DNS filtruje strony – błąd konfiguracji rodzicielskiej

DNS filtruje strony przez błąd konfiguracji rodzicielskiej wskazuje na aktywny serwer DNS z filtrowaniem treści (np. OpenDNS FamilyShield) skonfigurowany omyłkowo lub pozostały po poprzednim użytkowniku.

Czym jest filtrowanie stron przez DNS i błąd konfiguracji rodzicielskiej

Komunikat „DNS filtruje strony – błąd konfiguracji rodzicielskiej” oznacza, że urządzenie korzysta z serwera DNS, który nie tylko tłumaczy nazwy witryn na adresy IP, ale również sprawdza żądane domeny pod kątem określonych kategorii treści. Jeżeli dana domena zostanie uznana za nieodpowiednią, podejrzaną albo znajdującą się na liście blokad, zamiast właściwej strony może pojawić się komunikat o filtrowaniu, odmowa połączenia lub przekierowanie do strony informacyjnej.

Sam mechanizm nie musi oznaczać infekcji komputera. Często jest następstwem włączonej przez przypadek ochrony rodzicielskiej, ustawienia zapisanego w routerze, profilu sieciowego odziedziczonego po poprzednim użytkowniku albo ręcznie wpisanych adresów serwerów DNS. Zdarza się też, że filtr działa na poziomie dostawcy internetu, aplikacji ochronnej lub konta użytkownika, dlatego zmiana ustawień w jednej części systemu nie zawsze usuwa problem.

DNS nie ocenia zwykle całej zawartości strony w taki sam sposób jak program antywirusowy. Najczęściej sprawdzana jest nazwa domeny lub przypisana do niej kategoria. W efekcie może dojść do sytuacji, w której witryna jest bezpieczna, lecz została błędnie sklasyfikowana, albo działa na jednym urządzeniu, a na innym jest blokowana z powodu odmiennych ustawień sieciowych.

Kontekst techniczny i porównanie z innymi rodzajami blokad - DNS filtruje strony – błąd konfiguracji rodzicielskiej

W typowej sieci komputer najpierw wysyła do serwera DNS pytanie o adres wskazanej domeny. Przy zwykłej konfiguracji otrzymuje odpowiedź pozwalającą na nawiązanie połączenia. Serwer z filtrowaniem rodzicielskim może natomiast zwrócić specjalny adres, komunikat blokady albo odpowiedź informującą, że domena nie powinna być otwierana. To odróżnia ten przypadek od awarii połączenia internetowego, przy której nie można uzyskać dostępu do wielu stron niezależnie od ich tematyki.

Warto rozróżnić kilka źródeł ograniczenia dostępu:

• filtr DNS blokuje domeny na etapie ich rozpoznawania, zanim przeglądarka pobierze właściwą zawartość;
• kontrola rodzicielska w routerze może stosować własne listy domen, reguły godzinowe lub ograniczenia przypisane do konkretnego urządzenia;
• program ochronny może przechwytywać zapytania DNS i wymuszać własną politykę bezpieczeństwa;
• blokada w przeglądarce może wynikać z dodatku, ustawień profilu, pliku zasad albo zapisanych wyjątków;
• problem z certyfikatem lub połączeniem szyfrowanym może wyświetlać ostrzeżenie bezpieczeństwa, ale nie jest tym samym co filtrowanie domen przez DNS.

Znaczenie ma także to, gdzie zapisano konfigurację. Adresy DNS mogą być ustawione w systemie operacyjnym, karcie sieciowej, routerze, punkcie dostępowym albo aplikacji zabezpieczającej. Jeżeli komputer korzysta z automatycznej konfiguracji, po ponownym połączeniu z siecią może ponownie pobrać filtrujące ustawienia. Dlatego samo wyczyszczenie pamięci podręcznej DNS bywa tylko działaniem tymczasowym, a trwałe rozwiązanie wymaga ustalenia źródła reguły.

