि Cyber Essentials प्रमाणित आणि GDPR सुसंगत आहे.

Purple Shield ची तुलना Cisco Umbrella आणि DNSFilter शी कशी केली जाते?

तिन्ही सेवा पेड प्रोटेक्टिव्ह DNS सेवा आहेत ज्या कनेक्शन उघडण्यापूर्वी रिझोल्यूशनवर फिल्टर करतात. Cisco Umbrella त्या टीम्ससाठी योग्य आहे ज्या आधीपासूनच Cisco सुरक्षा साधनांवर प्रमाणित आहेत. DNSFilter ही MSP प्रोग्रामसह एक स्वतंत्र सेवा आहे. Shield हे वेन्यू WiFi साठी तयार केले आहे, ज्यामध्ये एकाच डॅशबोर्डवरून प्रत्येक SSID, VLAN आणि वेन्यूसाठी पॉलिसी असते. Whitbread, AGS Airports आणि St George's Healthcare NHS Trust हे चालवतात.

गेस्ट्स DNS फिल्टरिंग बायपास करू शकतात का?

होय, एखादा जिद्दी गेस्ट VPN किंवा स्वतःचे एन्क्रिप्टेड DNS सेट केलेले डिव्हाइस वापरून कोणत्याही DNS फिल्टरला बायपास करू शकतो. तुमच्या resolver व्यतिरिक्त इतर सर्व resolvers साठी आऊटबाउंड पोर्ट 53 ब्लॉक करून हे प्रमाण कमी करा. फायरवॉलवर परिचयाचे DNS over HTTPS एंडपॉइंट्स देखील ब्लॉक करा. गेस्ट WiFi वर, प्रत्येक तज्ञाला रोखणे हा उद्देश नसून सामान्य बहुसंख्य वापरकर्त्यांचे संरक्षण करणे हा उद्देश असतो.

