Filtros aplicados por serviços de DNS podem impedir que endereços classificados como adultos sejam resolvidos antes de o navegador tentar acessar os sites. A alternativa foi discutida após um responsável técnico incluir aproximadamente 11 mil domínios adultos nas regras do firewall de uma rede corporativa.
O caso começou quando um jovem aprendiz foi flagrado acessando conteúdo adulto durante o trabalho. Um chefe pediu o bloqueio desse tipo de página na rede do prédio, e a solução adotada foi carregar a relação de domínios no firewall.
Limites do bloqueio
A filtragem não impede todos os caminhos de acesso. Como costuma atuar no nível do domínio, ela pode ser contornada com a troca do servidor DNS, o uso de uma VPN ou uma conexão externa à rede da empresa, como o 5G do celular.
Também foi discutida a dependência criada quando a organização utiliza um serviço DNS externo. Nesse caso, o provedor passa a resolver os domínios acessados, o que envolve aspectos como política de registros, reputação e suporte a protocolos seguros.
Serviços e discussão
O DNS for Family foi citado como alternativa por oferecer filtragem de conteúdo adulto. O serviço informa manter uma lista atualizada diariamente e afirma bloquear mais de 9,4 milhões de sites. A relação inclui páginas de conteúdo adulto, malware, golpes e outras categorias. O AdGuard DNS e outros provedores também oferecem filtros por categoria.
Participantes de um debate no Reddit questionaram se a plataforma seria incluída no bloqueio, já que abriga comunidades classificadas como NSFW. A resposta foi que restringir redes sociais seria mais difícil dentro da empresa.
A lista extensa ainda gerou comentários irônicos: para alguns usuários, ela poderia acabar servindo como catálogo de páginas, contrariando o objetivo do bloqueio.
Profissionais de TI relataram experiências parecidas em ambientes corporativos. Um participante afirmou que listas usadas em uma fábrica bloqueavam, além de sites adultos, domínios ligados a apostas e outros conteúdos considerados indesejados.
