Lọc nội dung Internet bằng DNS: 10 bước

2024 Tác giả: John Day | [email protected]. Sửa đổi lần cuối: 2024-01-30 13:32

Cập nhật ngày 3 tháng 2 năm 2021 để bao gồm thêm thông tin trong Bước 8 & 9.

Mọi người đều biết rằng có rất nhiều nội dung trên internet không hoàn toàn phù hợp để trẻ em xem. Tuy nhiên, điều chưa được biết đến rộng rãi là bạn có thể tương đối dễ dàng chặn truy cập vào các trang web không mong muốn như vậy bằng cách thay đổi máy chủ DNS mà bạn đang sử dụng. Đây là điều thực sự khá dễ thực hiện, nó có thể được thực hiện bất kể hệ điều hành đang được sử dụng (có thể là Windows, Mac OS, Linux, Unix, Android hoặc bất kỳ hệ điều hành nào khác), chỉ mất khoảng 5 phút để hoàn thành và hơn hết, nó hoàn toàn miễn phí!

Bước 1: DNS là gì?

DNS là viết tắt của “Hệ thống tên miền”. Như có thể thấy trong Hình 1. máy chủ DNS giống như một danh bạ điện thoại tự động tra cứu địa chỉ IP của trang web mà bạn đã nhập vào trình duyệt của mình, sau đó kết nối bạn với địa chỉ IP đó. Hầu hết mọi người sử dụng cài đặt DNS mặc định đã được Nhà cung cấp dịch vụ Internet (ISP) chọn trước của họ, tuy nhiên, có thể thay đổi máy chủ DNS từ tùy chọn mặc định thành tùy chọn của bạn.

Có nhiều lý do khiến ai đó có thể muốn thử một máy chủ DNS khác với máy chủ mặc định, chẳng hạn như cố gắng tăng tốc độ duyệt web. Một lý do khác để làm điều đó là tận dụng khả năng của máy chủ DNS để lọc nội dung web tại nguồn. Một số nhà cung cấp DNS cung cấp dịch vụ lọc theo đó các trang web không mong muốn (chẳng hạn như nội dung khiêu dâm, cờ bạc hoặc bạo lực) bị máy chủ DNS chặn để người dùng cuối không thể truy cập vào các trang web này. Việc chuyển sang một trong các máy chủ DNS này sẽ đảm bảo rằng mọi nỗ lực truy cập vào một trang web không mong muốn sẽ tự động thất bại. Hình 2 cho thấy cách một yêu cầu đến máy chủ DNS có thể được phép thông qua trang web đích (Hình 2A) hoặc bị chặn (Hình 2B) nếu nó được cho là không phù hợp.

Quá trình thay đổi máy chủ DNS khá đơn giản và không liên quan đến việc cài đặt bất kỳ phần mềm nào. Nó có thêm một lợi thế nữa là sau khi thực hiện thay đổi, nó không yêu cầu thêm bất kỳ thông tin đầu vào nào của người dùng vì danh sách các trang web bị chặn được cập nhật liên tục bởi nhà cung cấp máy chủ DNS. Và như đã đề cập trước đây, một số công ty cung cấp dịch vụ này miễn phí cho mục đích sử dụng cá nhân và gia đình. Có nhiều nhà cung cấp dịch vụ DNS khác nhau cung cấp dịch vụ lọc DNS miễn phí này, chẳng hạn như CleanBrowsing, Open DNS, Comodo và Neustar. Các chi tiết cụ thể trong hướng dẫn được cung cấp bên dưới dành cho dịch vụ CleanBrowsing FamilyShield; tuy nhiên, cách tiếp cận tương tự áp dụng cho bất kỳ nhà cung cấp nào trong số này.

Bước 2: Cách thay đổi cài đặt DNS

Nơi tốt nhất để thay đổi cài đặt DNS là trên bộ định tuyến của bạn, vì theo cách đó, bất kỳ thiết bị nào kết nối với bộ định tuyến sẽ tự động được hưởng lợi từ tính năng lọc DNS. Rất tiếc, một số ISP không cho phép khách hàng của mình thay đổi cài đặt DNS trên bộ định tuyến của họ. Trong trường hợp như vậy, tùy chọn duy nhất có sẵn là thay đổi cài đặt DNS trên từng thiết bị kết nối với bộ định tuyến hoặc thử giải pháp thay thế điểm phát sóng wifi được mô tả sau.

