DNS HTTPS:n kautta – Mitä koulujen tulee tietää DoH:n verkkosuodatuksesta

Koulujen verkkosuodatus kehittyy DoH:n myötä

Äskettäin, Mozilla ilmoitti aikoo ottaa käyttöön DNS-over-HTTPS (DoH) -protokollan oletusarvoisesti Firefox-selaimessa syyskuun lopusta alkaen. Pian sen jälkeen, Google ilmoitti aikoo tehdä samoin Chrome-selaimelle. Vaikutukset verkkosuodatukseen ja kouluihin voivat olla suuria. Opi, mitä DoH tarkoittaa kouluille, joiden on suodatettava liikennettä ja suojeltava oppilaita.

Mikä on DOH?

DoH tulee sanoista DNS Over HTTPS. DNS on lyhenne sanoista Domain Name System; Se on järjestelmä sivuston verkkotunnuksen (kuten www.joku.com) ja sen IP-osoitteiden yhdistämiseksi, mikä helpottaa verkon selaamista ja suosikkisivustoihisi pääsyä. Historiallisesti kaikki tämä on tapahtunut salaamattoman DNS-yhteyden kautta. Kuten nimi DNS over HTTPs viittaa, DoH ottaa DNS:n ja siirtää sen turvalliseen, salattuun HTTPs-yhteyteen.

Miksi DOH?

Mozilla ja Google tekevät nämä muutokset tuodakseen HTTPS:n turvallisuus- ja tietosuojaedut DNS-liikenteeseen. Kaikki nuo varoitukset julkisen WiFin turvallisuusriskeistä? DoH:n avulla olet suojattu siltä, että muut WiFi-käyttäjät näkevät, millä verkkosivustoilla käyt, koska toimintasi salataan. DoH voi myös lisätä suojaa huijaus- ja pharming-hyökkäyksiä vastaan ja estää verkkopalveluntarjoajiasi näkemästä verkkotoimintaasi.

Mitä DOH tarkoittaa kouluille?

DoH estää verkkopalveluita näkemästä verkkoliikennettä – mutta verkkoliikenteen näkeminen on asia, johon koulut luottavat verkkosuodatuksessa ja raportoinnissa. Aivan kuten Googlen siirtyminen salattuun haku- ja muihin palveluihin vuosia sitten, vaikka tämä voi tuoda enemmän yksityisyyttä ja turvallisuutta monille käyttäjille, sillä voi olla myös suuria kielteisiä seurauksia kouluille. Koulut luottavat kykyyn nähdä oppilasliikenne tarjotakseen tärkeitä palveluita, kuten suodatuksen, valvonnan ja koulun omistamien laitteiden raportoinnin.

Milloin DOH tulee voimaan?

Firefox on jo alkanut vähitellen siirtyä DOH:iin. Chromen odotetaan alkavan siirtää jonkin verran liikennettä vuoden loppuun mennessä.

Vaikuttaako tämä kouluusi?

Jos luotat DNS:ään koulun verkkosuodatuksessa, se saattaa vaikuttaa sinuun: ilman asianmukaista valmistelua tai ratkaisuja liikennettä ei voida luotettavasti estää ja suodatuksesi voi olla tehoton. Tarjoamme sinulle Lightspeed Systems -asiakkaillemme.

Onko Lightspeed Systems DoH valmis?

Jos käytät Lightspeed Filter™ -suodatinta, olet valmis DoH:hen, koska Smart Agents™ -agentimme on asennettu laitteeseen, jotta ne tarjoavat tarkimman, salauksen puretun kouluverkkosuodatuksen. he eivät käytä DNS:ää.
Lightspeed Rocket™ (BYOD- ja IoT-liikenteelle) käyttää DNS:ää, mutta olemme valmistaneet teknologiamme DNS:ää varten HTTPS:n kautta, ja Rocket estää DoH-verkkotunnukset, joten liikenne pakotetaan takaisin tavalliseen DNS:ään, jossa se voidaan nähdä, suodattaa ja raportoida.
Inline Rocket Web Filter -asiakkaat voivat myös suodattaa liikennettä DoH:n kautta.

Mitä muiden verkkosuodattimien käyttäjien tulisi tehdä?

Jos et käytä Lightspeed Systems -ratkaisuja, varmista, että pystyt suodattamaan tehokkaasti kaiken liikenteen myös näillä DoH-siirroilla.

• Jos käytät toista DNS-suodatinta tai muiden pilvipohjaisten suodattimien DNS-ominaisuutta koulun verkkosuodatukseen, ota yhteyttä palveluntarjoajaasi ja keskustele, voitko varmistaa jatkuvan suodatuksen DoH:n avulla.
• Jos käytät upotettua suodatinta, voit suodattaa tehokkaasti DoH:n yli (mutta saatat jäädä paitsi muita etuja, joita pilviratkaisu voi tarjota).