DNS フィルタリングは、ユーザーがアクセスできるオンライン コンテンツの種類を規制するために使用されるコンピュータ セキュリティ技術です。これは、Web リクエストなどの受信ネットワーク トラフィックを悪意のある Web サイトやその他の危険なソースからリダイレクトすることで機能します。
基本レベルでは、DNS フィルタリングには、ユーザーのデバイスから送信されたデータを、許可またはブロックされるサイト名、IP アドレス、およびドメイン名のデータベースと比較することが含まれます。 DNS 要求が行われると、フィルターはデータベースを検索して、許可されたエントリまたはブロックされたエントリと一致するかどうかを確認します。エントリの通過が許可された場合、フィルターは要求されたドメイン名の正しい IP アドレスをユーザーに送り返し、ユーザーは要求された Web サイトにアクセスできるようになります。
DNS フィルタリングは、人工知能 (AI) と機械学習アルゴリズムを使用して悪意のあるサイトが DNS システムでアクティブになる前に識別してブロックすることにより、悪意のある Web サイトをブロックするために使用することもできます。これは「リアルタイム」DNS フィルタリングとして知られており、マルウェア、アドウェア、スパイウェア、またはその他の悪意のあるコンテンツを含むことが知られている Web サイトをブロックするために使用できます。
DNS フィルタリングは、従業員が組織のコンピュータやネットワークを使用中に不適切な Web サイトにアクセスしたり、容認できない活動に参加したりしないようにするために組織で最も一般的に使用されます。また、保護者が子供をオンラインの不適切なコンテンツにアクセスしないように保護するためにも使用されます。
DNS フィルタリングは、不要なネットワーク トラフィックをブロックすることにより、オンライン ネットワークのパフォーマンスを向上させるためにも使用できます。この技術は、ISP や政府によって特定の種類のコンテンツを検閲およびブロックするためにも使用されます。
DNS フィルタリングは、悪意のある攻撃者からユーザーとネットワークを保護するための便利なツールを提供しますが、完璧ではありません。 DNS フィルタリングは、悪意がない場合でもサイトをブロックする誤検知の結果を引き起こす可能性があります。これにより、悪意のあるトラフィックが通過する一方で、正規のトラフィックがブロックされる可能性があります。したがって、DNS フィルタリングは、他のコンピュータ セキュリティ対策と組み合わせて使用する必要があります。
