Với lượng website khổng lồ trên internet, bạn không biết sẽ gặp gì. Để bảo vệ trẻ em và học sinh khi học trực tuyến, bạn phải dùng bộ lọc DNS (DNS filter). Bài viết giới thiệu 5 lựa chọn DNS filtering tốt nhất cho phụ huynh và trường học.
Google Cloud DNS
Các công ty giáo dục hàng đầu dùng Google Cloud DNS để chặn trang web hại cho học sinh. Google cung cấp DNS server đặc biệt nhanh nhờ hệ thống server rộng khắp toàn cầu và công nghệ giải quyết vấn đề cache failure – nguyên nhân chính làm chậm và tắc nghẽn DNS.
Dễ cấu hình là điểm mạnh, phù hợp cho người chưa từng đổi DNS mặc định. Với trải nghiệm đầu tiên, Google Cloud DNS rất khuyến khích.
Cloudflare
Cloudflare là dịch vụ DNS nổi tiếng nhất, và có lý do. Theo đo đạc độc lập của DNSPerf, Cloudflare là dịch vụ DNS nhanh nhất.
Về dữ liệu cá nhân: Cloudflare không dùng dữ liệu duyệt web cho quảng cáo, không lưu địa chỉ IP gốc trên server, xóa log sau 24h. Do đó trường học, đại học dùng Cloudflare.
Ưu điểm khác: có ứng dụng chuyên biệt cho mobile (Android, iOS) – bảo vệ học sinh trên cả điện thoại, máy tính bảng.
OpenDNS
OpenDNS là công cụ uy tín từ 2005, nổi tiếng về tính linh hoạt và hiệu quả. Năm 2016 được Cisco mua lại. Một trong những DNS nhanh nhất thị trường.
Về bảo mật: bảo vệ chống đánh cắp danh tính, tấn công DDoS, trang web độc hại, lừa đảo (phishing), đầu độc cache (cache poisoning). Tất cả tính năng này được các tổ chức giáo dục và công ty như GoGuardian.com tìm kiếm để bảo vệ học sinh.
Bạn cũng tự kiểm soát chặn truy cập web, nhắm mục tiêu loại trang cụ thể: nội dung người lớn, cờ bạc, v.v.
Verisign DNS
Verisign tập trung vào ổn định, bảo mật và tôn trọng quyền riêng tư. Cung cấp bảo vệ mạnh mẽ chống các loại tấn công và malware chính. Cam kết không bán dữ liệu cho bên thứ ba (đặc biệt cho quảng cáo mục tiêu).
Tuy Verisign DNS xuất sắc ở một số khía cạnh, nhưng phải thừa nhận nó chậm hơn các giải pháp khác trong danh sách. Nếu bạn chấp nhận chậm vài mili-giây mỗi yêu cầu để đổi lấy bảo mật và bảo vệ dữ liệu cá nhân, DNS miễn phí này phù hợp.
Tuy nhiên, độ chậm không được ưa chuộng trong giáo dục – trường học cần tốc độ tối đa.
Quad9 DNS
Tổ chức phi lợi nhuận, được IBM và nhiều tổ chức chuyên an ninh mạng hỗ trợ. Hoạt động từ 2016, còn mới so với các "lão làng" trên, nhưng có ưu điểm rõ rệt. Tốc độ Quad9 không bằng Cloudflare hay Google Cloud DNS, nhưng vẫn trong top nhanh nhất theo DNSPerf.
Ưu điểm lớn của Quad9 là bảo mật: bảo vệ chống hầu hết mối đe dọa mạng nhờ hợp tác với 18 công ty tình báo mối đe dọa mạng. Với tư cách phi lợi nhuận, Quad9 không có động cơ thương mại để kiếm lợi hoặc phân phối dữ liệu được cho là riêng tư và thiết yếu cho Internet mở và tự do. Trường học có thể hưởng lợi lớn từ công cụ lọc DNS này.