OS (Windows) düzeyinde * .example.com'u engelleme


10

Gizlilik ve performans nedenleriyle, bilgisayarımın belirli İnternet ana bilgisayarlarıyla iletişim kurmasını önlemek istiyorum. Bunu, web tarayıcısı eklentileri (yeterince geniş değil) veya ev yönlendiricim (dizüstü bilgisayarım seyahat ediyor) üzerinden değil, işletim sistemi düzeyinde yapmak istiyorum. Yerleşik araçları kullanmayı tercih ederim.

Windows 7 Professional 64 bit kullanıyorum. Windows hostsdosyasına ve sınırlamalarına çok aşinayım . hostsJoker karakterleri destekleyip desteklemediği konusunda bazı karışıklıklar var gibi görünüyor , ancak kendi testlerim bunu desteklemediğini doğruladı.

Windows Güvenlik Duvarı ve IP Güvenlik İlkesi MMC ek bileşenini denedim. Anlayabildiğim kadarıyla, her ikisi de sayısal adresler gerektirir. IP-adres-anasistem adı eşleştirmelerinin değişebileceği ve değişebileceği için, belirli IP adreslerini veya adres aralıklarını engellemek istemiyorum.

Windows 7 Professional'da ana bilgisayar adı maskesi ile Internet ana bilgisayarlarıyla iletişimi engelleyebileceğim (veya 0.0.0.0'a yönlendirebileceğim) herhangi bir araç var mı? Değilse, iyi, ücretsiz, üçüncü taraf araçlar var mı?


Ana bilgisayarları kullanarak joker karakter tabanlı engelleme mümkün değildir - Windows hosts dosyasında
adlarda

1
Joker karakteri destekleyen alternatif bir çözüm aradığını biliyor.
Tamara Wijsman

1
Resolv.conf yardımcı olabilir, ancak Windows çalıştırıyorsunuz ...
digitxp

Yanıtlar:


3

Bunu yapmanın en kolay yolu, kendi DNS sunucunuzu çalıştırmak ve engellemek istediğiniz alan (lar) için birincil bölgeler eklemek olacaktır. 'A' kayıtları oluşturmanıza bile gerek kalmaz. bölge (etki alanı) içindeki ana bilgisayarlara yapılan tüm başvurular DNS sunucunuz tarafından çözümlenmeden döndürülür. Posadis , Windows altında çalışan bir ücretsiz / açık kaynak DNS'dir (kullanmadım kişisel olsa da). Tabii ki, herhangi bir yerde çalışan herhangi bir Windows Server sürümünüz varsa, Microsoft'un DNS sunucusunu kullanabilirsiniz.

Bu çözümün bir "faydası", "yasaklanmış" alan adlarına istekleri dahili "izin verilmeyen" web sayfasına yönlendirebilmenizdir (isterseniz).


En kolay yol olduğuna emin misin?
Ağustos'ta zneak

Hmm, kendi DNS sunucumu çalıştır. Bunu düşünmemişti. BIND artık Windows altında çalışıyor ve çirkin ancak işlevsel web tabanlı GUI'ler var. Bahse girerim BIND, Gentoo Linux'un kaynaktan derlemek gibi yapılandırması kadar eğlenceli. Ne kadar umutsuz olduğumu düşünmem gerekecek.
Metaphile

Bu makalede izlenmesi kolay talimatları bulacaksınız: alex.charrett.com/bind-on-windows-mainmenu-3
BillP3rd

3

Bir IP engelleyiciyi deneyin

http://blocklistpro.com/download-center/protowall/

Başka birçok IP engelleyici var, çoğu kendi blok listelerinizi oluşturmanıza ve ip aralıklarına izin vermenize izin veriyor

Bazıları W7 ile çok iyi çalışmıyor, ödevinizi yapın.


Google üzerinden çözüm aradım ve fazla şansım olmadı. Bu yüzden buradayım. ProtoWall, IP adreslerinde çalışıyor gibi görünüyor, bu da aradığım şey değil . Aynı etkiyi ve muhtemelen daha ... Windows Güvenlik Duvarı aracılığıyla etkili bir şekilde elde edebilirim.
Metaphile

2

DNS çözümleyici işlevlerini devralmak iyi bir çözümdür. Çözümleyiciniz olarak OpenDNS'i kullanmak için OpenDNS'de bir hesaba kaydolmak ve Windows'ta DNS sunucusu ayarlarını sabit olarak kodlamak isteyebilirsiniz. Her zaman engellenecek alan adlarını girmenize izin verir. Kaydolmak ücretsizdir ancak küçük bir ücretle ekstra özellikler elde edersiniz.


Kevin M ayrıca OpenDNS'yi önerdi. Ona sordum, OpenDNS yapılandırmam beni ağdan ağa takip edecek mi? Bilgisayarımı nasıl tanımlar? MAC adresi üzerinden mi? Yoksa kurmam gereken bir istemci var mı?
Metaphile

1

OpenDNS kullanın. Bireysel alan adlarına ek olarak kategori filtreleme ('Çıplaklık', 'Pornografi', 'Kumar', 'Reklam Yazılımı' vb . Dezavantajı, dinamik güncellemeler için sunucu tarafında biraz ekstra kurulum gerektirmesidir, ancak burada belgelenmiştir .


OpenDNS yapılandırmam ağdan ağa beni takip edecek mi? Bilgisayarımı nasıl tanımlar? MAC adresi üzerinden mi? Yoksa kurmam gereken bir istemci var mı?
Metaphile

Bir istemci yüklemelisiniz.
digitxp
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.