Nästan alla hot som våra enheter möter kommer via internet så säkerhetslösningar för skadliga webbplatser har aldrig varit viktigare. Förutom antivirusprogram och webbläsarbaserad skanning som Microsoft SmartScreen och Google Safe Browsing har hemanvändare få realistiska alternativ för att blockera dessa skadliga anslutningar.
DNS- och innehållsblockerande webbläsartillägg erbjuder fantastiskt extra skydd och har en sak gemensamt – filterlistor. Filterlistor är avgörande, men de står inför en oviss framtid. Så vad är de? Vad kan framtiden erbjuda?
Vad är filterlistor?
Filterlistor är textfiler med regler som talar om för lösningar vad de ska blockera och hur de ska blockera det. De är absolut nödvändiga för innehållsblockerare och DNS-tjänster med någon form av blockeringsförmåga eftersom de inte skulle fungera utan dem. Det enklaste sättet att tänka på domännamnssystemet är konceptet med en internettelefonbok. Du besöker en domän, som "makeuseof.com", och din enhet ber DNS om dess IP-adress, så att du kan ansluta.
Användare kan välja bland tusentals filterlistor för att blockera säkerhetshot, spårare, pornografi, hasardspel, dejting och annat olämpligt innehåll för att göra internet säkrare för sig själva, barn på nätverket, eller företag.
Filtrera listor och hosts-filen på ditt operativsystem har mycket liknande blockeringsmöjligheter men med olika format och avsedda användningsområden. Hosts-filen talar om för ditt operativsystem vad en domän leder till, det vill säga en IP-adress. För att blockera en domän med din hosts-fil kan du använda rätt formatering för att tala om för ditt operativsystem att leda domänen till en falsk IP-adress som 0.0.0.0 istället för den riktiga.
Din dator kommer att besöka 0.0.0.0 istället för den skadliga IP-adressen och din webbläsare tar dig till en felsida eftersom den inte finns, och håller dig säker. DNS-blockering gör samma sak, genom att inte ge din dator IP-adressen då kan du inte ansluta till den farliga webbplatsen.
Dina värdfiler och DNS-tjänster gör i princip samma sak, förutom att värdfilerna befinner sig oanvända i de flesta system. På 2000-talet var det vanligt att professionella användare laddade ner community-made värdfiler från internet för att blockera skadlig programvara, annonser och annat oönskat innehåll innan alternativa DNS-tjänster och innehållsblockerare blev lätta tillgängliga.
Även om du fortfarande kan använda värdfillistor uppdateras de inte lika mycket, är inte lika lätta att använda jämfört med DNS-tjänster och orsakar ibland nedgångar. En DNS kan blockera miljontals domäner och gör ingen prestandaskillnad eftersom blocken finns på DNS-servern; din hosts-fil som blockerar tusentals kan orsaka en märkbar prestandaminskning. Många gamla värdfillistor har konverterats till filterlistor, för att användas med innehållsblockerare och DNS-lösningar, vilket ger dig fler valmöjligheter och flexibilitet.
Varför är framtiden för filterlistor i riskzonen?
De flesta offentliga filterlistor är volontärprojekt, med vissa undantag som sådana som stöds av större företag.
De största och mest använda filterlistorna är volontärprojekten, och de har vanligtvis gemenskaper av bidragsgivare. Dessa grupper ser till att filterlistorna alltid uppdateras och att eventuella falska positiva resultat tas bort. Detta är bra för användarna, eftersom det inte finns ett företag bakom de flesta av dessa listor som bestämmer vad som är och inte blockeras. Detta är särskilt viktigt i filterlistor för annonser och spårare. Med de flesta offentliga filterlistor kan vem som helst bidra till, lägga till eller föreslå att enskilda filter tas bort.
Detta kommer dock med nackdelar. Frivilliga filterlistor är beroende av donationer och motivation från enskilda bidragsgivare för att fortsätta vara effektiva på att blockera och hålla sig uppdaterade. För det mesta finns det ingen oro över bristen på bidragsgivare, eller ens bristen på donationer. Det finns dock oro för att pengarna som dessa projekt har inte är hållbara på lång sikt eftersom problem som uppstår kan bli kostsamma att mildra.
Trafikstoppar från regionspecifika webbläsare och en allmän ökning av antalet användare har belastat dessa projekt med begränsade budgetar. Även genom att blockera en del av denna trafik kan hundratals terabyte användas på bandbredd för att leverera blocksidor. Dessutom vill Content Delivery Networks (CDN) som Cloudflare inte proxy-innehåll som textfiler; de vill proxy för normala webbplatser. Utan CDN skulle värdkostnaderna för filterlistor öka dramatiskt. Detta var ett problem som en populär filterlista, EasyList, hade, som förklaras av AdGuard.
Cloudflare har också en egen gratis DNS-tjänst som löser många DNS-integritetsrisker. Det är en av de snabbaste tjänsterna som finns, som konkurrerar med (och ibland slår) Google beroende på din plats.
Framtida incidenter som dessa kan få värdkostnaderna att öka, vilket resulterar i massiva nedgångar så nedladdning och uppdatering av filterlistor går mycket långsammare. Det kan till och med få vissa projekt att gå in i ett vilande tillstånd om värdkostnaderna blir för höga.
Tack och lov löstes incidenten som involverade EasyList av Cloudflare, men den visade hur snabbt problem som detta kan uppstå. Det borde inte vara något för dig att oroa dig för eftersom bidragsgivarna frivilligt ställer upp sin tid för att göra dessa filterlistor amazing kommer att fortsätta, men det är en situation värd att övervaka om du använder dessa filterlistor via DNS eller innehåll blockerare.
Vad händer om populära filterlistor inte kan upprätthållas?
Vem som helst kan göra en filterlista, och det finns tusentals att välja mellan, men bara några har stora tillräckligt många samhällen och bidragsgivare för att ha hundratusentals regler för att vara lika effektiva som de är. Filterlistor i allmänhet kommer inte någonstans, särskilt de som stöds av företag som AdGuard, men vi måste uppskatta samhällsprojekt där ute som leder vägen.
Du kommer alltid att ha antivirusprogram och webbläsarskanning för att hålla dig säker. Webbläsartillägg gjorda av antivirusföretag kommer sannolikt att använda sina egna listor, eller kolla webbplatser du besöker mot antivirusmolnet direkt. Innehållsblockerare från större företag kombinerar sannolikt också sina egna listor med offentliga.