Что такое Шестерни OpenBLD.net?
OpenBLD.net Gears - это набор технологий и сервисов, предоставляемых OpenBLD.net для улучшения производительности, безопасности и конфиденциальности.
Шестерни
Система управления
- Private DNS Profiling (PDP): Сервис, обеспечивающий изоляцию DNS-запросов, персонализированные настройки DNS, защиту с DNSSEC, TLSv1.2 и TLSv1.3.
- DNS Upstream Fly Selector (DUFS): Сервис, автоматически переключающийся на самые быстрые доступные вышестоящие серверы, в зависимости от выбранного режима балансировки.
- DNS Guarantee Resolving System (DGRS): Система, гарантирующая разрешение DNS-запросов, если они не были разрешены вышестоящими DNS-серверами.
Панель приборов
- Custom Terminal Messages (CTM): Позволяет настраивать сообщения терминала для
nslookupи т. д. - Dashboard System (DS): Система, предоставляющая панель приборов с данными метрик.
- Metrics Collection (MC): Сервис, собирающий метрики о DNS-запросах и ответах.
Тормозная система
- DNS Type Blocking (DTB): Сервис, блокирующий определенные типы DNS-запросов.
- DNS Filtering (DF): Сервис, фи льтрующий DNS-запросы на основе списков.
- Blocklists with Categories (BLC): Сервис, блокирующий нежелательный контент на основе категорий.
- DNS Rate Limiting (DRL): Сервис, ограничивающий количество DNS-запросов за окно времени.
Нитро
- DNS Race Resolver (DRR): Сервис, разрешающий DNS-запросы с нескольких вышестоящих серверов и возвращающий самый быстрый ответ.
- DNS Transmission Switching (ADDS): Дифференцированный переключатель DNS на более быстрые вышестоящие серверы для приоритетных (доверенных) доменных имен.
- DNS Caching (DC): Сервис, кеширующий DNS-запросы для ускорения процесса разрешения.
Датчики
- DNS Logging (DL): Сервис, регистрирующий DNS-запросы и ответы в логах. Имеет механизм ротации логов.
- Multi Output Channeling (MOC): Различные каналы для различных выходных данных (логи, терминал).
- DNS Rsyslog forwarding (RSF): Сервис, пересылающий логи на удаленный syslog-сервер.
- EDNS Client Subnet Detector (ECSD): Сервис, предоставляющий информацию о подсети клиента.
Режимы
OpenBLD.net Gears предлагает несколько режимов, которые помогут настроить вашу работу в Интернете и доступны в качестве настроек по умолчанию в:
- ADA - Adaptive DNS Acceleration: Режим автоматического переключения на более быстрые вышестоящие серверы для приоритетных (доверенных) доменных имен.
- RIC - Strict DNS Concentration: Режим, который разрешает большинство DNS-запросов к серверам OpenBLD.net от PDP Gear. Все остальные DNS-запросы блокируются.
- KID - Kid Protection Mode: Режим, блокирующий контент для взрослых, азартные игры и другой нежелательный контент.
- ZTM - Zero Trust Mode: Режим, блокирующий все DNS-запросы, кроме тех, которые явно разрешены пользователем.