IP代理软件,http代理,API提取-黑洞HTTP

黑洞HTTP

您的位置: 首页 > 新闻资讯 > HTTP代理 > 正文

https网站被限制?DNS策略组全搞定!

发布时间:2018年12月19日 来源:互联网

DNS异常会导致HTTP网页打不开,DNS劫持会导致电脑访问木马网站和各种广告弹窗等等。通俗来讲,DNS就是我们平时上网时输入的网址,也就是域名。单个域名我们都知道是用来访问网站的,但是当有多个域名组成一个域名组的时候,其作用是非常大的,最常见的就是利用DNS策略组限制用户访问一些特定的网站和利用DNS策略组实现策略路由,这两个用处就是我们今天要说到的DNS策略组的妙用。


https网站.jpg


妙用一:利用DNS策略组限制某些特定HTTPS网站的访问


首先了解一下什么是HTTPS协议,其实HTTPS协议就是HTTP协议的升级版。HTTP协议网站无法阻止黑客抓取购物、浏览、搜索等记录和信息,是不安全的。而HTTPS是HTTP的加密版本,启用HTTPS可以将用户与服务器之间传输的数据进行加密,即使被黑客拦截也是密文,大大提高传输数据的安全。


采用HTTPS加密的网页,访问数据被加密,能更好地保护用户隐私,其主要作用就是实现加密传输保护用户隐私和认证服务器真实身份。但是,HTTPS需要部署SSL证书,这就意味着,如果使用的路由器没有部署SSL证书,如果想要通过HTTPS协议来限制某些HTTPS网站的访问是做不到的。在没有部署证书的情况下,是无法通过HTTPS协议限制访问特定网站的,但是别担心,我们还有DNS策略组。


具体的配置方式为:


1、进入高级配置--DNS策略--DNS组,在这里创建一个自定义的DNS组,点击“查看成员”把需要限制的HTTPS网站域名添加到自定义的DNS组中。创建自定义DNS组,将需要限制的HTTPS网站添加到该DNS组中。


2、进入防御配置-访问控制,在这里配置一条访问规则,访问控制方式配置为“允许规则之外的通过”,控制方式为“阻止”,选择自定义IP协议--基于域名,把刚刚创建的DNS组添加到这里,点击完成--提交。配置基于域名的访问控制规则。


到这里就完成了利用DNS组来限制某些特定HTTPS网站访问的配置。然后在浏览器中打开DNS组中配置了阻止的网站,可以发现访问被阻止了,配置已经生效。这样做的原理是强制阻止DNS策略组中的域名进行DNS解析,通过阻止其解析来达到限制访问的目的,而不是通过限制HTTPS协议来进行访问控制的,两种方式控制的原理不同,这点需要特别注意。


妙用二:利用DNS策略组实现策略路由


略路由是一种基于目标网络进行更加灵活的数据包转发机制,通俗点来说,就是在多线路的情况下,游戏走一条线路,网页走另一条线路,两者互不干扰。


策略路由在中国最大的应用莫过于用于电信网通的互联互通的问题了,电信网通分家之后出现了中国特色的网络环境,就是南电信,北网通,电信的访问网通的线路较慢,网通访问电信的也较慢,而策略路由完美地解决了这个问题。


利用DNS策略组实现策略路由的实现方式跟利用DNS策略组限制某些特定HTTPS网站的访问是类似的,也是先在DNS策略中创建自定义的DNS组,点击“查看成员”把需要做策略路由的网站域名添加到自定义的DNS组中。


然后进入高级配置--策略路由,在这里添加一条规则,状态选择“开启”,填写描述,点击自定义IP协议--基于域名,选择对应的DNS策略组,点击完成,然后选择对应的广域网出口后点击添加,到这里利用DNS策略组实现策略路由的配置就完成了。


配置之后,DNS策略组中的网站就会按照策略路由规则中指定的广域网线路出去,相对于利用用户组来实现策略路由的方式来说,利用DNS组实现策略路由的方式更加灵活,利用用户组的方式是将某个IP或IP段的用户全部使用特定的广域网出口出去,而没有做到像利用DNS组那样详细和具体。


访问一下DNS组中的网站,然后查看策略路由的状态日志,可以发现配置已经生效,策略路由配置成功。


相关文章内容简介

1 https网站被限制?DNS策略组全搞定!

DNS异常会导致HTTP网页打不开,DNS劫持会导致电脑访问木马网站和各种广告弹窗等等。通俗来讲,DNS就是我们平时上网时输入的网址,也就是域名。单个域名我们都知道是用来访问网站的,但是当有多个域名组成一个域名组的时候,其作用是非常大的,最常见的就是利用DNS策略组限制用户访问一些特定的网站和利用DNS策略组实现策略路由,这两个用处就是我们今天要说到的DNS策略组的妙用。妙用一:利用DNS策略组限制某些特定HTTPS网站的访问首先了解一下什么是HTTPS协议,其实HTTPS协议就是HTTP协议的升级版。HTTP协议网站无法阻止黑客抓取购物、浏览、搜索等记录和信息,是不安全的。而HTTPS是HTTP的加密版本,启用HTTPS可以将用户与服务器之间传输的数据进行加密,即使被黑客拦截也是密文,大大提高传输数据的安全。采用HTTPS加密的网页,访问数据被加密,能更好地保护用户隐私,其主要作用就是实 [阅读全文]

热门标签

最新标签

推荐阅读

  1. 22

    2019-04

    代理IP如何获取与分析旅游行业大数据

    旅游行业可以说和大数据还有互联网行业关系很密切,随着现在物质生活和思想观念的提高转变,越来越多的人开始将自己的空余时间转移到旅游上来。可以说,你在旅游中的每一个阶段都会涉

  2. 07

    2019-05

    代理IP为什么能保护爬虫不被限制?

    在爬虫的过程中,我们经常会遇见很多网站采取了防爬取技术,或者说因为自己采集网站信息的轻度和采集速度太大,给对方服务器带去了太多的压力。如果你一直用同一个代理IP爬取这个网页

  3. 09

    2019-05

    代理IP技术有了新的发展

    代理IP是一种将IP进行更换的技术。之所以要更换IP,有多种原因。网络防火墙是其中的一项原因,用户在网络上活动的时候,为了保护自己电脑的安全,可以运用网络防火墙,更换IP软件可以起

  4. 04

    2019-07

    爬虫为什么离不开稳定代理IP?

    大家在进行网络爬虫的时候经常会发现,跑着跑着就断掉了!报错了!丢失连接之类的!辛辛苦苦搞了半天,到头来竹篮打水一场空,心累啊。其实,这就是网站的防爬机制在起作用了,一个IP

  5. 12

    2019-02

    什么是HTTP代理?什么是Socks5代理?二者有什么区别?

    代理服务器有许多种,我们经常使用的是HTTP代理,比如浏览器使用的就是HTTP代理,像QQ/微信这些可以使用HTTP代理也能使用Socks5代理,这两种代理有什么区别呢?

  6. 11

    2019-05

    IP代理软件崛起为营销人员必备工具

    相信很多人对于网络营销这一行业并不陌生。一般来说,工作人员通过主动地批量地群发消息,进而筛选出有购买意向的群体。这种操作模式简单粗暴,可效果很不错,随着技术的发展如今的操