Amar Andersson Registrar Manager.SE Filtrering & blockering av innehåll
• Bakgrund • Teknik • Metoder
DNS och domännamn
IP-adresser
Vilken IP-adress har.SE:s hemsida?
Hej DNS! Hej domännamn!
DNS
Domännamn
= toppdomänen = domännamnet = adressen till hemsidan
=
ResolverAuthoritativeBåda
DNS-filtrering
Rikspolisstyrelsens spärrlista (mot barnpornografi)
Är inte det bra?
Trubbigt och oexakt verktyg Inte heller vidare effektivt…
En jämförelse med den riktiga världen
Bussiga Berras Begagnade Bilar
DNS förstår bara domännamn – inte underkataloger
DNS utan spärrlista
• Vad finns i listan? • Vem bestämmer? • Vem övervakar övervakarna? • Ändamålsglidning aka Pandoras box. • Löser det egentligen problemet med barnpornografin?
• Innehållet finns fortfarande kvar. • Går lätt att ta sig runt. • Blockar bara själva domännamnet. • Löser inte det egentliga problemet. • Risk för ändamålsglidning – ”Det sluttande planet”.
IP-Filtrering
IP-adresser
= = = www.afgwwrjhqiq12.com =
När IP-filtrering går fel
• De visste att DNS-filtering har svagheter • De visste att man lätt kan ta sig runt filtret Enter: IP-filtering på adressnivå.
=
=
=
Operatörerna filtrerar!
• För att skydda sig (och kunderna) mot attacker • För att optimera trafiken • För att skydda sin tjänst. • För att kunna prioritera trafik.
Filtrering på trafiktyp
Filtrering på portnummer
DPI – Deep Packet Inspection
Det finns dock en svaghet…
Kryptera innehållet
VPN – Virtual Private Network
Tack!