انتقل إلى المحتوى الرئيسي

K-Shield DNS

احجب المواقع الخطرة قبل الاتصال بها

يتحقق K-Shield DNS من كل اسم نطاق يطلبه الجهاز، ويحجب مواقع التصيّد والبرامج الخبيثة والقيادة والتحكم، قبل أن تُحمَّل أي صفحة.

المشكلة

تبدأ معظم الهجمات برابط: موقع مصرفي مزيف، أو تنزيل مفخخ، أو نطاق أُنشئ بالأمس. حجب تحليل الاسم يقطع الهجوم من منبعه، أيًّا كان المتصفح أو التطبيق.

ما تفعله الوحدة

  • مُحلِّل مشفّر

    طلبات DNS مشفّرة (DoH وDoT)، فلا يستطيع أي وسيط قراءة طلباتك؛ والمُحلِّلات مخصّصة للاستضافة داخل الاتحاد الأوروبي.

  • فئات التهديدات

    التصيّد، والبرامج الخبيثة، والقيادة والتحكم، والتعدين المشفّر؛ أما النطاقات الحديثة جدًا وانتحال علاماتك التجارية (typosquatting) فهي مخطَّطة مع مسار استخبارات التهديدات الجاري إنجازه.

  • سياسات لكل مجموعة

    قوائم مسموحة ومحظورة، وفئات محتوى، ومواعيد، تُطبَّق على كل مجموعة أجهزة وتكون موقّعة.

  • صفحة حجب واضحة

    يفهم المستخدم سبب حجب الموقع ويمكنه طلب استثناء من مسؤوله.

  • نمط الجهاز ونمط الشبكة

    يحمي الوكيل الجهاز أينما كان؛ ويحمي نمط الشبكة جهاز الاتصال أو الموجّه أو الجدار الناري برمز مخصص.

  • كشف التحايل

    يبلّغ الوكيل عن DNS مشفّر في متصفح أو عن VPN خارجي قد يتحايل على الحماية.

كيف تعمل

  1. الجهاز يطلب اسمًا

    يعترض الوكيل طلب DNS محليًا ويشفّره.

  2. المُحلِّل يتحقق

    يُقارَن الاسم بقوائم التهديدات وبسياسة مؤسستك.

  3. مسموح أو محجوب

    يُفتح الموقع بشكل طبيعي، أو تشرح صفحة حجب القرار.

ما ينبغي معرفته

  • المُحلِّل ووحدة الإدارة في برنامج تجريبي؛ ووكيل Windows قيد الإنهاء، وستتبعه أنظمة macOS وAndroid وiOS.
  • تصفية DNS لا تحلّ محل مضاد الفيروسات: فهي تقلّص التعرض بشكل كبير، لكنها لا تفحص الملفات.
  • لا يُعلَن أي معدّل حجب: سيُقاس خلال البرنامج التجريبي.

الأسئلة الشائعة

أسئلة حول هذه الوحدة

هل تُبطئ تصفية DNS التصفح؟

الهدف زمن استجابة أقل من 30 مللي ثانية عند المئين 95 في فرنسا، مقيسًا تحت الحمل. وتُخزَّن الاستجابات المتكررة مؤقتًا.

هل تُسجَّل طلبات DNS الخاصة بي؟

تتوفر للشركات سجلات DNS بمدة احتفاظ بحسب العرض، قابلة لإخفاء الهوية. وبالنسبة إلى الأفراد، لا تُحفظ سوى إحصاءات مجمّعة.

هل يمكنني حماية جهاز الاتصال أو الموجّه لدي؟

هذا مخطَّط له: سيوفّر نمط الشبكة نقطة وصول DNS مشفّرة برمز خاص بمؤسستك. الأدلة الخاصة بكل جهاز مكتوبة لكنها لم تُختبر بعد على أجهزة حقيقية.

هل ترغب في تجربة هذه الوحدة؟

يمنحك البرنامج التجريبي الوصول إلى الوحدات تباعًا عند تسليمها، مجانًا ودون التزام.