MikroTik DNS filtrs — bloķēt reklāmas
Kopsavilkums
MKController DNS satura filtrs bloķē reklāmas, ļaunprogrammatūru, pieaugušo saturu un citas nevēlamas kategorijas DNS līmenī visā MikroTik tīklā — centrāli pārvaldīts, bez skriptiem, ar bezmaksas 100 000 pieprasījumu mēnesī visiem maksājošajiem klientiem.
MKController DNS satura filtrs ir mākoņpārvaldīts DNS līmeņa bloķēšanas pakalpojums MikroTik tīkliem. Tas pārtver DNS vaicājumus no jūsu tīkla ierīcēm un bloķē jebkuru domēnu, kas atbilst jūsu konfigurētajām kategorijām — pirms pārlūks jebkad izveido savienojumu. Bez adlist uzturēšanas, bez manuālas IP bloķēšanas, bez skriptiem RouterOS.
Tas ir tas pats pieejas veids, ko izmanto uzņēmumu līmeņa DNS drošības rīki (Cisco Umbrella, Cloudflare Gateway), tagad pieejams kā iebūvēta MKController funkcija.
Kā DNS satura filtrēšana salīdzinās ar citām MikroTik bloķēšanas metodēm?
| Metode | Bloķē | Skriptu vajadzība | Vietai specifiskas kārtulas | Adlist atjauninājumi | Centrālais vadības panelis |
|---|---|---|---|---|---|
| MKController DNS filtrs | DNS slānis | ❌ Nav | ✅ Jā | ✅ Automātiski | ✅ Jā |
| Manuāls RouterOS adlist | DNS slānis | ✅ Jā | ⚠️ Manuāli | ❌ Manuāli | ❌ Nē |
| RouterOS ugunsmūra kārtulas | IP slānis | ✅ Jā | ⚠️ Sarežģīti | ❌ Manuāli | ❌ Nē |
| 7. slāņa protokola filtrs | Lietojumprogramma | ✅ Jā | ⚠️ Ierobežoti | ❌ Manuāli | ❌ Nē |
Kāpēc izmantot DNS satura filtrēšanu?
DNS satura filtrs ļauj bloķēt piekļuvi nevēlamam saturam — neatbilstošām vietnēm, ļaunprogrammatūras domēniem, azartspēlēm, sociālajiem medijiem, reklāmām — DNS līmenī, neskarot atsevišķas ierīces ugunsmūra kārtulas.
- Aizsargājiet bērnus, darbiniekus un klientus no kaitīgām vai novērsoša satura vietnēm
- Bloķējiet veselas kategorijas (pieejamas 15 kategorijas vai izvēlieties pašu)
- Lietojiet dažādus filtra profilus katrai vietai, klientam vai filiālei
- Pielāgojiet bloķēšanas lapu ar savu logotipu un ziņojumu
Kas ir DNS satura filtrs?
Kad ierīce mēģina apmeklēt malware-site.com, tā vispirms jautā DNS serverim: “Kāda ir šī domēna IP adrese?” DNS satura filtrs pārtver šo jautājumu un, ja domēns ir bloķētajā kategoriju sarakstā, atgriež kļūdu — savienojums nekad nenotiek. Filtrs darbojas DNS slānī, tādēļ tas aptver katru tīkla ierīci bez konfigurācijas katrai atsevišķi.
Kā iestatīt DNS satura filtru MKController
1. solis — Atveriet satura filtra izvēlni
Piesakieties app.mkcontroller.com un kreisajā sānjoslā noklikšķiniet uz ikonas DNS. Pirmreizējie lietotāji redzēs pārskatu — noklikšķiniet uz Next, lai sāktu.
2. solis — Izveidojiet savu pirmo filtru
Noklikšķiniet uz Create Content Filter un piešķiriet tam nosaukumu (piemēram, klienta nosaukumu vai filtra mērķi). Varat izveidot tik daudz filtru, cik nepieciešams — katram var būt citas kārtulas.
3. solis — Izvēlieties aizsardzības līmeni
Atlasiet jūsu lietošanas gadījumam atbilstošo līmeni:
| Līmenis | Bloķētās kategorijas | Vislabāk piemērots |
|---|---|---|
| Augsts | 15 (ieteicams) | Mājas, skolas, publiskais Wi-Fi |
| Vidējs | 9 | Darba vietas, co-working telpas |
| Zems | 2 | Tikai ļaunprogrammatūras pamata aizsardzība |
| Nav | 0 | Uzraudzība bez bloķēšanas |
| Pielāgots | Izvēlaties paši | ISP, kas veido profilus katram klientam |
Pirms apstiprināšanas ritiniet uz leju, lai pārskatītu visas pieejamās kategorijas.
4. solis — Saistiet filtru ar MikroTik ierīci
Kreisajā izvēlnē dodieties uz Devices un noklikšķiniet uz Link, lai savienotu šo filtru ar vienu vai vairākiem adoptētiem MikroTik maršrutētājiem. Jūs precīzi kontrolējat, kuras ierīces izmanto kuru filtru.
Sistēma parāda primārās un sekundārās DNS IP adreses, ko lietot MikroTik. Noklikšķiniet uz Continue un gaidiet veiksmes apstiprinājumu.
Kā izveidot pielāgotu bloķēšanas lapu
Kad ierīce mēģina apmeklēt bloķētu vietni, varat parādīt savu zīmola lapu parastās kļūdas vietā.
1. solis — Dodieties uz Block Screen
Kreisajā satura filtra izvēlnē noklikšķiniet uz Block Screen.
2. solis — Augšupielādējiet logotipu un ziņojumu
Iespējojiet Header Image, lai augšupielādētu logotipu, un Welcome Text, lai pievienotu pielāgotu ziņojumu. Tiešraides priekšskatījums parāda tieši to, ko lietotāji redzēs.
Papildu iestatījumi
Sadaļā Settings (kreisā satura filtra izvēlne) varat precīzi pielāgot filtru:
- Category Test — Ievadiet jebkuru URL, lai redzētu, kurai kategorijai tas pieder
- Allowed Sites — Baltajā sarakstā iekļaujiet konkrētus domēnus, kas apiet filtrēšanu neatkarīgi no kategorijas
- Denied Sites — Skaidri bloķējiet domēnus, pat ja to kategorija nav atlasīta
- Adjust Categories — Mainiet aizsardzības līmeni vai pārslēdziet atsevišķas kategorijas
Kas visbiežāk izmanto DNS satura filtrēšanu?
ISP, kas veido premium Wi-Fi pakotnes — Piedāvājiet “Drošas pārlūkošanas” vai “Ģimenes” Wi-Fi līmeņus ar satura filtrēšanu kā atšķirīgu iezīmi. Viens filtra profils katram klientu segmentam, pārvaldīts no viena vadības paneļa.
Skolas un bibliotēkas — Bloķējiet pieaugušo saturu, sociālos medijus un spēļu vietnes skolēniem. Iestatiet augstu aizsardzības profilu un aizmirstiet — kategoriju saraksti tiek atjaunināti automātiski.
Uzņēmumi un co-working telpas — Uzturiet darbinieku un viesu koncentrāciju, bloķējot sociālos medijus un straumēšanu darba laikā, bez sarežģītām kārtulām katrai ierīcei.
Pievienojiet DNS satura filtrēšanu savam MikroTik tīklam jau šodien
Sāciet bezmaksas 3 dienu izmēģinājumu — kredītkarte nav nepieciešama. Izveidojiet savu pirmo filtru, saistiet to ar ierīci un mazāk nekā 10 minūtēs aktivizējiet DNS bloķēšanu visā tīklā.