Téměř všechny hrozby, kterým naše zařízení čelí, přicházejí přes internet, takže bezpečnostní řešení pro škodlivé weby nikdy nebyla důležitější. Kromě antivirového softwaru a skenování založeného na prohlížeči, jako je Microsoft SmartScreen a Google Safe Browsing, mají domácí uživatelé jen málo reálných možností, jak tato zákeřná připojení zablokovat.
Rozšíření prohlížeče DNS a blokování obsahu nabízejí úžasnou dodatečnou ochranu a mají jednu společnou věc – seznamy filtrů. Seznamy filtrů jsou zásadní, ale čelí nejisté budoucnosti. Tak co jsou zač? Co může přinést budoucnost?
Co jsou seznamy filtrů?
Seznamy filtrů jsou textové soubory pravidel, které sdělují řešení, co blokovat a jak by to mělo blokovat. Jsou naprosto nezbytné pro blokátory obsahu a Služby DNS s jakoukoli schopností blokování protože bez nich by nefungovaly. Nejjednodušší způsob, jak si představit systém doménových jmen, je koncept internetového telefonního seznamu. Navštívíte doménu, jako je „makeuseof.com“, a vaše zařízení požádá DNS o jeho IP adresu, abyste se mohli připojit.
Uživatelé si mohou vybrat z tisíců seznamů filtrů k blokování bezpečnostních hrozeb, sledovačů, pornografie, hazardních her, seznamka, a jiný nevhodný obsah, aby byl internet bezpečnější pro sebe, děti na síti, popř podniky.
Seznamy filtrů a hosts ve vašem operačním systému mají velmi podobné blokovací schopnosti, ale s různými formáty a zamýšleným použitím. Soubor hosts sděluje vašemu operačnímu systému, k čemu vede doména, tedy IP adresa. Chcete-li zablokovat doménu pomocí souboru hostitelů, můžete pomocí správného formátování sdělit svému operačnímu systému, aby doménu přivedl na falešnou IP adresu, jako je 0.0.0.0, místo na skutečnou.
Váš počítač navštíví místo škodlivé IP adresy 0.0.0.0 a váš prohlížeč vás přesměruje na chybovou stránku, protože neexistuje, a tak vás chrání. Blokování DNS dělá to samé, tím, že ne dát vašemu počítači IP adresu pak se nemůžete připojit k nebezpečné webové stránce.
Váš soubor hostitelů a služby DNS v podstatě dělají totéž, kromě toho, že soubory hostitelů se ve většině systémů nevyužívají. V roce 2000 bylo běžné, že si profesionální uživatelé stahovali z internetu soubory hostitelů vytvořené komunitou, aby blokovali malware, reklamy a další nežádoucí obsah, než se alternativní služby DNS a blokátory obsahu staly snadno dostupné dostupný.
I když stále můžete používat seznamy souborů hostitelů, nejsou tolik aktualizovány, jejich použití není tak snadné ve srovnání se službami DNS a někdy způsobují zpomalení. DNS může blokovat miliony domén a nezpůsobit žádný rozdíl ve výkonu, protože bloky jsou na serveru DNS; váš soubor hostitelů blokování tisíců může způsobit znatelné snížení výkonu. Mnoho starých seznamů souborů hostitelů bylo převedeno na seznamy filtrů, které lze použít s blokátory obsahu a řešeními DNS, což vám dává větší výběr a flexibilitu.
Proč je budoucnost seznamů filtrů ohrožena?
Většina veřejných seznamů filtrů jsou dobrovolné projekty, s některými výjimkami, jako jsou ty, které podporují větší společnosti.
Největší a nejpoužívanější seznamy filtrů jsou dobrovolnické projekty a obvykle mají komunity přispěvatelů. Tyto komunity zajišťují, aby byly seznamy filtrů vždy aktualizovány a aby byly odstraněny všechny falešně pozitivní výsledky. To je dobré pro uživatele, protože za většinou těchto seznamů nestojí jedna společnost, která by rozhodovala o tom, co je a co není blokováno. To je důležité zejména v seznamech filtrů pro reklamy a sledovače. U většiny veřejných seznamů filtrů může kdokoli přispět k jednotlivým filtrům, přidat je nebo navrhnout jejich odstranění.
To však přináší nevýhody. Seznamy filtrů dobrovolníků se spoléhají na dary a motivaci od jednotlivých přispěvatelů, aby byli i nadále efektivní při blokování a zůstali aktuální. O nedostatek přispěvatelů nebo dokonce o nedostatek darů se většinou nestará. Existují však obavy, že peníze, které tyto projekty nemají, nejsou dlouhodobě udržitelné, protože zmírnění problémů, které se objeví, může být nákladné.
Prudký nárůst návštěvnosti z prohlížečů specifických pro region a obecný nárůst uživatelů zatížily tyto projekty s omezenými rozpočty. I když zablokujete část tohoto provozu, mohou být stovky terabajtů využity na šířku pásma k doručování blokovaných stránek. Kromě toho sítě pro doručování obsahu (CDN), jako je Cloudflare, nechtějí proxy obsah, jako jsou textové soubory; chtějí proxy normální webové stránky. Bez CDN by se náklady na hostování seznamů filtrů dramaticky zvýšily. To byl problém, který měl populární seznam filtrů, EasyList, jak je vysvětleno AdGuard.
Cloudflare má také vlastní bezplatnou službu DNS který řeší četná rizika ochrany soukromí DNS. Je to jedna z nejrychlejších služeb v okolí, která konkuruje (a někdy i poráží) Google v závislosti na vaší poloze.
Budoucí incidenty, jako jsou tyto, by mohly způsobit zvýšení nákladů na hosting, což by mělo za následek masivní zpomalení, takže stahování a aktualizace seznamů filtrů je mnohem pomalejší. Mohlo by to dokonce způsobit, že některé projekty přejdou do nečinného stavu, pokud se náklady na hosting příliš zvýší.
Naštěstí byl incident týkající se EasyList vyřešen Cloudflare, ale ukázalo se, jak rychle se mohou podobné problémy objevit. Neměli byste se ničeho obávat, protože přispěvatelé dobrovolně věnují svůj čas vytvoření těchto seznamů filtrů úžasné bude pokračovat, ale je to situace, kterou stojí za to sledovat, pokud tyto seznamy filtrů používáte prostřednictvím DNS nebo obsahu blokátory.
Co se stane, když oblíbené seznamy filtrů nelze udržet?
Každý si může vytvořit seznam filtrů a na výběr jsou tisíce, ale jen někteří mají velký dostatek komunit a přispěvatelů, aby měli statisíce pravidel, aby byli stejně efektivní jako oni jsou. Seznamy filtrů obecně nikam nevedou, zvláště ty, které podporují společnosti jako AdGuard, ale musíme ocenit komunitní projekty, které tam jsou, které vedou cestu.
Vždy budete mít antivirový software a skenování prohlížeče, abyste byli v bezpečí. Rozšíření prohlížečů vytvořená antivirovými společnostmi budou pravděpodobně používat své vlastní seznamy nebo přímo zkontrolovat webové stránky, které navštívíte, proti antivirovému cloudu. Blokátory obsahu od větších společností pravděpodobně kombinují své vlastní seznamy s veřejnými.
