Beveik visos grėsmės, su kuriomis susiduria mūsų įrenginiai, kyla per internetą, todėl kenkėjiškų svetainių saugos sprendimai niekada nebuvo tokie svarbūs. Išskyrus antivirusinę programinę įrangą ir naršyklės nuskaitymą, pvz., „Microsoft SmartScreen“ ir „Google“ saugų naršymą, namų vartotojai turi keletą realių galimybių blokuoti šiuos kenkėjiškus ryšius.
DNS ir turinį blokuojantys naršyklės plėtiniai siūlo nuostabią papildomą apsaugą ir turi vieną bendrą bruožą – filtrų sąrašus. Filtrų sąrašai yra labai svarbūs, tačiau jų ateitis neaiški. Taigi, kas jie yra? Kas gali laukti ateityje?
Kas yra filtrų sąrašai?
Filtrų sąrašai yra tekstiniai taisyklių failai, nurodantys sprendimams, ką ir kaip blokuoti. Jie yra labai svarbūs turinio blokatoriams ir DNS paslaugos su bet kokia blokavimo galimybe nes be jų jie neveiks. Lengviausias būdas galvoti apie domenų vardų sistemą yra internetinės telefonų knygos koncepcija. Apsilankote domene, pvz., „makeuseof.com“, ir jūsų įrenginys prašo DNS įvesti savo IP adresą, kad galėtumėte prisijungti.
Vartotojai gali rinktis iš tūkstančių filtrų sąrašų, kad blokuotų grėsmes saugumui, sekimo priemones, pornografiją, lošimus, pasimatymų ir kito netinkamo turinio, kad internetas būtų saugesnis sau, vaikams tinkle arba verslui.
Filtruoti sąrašus ir hosts failą jūsų operacinėje sistemoje turi labai panašias blokavimo galimybes, bet turi skirtingus formatus ir skirtingą paskirtį. Prieglobos failas nurodo jūsų operacinei sistemai, į ką nukreipia domenas, t. y. IP adresą. Norėdami užblokuoti domeną naudodami pagrindinio kompiuterio failą, galite naudoti tinkamą formatavimą, kad nurodytumėte operacinei sistemai nukreipti domeną į netikrą IP adresą, pvz., 0.0.0.0, o ne tikrąjį.
Vietoj žalingo IP adreso jūsų kompiuteris aplankys 0.0.0.0, o naršyklė nukreips jus į klaidos puslapį, nes jo nėra, todėl esate saugūs. DNS blokavimas daro tą patį, bet ne suteikdami savo kompiuteriui IP adresą tada negalite prisijungti prie pavojingos svetainės.
Jūsų prieglobos failas ir DNS paslaugos iš esmės daro tą patį, išskyrus tai, kad prieglobos failai daugumoje sistemų nenaudojami. 2000-aisiais buvo įprasta, kad profesionalūs vartotojai atsisiųsdavo bendruomenės sukurtus prieglobos failus iš interneto, kad užblokuotų kenkėjiškų programų, skelbimų ir kito nepageidaujamo turinio anksčiau nei atsirado alternatyvios DNS paslaugos ir turinio blokatoriai prieinama.
Nors vis dar galite naudoti prieglobos failų sąrašus, jie nėra tiek daug atnaujinami, nėra taip paprasta naudoti, palyginti su DNS paslaugomis, ir kartais sulėtėja. DNS gali blokuoti milijonus domenų ir nedaryti jokio našumo skirtumo, nes blokai yra DNS serveryje; jūsų hosts failas, blokuojantis tūkstančius, gali žymiai sumažinti našumą. Daugelis senų prieglobos failų sąrašų buvo konvertuoti į filtrų sąrašus, kad būtų galima naudoti su turinio blokatoriais ir DNS sprendimais, suteikiant daugiau pasirinkimo ir lankstumo.
Kodėl filtrų sąrašų ateičiai gresia pavojus?
Dauguma viešųjų filtrų sąrašų yra savanorių projektai, išskyrus kai kurias išimtis, pavyzdžiui, remiamus didesnių įmonių.