Bạn không cần phải quan tâm nhiều đến kỹ thuật để thay đổi cài đặt DNS, hầu như chỉ cần nghiên cứu một chút trên Google để tìm ra cách truy cập cài đặt thích hợp trên thiết bị quan tâm. Hướng dẫn sau đây bao gồm các bước rộng liên quan, tuy nhiên có nhiều hướng dẫn cụ thể hơn trên trang web CleanBrowsing cho các loại thiết bị khác nhau (xem www.cleanbrowsing.org để biết thêm chi tiết). CleanBrowsing cung cấp cả bộ lọc nội dung miễn phí và trả phí, cái mà tôi sẽ tập trung vào là dịch vụ Bộ lọc gia đình miễn phí nhưng cách tiếp cận là giống nhau đối với bất kỳ tùy chọn nào bạn có thể quyết định sử dụng.

1. Trước tiên, hãy xem liệu bạn có thể thay đổi cài đặt DNS trên bộ định tuyến của mình hay không (chỉ cần nhập nhà cung cấp ISP cùng với mẫu bộ định tuyến vào Google và xem điều này xuất hiện). Thông thường cần phải đăng nhập vào bộ định tuyến để thực hiện thay đổi đối với bất kỳ cài đặt nào, tại đây Google sẽ cung cấp cho bạn thông tin cần thiết về cách thực hiện việc này.

2. Nếu không thể thay đổi cài đặt DNS của bộ định tuyến thì bạn cần phải định cấu hình từng thiết bị hỗ trợ internet riêng lẻ. Nhập chuỗi tìm kiếm vào Google dọc theo dòng “thay đổi cài đặt DNS Windows 10” (hoặc bất cứ điều gì xảy ra với thiết bị) và làm theo các bước đã nêu.

3. Bạn có thể cần điều hướng qua nhiều menu phụ khác nhau trong menu Cài đặt để đến menu mà bạn có thể truy cập cài đặt DNS cho thiết bị của mình. Hình 3. cho thấy các màn hình liên quan để thay đổi cài đặt DNS trông như thế nào trên PC Windows 7. Mặc dù màn hình thiết bị của bạn có thể trông hoàn toàn khác với màn hình hiển thị, nhưng bạn vẫn có thể tìm thấy phần trên đó liên quan đến cài đặt DNS (xem phần được đánh dấu trong vòng màu đỏ trong hình bên dưới). Trong một số trường hợp, có thể có tùy chọn cho phép tự động chọn cài đặt DNS, hoặc nếu không, có thể có một số giá trị mặc định được hiển thị.

4. Nhấp vào tùy chọn cho phép bạn xác định thủ công địa chỉ máy chủ DNS, sau đó nhập các chi tiết thích hợp cho địa chỉ bộ lọc CleanBrowsing Family IP vào các trường liên quan. Một số phần cứng mới hơn có thể có tùy chọn cho cả cài đặt IPv4 và IPv6, nhưng phần lớn phần cứng sẽ chỉ có tùy chọn sử dụng cài đặt IPv4. Nếu thiết bị của bạn chỉ có một trường đầu vào cho cài đặt máy chủ DNS thì bạn có thể nhập cả hai địa chỉ máy chủ bằng cách đặt dấu phẩy giữa các địa chỉ.

Máy chủ 1: Cài đặt IPv4 - 185.228.168.168/ Cài đặt IPv6 - 2a0d: 2a00: 1::

Máy chủ 2: Cài đặt IPv4 - 185.228.168.169 / Cài đặt IPv6 - 2a0d: 2a00: 2::

5. Lưu cài đặt và sau đó thoát khỏi menu Cài đặt. Đó là nó!

Bước 3: Khoảnh khắc của sự thật

Sau khi thực hiện các thay đổi đối với cài đặt DNS, bây giờ tất cả những gì bạn cần làm là kiểm tra nó để xem liệu cài đặt DNS mới có hoạt động hay không. Cách duy nhất để làm điều này là mở trình duyệt và nhập địa chỉ của trang web mà bạn muốn mà con bạn không truy cập. Hình 4. chứa các ảnh chụp màn hình được chụp từ điện thoại thông minh Android được định cấu hình để sử dụng CleanBrowsing DNS mà tôi đã cố gắng truy cập redtube của trang web khiêu dâm bằng hai con đường khác nhau. Như có thể thấy từ ảnh chụp màn hình bên trái, tìm kiếm của Google không thể tìm thấy bất kỳ kết quả phù hợp nào với thuật ngữ redtube. Khi tôi cố gắng truy cập trực tiếp trang web bằng cách nhập địa chỉ của nó vào thanh địa chỉ, yêu cầu đã bị máy chủ DNS chặn.

Công việc hoàn thành!

Bước 4: Thay đổi cài đặt DNS cho mạng Wifi trên thiết bị di động Android và Apple

Việc thay đổi cài đặt DNS trên thiết bị di động Android và Apple hơi phức tạp hơn vì cả hai loại thiết bị này đều có thể kết nối với internet thông qua cả wifi hoặc qua mạng di động. Các bước bên dưới phác thảo cách có thể thay đổi cài đặt DNS cho mạng Wi-Fi trên các thiết bị này.

