受限制的搜索内容互联网流量

本文说明如何使用IPS服务来限制和阻止用户搜索明确性互联网内容。

概概览

您可以在IPS服务中配置访问权限策略，以定义Cato云如何管理互联网搜索引擎和YouTube内容。 Cato云中的DNS服务器为这些条件创建了一个CNAME（规范名称）记录，以重定向适当的互联网流量：

• Google搜索引擎路由到forcesafesearch.google.com

• Bing搜索引擎路由到strict.bing.com

• 严格的YouTube访问权限策略路由到restrict.youtube.com

• 中等YouTube访问权限策略路由到restrictmoderate.youtube.com

启用访问权限策略时，为Google、Bing或YouTube搜索引擎应用适当的SafeSearch设置到互联网或YouTube搜索。 例如，如果用户搜索裸体，搜索引擎SafeSearch过滤器会移除所有明确性结果。 搜索引擎只显示没有明确性内容的网站。 但是，如果用户直接浏览到www.explicit_sample.com，则与网站的连接不会使用搜索引擎，并且不会受到限制。

如果您认为内容分类不正确，请联系适当的互联网搜索引擎或YouTube。

注意：

您可以使用互联网防火墙来阻止特定网站或类别。 有关更多信息，请参阅什么是 Cato 互联网防火墙？.

要为您的账户配置访问权限策略：

1. 在导航窗格中，单击安全性>IPS。

2. 在访问权限策略选项卡上，选择每个在内容限制策略中包含的搜索引擎。

3. 如果您在策略中包括YouTube，请配置YouTube内容限制的设置：

   1. 要强制执行YouTube的访问权限策略，请选择YouTube内容限制。

   2. 在限制级别中，选择以强制执行中等或严格的内容限制。

4. 应用程序在 集成的应用程序 表中显示，状态为 已连接。

内容限制的最佳实践

当您实施内容限制时，服务器和用户设备中的缓存数据可能会阻止 实施限制所需的流量重定向。 因此，我们建议您在首次配置限制时采取以下最佳实践：

• 如果您的环境有内部DNS服务器，请清除服务器上的DNS缓存

• 清除用户设备上的所有缓存DNS数据，并清除所有浏览器缓存和Cookie

使用安全DNS的明确内容限制策略

互联网浏览器包括一个使用DNS over HTTPS (DoH)作为额外的安全措施的选项。 当浏览器启用DoH时，它会绕过内容限制策略中的SafeSearch设置。 这意味着，即使为您的账户启用了内容限制功能，使用DoH进行安全DNS的浏览器也不适用。

每个浏览器都有不同的DoH设置：

• 浏览器是否默认启用了DoH？

• 某些浏览器（如Chrome和Firefox）在检测到计算机由组织管理时会自动禁用DoH

对于启用访问权限策略功能的账户，我们建议您审查您组织中使用的浏览器和特定DoH设置。