Mnoho firem i jednotlivců blokuje přístup k některým serverům. Způsob blokování je různý, jedním z nejjednodušších je filtrování na úrovni DNS (Domain Name Server). Populární OpenDNS, přes který je směrováno zhruba jedno procento veškerého internetového provozu, uživatelům umožňuje blokování domén na základě kategorií i jednotlivých serverů. Jejich statistiky z roku 2010 jsou tedy relativně vypovídajícím vzorkem.
Jak obejít blokování?Pokud jste si nastavili blokování na svém vlastním počítači (například kvůli dětem), nebo pokud chcete z jiného legitimního důvodu obejít omezení přístupu na některé stránky, můžete vyzkoušet následující jednoduché tipy. Pamatujte na to, že jde o zcela základní a primitivní metody, které průměrný správce sítě nejen dávno zná, ale většinou i snadno odhalí. V některých firmách může být snaha obcházet tato zabezpečení oprávněně považována za porušení pracovní kázně, v některých zemích z ní mohou vyplývat i horší postihy. 1. Zkuste anonymizér Základní omezení můžete obejít pomocí proxy nebo webového anonymizéru, například anonymouse.org nebo unblockf.com (na vlastní riziko). Vyzkoušet můžete také distribuované anonymizérské sítě (Anonymous P2P). Správci sítě stačí, aby zakázal např. v OpenDNS kategorii Anonymizérů. 2. Překládejte Pokud máte přístup na http://translate.google.cz, můžete zkusit pomocí Překladače Google získat přístup k zakázaným stránkám. Stačí, když je budete překládat třeba z čínštiny do angličtiny, a nečínské stránky se zobrazí víceméně beze změny. 3. Tor Komunitní síť pro on-line anonymitu funguje díky šifrované komunikaci mezi klientem (upravený prohlížeč) a serverem. Vše najdete na www.torproject.org. Tor patří k nejúčinnějším a nejpopulárnějším anonymním způsobům procházení internetu. Doporučují jej i organizace a neziskovky, které radí disidentům a bojovníkům za lidská práva, jak přistupovat k internetu anonymně. Paradoxně samotný Assange magazínu Wired potvrdil (a pro Register zase popřel), že některé dokumenty, uveřejněné na Wikileaks, byly možná odposlechnuty právě ze sítě Tor. 4. Požádejte správce o odblokování Dlouhodobě je to pravděpodobně nejúčinnější a nejbezpečnější metoda, díky které navíc pomůžete i kolegům, kteří řeší podobný problém, jako vy. Budete ale muset zdůvodnit, proč danou stránku či službu potřebujete. Vysvětlete nadřízenému, které blokované funkce postrádáte při běžném výkonu pracovních povinností. Pokud ale sami víte, že jde spíše o prokrastinační záležitost, raději se neztrapňujte a na internetové memy se dívejte až doma. |
Statistiky ukazují, že Facebook, MySpace a YouTube jsou služby opravdu známé, a jsou často výslovně (individuálně) umístěny na černou listinu. Data se týkají firemních sítí i jednotlivců.
TOP10 blokovaných domén
Nejblokovanější je populární Facebook.com, který následují další sociální servery MySpace a YouTube. Domény s pornografickými materiály se vyskytují až v druhé půlce první desítky, to je ovšem způsobeno i tím, že mnoho uživatelů blokuje pornografii jakožto celou kategorii.
OpenDNS.com umožňuje blokovat jednotlivé kategorie. Nejblokovanější je Pornografie (85 % lidí, kteří blokování používají, ji blokují), následuje Sexualita, Nechutnosti, Anonymizéry, Adware, Nahota a Nenávistné/Diskriminující zprávy.
Podle průzkumu Microsoftu (osm tisíc respondentů z 11 zemí světa) pouze 36 % rodičů zabezpečuje nebo jinak sleduje přístup dětí k internetu. Rodiče mohou k blokování stránek nevhodných pro děti využít právě OpenDNS, také Microsoft nově nabízí jednoduchou utilitku Windows Family Live Safety v rámci Windows Live Essentials.
YouTube a Facebook vedou i seznam povolených serverů
Zajímavé, i když očekávatelné, je, že Facebook a YouTube patří zároveň mezi nejčastěji odblokovávané servery. To znamená, že lidé je jmenovitě vyjmou z omezení daných kategorií. Mohou tak například zakázat sociální sitě a přitom si zachovat přístup na Facebook. Odblokovávané jsou také populární služby od Google: Gmail a Překladač (řazen někdy do kategorie Anonymizérů).
TOP10 odblokovaných domén (whitelist, tedy domény, které jsou jmenovitě odblokované, i když je jejich nadřazená kategorie zablokovaná)
Ochrana před malwarem je další funkcí, kterou se OpenDNS snaží plnit. Je dobré ale kombinovat OpenDNS s používáním antiviru nebo dobře zabezpečeného prohlížeče.
Phishingové pokusy se v roce 2010 nejčastěji soustředily na PayPal, Facebook a banky
Ukázka malwaru, který sám sebe maskuje za antivirovou ochranu
Jak si OpenDNS nastavit
Pokud chcete OpenDNS nastavit i na svém počítači, můžete jej využívat jako obyčejný DNS server bez jakékoli registrace. Ve vlastnostech svého síťového adaptéru nastavte pro TCP/IP tato DNS IP:
- 208.67.222.222
- 208.67.220.220
Dalším populárním DNS serverem, proslulým svou rychlostí, zapamatovatelností a aktuálností, je třeba ten od Google (8.8.8.8 a 8.8.4.4).
U OpenDNS se ale můžete také registrovat, a pak si sami nastavíte blokování specifické pro vaši IP adresu. Pokud nemáte vlastní stálou IP adresu, můžete využít OpenDNS Updater.
OpenDNS.com
Pak už můžete sobě (a případně lidem, používajícím stejný router, pokud DNS nastavíte už na routeru) nastavovat omezení a blokování konkrétních domén i jejich kategorií.
OpenDNS.com umožní zablokovat, nebo naopak povolit, přístup k jednotlivým doménám
Mezi uživatele OpenDNS patří i firmy, ačkoli firemní infrastruktura většinou nabízí mnohem účinnější a komplexnější nástroje na sledování a blokování přístupu k internetu. Korporátní uživatelé nejčastěji zakazují sociální sítě, ale v seznamu jsou i komunikační platformy Hotmail a Meebo, nebo aukční portál eBay. Asi aby zaměstnanci v pracovní době neprodali svůj firemní počítač.
Firemní uživatelé nejčastěji zaměstnancům blokují Facebook, MySpace a YouTube
Zdroj: Zpráva o blokování domén na internetu v roce 2010 (OpenDNS, anglicky)