Một quả táo:

• Chuyển đến Cài đặt, sau đó chuyển đến Wifi.
• Chọn Kết nối Wifi. Tìm tùy chọn có tên DNS (xem Hình 5 để biết ví dụ về màn hình cài đặt mạng wifi trên Apple iPod).
• Chọn tùy chọn DNS, xóa chi tiết cho các máy chủ DNS hiện tại được định cấu hình và thay thế chúng bằng các địa chỉ IP CleanBrowsing.

B. Android:

• Đi tới Cài đặt, sau đó đi tới danh sách Wifi.
• Tìm mục nhập Wifi cho mạng bạn đang kết nối và nhấp vào đó (trên một số thiết bị, bạn có thể cần nhấn xuống lựa chọn trong vài giây để kích hoạt menu).
• Đi tới Quản lý mạng. Trên một số thiết bị Android, bạn sẽ cần nhấp vào Nâng cao hoặc hiển thị Cài đặt nâng cao (xem Hình 6 để biết ví dụ về màn hình cài đặt mạng wifi trên máy tính bảng Android).
• Thay đổi cài đặt IP từ DHCP thành Tĩnh.
• Chọn các trường có tên DNS 1 và DNS 2, xóa các chi tiết cho máy chủ DNS hiện tại và thay thế chúng bằng địa chỉ IP CleanBrowsing.

Có một hạn chế liên quan đến cài đặt DNS mạng wifi trên cả thiết bị Apple và Android. Các thay đổi được áp dụng là dành riêng cho mạng, vì vậy chúng không tự động được áp dụng cho các kết nối mạng wifi mới. Rất may, có một cách để giải quyết vấn đề này, như được trình bày trong phần tiếp theo

Bước 5: Thay đổi cài đặt DNS cho mạng di động trên thiết bị di động Android và Apple

Cả thiết bị Apple và Android đều không cho phép người dùng trực tiếp thay đổi cài đặt DNS cho mạng di động, vì vậy cần phải có một cách tiếp cận khác. Điều này có thể được thực hiện bằng cách tải xuống và cài đặt ứng dụng thay đổi DNS sau đó được định cấu hình để sử dụng các máy chủ DNS CleanBrowsing. Các ứng dụng này có thêm lợi thế là chúng hoạt động với cả mạng di động và mạng wifi, vì vậy bạn không cần phải định cấu hình chúng một cách riêng biệt. Ngoài ra, các cài đặt được tự động áp dụng cho các mạng wifi mới, do đó khắc phục được hạn chế đã đề cập trước đó.

Một quả táo:

Có một số ứng dụng thay đổi DNS trong App store, bao gồm cả ứng dụng DNS CleanBrowsing.org. Ứng dụng miễn phí này cung cấp dịch vụ lọc giống hệt như đã nêu trước đây và tương thích với các thiết bị chạy iOS 10 trở lên. Ứng dụng có thể được tải xuống từ Apple App Store. Thông tin thêm có thể được tìm thấy trên trang web CleanBrowsing.

B. Android:

Có rất nhiều ứng dụng thay đổi DNS trong Cửa hàng Google Play, chẳng hạn như DNSChanger cho IPv4 / IPv6 của Frostnerd. Ứng dụng này rất dễ sử dụng và có một lợi thế bổ sung là nó không hiển thị quảng cáo. Sau khi ứng dụng được cài đặt, bạn chỉ cần nhấp vào thanh Địa chỉ DNS mặc định và sau đó chọn dịch vụ DNS mà bạn yêu cầu (có sẵn nhiều loại máy chủ DNS, bao gồm cả hai trong số các máy chủ CleanBrowsing miễn phí).

Khi lần đầu tiên khởi động ứng dụng thay đổi DNS, bạn sẽ được chào đón bằng màn hình yêu cầu kết nối giải thích rằng ứng dụng muốn thiết lập mạng VPN trên thiết bị của bạn. Nhấp vào OK để cho phép thiết lập VPN và sau đó ứng dụng sẽ khởi chạy. Sau khi dịch vụ khởi động và đang chạy, một biểu tượng phím nhỏ sẽ xuất hiện ở đầu màn hình để cho biết VPN đang hoạt động (có thể nhìn thấy nó ở góc trên bên trái của ảnh chụp màn hình trong Hình 4). Biểu tượng VPN này cũng cung cấp một manh mối trực quan rằng bộ lọc DNS hiện đang hoạt động. Bất kể bạn sử dụng ứng dụng nào, cài đặt DNS sẽ tự động được áp dụng cho các mạng di động và cho các mạng wifi hiện tại và mới.

