Teknik · 7 dk okuma
Şirket bilgisayarlarında web sitesi engelleme nasıl çalışır?
· Yazan: Wilogger ekibi (Eksen Digital)
Engelleme neden alan adı düzeyindedir?
Bir sitenin adresi tarayıcıya yazıldığında, bilgisayar önce alan adını bir IP adresine çevirir (DNS sorgusu). Engelleme bu aşamada yapılabilir: alan adı geçerli bir adrese değil, hiçbir yere çözülürse sayfa açılmaz. Bu yaklaşım tarayıcıdan bağımsızdır ve ağdaki cihazlar için ayrı kurulum gerektirmez.
Hosts dosyası ve DNS kuralları
Hosts dosyası, Windows’un DNS’ten önce baktığı bir yerel listedir. Basit ve her yerde çalışır ama joker alan adı (örneğin tüm alt alan adları) desteklemez; her alt alan adı ayrıca yazılmalıdır. NRPT (Name Resolution Policy Table) ise Windows DNS istemcisinin ilke kurallarıdır ve bir alan adı ile tüm alt alan adları için kural yazmaya izin verir.
Gerçekte iki yöntemi birlikte kullanmak daha sağlamdır: bazı tarayıcılar kendi DNS istemcisini kullanıp NRPT’yi atlayabilir, ancak hosts dosyasını genellikle okur.
DoH tuzağı
Chrome, Edge, Brave ve Firefox, “güvenli DNS” adıyla sorguları şifreleyip kendi seçtikleri sunucuya gönderebilir. Bu özellik açıksa işletim sisteminin DNS kuralları devre dışı kalır ve engel aşılır. Bu yüzden engelleme yapan bir ajanın, tarayıcıların kurumsal ilke anahtarlarıyla DoH’u kapatması gerekir. Wilogger Agent bunu Chrome, Edge, Brave ve Firefox için otomatik yapar.
Neleri engelleyemez?
Alan adı engeli, aynı alan adını kullanan her şeyi kapatır; sayfa ya da içerik düzeyinde ayrım yapamaz (örneğin bir sitenin yalnızca belirli bir sayfasını engelleyemez). HTTPS trafiği çözülmediği için URL yolu da bilinmez. VPN ya da vekil siteleriyle aşılabilir; bu yüzden VPN ve vekil kategorisini de engelleyen politikalar yaygındır.
Önce kaydet, çalışanı bilgilendir
Yanlış bir engel işi durdurabilir. Önce “yalnızca kaydet” kipiyle hangi sitelerin engellenecek olduğuna bakın, sonra engelleyin. Engel uygulandığında çalışan ekranında bir bildirim görmeli, politikanın amacını önceden bilmelidir. İşyerinde internet erişimini denetleme konusunda aydınlatma ve ölçülülük gerekir; bu sorumluluk işverene aittir.
Sık sorulan sorular
Mobil cihazlar ve misafir Wi-Fi bu engelden etkilenir mi?
Hayır. Wilogger Agent’ın engeli yalnızca ajanın kurulu olduğu Windows bilgisayarlarda uygulanır.
Çalışan engeli aşabilir mi?
VPN ve vekil siteleri ya da yönetici yetkisiyle ayarları değiştirmek gibi yollar vardır. Bu yüzden VPN/vekil kategorisi de engellenebilir ve ajanın durdurulması panelde “sessiz bilgisayar” olarak görünür.
Hazır kategori listesi var mı?
Sosyal medya, video ve yayın, oyun, yapay zekâ araçları, alışveriş, dosya paylaşımı, VPN ve vekil siteleri ile bahis için kısa başlangıç listeleri vardır; kendi alan adlarınızı da ekleyebilirsiniz. Çok sayıda alan adı için USOM zararlı bağlantı listesi ve kategori listeleri de seçilebilir.
Kaynaklar
Konuya ürün tarafından bakmak ister misiniz?
Wilogger Agent’ı inceleyin