Typowe problemy i błędy powodujące nieprawidłowe filtrowanie

Jednym z częstszych powodów jest omyłkowe pozostawienie rodzinnego profilu DNS po zmianie właściciela komputera, routera lub mieszkania. Ustawienie mogło zostać wprowadzone wcześniej przez administratora sieci, instalatora albo użytkownika, który chciał ograniczyć dostęp do określonych kategorii witryn. Po zmianie okoliczności filtr nadal działa, choć nie jest już potrzebny.

Problemy mogą pojawić się również po:

• przywróceniu ustawień routera z kopii zapasowej;
• zainstalowaniu aplikacji bezpieczeństwa zmieniającej sposób obsługi zapytań DNS;
• utworzeniu nowego profilu użytkownika z odziedziczonymi zasadami;
• ręcznej zmianie adresów DNS bez zapisania wcześniejszej konfiguracji;
• aktualizacji systemu, po której aktywowała się kontrola rodzicielska lub filtr treści;
• połączeniu z inną siecią, w której obowiązują odmienne reguły dostępu;
• pozostawieniu błędnego wpisu w pliku hosts albo w ustawieniach lokalnej zapory.

Objawy nie zawsze ograniczają się do jednej witryny. Można zauważyć, że wybrane strony otwierają się prawidłowo, inne są przekierowywane, a jeszcze inne zwracają błąd rozpoznawania domeny. Czasem filtr dotyczy wyłącznie określonego urządzenia, ponieważ jego adres sprzętowy, konto użytkownika lub profil sieciowy został przypisany do ograniczonej grupy. W innych przypadkach blokada obejmuje wszystkie urządzenia korzystające z tego samego routera.

Przed zmianą ustawień warto sprawdzić, czy problem występuje w każdej przeglądarce, czy dotyczy tylko jednej sieci oraz czy pozostałe urządzenia zachowują się tak samo. Pomocne może być także ponowne uruchomienie routera i odświeżenie połączenia, jednak nie powinno się usuwać przypadkowych wpisów bez ustalenia ich roli. Nieprawidłowa modyfikacja ustawień może doprowadzić do utraty dostępu do sieci albo wyłączyć potrzebne zabezpieczenia.

W jakich sytuacjach warto zgłosić sprzęt do serwisu - DNS filtruje strony – błąd konfiguracji rodzicielskiej

Zgłoszenie do serwisu jest uzasadnione, gdy filtrowanie pojawia się mimo wyłączenia znanych ograniczeń, powraca po każdym ponownym uruchomieniu, dotyczy tylko jednego komputera albo współwystępuje z przekierowaniami przeglądarki, zmianą strony startowej i nieznanymi dodatkami. Szczególnej uwagi wymaga sytuacja, w której nie wiadomo, kto i kiedy ustawił filtr, ponieważ przyczyną może być zarówno pozostała konfiguracja, jak i niepożądane oprogramowanie przejmujące obsługę połączeń.

W ramach sprawdzenia analizuje się ustawienia DNS w systemie, konfigurację karty sieciowej, reguły routera, aktywne profile użytkowników, plik hosts, dodatki przeglądarki oraz programy, które mogą przechwytywać ruch sieciowy. Następnie można ustalić, czy blokada pochodzi z komputera, domowej sieci, aplikacji ochronnej czy operatora. Pozwala to dobrać rozwiązanie bez przypadkowego wyłączania wszystkich zabezpieczeń.

W Warszawie takie przypadki przyjmuje Warszawskie Pogotowie Komputerowe 24/7, gdzie można zlecić sprawdzenie konfiguracji sieciowej i źródła blokady DNS. Warto przekazać informację, kiedy problem się pojawił, czy obejmuje inne urządzenia oraz jaki dokładnie komunikat wyświetla przeglądarka. Ułatwia to odróżnienie błędu kontroli rodzicielskiej od awarii połączenia, problemu z przeglądarką lub zmian wprowadzonych przez oprogramowanie zabezpieczające.