仅限DNS白名单

我想build立一个路由器来阻止整个互联网,除了用户指定的域。

这里也提出了类似的问题( 像这样 ),但是他们却被那些想要手动实现我不明白的东西的人问到。 我只是一个外行,我没有任何设备可以做到这一点。 OpenDNS有这样的服务,但为了访问它,你必须有一个“家庭VIP”帐户,每年花费20美元,而且你最多只能将50个网站列入白名单

OpenDNS路线的两个主要缺点是成本高,白名单网站数量的限制相当低。 我宁愿100+。

有人知道可以提供这种function的服务吗?

所以你要:

  1. 使您能够仅允许基于白名单的DNSparsing到100个或更多的域。
  2. 一些简单的点击,或几乎如此。
  3. 必须是免费的。

总之 ,答案是: NOPE。

此外,知道使用DNS作为locking用户的方法将要求您限制离开您的networking的所有DNS查询。 如果查询只针对经过批准的DNS服务器,则查询只能在防火墙之外进行。 此外,用户可以简单地编辑主机文件或使用某种内部DNS服务器来规避这种情况。

“我的用户不是技术人员,他们不会这样做。”

他们可能不是技术性的,但绝对不要低估一个想要检查他们的幻想橄榄球托架的人的心理耐力。 或色情。 它总是色情。 人们在工作周期满之前,从“我忘了如何计算机”转到“我很疯狂”

“我已经把所有的东西都locking了,没有人可以混淆与名称parsing相关的任何设置。”

那么好吧。 确保你试图伪造这个陈述。 最好使用16岁以下想要上网的testing对象。

哦,我不知道该怎么办?

在免费的,function强大的和费舍尔价格的select之间,你可以有两个。 也许。 我的build议是build立你自己的内部DNS服务器并build立你自己的白名单。 太技术? 你问的是自然的技术。 因此,你要么兑换货币,要么是额头上的汗水。

分离注意事项:确保阻止除了您设置的服务器之外的所有出站DNS查询。 否则,坚持OpenDNS,看看你是否可以提高白名单的限制。 一年20美元并不多。 你大概可以在街上find那么多的变化。 提示:检查鞋店的沙发。 不是我已经做了那个或什么。

好的,我有。