Filtrado por DNS

El filtrado por DNS actúa en un momento concreto: cuando el equipo pregunta por un nombre. El resolutor mira el nombre contra sus listas y responde de una de tres maneras: la dirección real (permite), un error de nombre inexistente o la dirección de un sumidero interno (bloquea). El sumidero tiene una ventaja: el equipo intenta conectarse a un lugar que la empresa controla, y así se sabe quién lo intentó.

Su alcance es el nombre, no la página ni su contenido. Una conexión directa a una dirección IP, o una consulta que viaja por otro camino hacia otro resolutor, no pasa por aquí. Por eso es una capa más, no una barrera única.

Toda política de filtrado acaba con excepciones: un proveedor que quedó mal clasificado, una herramienta de un tercero. Cada una abre un hueco y por eso necesita motivo, dueño y fecha de vencimiento. Sin dueño nadie responde por ella y nunca se revisa.

Consulta excepciones y mira las columnas motivo, dueno y vence.

El registro de bloqueos tiene un uso que va más allá de contar: un mismo equipo que choca una y otra vez con la política es un candidato a revisión. Puede ser una persona expuesta a mensajes de engaño, un navegador con una extensión dudosa o algo que ya está en marcha en el equipo.

Revisa bloqueos y agrupa por cliente.

La categoría de dominios registrados hace poco se bloquea para los usuarios porque muchas campañas de engaño estrenan nombres que aún no están en ninguna lista. A cambio, deja caer a veces un sitio legítimo recién abierto, y de ahí salen las excepciones.

Cuenta cuántas veces actuó esa categoría en la semana.

La excepción del catálogo de un proveedor de empaques venció el 30 de abril y sigue en la lista. Si el proveedor aún se usa, la gente se quedaría sin su catálogo al quitarla; si ya no, es un hueco abierto sin razón.