Պաշտպանություն վնասակար և ֆիշինգային կայքերից. ինչպես է դա աշխատում

Յուրաքանչյուր ProxyVPN հաշիվ լռելյայն պաշտպանված է վնասակար ծրագրերից և ֆիշինգային կայքերից — միացումն ընդհատվում է, նախքան էջն ընդհանրապես հասցնի բեռնվել։ Վերլուծենք, թե դա ինչ է իրապես նշանակում գործնականում, ինչի վրա է հիմնված ֆիլտրումը, և ինչպես անջատել այն, եթե անհրաժեշտ է։

Ինչ է կոնկրետ արգելափակվում

Ֆիլտրը հիմնվում է երկու բաց աղբյուրի վրա, որոնցից յուրաքանչյուրը թարմացվում է ամեն օր. URLhaus abuse.ch-ից — դոմեյնների ցանկ, որոնք հենց հիմա ակտիվորեն տարածում են վնասակար ծրագրեր, և OpenPhish — ակտիվ ֆիշինգային էջերի ֆիդ (բանկերի, կրիպտոդրամապանակների, փոստային ծառայությունների կեղծ մուտքի էջեր)։ Ցանկերը միավորվում են, մաքրվում կրկնօրինակներից և ինքնաբերաբար կիրառվում բոլոր սերվերների վրա — ընթացիկ հավաքածուն կազմում է շուրջ 700 դոմեյն։

Ինչպես է դա աշխատում տեխնիկապես

Արգելափակումն իրականացվում է սերվերի վրա՝ թրաֆիկի երթուղավորման մակարդակում. երբ միացում է հաստատվում, սերվերը տեսնում է, թե որ դոմեյնն է հայցվում (TLS միացման SNI-ի միջոցով), և եթե դոմեյնը ցանկում է, միացումն անմիջապես ընդհատվում է, նախքան ձեր սարքը կստանա էջի թեկուզ մեկ բայթ։

Սա DNS պատասխանի փոխարինում չէ և էջի պարունակության որսում չէ. ծառայությունը դեռ չի տեսնում և չի գրանցում, թե ինչ կայքեր եք սովորաբար այցելում։ Կանոնն ակտիվանում է միայն ցանկից արդեն հաստատված վնասակար դոմեյնի հետ ճշգրիտ համընկնման դեպքում — ձեր մնացած թրաֆիկը ֆիլտրի կողմից չի վերլուծվում և չի պահվում։

Ինչպես անջատել այն

Ֆիլտրը լռելյայն միացված է բոլոր հաշիվների համար։ Եթե այն խանգարում է — օրինակ, սխալմամբ արգելափակել է ձեզ անհրաժեշտ ռեսուրսը — կարող եք անջատել այն ձեր անձնական հաշվից, բաժանորդագրության կարգավորումներում։ Քանի որ սա ազդում է բոլոր կլիենտների միջև ընդհանուր երթուղավորման կանոնների վրա, անջատումը մշակվում է ձեռքով. սովորաբար 1-3 ժամվա ընթացքում, առավելագույնը՝ մեկ օրվա ընթացքում։