Jokainen asunnon laite — mukaan lukien tietokoneet, älypuhelimet, tabletit, älytelevisiot ja pelikonsolit — yhdistyy internetiin keskitetyn yhdyskäytäväreitittimen kautta. Luomalla verkkotason rajoitukset suoraan tähän solmukohtaan muodostat koko kodin kattavan suojakehän. Kaikki langattomaan tai langalliseen verkkoon liittyvät laitteet saavat estot automaattisesti ilman, että jokaiseen laitteeseen tarvitsee asentaa erillisiä ohjelmia. Tämä tukkii tien tehokkaasti silloinkin, kun perheenjäsen yrittää avata uudet kasinot ilman rekisteröitymistä.
WAN- ja LAN-DNS-asetusten määrittäminen reitittimessä
Useimmat kotireitittimet saavat oletusarvoiset DNS-palvelimensa suoraan internet-operaattorilta (ISP) DHCP-kättelyn kautta. Avaamalla reitittimen hallintapaneelin (yleensä osoitteessa 192.168.1.1 tai 192.168.0.1) voit korvata nämä osoitteet suodattavilla perhepalvelimilla:
- Kirjaudu reitittimen verkkohallintaan ylläpitäjätunnuksilla.
- Siirry kohtaan Internet / WAN Setup → DNS Settings.
- Vaihda DNS-asetus tilasta "Automaattinen / ISP" tilaan "Manuaalinen / Staattinen".
- Syötä ensisijaiseksi ja toissijaiseksi osoitteeksi suodattavan palvelimen tiedot (esim. Cloudflare Families:
1.1.1.3ja1.0.0.3). - Tarkista myös paikalliset DHCP-palvelimen asetukset ja jaa samat suodattavat IP-osoitteet kaikille lähiverkon laitteille.
Erilliset verkkopalvelimet ja avoimen lähdekoodin reitittimet
Kotitalouksille, jotka vaativat tarkkaa näkyvyyttä ja ohittamatonta paikallista suojaa, erillisen DNS-sinkhole-laitteen tai mukautetun reititinkäyttöjärjestelmän käyttöönotto tarjoaa vahvimman suojan:
Pi-hole
Musta aukko internetin mainoksille ja rahapeliverkostoille. Voidaan asentaa Raspberry Pi -minitietokoneelle tai Docker-konttiin. Estää miljoonat nettikasinot ja kasinot ilman rekisteröintiä paikallisesti ennen laitteiden yhteydenottoa.
AdGuard Home
Verkkotason ohjelmisto mainosten, seurantakoodien ja kasinosivustojen estämiseen. Sisältää valmiit vanhempainvalvonnan kategoriat, SafeSearch-pakotuksen ja yhdellä klikkauksella toimivan uhkapelieston.
OpenWrt
Avoimen lähdekoodin Linux-käyttöjärjestelmä langattomille reitittimille. Korvaa reitittimen rajoittuneen tehdasohjelmiston ja antaa täyden hallinnan palomuurisääntöihin ja porttiohjauksiin.
pfSense-palomuuri
Ammattilaistason avoimen lähdekoodin palomuuri. pfBlockerNG-lisäosan avulla ylläpitäjä voi syöttää kansainvälisten kasinotoimijoiden ASN- ja IP-estolistat suoraan tilalliseen pakettisuodattimeen.
Palomuurin porttiohjaus (Portin 53 ohituksen estäminen)
Tietoteknisesti valveutunut käyttäjä saattaa yrittää kiertää reitittimen DNS-asetukset syöttämällä laitteensa verkkokorttiin käsin suodattamattomat DNS-osoitteet (kuten 8.8.8.8). Tämä kierrettävyys eliminoidaan määrittämällä reitittimeen NAT-ohjaussääntö:
Määritä reitittimeen NAT-sääntö: sieppaa kaikki sisäverkosta ulos lähtevä liikenne, jonka kohdeportti on UDP 53 tai TCP 53, ja ohjaa se väkisin reitittimen omaan suodatettuun nimipalveluun. Kaikki yritykset ottaa yhteys suodattamattomaan DNS-palvelimeen kaapataan ja suodatetaan huomaamattomasti.
Yhteisön ylläpitämien uhkapelilistojen integrointi
Kun käytössä on oma verkkotason DNS-suodatin, estolistojen säännöllinen päivitys on olennaista. Useat avoimet hankkeet keräävät ja analysoivat jatkuvasti uusia kasinopeilejä ja vedonlyöntibrändejä. Tilaamalla nämä suodatinsyötteet uudet mainokset ja osoitteet estetään ennen kuin ne ehtivät kenenkään ruudulle.
Reitittimen hallintaliittymän fyysinen ja ohjelmallinen lukitus
Reitittimen esto on pitävä vain, jos sen asetuksiin ei pääse käsiksi heikkona hetkenä. Huolehdi seuraavista suojatoimista:
- Vaihda reitittimen oletussalasana pitkään, vähintään 20-merkkiseen satunnaiseen merkkijonoon.
- Talleta tämä salasana tukihenkilölle tai aikalukittuun salasaraholviin.
- Kytke pois päältä WAN-puolen etähallinta, jotta reititintä voi hallita vain fyysisen verkkokaapelin kautta.
- Jos laitteessa on fyysinen tehdasasetusten palautuspainike (Reset), aseta laite lukittuun kaappiin tai tilaan estääksesi laitteen nollaamisen impulsiivisena hetkenä.