Bước 6: Báo trước

Khi nói đến Internet, khái niệm về sự cẩn thận của người mua phải luôn được ghi nhớ khi bạn nhận được những gì bạn phải trả. Với tất cả những điều này, bạn có thể tự hỏi liệu có cách sử dụng tính năng lọc DNS không? Tin tốt là không có cách nào như vậy, nhưng có một số hạn chế mà bạn nên lưu ý về chính xác lọc DNS bao gồm những gì.

1. Để mượn một cụm từ quảng cáo nổi tiếng "nó làm chính xác những gì được nói trên thiếc". Lọc DNS sẽ chặn quyền truy cập vào các trang web không mong muốn, tuy nhiên, nó có thể không nhất thiết ngăn các công cụ tìm kiếm hiển thị hình ảnh hoặc hình thu nhỏ video không mong muốn. Dịch vụ CleanBrowsing buộc cả Google và Bing phải hoạt động ở chế độ tìm kiếm an toàn, tuy nhiên, một số nhà cung cấp dịch vụ DNS miễn phí khác không cung cấp chức năng lọc an toàn này. Nếu bạn tình cờ sử dụng DuckDuckGo làm trình duyệt bạn chọn thì điều này phải được định cấu hình theo cách thủ công để tìm kiếm an toàn.
2. Lọc DNS không cung cấp bất kỳ sự bảo vệ nào khỏi các hoạt động trực tuyến không mong muốn như đe dọa trực tuyến, trolling, v.v. Nếu bạn lo lắng về những điều đó, có rất nhiều thông tin trực tuyến về các chủ đề này được viết riêng cho cha mẹ (xem webwise.ie hoặc internetmatters.org để biết thêm thông tin).
3. Tính năng lọc DNS có thể không cung cấp khả năng bảo vệ khỏi các mối lo ngại về bảo mật như tấn công, bẻ khóa, tấn công “Người ở giữa” hoặc nhiễm vi rút, Trojan hoặc phần mềm độc hại khác. Nó có thể làm giảm nguy cơ nhiễm phần mềm độc hại hoặc vi-rút bằng cách ngăn truy cập vào các trang web đã biết do lây nhiễm như vậy, tuy nhiên mức độ xảy ra của điều này có thể khác nhau tùy thuộc vào dịch vụ DNS bạn chọn.
4. Lọc DNS không cung cấp bất kỳ kiểm soát nào của phụ huynh, chẳng hạn như khả năng giới hạn quyền truy cập vào internet vào những thời điểm cụ thể hoặc chặn quyền truy cập vào các trang web không nằm trong phân loại được áp dụng bởi nhà cung cấp DNS.
5. Lọc DNS sẽ không ngăn ai đó truy cập các trang web không mong muốn nếu họ đang sử dụng trình duyệt Tor.
6. Bất kể ứng dụng thay đổi DNS nào bạn đang sử dụng, bạn nên sử dụng bất kỳ tùy chọn nào có sẵn để bật ứng dụng khi khởi động và đặt mã PIN để ngăn truy cập “trái phép”.
7. Rất tiếc, lợi ích của việc sử dụng các ứng dụng này có thể bị phủ nhận trên các thiết bị Android có tùy chọn thiết lập nhiều người dùng bằng cách chỉ cần chuyển sang người dùng khác (trừ khi người dùng đó cũng đã cài đặt ứng dụng trong hồ sơ của họ). Có thể tắt cài đặt nhiều người dùng trên thiết bị Android, tuy nhiên nó không phải là điều đơn giản để thực hiện và liên quan đến việc root thiết bị (nếu bạn muốn làm điều này thì tìm kiếm nhanh trên Google sẽ giúp bạn đi đúng hướng).
8. Một nhược điểm khi sử dụng ứng dụng thay đổi DNS trên thiết bị Android là biểu tượng phím xuất hiện khi kết nối VPN đang chạy. Sự hiện diện của biểu tượng chìa khóa cho thấy có thứ gì đó bị khóa trên thiết bị. Có thể cấu hình thiết bị để không hiển thị biểu tượng phím khi VPN đang hoạt động, tuy nhiên điều này chỉ có thể được thực hiện bằng cách root thiết bị vì đây là một chức năng của hệ điều hành Android, chứ không phải của chính ứng dụng. Đây không phải là hoạt động dành cho những người yếu tim vì bạn có thể khá dễ dàng làm hỏng thiết bị.
9. Tương tự như trên, bạn có thể dễ dàng gỡ cài đặt bất kỳ ứng dụng nào khỏi các thiết bị Android và Apple.