Key terms

DNS रिझोल्यूशन
डोमेन नेम सिस्टम, RFC 1034 आणि RFC 1035 मध्ये नमूद केल्यानुसार, डोमेन नेमचे IP पत्त्यामध्ये भाषांतर करते. एक रिकर्सिव्ह रिझॉल्व्हर डिव्हाइसच्या क्वेरीचे उत्तर देतो आणि पत्ता परत मिळेपर्यंत कोणतेही कनेक्शन उघडत नाही. SSID वरील प्रत्येक ॲप आणि डिव्हाइस कनेक्ट होण्यापूर्वी लुकअप करते, म्हणूनच रिझोल्यूशनवर फिल्टरिंग केल्याने अशा धोक्यांना पकडले जाते जे फायरवॉलला केवळ कनेक्शन अस्तित्वात आल्यानंतर दिसतात.
प्रोटेक्टिव्ह DNS
एक रिकर्सिव्ह रिझॉल्व्हर जो उत्तर देण्यापूर्वी थ्रेट इंटेलिजन्स आणि कंटेंट कॅटेगरीच्या धोरणाविरुद्ध प्रत्येक विचारलेल्या डोमेनची तपासणी करतो, मालवेअर किंवा ब्लॉक केलेल्या डोमेनसाठी कोणताही वापरण्यायोग्य पत्ता परत करत नाही. NCSC त्यांच्या स्वतःच्या सार्वजनिक क्षेत्रातील सेवेसाठी ही संज्ञा वापरते. मोफत आणि पेड दोन्ही पर्याय या टप्प्यावर फिल्टर करतात. निर्णय हा आहे की धोरण कोण निश्चित करते, निकाल कोण पाहते आणि काही अडचण आल्यास उत्तर कोण देते.
HTTPS (DoH) वरील DNS
RFC 8484 हे HTTPS द्वारे एन्क्रिप्ट केलेल्या आणि पोर्ट 443 वरील सामान्य वेब ट्रॅफिकपेक्षा वेगळ्या न दिसणाऱ्या DNS क्वेरी आणि प्रतिसाद पाठवण्याचे स्पष्टीकरण देते, जेणेकरून डिव्हाइस नेटवर्कने असाइन केलेल्या रिझॉल्व्हरला बायपास करू शकते. अतिथी DoH सह मोफत किंवा पेड, कोणत्याही DNS फिल्टरला बायपास करू शकतात. फायरवॉलवर प्रख्यात DoH एंडपॉइंट्स ब्लॉक केल्याने बहुतांश सामान्य वापरकर्त्यांचे संरक्षण होते.
पोर्ट 53
पारंपारिक DNS ट्रॅफिकसाठी सुप्रसिद्ध UDP आणि TCP पोर्ट, जे RFC 1035 मध्ये परिभाषित केले आहे आणि IANA कडे नोंदणीकृत आहे. तुमच्या व्यतिरिक्त इतर प्रत्येक रिझॉल्व्हरसाठी आउटबाउंड पोर्ट 53 ब्लॉक केल्याने डिव्हाइसेसना शांतपणे इतर रिझॉल्व्हर वापरण्यापासून आणि तुमचे धोरण वगळण्यापासून रोखले जाते.
VLAN
IEEE 802.1Q अंतर्गत व्हर्च्युअल LAN, जे इथरनेट फ्रेम्स टॅग करते जेणेकरून एक फिजिकल नेटवर्क अनेक लॉजिकली आयसोलेटेड ब्रॉडकास्ट डोमेन्स वाहून नेते, जसे की गेस्ट, स्टाफ आणि बॅक ऑफिस. विनामूल्य रिझॉल्व्हरला फक्त तुमचा सार्वजनिक IP अॅड्रेस दिसतो, तुमचा VLAN दिसत नाही, त्यामुळे तो गेस्ट आणि स्टाफ सेगमेंटसाठी वेगवेगळे नियम देऊ शकत नाही. प्रति-VLAN पॉलिसी हेच वेन्यूजद्वारे पेड फिल्टरिंगचा वापर सुरू करण्याचे मुख्य कारण आहे.
SSID
IEEE 802.11 मध्ये परिभाषित केलेला Service Set Identifier, नेटवर्क नाव जे ॲक्सेस पॉइंट ब्रॉडकास्ट करतो आणि वेन्यूद्वारे ऑफर केले जाणारे प्रत्येक वायरलेस नेटवर्क, जे सहसा स्वतःच्या VLAN शी मॅप केलेले असते. Purple Shield सारख्या पेड सेवा प्रत्येक SSID, VLAN आणि वेन्यूनुसार पॉलिसी लागू करतात, तर विनामूल्य रिझॉल्व्हर त्याच्या मागे असलेल्या सर्व गोष्टींसाठी एकच निश्चित मेनू लागू करतो.
DHCP DNS पर्याय
Dynamic Host Configuration Protocol (RFC 2131) डिव्हाइसेसना अॅड्रेसेस नियुक्त करतो आणि RFC 2132 मध्ये परिभाषित केलेला Domain Name Server पर्याय प्रत्येक डिव्हाइसला कोणता रिझॉल्व्हर वापरायचा हे सांगतो. विनामूल्य रिझॉल्व्हरवरून मायग्रेट करण्याचा अर्थ प्रत्येक DHCP स्कोपद्वारे दिला जाणारा DNS सर्व्हर एका वेळी एका नेटवर्कवर बदलणे, एका वेन्यूवरील गेस्ट SSID पासून सुरुवात करणे असा होतो.
GDPR अंतर्गत क्वेरी लॉग रिटेंशन
अनुच्छेद 5(1)(e) मधील UK आणि EU GDPR स्टोरेज मर्यादा तत्त्वानुसार वैयक्तिक डेटा त्याच्या उद्देशासाठी आवश्यक असलेल्या कालावधीपेक्षा जास्त काळ न ठेवणे आवश्यक आहे. डिव्हाइसशी लिंक केलेले DNS क्वेरी लॉग वैयक्तिक डेटा असू शकतात. पेड फिल्टरिंग तुम्हाला घटनांची तपासणी करण्यासाठी आणि पुरावे फिल्टर करण्यासाठी लॉग प्रदान करते, परंतु ते ठेवण्यापूर्वी तुम्ही रिटेंशन कालावधी सेट करणे आणि त्याचे समर्थन करणे आवश्यक आहे.
DfE फिल्टरिंग आणि मॉनिटरिंग मानके
इंग्लंडमधील शाळा आणि महाविद्यालयांसाठी डिपार्टमेंट फॉर एज्युकेशन डिजिटल आणि तंत्रज्ञान मानके, जे कायदेशीर मार्गदर्शक तत्त्वे Keeping Children Safe in Education (KCSIE) सोबत कार्यरत आहेत आणि संस्थांनी काय ब्लॉक केले आहे हे जाणून घेणे व त्याचे पुनरावलोकन करणे अपेक्षित आहे. जेथे 18 वर्षांपेक्षा कमी वयाचे लोक नेटवर्क वापरतात, तेथे कोणत्याही लॉगशिवाय असलेला विनामूल्य रिझॉल्व्हर फिल्टरिंग सिद्ध करू शकत नाही, त्यामुळे रिपोर्टिंगसह पेड DNS फिल्टरिंग हा उपाय ठरतो.
NCSC प्रोटेक्टिव्ह DNS
पात्र UK सार्वजनिक क्षेत्रातील संस्थांना कोणत्याही शुल्काशिवाय प्रदान केली जाणारी National Cyber Security Centre सेवा, जी कंटेंट श्रेणी किंवा प्रति-SSID पॉलिसीशिवाय कॉर्पोरेट नेटवर्क्सवरील ज्ञात हानीकारक डोमेन्स ब्लॉक करते. पात्र सार्वजनिक संस्था कॉर्पोरेट नेटवर्क्सवर NCSC प्रोटेक्टिव्ह DNS चालवू शकतात आणि व्हिजिटर WiFi वर पेड फिल्टरिंग चालवू शकतात, जिथे श्रेणी आणि प्रति-SSID नियमांची आवश्यकता असते.
ॲलॉ-लिस्ट
डोमेन्सची अशी लिस्ट जी रिझॉल्व्हर नेहमी रिझॉल्व्ह करतो, ब्लॉक श्रेणी ओव्हरराइड करतो, ज्याचा वापर एखादी कायदेशीर साइट चुकीच्या पद्धतीने वर्गीकृत केल्यावर फॉल्स पॉझिटिव्ह दुरुस्त करण्यासाठी केला जातो. विनामूल्य रिझॉल्व्हर्स कोणतेही ओव्हरराइड्स देत नाहीत, त्यामुळे चुकून ब्लॉक केलेल्या सप्लायर साइटचा अर्थ प्रोव्हायडरची वाट पाहणे असा होतो. पेड फिल्टरिंगसह, एक ॲलॉ-लिस्ट एंट्री प्रत्येक साइटपर्यंत पोहोचते.

