问题所在
大多数攻击始于一个链接：仿冒的银行网站、带陷阱的下载、前一天刚注册的域名。拦截域名解析，就能从源头切断攻击，无论使用何种浏览器或应用。
模块的功能
加密解析器
DNS 请求加密（DoH、DoT），任何中间方都无法读取您的请求；解析器计划部署于欧盟境内。
威胁类别
钓鱼、恶意软件、命令与控制、挖矿；全新注册的域名和针对您品牌的仿冒域名（typosquatting）将随威胁情报管线一并提供，该管线正在建设中。
按组设置策略
允许与禁止名单、内容类别和时间段，按设备组应用并经过签名。
清晰的拦截页面
用户能明白网站被拦截的原因，并可向管理员申请例外。
终端模式与网络模式
代理端在任何地方保护设备；网络模式则通过专用令牌保护家用网关、路由器或防火墙。
绕过检测
当浏览器的加密 DNS 或第三方 VPN 可能绕过保护时，代理端会发出提示。
如何运作
设备请求域名
代理端在本地拦截 DNS 请求并加密。
解析器进行检查
将该域名与威胁名单及贵组织的策略进行比对。
放行或拦截
网站正常打开，或由拦截页面说明决定。
须知
- 解析器和控制台处于试点计划阶段；Windows 代理正在收尾，macOS、Android 和 iOS 将随后推出。
- DNS 过滤不能取代杀毒软件：它能大幅降低风险暴露，但不分析文件。
- 我们不宣称任何拦截率：该数据将在试点期间测量。
常见问题
关于该模块的问题
DNS 过滤会拖慢上网速度吗？
目标是在法国的第 95 百分位延迟低于 30 毫秒，并在负载下测量。常用的解析结果会被缓存。
我的 DNS 请求会被记录吗？
企业可使用 DNS 日志，保存期限依方案而定，并可匿名化。对于个人用户，仅保留汇总统计。
我可以保护家用网关或路由器吗？
已列入计划：网络模式将提供加密 DNS 接入点，并使用专属于您组织的令牌。各类设备的配置指南已编写完成，但尚未在真实设备上测试。