dns的网页拦截与安全软件的网页拦截谁先谁后？

显示全部楼层 · 发表于 2015-8-20 11:08:42

一些安全dns提供钓鱼网站拦截的服务，这与安全软件的网页防护会不会冲突？如果两个同时拦截，会是什么情况

显示全部楼层 · 发表于 2015-8-20 12:06:44

本帖最后由 chānwàng 于 2015-8-20 12:09 编辑

个人观点：
1、假设杀软的钓鱼拦截拦截方式是：检测用户的网址请求，如果是钓鱼网址，立即拦截该请求【请求无法到达DNS】，把请求重定向到本地网页文件产生告警。如果是这样的话，是没有冲突的。
2、假设杀软的钓鱼拦截拦截方式是：检测到返回的数据是钓鱼网站（经过了DNS），拦截获取的数据，网页无法在浏览器呈现，把请求重定向到本地网页文件产生告警。如果是这样的话，也是没有冲突的。因为，DNS检测到钓鱼网站的时候返回给用户的是安全的数据。

就是无论是DNS检测到了，软件没有拦截（是否拦截已经不重要了，DNS已经检测到了），或者是DNS没检测到本地检测到了（还是检测到了。）。

同时拦截的情况理论上是不会存在的。

我觉得，杀软的一般都是通过网址库的，是检测请求的链接，然后直接掐断DNS请求，重定向用户请求到本地的告警页面的，这个是最快的。可是，当杀软没有入库的时候，DNS入库了，这种情况呢就是DNS了。
如果是都有入库肯定是本地了，所以还是杀软的快。

不会冲突。拦截的位置不一样。

显示全部楼层 · 发表于 2015-8-20 13:25:11

你问的问题要回答起来很复杂。太伤脑细胞了，我先去喝红牛先！

显示全部楼层 · 发表于 2015-8-20 15:36:13

肯定是DNS先拦截，访问一个恶意网站，首先DNS解析这个网站，才能返回本地电脑，如果DNS拦截了，还没到本地电脑，杀毒软件如何拦截

显示全部楼层 · 发表于 2015-8-20 15:55:27

DNS拦截要快

优先级基本是这样：DNS拦截>杀软URL拦截（钓鱼拦截/木马网址黑名单拦截）>网页防护拦截（流量扫描）>本地拦截

显示全部楼层 · 发表于 2015-8-20 15:57:14

a908499916 发表于 2015-8-20 15:36
肯定是DNS先拦截，访问一个恶意网站，首先DNS解析这个网站，才能返回本地电脑，如果DNS拦截了，还没到本地 ...

亲，你应该看看二楼再回复

哪有你说的那么简单!

显示全部楼层 · 发表于 2015-8-20 19:02:30

每顿需吃三大碗发表于 2015-8-20 15:57
亲，你应该看看二楼再回复哪有你说的那么简单!

5楼也同意我的观点

显示全部楼层 · 发表于 2015-8-21 14:08:14

我用的114的DNS。应该是DNS先拦截。不影响网速的话，可以用comodo，360的DNS。

[讨论] dns的网页拦截与安全软件的网页拦截谁先谁后？

评分