公司想自己搭建一个 DNS 服务器，所有公司电脑通过此 DNS 访问网络
可通过软件或者网站查看公司那个电脑 IP 通过 DNS 服务器访问了什么网站
可控制一些视频网站的访问，如果员工访问了视频网站自动跳转到百度网站或者自己公司网站
This topic created in 3254 days ago, the information mentioned may be changed or developed.
Supplement 1 · Dec 6, 2017
加一条备注：电脑不在一个局域网！！！
 |
wekwDec 6, 2017
1
买一台上网行为管理器，几千块搞定。
|
 |
alectDec 6, 2017
2
楼上正解
|
 |
crazycenDec 6, 2017
3
这个不是 DNS 该做的事情，你需要上网行为管理设备。买就是了。
|
 |
m2276699Dec 6, 2017
4
飞鱼星、软路由
|
 |
carakanDec 6, 2017
5
改了 DNS，人家改下 host，自定下域名和 ip。。又能上网了吧。。
想折腾搞 ros 的行为分析，不想折腾就买成品的行为分析把。。。 |
 |
onion83Dec 6, 2017
6
dnsmasq 可以满足需求你的基本需求.
|
 |
GonejackDec 6, 2017 via iPhone
7
你这是在侵犯他人，建议搞个屏幕录制软件实时查看他人屏幕。
|
 |
SherlockerDec 6, 2017
8
深信服
|
 |
9
加一条备注：电脑不在一个局域网！！！
|
1 |
10
买套上网行为管理软件就挺好
|
 |
oonnnooDec 6, 2017 via Android
11
参考 DNS 劫持
|
|
oonnnooDec 6, 2017 via Android
12
＋ DNS 污染
|
 |
lauixDec 6, 2017
13
翻墙就是了，买的企业路由器吧
|
 |
flyfishcnDec 6, 2017
14
DNS 不能改么？连 360 类的软件都会告诉你推荐修改 dns 加速。我用非自己的网络，做的第一件事情就是改 DNS，vpn 回自己路由器。
|
 |
Luna17kDec 6, 2017
15
很奇怪 我为什么要用你的 dns ？自己设一个不行么 你这个上网行为管理的思路有问题
|
 |
a1044634486Dec 6, 2017
16
#15 楼说的有道理。。
话说公司没网管吗？这种需求网管能搞定吧。。 |
 |
17
@a1044634486 #16 且不说大多数公司没网管 有网管的也就会装个系统配置个打印机啥的. 会弄 dns 的可不多了.
|
 |
leavicDec 6, 2017
18
不在一个局域网，我为毛用你的 DNS，不用你能弄死我啊。
|
 |
234747005Dec 6, 2017
19
ikuai8 软路由做行为管理挺不错的，性价比高。
|
 |
opengpsDec 6, 2017
20
公司不够大，完全没有能力监控员工行为
很多办法轻松躲过行为监控 |
 |
21
建议开发一个智能鞭子系统，在每个工位后面放一个，只要上了视频网站就抽一鞭子。同步开发一个智能萝卜系统，1 天内没上的员工可以抬头咬一口萝卜。
|
 |
22
这是那个要监控员工的老板又换了个 ID 来问了？
|
 |
TinkDec 6, 2017 via iPhone
23
上网行为管理
|
 |
SequencerDec 6, 2017
24
unifi
|
 |
NCEDec 6, 2017
25
有 tmd 癖好吧，有什么好监控的。
|
 |
a32b88zDec 6, 2017
26
dnsmasq，不是有日志么? 解析了哪些网站，日志里都看得到。
|
 |
xenmeDec 6, 2017
27
这种直接买现成的上网行为管理设备吧，各种报销基本你能想到的人家都做好了已经
|
 |
AkiseAruDec 6, 2017 via iPhone
28
我也觉得是那个监督员工的马甲
|
 |
mineqiqiDec 6, 2017
29
mmp 监督你大爷
