Технические параметры и особенности ДНС-фильтрации.

Описание технологии.

ДНС-фильтрация осуществляется путем замены IP-адреса (IP-адресов) интернет-сайта в А-записи в ДНС-ответе на ДНС-запрос пользователя.

Для заблокированного сайта вместо его действительного IP-адреса (IP-адресов) в ДНС-ответе возвращается IP-адрес специальной страницы блокировки.

Для разрешенного сайта в ДНС-ответе возвращается его действительный IP-адрес (IP-адреса), который определяется стандартным рекурсивным ДНС-запросом.

В связи с тем, что ДНС-запросы на получение A-записи оперируют именем домена (сайта) и не включают URL, ДНС-фильтрация не позволяет блокировать определенный URL в пределах сайта. Доступ блокируется или разрешается целиком для всего сайта.

В связи с тем, что ДНС-запросы на получение A-записи не выполняются при обращении к сайту по IP-адресу, а не по доменному имени, ДНС-фильтрация не позволяет блокировать доступ к сайту по IP-адресам.

DNS - Роскомнадзор:

Блокируется доступ к интернет-ресурсам, внесенным в Единый Реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено.

Особенности блокировки, в зависимости от объема информации описания ресурса, присутствующей в выгрузке Роскомнадзора:

  • При отсутствии в выгрузке информации о доменном имени и об указателе страницы сайта в сети Интернет (URL) и наличии только информации о сетевом адресе ресурса, доступ к ресурсу не блокируется, так как это невозможно по технологии ДНС-фильтрации.
  • При наличии в выгрузке информации о доменном имени и отсутствии информации об указателе страницы сайта в сети Интернет (URL), а также при наличии атрибута "blockType" со значением "domain" доступ блокируется к указанному домену, а также ко всем доменам нижестоящего уровня.
  • При наличии в выгрузке информации об указателе страницы сайта в сети Интернет (URL), доступ блокируется полностью ко всему домену (сайту), так как блокировка URL в пределах сайта невозможна по технологии ДНС-фильтрации.
  • Из блокировки могут быть исключены доменные имена широко известных и часто используемых ресурсов, так как полная блокировка таких сайтов на уровне домена может препятствовать нормальной работе пользователей в сети Интернет.

Подключиться...

DNS - школьный:

Блокируются сайты, относящиеся к следующим категориям:

  • эротика, порнография;
  • сайты знакомств;
  • социальные сети;
  • онлайн-казино;
  • компьютерные игры;
  • досуг и развлечения (негатив);
  • убийства, насилие, самоубийство;
  • терроризм, экстремизм;
  • алкоголь;
  • табак;
  • наркотики;
  • вредоносные программы;
  • магия, колдовство, оккультизм, теургия;
  • женские сайты и журналы;
  • мужские сайты и журналы;
  • нелегальная помощь школьникам и студентам;
  • подделка документов;
  • заработок в интернет;
  • реклама;
  • анонимайзеры и обход блокировок;

Также блокируется доступ к ресурсам, внесенным в Реестр Роскомнадзора, в соответствии с техническими особенностями, описанными здесь.

Подключиться...

DNS - корпоративный:

Блокируются сайты, относящиеся к следующим категориям:

  • эротика, порнография;
  • сайты знакомств;
  • социальные сети;
  • онлайн-казино;
  • компьютерные игры;
  • анонимайзеры и обход блокировок;

Также блокируется доступ к ресурсам, внесенным в Реестр Роскомнадзора, в соответствии с техническими особенностями, описанными здесь.

Подключиться...