Я хочу настроить маршрутизатор для блокировки всего Интернета, кроме доменов, указанных пользователем.
Аналогичные вопросы задавались здесь (как это), но их спрашивают люди, которые хотят вручную реализовать то, что я не понимаю. Я просто обыватель, и у меня нет возможности для этого. В OpenDNS есть такая услуга, но для доступа к ней у вас должна быть учетная запись «Домашний VIP», которая стоит 20 долларов в год, и вы можете внести в белый список только до 50 сайтов.
Два основных недостатка маршрута OpenDNS заключаются в том, что он стоит денег и что ограничение на количество сайтов, которые вы можете внести в белый список, довольно низкое. Я бы предпочел 100+.
Кто-нибудь знает службу, которая может предоставить эту функциональность, или что-то близкое к ней?
Итак, вы хотите:
Одним словом, ответ: НЕТ.
Кроме того, знайте, что использование DNS в качестве метода блокировки пользователей потребует от вас ограничения всех запросов DNS, исходящих из вашей сети. Запросы должны быть разрешены из вашего брандмауэра только в том случае, если они нацелены на утвержденные DNS-серверы. Вдвойне более того, пользователи могут просто отредактировать файл своих хостов или использовать какой-либо внутренний DNS-сервер, чтобы обойти это.
«Мои пользователи не обладают техническими знаниями. Они этого не сделают».
Они могут быть не технически сложными, но никогда не стоит недооценивать умственную выносливость человека, намеревающегося проверить свои скобки в фэнтези-футболе. Или порно. Это всегда порно. Люди переходят от "Я ЗАБЫЛ КАК КОМПЬЮТЕР" к "Я haxen ur boxxen lol" до окончания рабочей недели, чтобы получить то, что они хотят.
«Я заблокировал все, и никто не может вмешиваться в настройки разрешения имен».
Ну ладно тогда. Убедитесь, что вы пытаетесь опровергнуть это утверждение. Предпочтительно использовать испытуемого в возрасте до 16 лет, который хочет просматривать торрент-сайт.
На выбор между бесплатным, высокофункциональным и простым Fischer Price у вас может быть два. Может быть. Я рекомендую создать собственный внутренний DNS-сервер и составить собственный белый список. Слишком технически? То, что вы спрашиваете, носит технический характер. Таким образом, вы либо обмениваете на нее валюту, либо в поте лица.
Примечания к прощанию: убедитесь, что заблокированы все исходящие DNS-запросы, за исключением того, что вы настроили. В противном случае придерживайтесь OpenDNS и посмотрите, сможете ли вы поднять лимит белого списка. 20 долларов - это не так много на весь год. Вы, наверное, могли бы найти столько мелочи на улице. Подсказка: проверьте диваны в обувных магазинах. Не то чтобы я сделал это или что-то в этом роде.
Хорошо.