Войти

Показать полную графическую версию : Как заблокировать изменение параметров DNS в Windows 11?


Страниц : 1 [2]

Avatar-Lion
09-08-2023, 17:33
dofoh88849, Потому что плагин в браузере может вообще не задействовать DNS, а обращаться напрямую по IP. Например, мой НТТР-сервер (http://178.173.19.2:1987/) не имеет доменного имени, однако зная IP и номер порта, на него можно зайти. Представьте вот что я на нем прокси-сервер поднял (собственно, он у меня там как раз и был раньше поднят). А вы пропишете адрес моего прокси у себя в браузере. Ему будет нужен DNS для работы? Нет конечно. Потому что все запросы обрабатывает мой прокси, а браузер получает готовые сведения. Упомянутый выше анонимомайзер https://64.227.120.231/ работает по тому же принципу.

Я допускаю, что вашу проблему можно решить, погуглив какие настройки в браузере отвечают за изменение прокси-сервера в нем. И запретить их менять. Но я так подозреваю, это можно вылечить путем банального создания второго профиля в браузере, т.е. даже ограниченная учетка не спасет.

dmitryst
09-08-2023, 17:59
dofoh88849, ИМХО, тема сложная... Как я и предлагал выше, можно выдать нужный ДНС вместе с адресом, с DHCP сервера. Заблокировать трафик на все 53 порты всех сервреров ДНС, кроме вашего. Но, как справедливо указал коллега Avatar-Lion, анонимайзеры продолжат работать. Можно и их прикрыть, но рутер придется загружать таблицами блокируемых ресурсов (анонимайзеров и т.п. сервисов). У меня в офисе так и настроено, и работает довольно давно, но уровень юзеров ниже плинтуса, максимум, что они могут сделать - прописать свой ДНС в параметрах адаптера, но он работать не будет, т.к. весь ДНС-трафик, кроме "моего", блокируется. Правда, кое-куда можно зайти по IP, предварительно узнав его где-нибудь )))
Как вариант - прописать "белый список" сайтов в файл hosts, а в днс вписать 127,0,0,1, например. Остается доступ по адресу и через анонимайзеры (блокируем фаерволлом на рутере)

Avatar-Lion
09-08-2023, 19:02
Мне кажется, поставленная задача в принципе не имеет решения, поскольку очень уж много обходных путей существует. И даже если целенаправленно перекрыть все лазейки на одном конкретном ПК, то другие-то компьютеры и телефоны по-прежнему будут в свободном доступе. Я вот просто пытаюсь поставить себя на место такого зависимого человека... Допустим, мне обрубили доступ к он-лайн казино какому-нибудь, где я регулярно деньги спускаю. Потыкавшись туда-сюда и не решив проблему самостоятельно, у меня остается как минимум три варианта:
1) Пойти в какой-нибудь компьютерный клуб или интернет-кафе.
2) Пойти к друзьям и знакомым.
3) Купить отдельный смартфон и втайне пользоваться им.

Последний вариант самый разумный как мне кажется. Посмотрел вот сейчас цены в DNS (какая ирония...) и там самый дешевый смартфон 3 000 рублей стоит. С такими ценами любые блокировки теряют всякий смысл, т.к. пациент легко организует себе доступ к нужным ресурсам и процесс воздержания будет злостно нарушаться.

dofoh88849
09-08-2023, 20:08
процесс воздержания будет злостно нарушаться »

Важно понимать, что в первую очередь мой курс предназначен для людей, которые осознают свою проблему и готовы с ней бороться. То есть, разумеется, если человек конченый нарик, который буквально стремится к самоубийству по сути, не остановится ни на одном из препятствий. Мои решения - это домашний наркодиспансер. Да, ты можешь выйти, и даже необязательно через окно, но разве ты не хочешь немного потерпеть и через некоторое время чувствовать себя свободнее, больше не нуждаться в подобных учреждениях?
Все 3 варианта мы можем отсечь ещё на этапе поиска потенциальных лазеек, но даже если человек настолько болен... То можно найти опекуна, который будет заправлять твоими средствами в банке, а друзьям (и сотрудникам клуба) рассказать о своей проблеме и попросить о напутствии.

У меня уже отфильтрованы по корень мой андроид и айос. Благо в них это делается очень просто (особенно в айос - тупо встроенная функция). И на 70% разобрался со способами фильтрации на Windows, xBox, PS, MacOS, TV, Роутеры и Linux. Поэтому простому человеку придётся лишь воспользоваться моей инструкцией, отфильтровать все устройства и наслаждаться пением сирен, словно Одиссей, привязавший себя к мачте.

cher
09-08-2023, 20:24
А типа родительского контроля не?..

dofoh88849
09-08-2023, 20:34
А типа родительского контроля не?.. »

А что вы предлагаете? У меня есть Cold Turkey или Pluckeye, которые могут блокировать любые приложения и сайты по паролю или задержке. И что дальше? Есть вторая учётная запись, лишённая прав администратора. По сути - этого достаточно, но вся система рушится установкой любого нищего расширения с VPN...

cher
09-08-2023, 21:03
dofoh88849, Ну.. родительский контроль ведь не смотрит на адрес сайта, а на его содержимое. Я так понимаю...




© OSzone.net 2001-2012