मुख्य सामग्री पर जाएँ

K-Shield DNS

कनेक्शन से पहले ही खतरनाक साइटों को रोकें

K-Shield DNS किसी डिवाइस द्वारा माँगे गए हर डोमेन नाम की जाँच करता है और एक भी पेज लोड होने से पहले फ़िशिंग, मैलवेयर या कमांड-एंड-कंट्रोल साइटों को रोक देता है।

पायलट कार्यक्रम से जुड़ेंडेमो का अनुरोध करें

समस्या

ज़्यादातर हमले एक लिंक से शुरू होते हैं: बैंक की नकली साइट, जाल वाला डाउनलोड, एक दिन पहले बना डोमेन। नाम के रिज़ॉल्यूशन को रोकने से हमला शुरुआत में ही कट जाता है, चाहे ब्राउज़र या ऐप कोई भी हो।

मॉड्यूल क्या करता है

  • एन्क्रिप्टेड रिज़ॉल्वर

    एन्क्रिप्टेड DNS अनुरोध (DoH, DoT), ताकि कोई बीच में आपके अनुरोध न पढ़ सके; रिज़ॉल्वर EU में होस्ट करने के लिए बनाए गए हैं।

  • खतरों की श्रेणियाँ

    फ़िशिंग, मैलवेयर, कमांड-एंड-कंट्रोल और क्रिप्टोमाइनिंग पर रोक; बहुत नए डोमेन और आपके ब्रांड की टाइपोस्क्वैटिंग पर रोक ख़तरा-इंटेलिजेंस पाइपलाइन के साथ प्रस्तावित है, जो अभी जारी है।

  • समूह के अनुसार नीतियाँ

    अनुमत और निषिद्ध सूचियाँ, सामग्री की श्रेणियाँ और समय-सारणी, जो डिवाइस समूह के अनुसार लागू और हस्ताक्षरित होती हैं।

  • स्पष्ट ब्लॉक पेज

    उपयोगकर्ता समझ जाता है कि साइट क्यों अवरुद्ध है और अपने प्रशासक से अपवाद माँग सकता है।

  • कंप्यूटर मोड और नेटवर्क मोड

    एजेंट डिवाइस को हर जगह सुरक्षित रखता है; नेटवर्क मोड समर्पित टोकन के साथ बॉक्स, राउटर या फ़ायरवॉल की सुरक्षा करता है।

  • बायपास की पहचान

    एजेंट ब्राउज़र के एन्क्रिप्टेड DNS या किसी तृतीय-पक्ष VPN की सूचना देता है जो सुरक्षा को बायपास कर सकता है।

यह कैसे काम करता है

  1. डिवाइस एक नाम माँगता है

    एजेंट DNS अनुरोध को स्थानीय रूप से पकड़कर उसे एन्क्रिप्ट करता है।

  2. रिज़ॉल्वर जाँचता है

    नाम की तुलना खतरों की सूचियों और आपके संगठन की नीति से की जाती है।

  3. अनुमत या अवरुद्ध

    साइट सामान्य रूप से खुलती है, या एक ब्लॉक पेज निर्णय की व्याख्या करता है।

जानने योग्य बातें

  • रिज़ॉल्वर और कंसोल पायलट कार्यक्रम में हैं; Windows एजेंट को अंतिम रूप दिया जा रहा है, macOS, Android और iOS बाद में आएँगे।
  • DNS फ़िल्टरिंग एंटीवायरस का स्थान नहीं लेती: यह जोखिम को काफ़ी घटाती है, लेकिन फ़ाइलों का विश्लेषण नहीं करती।
  • कोई ब्लॉकिंग दर घोषित नहीं की गई है: इसे पायलट के दौरान मापा जाएगा।

अक्सर पूछे जाने वाले प्रश्न

इस मॉड्यूल के बारे में प्रश्न

क्या DNS फ़िल्टरिंग ब्राउज़िंग को धीमा करती है?

लक्ष्य फ़्रांस में 95वें पर्सेंटाइल पर 30 ms से कम लेटेंसी है, जिसे लोड के अंतर्गत मापा जाता है। बार-बार आने वाले उत्तर कैश किए जाते हैं।

क्या मेरे DNS अनुरोध रिकॉर्ड किए जाते हैं?

कंपनियों को प्रस्ताव के अनुसार भंडारण अवधि वाला DNS लॉग मिलता है, जिसे गुमनाम किया जा सकता है। व्यक्तियों के लिए केवल संकलित आँकड़े रखे जाते हैं।

क्या मैं अपने बॉक्स या राउटर की सुरक्षा कर सकता हूँ?

यह प्रस्तावित है: नेटवर्क मोड आपके संगठन के अपने टोकन वाला एन्क्रिप्टेड DNS एक्सेस प्वाइंट देगा। उपकरण-वार गाइड लिखी जा चुकी हैं, लेकिन अभी असली उपकरणों पर परखी नहीं गई हैं।

पूरक मॉड्यूल

साइबर सुरक्षा की व्यावहारिक गाइड

क्या आप इस मॉड्यूल को आज़माना चाहते हैं?

पायलट कार्यक्रम मॉड्यूल के उपलब्ध होते ही उन तक पहुँच देता है, निःशुल्क और बिना प्रतिबद्धता के।

पायलट कार्यक्रम से जुड़ेंप्लेटफ़ॉर्म को जानें