Lähes kaikki uhat, joita laitteemme kohtaavat, tulevat Internetin kautta, joten haitallisten verkkosivustojen tietoturvaratkaisut eivät ole koskaan olleet tärkeämpiä. Virustorjuntaohjelmiston ja selainpohjaisen tarkistuksen, kuten Microsoft SmartScreenin ja Googlen selaussuojan, lisäksi kotikäyttäjillä on vain vähän realistisia vaihtoehtoja estää nämä haitalliset yhteydet.
DNS- ja sisältöä estävät selainlaajennukset tarjoavat hämmästyttävän lisäsuojan, ja niillä on yksi yhteinen piirre: suodatinluettelot. Suodatinluettelot ovat tärkeitä, mutta niiden tulevaisuus on epävarma. Mitä ne ovat? Mitä tulevaisuus tuo tullessaan?
Mitä ovat suodatinluettelot?
Suodatinluettelot ovat sääntöjen tekstitiedostoja, jotka kertovat ratkaisuille, mitä estetään ja miten niiden tulisi estää. Ne ovat ehdottoman välttämättömiä sisällön estäjille ja DNS-palvelut kaikenlaisilla estomahdollisuuksilla
koska ne eivät toimisi ilman niitä. Helpoin tapa ajatella Domain Name Systemiä on Internet-puhelinluettelon käsite. Vierailet verkkotunnuksessa, kuten "makeuseof.com", ja laitteesi kysyy DNS: ltä sen IP-osoitetta, jotta voit muodostaa yhteyden.Käyttäjät voivat valita tuhansista suodatinluetteloista estääkseen turvallisuusuhat, seurantalaitteet, pornografian, uhkapelit, treffit ja muu sopimaton sisältö tehdäkseen internetistä turvallisemman itselleen, verkossa oleville lapsille tai yrityksille.
Suodatinluettelot ja hosts-tiedosto käyttöjärjestelmässäsi niillä on hyvin samankaltaiset estoominaisuudet, mutta niillä on erilaiset muodot ja käyttötarkoitukset. Hosts-tiedosto kertoo käyttöjärjestelmällesi, mihin toimialue johtaa, eli IP-osoitteeseen. Jos haluat estää verkkotunnuksen hosts-tiedostollasi, voit käyttää oikeaa muotoilua ja käskeä käyttöjärjestelmääsi ohjaamaan verkkotunnuksen väärään IP-osoitteeseen, kuten 0.0.0.0, oikean osoitteen sijaan.
Tietokoneesi vierailee 0.0.0.0:ssa haitallisen IP-osoitteen sijasta ja selaimesi vie sinut virhesivulle, koska sitä ei ole olemassa, joten se pitää sinut turvassa. DNS-esto tekee saman asian, ei anna tietokoneellesi IP-osoite niin et voi muodostaa yhteyttä vaaralliseen verkkosivustoon.
Isäntätiedostosi ja DNS-palvelut tekevät periaatteessa saman asian, paitsi että isäntätiedostot ovat käyttämättömiä useimmissa järjestelmissä. 2000-luvulla oli yleistä, että ammattikäyttäjät latasivat Internetistä yhteisön tekemiä isäntätiedostoja estääkseen haittaohjelmat, mainokset ja muu ei-toivottu sisältö ennen kuin vaihtoehtoiset DNS-palvelut ja sisällönestolaitteet tulivat helposti käyttöön saatavilla.
Vaikka voit silti käyttää isäntätiedostoluetteloita, niitä ei päivitetä yhtä paljon, ne eivät ole yhtä helppokäyttöisiä DNS-palveluihin verrattuna ja aiheuttavat joskus hidastuksia. DNS voi estää miljoonia verkkotunnuksia, eikä se vaikuta suorituskykyyn, koska estot ovat DNS-palvelimella. isäntätiedostosi estäminen tuhansia voi aiheuttaa huomattavan suorituskyvyn heikkenemisen. Monet vanhat isäntätiedostoluettelot on muunnettu suodatinluetteloiksi käytettäväksi sisällön estäjien ja DNS-ratkaisujen kanssa, mikä antaa sinulle enemmän valinnanvaraa ja joustavuutta.
Miksi suodatinluetteloiden tulevaisuus on vaarassa?
Useimmat julkiset suodatinlistat ovat vapaaehtoisprojekteja, lukuun ottamatta joitain poikkeuksia, kuten suurten yritysten tukemia.