Worked examples

एखादा हॉस्पिटल ट्रस्ट रुग्ण, भेट देणारे आणि क्लिनिकल कर्मचाऱ्यांसाठी WiFi चालवतो. एकच विनामूल्य रिझॉल्व्हर या तिन्ही गटांना तेच धोरण लागू करेल आणि काय ब्लॉक केले गेले याची कोणतीही नोंद सुरक्षारक्षक टीमकडे राहणार नाही. ट्रस्टने काय चालवले पाहिजे?

St George's Healthcare NHS Trust हे त्यांच्या WiFi वर प्रोटेक्टिव्ह DNS म्हणून Purple Shield चालवते. Shield ट्रस्टमध्ये दरमहा सुमारे 2,41,000 धोके ब्लॉक करते, जे कनेक्शन उघडण्यापूर्वी रिझोल्यूशनवरच थांबवले जातात. ग्राहक वर्ग आणि पुरावे हे निर्णायक घटक होते. रुग्ण, भेट देणारे आणि कर्मचारी यांना वेगवेगळ्या धोरणांची आवश्यकता असते, जी विनामूल्य रिझॉल्व्हर लागू करू शकत नाही कारण त्याला केवळ ट्रस्टचा सार्वजनिक IP पत्ता दिसतो. विनामूल्य रिझॉल्व्हर देखील काही तेच श्रेणीतील मालवेअर डोमेन्स थांबवू शकतो, परंतु कोणतेही लॉग किंवा रिपोर्ट नसतील, तर ट्रस्टमधील कोणालाही ती संख्या दिसणार नाही किंवा एखाद्या घटनेनंतर डिव्हाइसची तपासणी करता येणार नाही.

200 खोल्यांचे हॉटेल आपल्या अतिथी आणि कर्मचाऱ्यांच्या VLANs ला एका विनामूल्य फॅमिली-फिल्टर रिझॉल्व्हरकडे निर्देशित करते. बुकिंग पार्टनरची साइट रिसेप्शनसाठी चुकीच्या पद्धतीने ब्लॉक केली जाते आणि व्यस्त संध्याकाळी अतिथींचे नेटवर्क मंद होते. हॉटेलने या दोन्ही समस्या कशा सोडवाव्यात?

