基于OneDNS实现减少网站广告骚扰和恶意攻击，守护上网安全

大家好，我是路飞。

随着互联网技术飞速发展，每天打开电脑浏览网页基本上成为大家必不可少的行为，但是各式各样的网站中，也会遇到一些不符合健康网络规范的广告、恶意脚本等等。尤其是对于一些想在电脑上浏览一些健康视频网站的同学（比如追一些小破站不更新的番剧），经常被视频网站出现的乱七八糟的广告链接影响观影心态。

甚至，有些网站不小心点错了，进入后会给你电脑上装乱七八糟的软件，以及桌面广告（例如，我是渣渣灰，一刀999999这种）等等。

那么如何减少或者避免这些问题呢？这里给大家推荐一个支撑家庭安全上网以及办公网络防护的工具产品：OneDNS。

一、OneDNS是什么?

OneDNS 互联网安全接入服务是北京微步在线科技有限公司提供的具备安全防护能力的 DNS 递归解析服务，该服务可以保护任何一台终端、任何一个办公职场、任何一个家庭均可安全地接 入到互联网，为企业和家庭用户有效防护：恶意软件、勒索病毒、APT 攻击、钓鱼链接、非法站点。并且屏蔽各类广告骚扰和欺诈类网站，净化网络环境，保护数据安全。

什么是DNS？什么是递归DNS？

DNS是域名系统(DomainNameSystem)的缩写。
DNS是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库。你可以把递归DNS看成一个巨大的通讯录，根据域名查出IP地址，进行网络访问。

为什么要在获取ip地址？因为计算机并不认识www.aaa.com这样的域名，域名只是人们为了方便阅读和记忆被创造出来的。
如果没有域名，我们每次浏览网页都要输入一串ip地址，这会造成诸多不便。所以递归DNS起到了将域名翻译成IP的作用，使用户完成域名访问。

二、OneDNS的功能

阻断软件恶意攻击

OneDNS可以有效组织恶意软件攻击。

内置的OneDNS WebGuard威胁站点拦截引擎，阻断带有恶意软件、恶意脚本的站点，或者钓鱼站点，防止您中招或用户数据被窃。

机器好像已经中招了该怎么办？阻断已中招的机器与攻击者之间的恶意网络通信，避免机器进一步的数据失窃、系统被破坏，或者被勒索加密等。

为防止DNS解析服务被滥用，OneDNS个人版对来自每个IP地址的解析请求量做了限制，我们保证这一阈值足够家庭及个人用户使用。

减少广告骚扰

过多的广告骚扰是非常影响我们的浏览体验的，这个困扰OneDNS就可以解决这一问题。

屏蔽广告骚扰，优化页面加载速度，节约流量的同时让上网体验更优。屏蔽获取个人信息用于广告推送的站点，减少个人隐私数据泄漏。

守护青少年和家庭绿色上网安全

网络环境杂乱差？

OneDNS可以有效拦截色情暴力、赌博、违法内容等内容，保护让孩子远离不良信息，保护孩子的上网安全。

娱乐软件干扰孩子的学习专注力？

可以对孩子进行上网行为限制，封堵网络游戏、视频、聊天等干扰网站，优化学习环境，提高学习效率，杜绝网络干扰。

此外，OneDNS还可以支持预防虚假广告、虚假链接钓鱼邮件，或者更加隐私的木马病毒等侵入家庭网络，屏蔽网站诈骗信息，净化网络环境。实时阻断黑客或者恶意软件攻击，保护您的家庭隐私安全，防止个人信息外泄。

三、OneDNS原理介绍

DNS：域名系统(DomainNameSystem)
因特网的一项核心服务，相当于互联网的GPS，可以看成一个巨大的通讯录，主机访问域名时，把网址解析为对应IP地址。

四、下载安装

• 官网地址：https://onedns.net/
  
  可以通过安装客户端的方式开启OneDNS做拦截。

安装之后开启客户端拦截模式：

注意：OneDNS是一个公共DNS服务，只需要您把内网负责域名解析设备的DNS地址指向OneDNS即可，并不一定需要安装任何客户端，或者其他硬件。

五、配置和使用OneDNS流程

下载完成OneDNS客户端之后，接着开始配置开启OneDNS：

• 1、在电脑任务栏中右键点击网络图标，选择“打开网络和共享中心”
  
• 2、在右侧的查看活动网络中，单击当前已连接的网络。（如果你有多个网络连接，请选择当前正在使用的连接）

• 3、点击属性按钮

• 4、选择中Internet 协议版本 4 (TCP/IPv4)，再单击属性

5、选择“使用下面的 DNS 服务器地址”，首选DNS服务器和备用DNS服务器分别填写117.50.11.11和52.80.66.66，点击“确定”

六、测试拦截功能

点击以下链接 http://test.onedns.net（请放心，这只是一个无害的测试页面）。如果看到一个拦截页面，则证明OneDNS已经在你的网络中有效运行。

若显示其他内容，则表明OneDNS配置未生效，建议您进行以下排查：
1、检查DNS配置地址是否填写正确。
2、清除浏览器DNS缓存或打开无痕模式访问测试链接 点击查看如何清除浏览器DNS缓存。
3、清除本机DNS缓存 点击查看如何清除本机DNS缓存。

七、清除DNS缓存

清除本机DNS缓存

• Windows用户

点击开始菜单——附件——命令提示符。

在命令提示符中窗口输入ipconfig /flushdns 回车即可刷新本地DNS缓存。

• Mac OS用户

在终端中键入sudo killall -HUP mzDNSResponder 即可刷新本地DNS缓存。

• Linux用户

键入/etc/init.d/nscd restart 命令重启 nscd daemon 即可刷新本地DNS缓存。

• 路由器用户

键入/etc/init.d/nscd restart 命令重启 nscd daemon 即可刷新本地DNS缓存。

清除浏览器DNS缓存

浏览器运行模式为Chrome内核，在地址栏输入chrome://net-internals/#dns （360浏览器输入://net-internals/#dns ），选择<DNS>，点击按钮<Clear host cache>，即可成功清除当前浏览器DNS缓存。