2010年6月20日 星期日

Norton DNS (beta)

在設定教會電腦的時候或許可以使用 Norton DNS 作為主要的 DNS。

Norton DNS 的 IP 位址是
198.153.192.1
198.153.194.1
Norton DNS 可以幫你在 DNS 查詢的時候把一些惡意網站給排除掉,例如最近造成危害的 Flash Exploit,如果使用 Norton DNS 可能就有機會讓還沒上 patch 的電腦,藉由這個機制而無法連上惡意網站。

以最近某個惡意網址為例,如果使用 Norton DNS 查詢時,會回傳
;; ANSWER SECTION:
IN A 198.153.192.3
此 IP 為 Norton 用以保護使用者的 dummy IP 位址,並提示使用者此網站並不安全。如果使用一般 DNS,可能就會回傳惡意網站真實的 IP 位址,也造成使用者遭受攻擊。

不過使用此種 DNS 如 Norton DNS, Google DNS, OpenDNS 等,可能會造成 CDN 的效果不如預期。如以 Norton DNS 查詢 Akamai CDN 時,可能會因此把流量轉至美西的伺服器,而不是使用台灣本地的伺服器,這點也請特別注意。

2 則留言:

  1. 請問 貴公司是否有類似服務
    這樣CDN就不會差太多了

    回覆刪除
  2. CDN 是看來源的 DNS query 是哪一個國家,或是 ISP,所以像是 Norton 這樣放在美國的話,透過他的 DNS 查詢就會有這種結果。

    敝公司也有類似的東西 http://www.trendmicro.com.tw/wtp/micro/wtp.asp

    回覆刪除