Liên quan đến điểm cuối cùng, có một công việc xung quanh có thể được áp dụng để ngăn chặn việc gỡ cài đặt "trái phép" các ứng dụng trên cả thiết bị Apple và Android, như được nêu bên dưới:

Một quả táo:

Chức năng Screen Time trong iOS và iPadOS cung cấp rất nhiều công cụ kiểm soát của phụ huynh để hạn chế các tính năng mà trẻ em có thể truy cập. Trong số các công cụ này là khả năng chặn việc xóa ứng dụng. Tìm kiếm nhanh trên Google sẽ cung cấp nhiều bài viết về cách sử dụng chức năng Screen Time để ngăn ứng dụng bị xóa. Bạn cũng có thể sử dụng cơ hội này để khám phá các chức năng kiểm soát của phụ huynh khác có sẵn.

B. Android:

Do có nhiều phiên bản Android khác nhau được sử dụng, cách duy nhất để khóa ứng dụng khỏi bị xóa là sử dụng khóa ứng dụng của bên thứ ba, chẳng hạn như ứng dụng Norton All Lock.

• Đầu tiên, mở ứng dụng DNSChanger, vào Menu và nhấp vào tùy chọn Chọn.
• Cuộn xuống qua các tùy chọn cho đến khi bạn tìm thấy các tùy chọn bảo vệ bằng mã PIN, sau đó chọn tùy chọn Bật bảo vệ bằng mã PIN.
• Nếu điện thoại có máy quét vân tay, hãy nhớ bỏ chọn tùy chọn này trong menu phụ bảo vệ mã PIN.
• Cuộn thêm qua menu phụ Cài đặt để tìm tùy chọn Thay đổi mã PIN và đặt mã PIN để mở ứng dụng.
• Cuộn thêm qua các tùy chọn menu phụ Cài đặt để tìm tùy chọn Quản trị viên thiết bị (nó nằm dưới tiêu đề Chung) và bật tùy chọn này. Thao tác này sẽ mở ra thông báo bật lên Thông tin giải thích tùy chọn Quản trị viên thiết bị là gì. Nhấp vào OK và sau đó chọn Kích hoạt trong cửa sổ Quản trị thiết bị xuất hiện.
• Thoát ứng dụng, sau đó cài đặt ứng dụng Norton App Lock từ Cửa hàng Play.
• Định cấu hình tùy chọn khóa màn hình Norton App Lock bằng hình mở khóa hoặc mã PIN. Nhấn vào ứng dụng Norton App Lock và nhấn vào biểu tượng khóa bên cạnh bất kỳ ứng dụng nào bạn muốn khóa (bạn có thể khóa các ứng dụng bổ sung ngoài ứng dụng DNSChanger nếu muốn).
• Khởi động lại thiết bị để đảm bảo rằng các cài đặt mới có hiệu lực.

Nó có thể không phải là một cách tiếp cận quá thanh lịch, nhưng nó dường như hoạt động trên hầu hết các thiết bị Android.

Bước 7: Một số suy nghĩ về sự kiểm soát của cha mẹ

Kiểm soát của phụ huynh là một trong những vùng màu xám này thay đổi từ thiết bị này sang thiết bị khác. Trong một số trường hợp, nó có thể đề cập đến việc sử dụng phần mềm để giám sát hoạt động trực tuyến, khả năng sử dụng danh sách đen trên bộ định tuyến để ngăn truy cập vào các trang web cụ thể, khả năng kiểm soát quyền truy cập vào internet trong những khoảng thời gian cụ thể hoặc bất kỳ sự kết hợp nào của những điều này.

Với tất cả những điều đó, có một số bước có thể được thực hiện để cải thiện quyền kiểm soát của phụ huynh trên bộ định tuyến. Cùng với việc sử dụng tính năng lọc DNS, bạn có thể muốn ngăn quyền truy cập vào một trang web cụ thể không nằm trong phân loại của nhà cung cấp DNS. Trong trường hợp này, cách duy nhất để làm điều này là sử dụng chức năng danh sách đen trên bộ định tuyến của bạn. Ví dụ: bạn có thể muốn chặn quyền truy cập vào các trang web như Reddit (một trang web nơi có thể truy cập vô số nội dung khiêu dâm thực sự bằng cách tắt bộ lọc NSFW trong Cài đặt). Tại đây một lần nữa, Google sẽ có thể cung cấp cho bạn thông tin về cách thực hiện việc này.

Bạn cũng có thể muốn sử dụng tùy chọn bộ định tuyến để hạn chế quyền truy cập vào internet trong những thời gian cụ thể, điều này có thể được thực hiện bằng cách sử dụng cài đặt tường lửa trên bộ định tuyến của bạn. Một cách sử dụng tiềm năng của điều này có thể là tắt quyền truy cập vào web trong những khoảng thời gian xác định trước để ngăn thanh thiếu niên tham gia các buổi chơi game trực tuyến kéo dài cả đêm. Nhược điểm của điều này là nó cũng sẽ ngăn bạn say sưa xem Netflix hoặc các dịch vụ phát trực tuyến khác trong một khoảng thời gian ngắn, nhưng xét thấy bạn nên dẫn đầu thì đó là một sự hy sinh nhỏ. Một lần nữa, Google sẽ có thể giúp bạn tìm ra cách định cấu hình cài đặt tường lửa trên bộ định tuyến của bạn cho mục đích này.

