DNS-Filterung ist eine Computersicherheitstechnik, mit der reguliert wird, auf welche Arten von Online-Inhalten Benutzer zugreifen können. Es funktioniert, indem es eingehenden Netzwerkverkehr wie Webanfragen von bösartigen Websites und anderen gefährlichen Quellen umleitet.
Grundsätzlich beinhaltet die DNS-Filterung den Vergleich der vom Gerät des Benutzers gesendeten Daten mit einer Datenbank mit Site-Namen, IP-Adressen und Domänennamen, die entweder zugelassen oder blockiert sind. Wenn eine DNS-Anfrage gestellt wird, durchsucht der Filter die Datenbank, um zu sehen, ob sie mit einem erlaubten oder blockierten Eintrag übereinstimmt. Wenn der Eintrag durchgelassen wird, sendet der Filter die korrekte IP-Adresse des angeforderten Domänennamens an den Benutzer zurück und ermöglicht ihm so den Zugriff auf die angeforderte Website.
DNS-Filterung kann auch zum Blockieren bösartiger Websites verwendet werden, indem künstliche Intelligenz (KI) und maschinelle Lernalgorithmen eingesetzt werden, um bösartige Websites zu identifizieren und zu blockieren, bevor sie im DNS-System aktiv werden. Dies wird als „Echtzeit“-DNS-Filterung bezeichnet und kann zum Blockieren von Websites verwendet werden, die bekanntermaßen Malware, Adware, Spyware oder andere schädliche Inhalte enthalten.
DNS-Filterung wird am häufigsten von Organisationen verwendet, um sicherzustellen, dass ihre Mitarbeiter bei der Nutzung von Unternehmenscomputern und -netzwerken nicht auf unangemessene Websites zugreifen oder inakzeptable Aktivitäten ausführen. Es wird auch von Eltern verwendet, um ihre Kinder vor dem Zugriff auf unangemessene Online-Inhalte zu schützen.
DNS-Filterung kann auch zur Verbesserung der Online-Netzwerkleistung verwendet werden, indem unerwünschter Netzwerkverkehr blockiert wird. Diese Technik wird auch von ISPs und Regierungen verwendet, um bestimmte Arten von Inhalten zu zensieren und zu blockieren.
Obwohl die DNS-Filterung ein nützliches Tool zum Schutz von Benutzern und Netzwerken vor böswilligen Akteuren darstellt, ist sie nicht perfekt. Die DNS-Filterung kann zu falsch positiven Ergebnissen führen, die Websites blockieren, obwohl sie nicht bösartig sind. Dies kann dazu führen, dass legitimer Datenverkehr blockiert wird, während bösartiger Datenverkehr durchkommt. Daher sollte die DNS-Filterung in Verbindung mit anderen Computersicherheitsmaßnahmen verwendet werden.