Didžiausi ir dažniausiai naudojami filtrų sąrašai yra savanorių projektai, juose paprastai yra bendradarbių bendruomenės. Šios bendruomenės užtikrina, kad filtrų sąrašai būtų visada atnaujinami ir visi klaidingi teigiami duomenys būtų pašalinti. Tai naudinga vartotojams, nes už daugumos šių sąrašų nėra nė vienos įmonės, kuri nusprendžia, kas yra ir kas nėra užblokuota. Tai ypač svarbu skelbimų ir stebėjimo priemonių filtrų sąrašuose. Naudodami daugumą viešųjų filtrų sąrašų, bet kas gali prisidėti prie atskirų filtrų, pridėti arba pasiūlyti juos pašalinti.
Tačiau tai turi trūkumų. Savanorių filtrų sąrašai priklauso nuo paaukotų ir individualių bendradarbių motyvacijos, kad būtų toliau veiksmingai blokuojamas ir nuolat atnaujinamas. Daugeliu atvejų nekyla susirūpinimas dėl aukų trūkumo ar net aukų trūkumo. Tačiau susirūpinimą kelia tai, kad šių projektų turimi pinigai nebus tvarūs ilgalaikėje perspektyvoje, nes kylančias problemas sušvelninti gali brangiai kainuoti.
Srauto šuolis iš konkretiems regionams skirtų naršyklių ir bendras vartotojų skaičiaus padidėjimas sukėlė įtampą šiems riboto biudžeto projektams. Net ir blokuojant dalį šio srauto, norint pateikti blokuojamus puslapius, pralaidumu galima naudoti šimtus terabaitų. Be to, turinio pristatymo tinklai (CDN), tokie kaip „Cloudflare“, nenori perduoti turinio, pvz., tekstinių failų, tarpinio serverio; jie nori įgalioti įprastas svetaines. Be CDN filtrų sąrašų prieglobos išlaidos labai padidėtų. Tai buvo problema, kurią turėjo populiarus filtrų sąrašas „EasyList“, kaip paaiškino AdGuard.
„Cloudflare“ taip pat turi savo nemokamą DNS paslaugą kuri išsprendžia daugybę DNS privatumo pavojų. Tai viena greičiausių paslaugų, konkuruojanti su „Google“ (o kartais ir pralenkianti) priklausomai nuo jūsų vietos.
Ateityje dėl tokių incidentų gali padidėti prieglobos kaštai, todėl filtrų sąrašai atsisiunčiami ir atnaujinami daug lėčiau. Kai kurie projektai netgi gali tapti neaktyvios būsenos, jei prieglobos išlaidos tampa per didelės.
Laimei, incidentą, susijusį su EasyList, išsprendė „Cloudflare“, tačiau tai parodė, kaip greitai gali kilti tokios problemos. Neturėtumėte dėl ko jaudintis, nes bendradarbiai savanoriškai skiria savo laiką šiems filtrų sąrašams sudaryti nuostabi tęsis, tačiau verta stebėti situaciją, jei naudojate šiuos filtrų sąrašus per DNS arba turinį blokatoriai.
Kas atsitiks, jei populiarūs filtrų sąrašai negali būti palaikomi?
Kiekvienas gali sudaryti filtrų sąrašą ir yra tūkstančiai, bet tik kai kurie turi didelį pakankamai bendruomenių ir bendradarbių, kad galėtų turėti šimtus tūkstančių taisyklių, kurios būtų tokios pat veiksmingos kaip jos yra. Apskritai filtrų sąrašai niekur nedings, ypač tie, kuriuos remia tokios įmonės kaip „AdGuard“, tačiau turime įvertinti bendruomenės projektus, kurie yra pirmaujantys.
Visada turėsite antivirusinę programinę įrangą ir naršyklės nuskaitymą, kad apsaugotumėte jus. Antivirusinių kompanijų sukurti naršyklės plėtiniai greičiausiai naudos savo sąrašus arba tiesiogiai patikrins jūsų lankomas svetaines, ar nėra antivirusinės debesies. Didesnių įmonių turinio blokatoriai greičiausiai derina savo sąrašus su viešaisiais.