Bước 8: Một số bài hát cuối cùng

Nếu bạn giống tôi thì ý tưởng về các công ty cung cấp dịch vụ này miễn phí có thể vẫn làm bạn khó chịu. Các công ty cung cấp dịch vụ lọc DNS miễn phí thường làm như vậy như một cách để quảng cáo sản phẩm của họ cho khách hàng doanh nghiệp. Một số nhà cung cấp có thể yêu cầu người dùng thiết lập tài khoản để có thể truy cập dịch vụ của họ (CleanBrowsing hiện không yêu cầu điều này). Tuy nhiên, cần lưu ý rằng nếu một dịch vụ hiện đang được cung cấp miễn phí, không có gì đảm bảo rằng nhà cung cấp sẽ không tính phí vào một thời điểm nào đó trong tương lai. Nếu điều này xảy ra hoặc nếu bạn không hài lòng vì lý do nào đó với nhà cung cấp bạn đang sử dụng, thì bạn có thể dễ dàng thử một nhà cung cấp khác, chẳng hạn như những nhà cung cấp có trong danh sách dưới đây:

• Bộ lọc dành cho người lớn CleanBrowsing
• OpenDNS FamilyShield
• Norton ConnectSafe
• Neustar Family Secure
• Gia đình DNS Yandex
• Comodo SecureDNS 2.0
• Hướng dẫn về Internet của Dyn

Bạn có thể dễ dàng nhận được địa chỉ máy chủ cần thiết cho các máy chủ DNS này bằng cách thực hiện tìm kiếm trên internet đơn giản.

Như tôi đã đề cập trước đây, không phải tất cả các dịch vụ DNS này đều chặn các hình ảnh không phù hợp trong các tìm kiếm của Google hoặc Bing, vì vậy tôi khuyên bạn nên đọc chúng trước khi quyết định chuyển sang nhà cung cấp khác.

Tôi nên chỉ ra thực tế rằng bất kỳ thay đổi cài đặt nào mà bạn thực hiện đối với một thiết bị đều có thể bị đảo ngược bởi một thiếu niên hiểu biết về công nghệ (hoặc bởi những người bạn hiểu biết về công nghệ của họ). Nếu bạn đủ may mắn để có thể thay đổi cài đặt DNS trên bộ định tuyến thì tôi có thể khuyên bạn nên thực hiện hai thay đổi bổ sung, như được nêu bên dưới (thành thật mà nói, bạn nên thực hiện các bước này dù sao cũng có lý do để bảo mật quan điểm).

1. Thay đổi mật khẩu mặc định trên bộ định tuyến, nếu bạn chưa làm như vậy. Mật khẩu mặc định cho hầu hết các bộ định tuyến có thể dễ dàng tìm thấy trên web, vì vậy bạn nên thay đổi mật khẩu này để ngăn người khác đăng nhập vào bộ định tuyến và hoàn tác bất kỳ thay đổi nào mà bạn có thể đã thực hiện.
2. Thay đổi SSID trên bộ định tuyến. SSID là tên của tín hiệu wifi mà bạn kết nối với bộ định tuyến của mình. Vì lý do bảo mật, bạn không nên đưa bất kỳ thứ gì vào SSID giúp xác định nguồn tín hiệu wifi (ví dụ: thay đổi SSID từ tên mặc định thành một cái gì đó như “No23s_wifi” sẽ giúp tin tặc xác định nguồn, trong khi thay đổi nó thành “Here_Be_Wifi” ẩn danh hơn nhiều).

Bằng cách thay đổi SSID, bạn sẽ có thể phát hiện xem ai đó thực hiện khôi phục cài đặt gốc trên bộ định tuyến nhằm xóa bất kỳ thay đổi nào mà bạn có thể đã thực hiện đối với cài đặt. Bạn sẽ được cảnh báo về sự kiện này bởi một thực tế đơn giản là bạn sẽ mất kết nối với bộ định tuyến trên thiết bị của mình vì SSID và mật khẩu đăng nhập sẽ được đặt lại về cài đặt mặc định (trước tiên bạn cần đảm bảo rằng bạn không có mọi cài đặt đã lưu cho SSID mặc định được lưu trên thiết bị của bạn).

Nếu bạn không may mắn không thể thay đổi cài đặt DNS trên bộ định tuyến của mình thì vẫn còn hy vọng. Nếu ISP của bạn cho phép bạn thay đổi bộ định tuyến thì bạn có thể đầu tư vào một bộ định tuyến tốt cung cấp các tính năng kiểm soát của phụ huynh đã đề cập trước đó. Có thể mất một số nghiên cứu để tìm ra một bộ định tuyến có các tính năng kiểm soát của phụ huynh thân thiện với người dùng, nhưng nó đã dành thời gian tốt. Rất tiếc, một số ISP không cho phép khách hàng sử dụng bộ định tuyến của riêng họ, trong trường hợp đó, bạn có thể thử một trong hai cách làm việc xung quanh điểm phát sóng wifi được mô tả tiếp theo. Cách duy nhất để áp dụng tính năng lọc DNS cho các thiết bị được kết nối bằng ethernet là thay đổi cài đặt DNS trên chính thiết bị đó.

Bước 9: Làm việc xung quanh điểm phát sóng Wifi

Như đã đề cập trước đây, nơi tốt nhất để thay đổi cài đặt DNS là trên bộ định tuyến của bạn vì tất cả các thiết bị kết nối với nó đều được bảo vệ. Nếu bạn không thể thay đổi cài đặt DNS của bộ định tuyến thì có ba cách tiềm năng mà bạn có thể giải quyết vấn đề này.

1. Mua và cài đặt một điểm phát sóng “hộp đen” thương mại.

Có nhiều sản phẩm thương mại có sẵn (chẳng hạn như dòng sản phẩm iKydz) cung cấp giải pháp chìa khóa trao tay cho nhiệm vụ xúi giục sự kiểm soát của phụ huynh trên cả bộ định tuyến gia đình và điện thoại di động. Chúng được thiết kế để dễ dàng thiết lập và sử dụng nhất có thể, vì vậy rất lý tưởng cho những người có thể không có thời gian hoặc kiến thức kỹ thuật để tự làm. Nếu bạn muốn tìm hiểu thêm về những sản phẩm này thì Google một lần nữa là người đàn ông duy nhất của bạn trong công việc!

2. Định tuyến tất cả lưu lượng truy cập wifi thông qua một bộ định tuyến phụ mà bạn đã định cấu hình trước để sử dụng tính năng lọc DNS.

Đối với tùy chọn này, bạn sẽ cần nguồn một bộ định tuyến cho phép bạn thay đổi cài đặt DNS. Có rất nhiều bộ định tuyến trên thị trường vì vậy sẽ cần một chút nghiên cứu để chọn một bộ định tuyến phù hợp nhất với mục đích của bạn. Thiết lập bộ định tuyến phụ, sau đó định cấu hình nó để sử dụng tính năng lọc DNS. Kết nối bộ định tuyến phụ với bộ định tuyến chính bằng cáp ethernet, sau đó tắt wifi trên bộ định tuyến chính. Sau đó, cài đặt wifi trên tất cả các thiết bị hỗ trợ internet sẽ cần được thay đổi để kết nối với bộ định tuyến phụ.

3. Tạo điểm phát sóng wifi của riêng bạn bằng Raspberry Pi.

Đây là một lựa chọn tôi chỉ giới thiệu cho những người thích mày mò với máy tính. Đối với những người chưa biết, Raspberry Pi là một loạt máy tính bảng đơn do Raspberry Pi Foundation sản xuất với mục đích khuyến khích trẻ em và người lớn học mã hóa máy tính. Pi nhanh chóng được những người yêu thích điện tử áp dụng và hiện được sử dụng để tạo ra nhiều loại thiết bị khác nhau, từ trung tâm truyền thông đến đài thời tiết, hệ thống giám sát gia đình và thậm chí cả những cái vỗ cánh của mèo (mỗi nhà nên có một cái!). Một cách sử dụng phổ biến cho Raspberry Pi là tạo điểm phát sóng wifi. Có rất nhiều hướng dẫn trên web về cách định cấu hình Raspberry Pi làm điểm phát sóng wifi, vì vậy tôi sẽ giao nhiệm vụ giải thích cách thực hiện điều này cho họ. Vì Raspberry Pi đang được phát triển và cải tiến liên tục, tôi khuyên bạn nên chọn một hướng dẫn khá gần đây vì một số hướng dẫn cũ hơn có thể đã lỗi thời do những thay đổi trong phần cứng và phần mềm.

Nếu bạn quyết định tạo điểm phát sóng wifi của riêng mình, cuối cùng bạn sẽ đến bước chọn máy chủ DNS bạn muốn sử dụng. Chọn Tùy chỉnh và sau đó nhập địa chỉ IP Duyệt web.

Nếu bạn quyết định tạo điểm phát sóng wifi của riêng mình bằng Raspberry Pi thì bạn cũng nên thực hiện các bước thích hợp để làm cứng Pi để giảm khả năng nó bị tấn công, chẳng hạn như thay đổi mật khẩu và tên người dùng mặc định, theo khuyến nghị của Raspberry Pi Foundation (xem liên kết bên dưới để biết đầy đủ chi tiết):

raspberrypi.org/documentation/configuration/security.md

Sau đó, cài đặt wifi trên bất kỳ thiết bị hỗ trợ internet nào mà bạn muốn áp dụng tính năng lọc DNS sẽ được thay đổi để kết nối với điểm phát sóng Raspberry Pi. Nếu một thiếu niên hiểu biết về công nghệ cố gắng vượt qua "kiểm soát của phụ huynh" trên điểm phát sóng bằng cách hoán đổi thẻ SD từ Pi bằng một thẻ khác và khởi động lại Pi, họ sẽ tự động mất kết nối wifi trên thiết bị của mình vì Pi sẽ không còn nữa đang hoạt động như một điểm phát sóng.

Nếu muốn, bạn cũng có thể sử dụng điểm phát sóng Raspberry Pi làm bộ mở rộng wi-fi bằng cách ghép nối nó với một cặp bộ điều hợp mạng đường dây điện. Bắt đầu bằng cách cắm một trong các bộ điều hợp đường dây điện vào ổ cắm điện gần bộ định tuyến và kết nối nó với bộ định tuyến bằng cáp ethernet. Sau đó, cắm bộ điều hợp đường dây điện thứ hai ở vị trí bạn muốn tăng phạm vi phủ sóng wi-fi và kết nối nó với Raspberry Pi bằng ethernet. Sau đó, chỉ cần ghép nối các bộ điều hợp đường dây điện (theo hướng dẫn của nhà sản xuất), khởi động Raspberry Pi và kết nối với điểm phát sóng được lọc DNS mới như đã mô tả trước đó.

Cần lưu ý rằng Raspberry Pi không được thiết kế đặc biệt để sử dụng như một bộ định tuyến. Một hậu quả của việc này là nó có thể gặp vấn đề về băng thông nếu có quá nhiều thiết bị được kết nối với điểm phát sóng. Sự cố này có thể dễ dàng khắc phục bằng cách tạo điểm phát sóng thứ hai bằng Raspberry Pi khác (hãy đảm bảo cung cấp cho nó một SSID khác để tránh các thiết bị cố gắng kết nối với cả hai điểm phát sóng).

Bước 10: Kết luận

Vì vậy, bạn có nó!

Hy vọng rằng bài viết này sẽ cung cấp cho bạn một số ý tưởng về bộ lọc DNS là gì và quan trọng hơn là cách nó có thể được sử dụng để giúp giảm lượng nội dung web không mong muốn mà con bạn có thể truy cập (dù vô tình hoặc cố ý). Phải thừa nhận rằng có sẵn các “hộp đen” thương mại mà bạn chỉ cần cắm vào bộ định tuyến của mình, nơi cung cấp điểm phát sóng wifi được lọc nội dung cùng với các kiểm soát khác của phụ huynh. Niềm vui của tính năng lọc DNS là nó có thể được thực hiện tương đối dễ dàng, không yêu cầu thêm đầu vào sau khi nó đã được triển khai và tốt nhất là miễn phí. Vì nó có một số hạn chế nên có lẽ bạn chỉ nên coi nó như một tuyến phòng thủ đầu tiên, thay vì là giải pháp cuối cùng để bảo vệ con bạn trực tuyến.

Xin lưu ý rằng thông tin trong bài viết chỉ dựa trên kinh nghiệm có hạn của bản thân, vì vậy tôi thực sự đề nghị bạn thực hiện một số nghiên cứu về chủ đề này để tự mình xác nhận xem điều gì trong bài viết này có đúng hay không! Bạn có thể lấy thêm thông tin về bất kỳ nhà cung cấp DNS nào từ trang web của họ.

Cuối cùng, tôi sẽ thiếu sót khi không đề cập đến thực tế là dù bạn có cố gắng che chắn con mình khỏi những tệ nạn của Internet đến đâu, thì điều này cũng không có gì đảm bảo rằng chúng sẽ không tiếp xúc với nội dung không mong muốn ở đâu đó ngoài tầm kiểm soát của bạn. Cho dù bạn có thể sử dụng giải pháp công nghệ nào để giúp hạn chế sự tiếp xúc của họ, thì chắc chắn đến một lúc nào đó họ sẽ nhìn thấy những thứ mà bạn muốn mà họ không thích. Trong trường hợp như vậy, tùy chọn dự phòng duy nhất là thực hiện một số cách nuôi dạy con cái ở trường cũ. Rất may, có rất nhiều tài nguyên có sẵn trên web để giúp các bậc cha mẹ trong quá trình này. Các trang web như internetmatters.org, betterinternetforkids.eu hoặc webwise.ie có nhiều tài nguyên để giúp hướng dẫn cha mẹ cách tốt nhất để thực hiện việc này.

Chúc may mắn!