NxFilter DNS过滤器 2.4.3

Tags：DNS软件

NxFilter是一个专为企业环境而设计的免费Web过滤器。它开始作为一个DNS过滤器。现在它提供了Web代理的过滤。该软件将帮助您阻止恶意软件和用DNS数据包检测僵尸网络。使nxfilter可以做为一个DNS过滤器或网页过滤。　如果你正在寻找DNS过滤软件，然后考虑NxFilter。这种免费软件可以帮助您监控互联网的使用相对轻松地在您的网络。尽管许多新的路由器将防火墙和其他过滤器来防止网络攻击，过滤器通常提供非常有限的配置。初始密码为admin

功能特色

更快，更轻

传统上，我们做了一个网络过滤器基于HTTP代理服务器。有基于Squid代理许多商业产品。但是，使用这种方法，你可能有你的网络上的一个严重的延迟问题。这是因为你的网络流量需要通过一个点的网络，这是你的web过滤器，它成为你的网络中的一个瓶颈。这个延迟问题变得更大，当你有用户更大的数量。但是，还有另一种方法。这是DNS过滤和NxFilter是一个DNS过滤器。它基本上与过滤能力的转发DNS服务器。由于它采用重量轻DNS协议就没有必要让你的流量经过的任何地方。你无延迟的问题NxFilter。

提高您的上网速度

有些用户报告说，他们的网络上安装NxFilter后，他们的上网速度大大提高。这是因为NxFilter保持为DNS查找本地缓存中。假设在你的网络中每个人都使用谷歌公共DNS服务器或ISP的DNS服务器。他们的DNS查询需要被发送到这些DNS服务器在Internet上和用户需要的响应等待从这些服务器背面。但如果你有NxFilter您的网络中它使高速缓存从上游DNS服务器的DNS响应，并大大降低了网络流量，用户无需等待来自互联网上的这些DNS服务器的响应。

认证

虽然它的速度更快，重量更轻相比传统的网络代理的过滤，DNS过滤了过去自己的极限。它不支持用户身份验证。这是自然的，因为DNS协议不具有认证方案。它是在真实的企业环境中被用于一个dns-滤波器的最大障碍。
但是作为一个DNS过滤，NxFilter提供了4种类型的用户身份验证方法。

基于IP的身份验证

基于密码的身份验证

LDAP身份验证

单点登录与Active Directory

随着NxFilter可以区分用户和应用不同的过滤策略。

应用程序控制

NxFilter支持通过其代理人，NxLogon和NxClient应用控制。有了这个功能，你可以阻止无界，Tor的，uTorrent的，Skype公司，我的世界，你想阻止其他应用程序。

* NxLogon是NxFilter的Active Directory的单点登录剂和NxClient是远程用户过滤剂NxFilter。

Web代理筛选

只有从DNS过滤了许多好处，但我们不得不放弃了几件事情，如果我们想与一个DNS过滤走那么远。你可以不执行安全搜索，你不能有关键字过滤对URL，因为它是工作在DNS级别。但现在NxFilter通过其代理人，NxLogon和NxClient提供Web代理筛选。 NxLogon和NxClient本身是本地Web代理，他们可以做任何一个网络过滤器可以做到的。目前，它支持安全搜索加强和URL关键字过滤，IP主机阻塞。

有人可能会认为提供这些网络代理代理，NxFilter不是一个重量轻了过滤解决方案。但它仍然是。这些网络的委托代理正在作为本地网络的代理仅对于一个用户，以便它不会导致任何的网络性能问题。

易于部署

当你部署Web过滤网络中。最棘手的部分会迫使你的用户筛选没有太多的麻烦。如果你去同一个网络代理的过滤产品，您需要设置都指向你的网络过滤器的代理服务器的浏览器。为方便起见，你可以使用所谓的“透明代理”设置，使您无需设置所有的浏览器中一个接一个。但与透明代理设置你的HTTPS过滤，因为它打破了浏览器的限制，“中间人攻击”的问题。如果您尝试透明地重定向流量您的浏览器将不会发送HTTPS请求代理。而加上这个透明代理的设置是相当具有挑战性的，即使是经验丰富的系统工程师。

如果你去一个DNS过滤器，你可以自由从所有这些麻烦。你只需使用NxFilter作为其客户的DNS服务器需要设置DHCP服务器。那么您的用户将使用NxFilter作为他们的DNS服务器，他们将根据过滤。迫使过滤的用户也有可能。您可以阻止对UDP和TCP传出53端口除外NxFilter。现在NxFilter成为唯一的DNS服务器的用户都可以使用。它已经是透明的，不会导致“中间人攻击”的问题与HTTPS。
这不只是对HTTP流量
如果它是一个Web代理的过滤产品，你只可以过滤HTTP和HTTPS，但与DNS过滤则可以过滤几乎所有的协议，包括HTTP，HTTPS，FTP，P2P，只要他们使用DNS。

恶意软件/僵尸网络检测

NxFilter也能够基于DNS数据包检测检测恶意软件和僵尸网络。这是可能的，因为NxFilter正在DNS级别。