हॉटेल अतिथी आणि कर्मचाऱ्यांसाठी स्वतंत्र धोरणांसह पेड प्रोटेक्टिव्ह DNS वर शिफ्ट होते, त्यानंतर पार्टनर साइटला एकदा अलाऊ-लिस्ट करते आणि अतिथी VLAN साठी ॲड ब्लॉकिंग सुरू करते. रिसेप्शनवरील ब्लॉक कोणत्याही तिकीट रांगेत किंवा सर्व्हिस लेव्हलवर न थांबता एका बदलाने काढून टाकला जातो. स्वतंत्र धोरणांचा अर्थ असा की कर्मचाऱ्यांचे नियम आता अतिथींच्या नियमांचे अनुसरण करत नाहीत. Purple च्या स्वतःच्या डेटावर, ॲड ब्लॉकिंग 44% पर्यंत कमी डेटा आणि 62% पर्यंत कमी DNS क्वेरी प्रदान करते, जे पीक अवर्समध्ये अतिथींना पुन्हा क्षमता मिळवून देते. हॉटेल प्रत्येक DHCP स्कोपद्वारे दिलेला DNS सर्व्हर बदलून एका वेळी एक नेटवर्क मायग्रेट करते.

एक स्वतंत्र कॅफे एक अतिथी SSID चालवतो, ज्याचे कार्ड टर्मिनल स्वतंत्र लाईनवर आहे, कोणतेही कर्मचारी नेटवर्क नाही आणि फिल्टरिंगचा पुरावा देण्याचे कोणतेही कर्तव्य नाही. त्याला पेड DNS फिल्टरिंगची गरज आहे का?

नाही. विनामूल्य सार्वजनिक रिझॉल्व्हरसाठी ही प्रामाणिक केस आहे. एकच ग्राहक वर्ग आणि पुराव्यासाठी काहीही नसताना, एक निश्चित मालवेअर आणि अडल्ट सूची धोक्याशी तंतोतंत जुळते. कॅफे त्याच्या DHCP सेटिंग्जद्वारे अतिथी SSID ला फॅमिली-फिल्टर रिझॉल्व्हरकडे निर्देशित करतो आणि फायरवॉलवर इतर प्रत्येक रिझॉल्व्हर आणि प्रख्यात DNS over HTTPS एंडपॉइंट्सवर आउटबाउंड पोर्ट 53 ब्लॉक करून बायपास बंद करतो. निर्णय पुन्हा बदलण्यासाठी तो एका ट्रिगरची नोंद ठेवतो: ज्या दिवशी ते कर्मचारी नेटवर्क जोडतील किंवा दुसरे ठिकाण सुरू करतील, त्या दिवशी प्रति-नेटवर्क धोरण आणि मध्यवर्ती कन्सोलसाठी पैसे देणे फायदेशीर ठरते.

Frequently asked questions

मी व्यवसाय अतिथी WiFi नेटवर्कवर मोफत DNS फिल्टर वापरू शकतो का?

होय, एका कमी धोक्याच्या SSID साठी हे शक्य आहे, परंतु आधी अटी तपासा. Quad9 आणि Cloudflare 1.1.1.1 for Families सारखे मोफत सार्वजनिक रिझॉल्व्हर्स तुम्हाला एक निश्चित धोरण देतात, ज्यामध्ये कोणतेही लॉग्स आणि सपोर्ट नसतो. NextDNS सारख्या फ्रीमीअम स्तरांमध्ये वापराची मर्यादा असते आणि ते कुटुंबांसाठी योग्य असतात. एकदा का अतिथी आणि कर्मचारी नेटवर्क कनेक्शन शेअर करू लागले, किंवा तुम्हाला फिल्टरिंगचा पुरावा देणे आवश्यक झाले, की मोफत रिझॉल्व्हर वापरणे अयोग्य ठरते.

पेड DNS फिल्टरिंगचा खर्च किती येतो?

पेड DNS फिल्टरिंग हे एक सबस्क्रिप्शन आहे, ज्याची किंमत विक्रेत्यानुसार ठिकाण, नेटवर्क, डिव्हाइस किंवा सीटनुसार ठरवली जाते. आम्ही इतर विक्रेत्यांच्या किमती प्रकाशित करत नाही. कोटेशन्सची तुलना करण्यापूर्वी तुमच्या इस्टेटशी जुळणारे युनिट मॉडेल तयार करा. Shield ची किंमत [Purple Shield किंमत पृष्ठावर](product:shield/pricing) उपलब्ध आहे. जाहिरात ब्लॉकिंगमुळे होणारी बँडविड्थची कोणतीही बचत शुल्काविरुद्ध सेट करा.

Purple Shield माझ्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्ससह काम करेल का?