|
 |
mt7620Dec 6, 2017
30
主路由上劫持所有 UDP 53 端口的流量，转到指定 DNS 服务器。
|
 |
31
搭建内网递归 DNS，采用公用网段。
用别人 DNS 获取不到数据？用 DNAT，将其他 DNS 服务器 IP 地址强行引流到自己 DNS 上 上网行为记录？用第三方吧，成熟的解决方案不要一定要自己搞？ |
 |
3dwelcomeDec 6, 2017
32
"主路由上劫持所有 UDP 53 端口的流量，转到指定 DNS 服务器。"+1
但其实没啥意义，你用 ss 这类科学上网，都是服务器来解析 DNS 的。 |
 |
33
@Sherlocker 深信服硬件并发不够。要大并发的很贵，别问我为啥知道，因为曾经是同行。
|
 |
pqDec 6, 2017
34
今天怎么这么多老板到这里来问建内部墙的事情呢？ V2EX 一向都是讨论破墙的地方，现在改建墙论坛了。。。🤑
|
 |
eqingDec 6, 2017
35
多买些摄像头，一个工位一个
|
 |
learnshareDec 6, 2017
36
如何更好地监控员工？ /t/412359
|
 |
saihuangDec 6, 2017
37
难点在如何让「所有公司电脑通过此 DNS 访问网络」
|
 |
yanestDec 6, 2017
38
一点都不难，路由器可以配置劫持 dns，不管你配成什么都重定向到指定的 ip
|
 |
levywangDec 6, 2017
39
深信服搭上，你的要求都满足了
|
 |
likukuDec 6, 2017
40
dnsmasq 开查询日志就行了，管理上网行为，内网装台 Squid 代理服务器，充当公司内网 gateway，防火墙重定向访问到 squid 就可。squid 可以记录你想记录的访问请求，可以各种限制和转向。
|
 |
ScotGuDec 6, 2017
41
加入于 2017-12-05 09:09:25 +08:00
炸鱼？ |
 |
hcnhcn012Dec 6, 2017 via iPhone
42
首先问一个问题，如何保证所有员工用你的 dns
|
 |
bao3Dec 6, 2017
43
不用买 ，楼主直接使用免费的 panabit 系统就好了，超级好用，访问了什么，网速多少在下载，全都有。
|
 |
13198208Dec 6, 2017
44
不在同一个局域网 难不成你想监控分公司员工都干什么？
|
 |
dzxx36gyyDec 6, 2017
45
不在一个局域网的话需要你在出口的路由器上动手把 dns 请求全部劫持过去了……这样其实和行为管理器差不多了
|
 |
caolaDec 6, 2017
46
"主路由上劫持所有 UDP 53 端口的流量，转到指定 DNS 服务器。"+1
|
|
likukuDec 7, 2017
47
多个局域网没关系啊，相互之间用路由协议让它们互联互通就行了。
|
 |
zhoulouziDec 7, 2017
48
不用电脑用手机，搞这个没什么意义
|
 |
sliambDec 7, 2017
49
装个爱快吧，反正免费，什么都有了，DNS 劫持、行为记录、URL 控制，你说的都有
|
 |
liuminghao233Dec 7, 2017 via iPhone
50
流量管制用 dns 来管
我感觉有两种情况 0.员工水平不怎么样 1.管理人的水平不怎么样 对于 1.来说 不是不怎么样 是弱的一 b |
 |
fhefhDec 7, 2017
51
深信服上网行为管理
|
 |
fengfisher3Dec 7, 2017
52
深信服
|
 |
FelldeadbirdDec 7, 2017
54
智能路由就可以了。黑白名单 随便弄。想屏蔽什么网站就屏蔽。还可以做更多事情呢。
|
 |
wdzawlDec 7, 2017
55
路由器 行为控制 拨号 vpn 貌似可以破解掉
|
 |
a86913179Dec 13, 2017
56
有 2 种方法不用你的 DNS （即使劫持 UDP 53 ），TCP 和非 53 端口。
|
Select Language