Stop phishing, før nogen klikker.

Hvorfor

Før hvert klik kommer et opslag.

Når nogen klikker på et link i en falsk mail, spørger computeren først DNS: "hvor ligger mitid-opdater.info?". Svarer DNS ikke, kommer siden aldrig frem. Det samme gælder malware, der skal ringe hjem.

Sikker DNS er en liste over kendte farlige domæner, som opdateres hele tiden. Den virker for alle enheder på nettet – også printeren, tv’et og gæsternes telefoner – uden at installere noget.

Det nemme niveau

Tre par adresser.

1.1.1.1 · 1.0.0.1

Intet – hurtig og privat DNS
2606:4700:4700::1111 · ::1001

1.1.1.2 · 1.0.0.2

Kendt malware og phishing
2606:4700:4700::1112 · ::1002

1.1.1.3 · 1.0.0.3

Malware, phishing og voksenindhold
2606:4700:4700::1113 · ::1003

Trin for trin

Fem trin, ca. 5 minutter.

1. Vælg filter

   Til et kontor: 1.1.1.2 og 1.0.0.2. Til et hjem med børn: 1.1.1.3 og 1.0.0.3.

2. Skriv dem i routeren

   Find DNS-indstillingerne for internetforbindelsen (WAN) i routeren, og erstat udbyderens DNS med parret. Har I IPv6, så sæt også IPv6-parret. Så får alle enheder filteret via routeren.

3. Bland aldrig parrene

   Står der fx 1.1.1.2 som første og 1.1.1.1 som anden, bruger enhederne begge skiftevis – og et phishing-domæne bliver blokeret det ene øjeblik og sluppet igennem det næste.

4. Tag browserne med

   Chrome, Edge og Firefox kan bruge krypteret DNS direkte og gå uden om routeren. Sæt dem til samme filter: https://security.cloudflare-dns.com/dns-query (malware) eller https://family.cloudflare-dns.com/dns-query (familie). På Android: Privat DNS = security.cloudflare-dns.com.

5. Test det

   Cloudflare har et testdomæne, der altid står på malwarelisten. Med filteret slået til svarer det 0.0.0.0; uden svarer det med en rigtig adresse.

nslookup malware.testcategory.com

Svaret skal være 0.0.0.0, når filteret virker.

Næste niveau

Cloudflare Gateway: jeres eget filter.

1.1.1.2 og 1.1.1.3 er færdige lister uden indstillinger og uden log. Gateway – en del af Cloudflare Zero Trust, gratis for op til 50 brugere – lader jer selv vælge kategorier (fx nyligt registrerede domæner, hvor meget phishing bor), lave egne block- og allow-lister og se i en log, hvad der blev stoppet.

1. Start guiden

   Zero Trust → Traffic controls → Overview, og vælg Protect a network with DNS filtering.

   

2. Navngiv jeres DNS-location

   Gateway foreslår jeres offentlige IP-adresse, så den kan kende jeres net. Herefter peger I routeren på de adresser, Gateway giver jer, og vælger de kategorier, der skal blokeres.

   

Ærligt om grænserne

Et filter – ikke et skjold.

• Kun kendte domæner stoppes. Et helt nyt phishing-domæne kan slippe igennem de første timer.
• Det kan omgås af programmer, der bruger deres egen DNS eller en fast IP-adresse.
• Cloudflare ser jeres DNS-opslag. Det gør den DNS-udbyder, I bruger, under alle omstændigheder – vælg en, I stoler på.