DNS Protection
警告
此功能目前在早期訪問計劃(EAP)中。註冊EAP。
DNS Protection 提供全域可用的安全 DNS 解析服務。它可防止您的使用者存取不符合公司原則的網域。
要使用 DNS Protection,必須透過指定位置網路的公用 IP 位址,將要保護的位置新增到 Sophos Central。然後,您必須更新網路上的 DNS 設定,才能使用 DNS Protection 來解析 DNS 請求。DNS Protection將始終阻止站點SophosLabs標記爲威脅或安全風險。因此,來自您帳戶的任何DNS請求都將受到保護。
您也可以創建自己的原則,以單獨或通過種類允許和阻止域並將其分配到位置。
對於已封鎖的網域,使用者可以看到一則訊息(HTTPS 回應),解釋為什麼這些網域遭到封鎖。要顯示此 HTTPS 回應,請確保在使用者的瀏覽器中安裝 DNS Protection 根憑證。
您可以使用紀錄和報告來檢查 DNS 請求是否通過 DNS Protection 並解決 DNS Protection 的其他問題。
DNS Protection 儀表板顯示使用情況摘要、Web 閘道流量的圖表,以及反白顯示過去七天內頂級網域查詢數的表格。
設定 DNS Protection
若要設定 DNS Protection,必須執行以下操作: