WCF URL Reputation

Aktywuj licencję WCF.
Zapoznaj się z przykładem [DrayOS5] Aktywacja licencji WCF przez portal MyVigor

Usługa URL Reputation wspiera kategorię DNS over HTTPS.

Przejdź do zakładki Security / Firewall Filters / Content Filters.
Kliknij Add, aby dodać nowy profil.
Filtr treści analizuje nieszyfrowane zapytania DNS, połączenia HTTP, HTTPS oraz QUIC.
Reguła blokująca DoH
– Wpisz nazwę reguły.
– Zaznacz Enabled.
– W polu Source pozostaw Any, aby reguła dotyczyła dowolnego adresu źródłowego.
– W polu Destination wybierz [WCF] DNS over HTTPS.
– Wybierz akcję Block, aby Vigor blokował DoH.
Przejdź do zakładki Security / Firewall Filters / IP Filters.
Jeśli są stworzone reguły przepuszczające ruch to upewnij się, że opcja Bypass Content Filter jest wyłączona.

Słowa kluczowe

Przejdź do zakładki Configuration / Objects / Keyword Object .
Kliknij Add, aby dodać nowy profil.
Lista najpopularniejszych serwerów DoH:
Google: dns.google
Cloudflare: cloudflare-dns.com
OpenDNS: doh.opendns.com
NextDNS: dns.nextdns.io
Quad9: dns.quad9.net
CleanBrowsing: doh.cleanbrowsing.org
Przejdź do zakładki Security / Firewall Filters / Content Filters.
Kliknij Add, aby dodać nowy profil.
Filtr treści analizuje nieszyfrowane zapytania DNS, połączenia HTTP, HTTPS oraz QUIC.
Reguła blokująca DoH
– Wpisz nazwę reguły.
– Zaznacz Enabled.
– W polu Source pozostaw Any, aby reguła dotyczyła dowolnego adresu źródłowego.
– W polu Destination wybierz stworzony wcześniej obiekt słów kluczowych.
– Wybierz akcję Block, aby Vigor blokował DoH.
Przejdź do zakładki Security / Firewall Filters / IP Filters.
Jeśli są stworzone reguły przepuszczające ruch to upewnij się, że opcja Bypass Content Filter jest wyłączona.