होय. Shield हे DNS स्तरावर काम करते, त्यामुळे याला कोणत्याही नवीन हार्डवेअरची आणि ॲक्सेस पॉइंट बदलण्याची गरज नसते. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर तयार केलेल्या नेटवर्कवर चालते. तुम्ही हे कोणत्याही WiFi वर स्वतंत्रपणे चालवू शकता किंवा प्रत्येक SSID, VLAN आणि ठिकाणानुसार धोरणासह Purple Access मध्ये जोडू शकता.

मी मोफत रिझॉल्व्हरवरून पेड DNS फिल्टरिंगवर मायग्रेट कसे करू?

तुमचा DHCP स्कोप देत असलेला DNS सर्व्हर बदलून एका वेळी एक नेटवर्क मायग्रेट करा. एका ठिकाणच्या अतिथी SSID सह प्रारंभ करा आणि एका आठवड्यासाठी ब्लॉक्स आणि हेल्प-डेस्क कॉल्सचे निरीक्षण करा. त्यानंतर कर्मचाऱ्यांच्या VLANs ना त्यांच्या स्वतःच्या धोरणावर स्थानांतरित करा. तुम्ही पुढे जात असताना फायरवॉलवरील बायपास बंद करा. आमची [30-दिवसांची चाचणी योजना](guide:dns-filtering-trial-plan) क्रम आणि तपासण्या निश्चित करते.

DNS फिल्टरिंग GDPR आणि सेफगार्डिंग पालनासाठी मदत करते का?

होय, जेव्हा ते लॉग्स आणि स्पष्ट रिटेंशन पॉलिसीसह येते. KCSIE सारखी सेफगार्डिंग फ्रेम्स तुम्हाला काय फिल्टर केले गेले आहे आणि कशाचे पुनरावलोकन केले गेले आहे हे दर्शवण्याची अपेक्षा करतात. क्वेरी लॉगमध्ये GDPR अंतर्गत वैयक्तिक डेटा असू शकतो, त्यामुळे तुम्ही त्याचे समर्थन करू शकाल तितकाच काळ ते ठेवा. Purple हे ISO 27001 आणि Cyber Essentials प्रमाणित आहे आणि GDPR चे पालन करते.

Purple Shield ची तुलना Cisco Umbrella आणि DNSFilter शी कशी होते?

तिन्ही पेड प्रोटेक्टिव्ह DNS सेवा आहेत ज्या कनेक्शन सुरू होण्यापूर्वी रिझोल्यूशनवर फिल्टर करतात. Cisco Umbrella हे आधीपासूनच Cisco सुरक्षा साधनांवर मानक असलेल्या टीम्ससाठी योग्य आहे. DNSFilter ही MSP प्रोग्रामसह एक स्वतंत्र सेवा आहे. Shield हे एकाच डॅशबोर्डवरून प्रत्येक SSID, VLAN आणि ठिकाणानुसार धोरणासह, ठिकाणाच्या WiFi साठी तयार केले आहे. Whitbread, AGS Airports आणि St George's Healthcare NHS Trust ते चालवतात.

गेस्ट DNS फिल्टरिंग बायपास करू शकतात का?

होय, एक ठाम अतिथी VPN किंवा स्वतःच्या एन्क्रिप्टेड DNS वर सेट केलेल्या डिव्हाइससह कोणत्याही DNS फिल्टरला बायपास करू शकतो. तुमच्या व्यतिरिक्त इतर प्रत्येक रिझॉल्व्हरसाठी आऊटबाउंड पोर्ट 53 ब्लॉक करून ते कमी करा. फायरवॉलवर HTTPS एंडपॉइंट्सवरील ज्ञात DNS देखील ब्लॉक करा. अतिथी WiFi वर, प्रत्येक तज्ञाला रोखणे हा हेतू नसून, बहुसंख्य सामान्य वापरकर्त्यांचे रक्षण करणे हा मुख्य उद्देश आहे.

Sources

Decide what your network reaches, free for 30 days

Tell us your networks and who uses them, and we map a policy to each. Point one at Shield and see what it stops for 30 days. Running change control? We plan a pilot on one site with your team.

  1. We map your networksA Purple expert maps your networks, your venues and the people on each, and answers your questions on bypass, outages, data handling and integrations.
  2. You get a policy for each oneStaff, guests, students, residents, IoT and paid tiers, each with the policy it needs.
  3. You prove it, then get your tailored quote30 days free on one network, or a pilot on one site planned with your team, then Shield priced standalone or as an add-on to your Access plan.

Your policy map

Tell us your networks. We map a policy to each one.

A Purple expert comes back with a policy for every network and group you run, from the team that has run content filtering since 2012 and runs WiFi for 80,000+ venues in 90 countries.