增加另一层防护:恶意软体 DNS 阻挡

增加另一层保护:恶意软件 DNS 阻挡

2022年3月16日

DNS 阻挡已成为我们服务中受到广泛欢迎的新增功能,尤其是在我们的应用程式里。今天我们宣布将此服务扩展至恶意软件阻挡。

去年我们了一个新的功能,可以通过我们的应用程式。这些功能基于可以轻松获取的名单,而这些名单可通过查看。

现在无处不在:阻挡提供恶意内容的网站

此服务是我们其他阻挡服务的延伸,专门用于阻挡已知的提供恶意内容的网站名单。此功能可以与我们的广告和追踪器阻挡功能一起使用,并且可以通过我们桌面和iOS应用程式中的切换按钮启用,或者如果您是Android用户,则通过自定义DNS条目来启用,或者使用配置文件来使用我们的服务。

如何使用此功能

对于桌面和iOS用户:

  • 选择 齿轮图标 → 设定 → 阻挡恶意软件

对于Android用户:

  • 选择 齿轮图标 → 进阶 → 使用自定义DNS,并输入以下对应您所需状态的IP地址。

对于Android和配置文件用户,您需要使用以下之一的_自定义DNS条目_来启用此功能:

  • 100.64.0.4 – 仅阻挡恶意软件
  • 100.64.0.5 – 阻挡广告和恶意软件, 阻挡追踪器
  • 100.64.0.6 – 阻挡追踪器和恶意软件, 阻挡广告
  • 100.64.0.7 – 阻挡广告、追踪器和恶意软件(“ 所有 ”)

恶意软件阻挡功能已于桌面和iOS的应用版本2022.1中推出。

我们_将在未来版本中_为Android添加此可切换的功能。

在背后(仅供技术人员参考)

对于恶意网址阻挡,我们使用,并将其导入我们的OpenVPN和WireGuard伺服器。由于此名单会定期更新,我们希望确保我们的名单能够随之刷新,以便保持一致的更新频率。

这些名单包含在新的Bind区域文件中,与我们的其他阻挡区域文件并列。与从进口的其他名单不同,目前我们使用的恶意软件名单是。

每个Bind视图都有一个IP地址,该IP地址用于指定应使用的名单或名单组合。

以下名单展示了IP地址与名单的组合:

如果您想通过我们的应用使用自定义DNS,可以使用这个列表中相应的IP地址。

  • 100.64.0.1 – 仅阻挡广告
  • 100.64.0.2 – 仅阻挡追踪器
  • 100.64.0.3 – 阻挡广告、追踪器, 阻挡恶意软件
  • 100.64.0.4 – 仅阻挡恶意软件
  • 100.64.0.5 – 阻挡广告、恶意软件, 阻挡追踪器
  • 100.64.0.6 – 阻挡追踪器、恶意软件, 阻挡广告
  • 100.64.0.7 – 阻挡广告、追踪器和恶意软件(“ 所有 ”)

我们现在认为我们的DNS-adblock存储库是稳定的,并且我们正在调查更多可以添加的名单。此前我们是每月更新一次正式名单。

这_不意在替代 _良好的安全做法,也不打算替代反恶意软件工具。请确保将此功能与其他实践结合使用,以保护您的计算机和移动设备的安全及最新状态。

此初始部署仍然相对简单,未来将在验证其稳定性后进行更新,并有可能收到客户的反馈意见。如果您对我们所使用的恶意软件名单有任何想法,请通过电子邮件联系我们的支持团队:

“WireGuard” 是 Jason A. Donenfeld 的注册商标。

Leave a Reply

Your email address will not be published. Required fields are marked *