Suurimmat ja käytetyimmät suodatinlistat ovat vapaaehtoisprojektit, ja niissä on yleensä avustajayhteisöjä. Nämä yhteisöt varmistavat, että suodatinluettelot päivitetään aina ja että kaikki väärät positiiviset tulokset poistetaan. Tämä on hyvä käyttäjille, koska useimpien luetteloiden takana ei ole yhtä yritystä, joka päättää, mikä on estetty ja mikä ei. Tämä on erityisen tärkeää mainosten ja seurantaohjelmien suodatinluetteloissa. Useimmissa julkisissa suodatinluetteloissa kuka tahansa voi osallistua yksittäisten suodattimien poistamiseen, lisätä niitä tai ehdottaa niiden poistamista.
Tähän liittyy kuitenkin haittoja. Vapaaehtoisten suodatinluettelot perustuvat lahjoituksiin ja yksittäisten lahjoittajien motivaatioon, jotta ne pystyvät edelleen tehokkaasti estämään ja pysymään ajan tasalla. Suurimmaksi osaksi ei ole huolta rahoittajien tai edes lahjoitusten puutteesta. On kuitenkin huolestuttavaa, että näiden hankkeiden käytettävissä olevat varat eivät ole kestäviä pitkällä aikavälillä, koska esiin tulevien ongelmien lieventäminen voi olla kallista.
Aluekohtaisten selaimien liikenteen piikit ja yleinen käyttäjien lisääntyminen ovat rasittaneet näitä rajoitetuilla budjetteilla varustettuja projekteja. Jopa estämällä osa tästä liikenteestä, satoja teratavuja voidaan käyttää kaistanleveydellä estosivujen toimittamiseen. Lisäksi sisällönjakeluverkot (CDN), kuten Cloudflare, eivät halua välittää sisältöä, kuten tekstitiedostoja. he haluavat käyttää tavallisia verkkosivustoja. Ilman CDN-verkkoja suodatinluetteloiden isännöintikustannukset nousisivat dramaattisesti. Tämä oli ongelma, joka oli suositulla suodatinluettelolla, EasyListillä, kuten selitti AdGuard.
Cloudflarella on myös oma ilmainen DNS-palvelu joka ratkaisee lukuisia DNS-tietosuojariskejä. Se on yksi nopeimmista palveluista, joka kilpailee (ja joskus voittaa) Googlen kanssa sijainnistasi riippuen.
Tällaiset tulevat tapahtumat voivat aiheuttaa isännöintikustannusten nousua, mikä johtaa valtaviin hidastumiseen, joten suodatinluetteloiden lataaminen ja päivittäminen on paljon hitaampaa. Se voi jopa aiheuttaa joidenkin projektien siirtymisen lepotilaan, jos hosting-kustannukset nousevat liian korkeiksi.
Onneksi Cloudflare ratkaisi EasyListiin liittyvän tapauksen, mutta se osoitti, kuinka nopeasti tällaisia ongelmia voi esiintyä. Sinun ei pitäisi olla huolestuttavaa, koska kirjoittajat käyttävät vapaaehtoisesti aikaansa näiden suodatinluetteloiden tekemiseen hämmästyttävä jatkuu, mutta tilanne on seurannan arvoinen, jos käytät näitä suodatinluetteloita DNS: n tai sisällön kautta estoaineita.
Mitä tapahtuu, jos suosittuja suodatinluetteloita ei voida ylläpitää?
Kuka tahansa voi tehdä suodatinluettelon, ja valittavana on tuhansia, mutta vain joillakin on suuri tarpeeksi yhteisöjä ja avustajia, jotta niillä on satoja tuhansia sääntöjä, jotta ne olisivat yhtä tehokkaita kuin ne ovat. Suodatinluettelot eivät yleensä johda mihinkään, etenkään AdGuardin kaltaisten yritysten tukemat, mutta meidän on arvostettava yhteisön hankkeita, jotka johtavat tietä.
Käytössäsi on aina virustorjuntaohjelmisto ja selaintarkistus turvallisuuden takaamiseksi. Virustorjuntayritysten tekemät selainlaajennukset käyttävät todennäköisesti omia luetteloitaan tai tarkistavat vierailemasi verkkosivustot suoraan virustorjuntapilvestä. Suurempien yritysten sisällön estäjät yhdistävät todennäköisesti myös omat luettelonsa julkisiin.
