惡意網站防護的 DNS 服務測試

之前介紹了幾個有惡意網站防護的 DNS 服務，自己試用了及做了一些測試，ClearCloud 似乎擋惡意網站效果最好，但它錯誤擋了不少正當的中文網站，連可牛的網站及一些防毒論壇也擋，Comodo 效果最差，暫時 Norton DNS 在阻擋惡意網站及誤差方面有最好的平衡。

Sites	ClearCloud	Comodo	Norton
From MDL (malware sites)
xxxvideo-___.cz.cc	Blocked	failed	Blocked
barrhaven___.ca	Blocked	failed	failed
k0___.ru	Blocked	Blocked	Blocked
residentiebeveili___.nl	Blocked	failed	Blocked
navashi___.com	Blocked	failed	failed

Norton DNS 惡意網站防護

原來其它公司也正在磨拳擦掌推出或加入防護惡意網站的 DNS 服務，Norton DNS 已推出公測，若要使用 Norton DNS，只要更改電腦及 router 到以下的 DNS 伺服器位址便可。
198.153.192.1
198.153.194.1

官方網站

ClearCloud DNS 惡意網站防護

之前文章從最根本開始做網路防護介紹了幾個免費的 DNS 服務，但都不能防護惡意網站，或是要付費才可以，但這個由 Sunbelt Software 推出的 ClearCloud DNS 就免費提供阻擋惡意網站的功能，網上有測試顯示暫時它能識別的惡意網站只是一般，可能現在還是測試版，不過旣然不佔用任何電腦資源，也能阻擋部份惡意網站，在使用上也沒有發覺延誤，所以自己也就即時採用了，希望正式推出時它能有所增強。

要使用 ClearCloud DNS，只要更改電腦及 router 到以下的 DNS 伺服器位址便可。
74.118.212.1
74.118.212.2

官方網站

用 Hostsman 建立個人的惡意網站防護

在之前的文章 從最根本開始做網路防護 提過網名(eg. www.yahoo.com) 會經由『網域名稱系統』伺服器(DNS Server) 轉換成網路設備可以識認的IP位址(eg. 65.187.208.8)，所以上網時可以在網址列打入網名進入想去的網站。

除了使用 DNS Server，個人電腦上也可以內建一個網域名稱清單(檔案名稱 hosts)，那電腦要找一個網域的 IP 位址時會先在 hosts 中查找，找不到才再到 DNS Server 上查找﹔於是我們可以利用這個特點在電腦上建立個人的惡意網站防護清單，若我們知道網名 www.abcde.com 是一個惡意網站，只要在檔案 host 內加入以下這一行便可，127.0.0.1 是一個電腦內部的 IP 位址，上網軟件因此不能連到互聯網而被防止進入這個惡意網站。

www.abcde.com 127.0.0.1

除了人手加入惡意網站，最方便是用 Hostman 這個工具軟件，它可以用來編輯 hosts 檔案，最重要是它有功能可以將網上一些公開的惡意網站清單自動加入 hosts 檔案，省時省力，不過有些清單會把一些常用的大陸網站也列為惡意網站，需要用內建的排除功能才可正常開啟這些網站。

Hostsman 官方網站

從最根本開始做網路防護

網名(eg. www.yahoo.com) 會經由『網域名稱系統』伺服器(DNS Server) 轉換成網路設備可以識認的IP位址(eg. 65.187.208.8)，所以上網時可以在網址列打入網名進入想去的網站。

一般來說，電腦會自動設定使用互聯網服務供應商的 DNS 伺服器，其實網上有其它免費的 DNS 服務，而且通常會有防護增值功能使上網更安全，若要使用這些 DNS 伺服器，只要更改電腦及 router 到以下的 DNS 伺服器位址便可。

OpenDNS
免費釣魚網 站，botnet 防護，malware site 防護要收費
208.67.222.222
208.67.220.220

DNS Advantage
免費釣魚網站，malware sites 防護 (待建功能)，暫時沒有 botnet 防護
156.154.70.1
156.154.71.1

Comodo Secure DNS
沒有說明任何網站防護
156.154.70.22
156.154.71.22

Google Public DNS
沒有說明任何網站防護
8.8.8.8
8.8.4.4