無料で利用できるDNSサーバを調べていたら、有害サイトの名前解決をブロックしてくれる、シマンテック社のNorton ConnectSafe というものがあるとのこと。ハルパスさんという方のブログで知った。
例として、アダルトでググると上位に表示される、DMMのサイト(http://www.dmm.co.jp)の名前解決を実験してみた。代表的な無料で利用できるGoogleのDNSサーバ(8.8.8.8)と、Nortonのポリシー3(小さい子どものいる家庭向け)について、DMMのホスト名解決の結果を比べてみる。
まずはGoogle。IPひろばで調べると、DMM社が所有するIPアドレスとして解決されていることが分かる。
mac:~ ishidate$ dig @8.8.8.8 www.dmm.co.jp
; <<>> DiG 9.8.3-P1 <<>> @8.8.8.8 www.dmm.co.jp
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29992
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.dmm.co.jp. IN A
;; ANSWER SECTION:
www.dmm.co.jp. 224 IN A 202.6.246.29
;; Query time: 13 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Jun 4 19:01:07 2017
;; MSG SIZE rcvd: 47
次はNortonで、解決されたIPアドレスは、同じくフィルタリング付きのDNSサーバを運用するNeuStar社のものだった。これは、応答は一切返さないホストのようである。
mac:~ ishidate$ dig @199.85.126.30 www.dmm.co.jp
; <<>> DiG 9.8.3-P1 <<>> @199.85.126.30 www.dmm.co.jp
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15641
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.dmm.co.jp. IN A
;; ANSWER SECTION:
www.dmm.co.jp. 600 IN A 156.154.176.217
www.dmm.co.jp. 600 IN A 156.154.175.217
;; Query time: 17 msec
;; SERVER: 199.85.126.30#53(199.85.126.30)
;; WHEN: Sun Jun 4 19:01:21 2017
;; MSG SIZE rcvd: 89
このDNSサーバを参照すれば、明らかな有害サイトは見事にアクセス出来ない。
有害かどうか分からないグレーなサイトでも、有害サイトへの広告リンクが散りばめられている場合があるので、サイト全体の表示に時間が掛かったり、広告のバナーが表示されなかったりと有効性はあると感じた。
NTTのホームゲートウェイや一般的な家庭のWiFiルータはDNSサーバを手動で設定できるので、Norton ConnectSafe のIPアドレスを指定すれば利用できる。お子さんのいる家庭で興味のある方は試して欲しい。