Najczęstsze pytania i porównanie warstw ochrony

Nie. Gdy korzystasz z Prywatnego DNS poza domem na sieci komórkowej (LTE/5G) lub obcym Wi-Fi, do serwera LKH Secure trafiają wyłącznie krótkie, szyfrowane zapytania DNS – czyli pytanie telefonu o adres IP otwieranej strony. Cały właściwy ruch internetowy (oglądanie filmów, bankowość, przeglądanie stron, rozmowy czy pobieranie plików) idzie bezpośrednio przez sieć Twojego operatora komórkowego z pełną prędkością.

Pakiety DNS (Start, Rodzina, Max, LKH Secure Router) oraz podstawowy Firewall sprawdzają nazwy domen – nie zaglądają do treści e-maili ani nie skanują plików na dysku. Pomagają jednak w drugim kroku: jeśli złośliwy załącznik po uruchomieniu spróbuje połączyć się ze znanym serwerem przestępców (malware/C2), DNS zablokuje to połączenie. Skanowanie przesyłanych plików w ruchu sieciowym (wraz z inspekcją szyfrowanego ruchu HTTPS na komputerach z Windows i zainstalowanym certyfikatem LKH) jest dostępne w pakietach LKH Secure Firewall Pro oraz LKH Secure Firewall Box (nie obejmuje archiwów zabezpieczonych hasłem). Natomiast aby zablokować sam plik na komputerze w momencie zapisu lub otwierania, potrzebny jest program antywirusowy na urządzeniu (np. Microsoft Defender lub ESET) – jego działania pilnujemy w usłudze LKH Opieka IT.

Przełącznik w pakietach Rodzina, Max i LKH Secure Router blokuje ponad 116 tys. znanych domen bramek web-proxy, stron dostawców darmowych i płatnych VPN oraz serwerów połączeniowych VPN i sieci Tor (a na routerze LKH również znane adresy IP węzłów wejściowych Tor). Zatrzymuje to typowe sposoby obchodzenia blokad przez dzieci. Własny serwer VPN pracodawcy (np. vpn.twojafirma.pl w FortiClient, Cisco AnyConnect, OpenVPN czy WireGuard) nie znajduje się na liście publicznych VPN-ów i działa bez przeszkód. Jeśli jednak firma korzysta z chmurowego VPN-a obecnego na liście (np. Tailscale lub Cloudflare WARP), w pakiecie Max wystarczy dodać jego domenę do Domen dozwolonych (białej listy), a w pakiecie Rodzina ustawić harmonogram blokady poza godzinami pracy zdalnej (na telefonie z Androidem na czas pracy w firmowym VPN-ie ustaw Prywatny DNS na Automatycznie, aby działały wewnętrzne adresy firmy). Aplikacje VPN łączące się bezpośrednio po samych adresach IP bez DNS blokują pakiety LKH Secure Firewall Pro i Firewall Box.

Tak – w pakietach Rodzina, Max oraz LKH Secure Router, po jednorazowym wpisaniu indywidualnego adresu Prywatnego DNS na telefonie z systemem Android (od wersji 9). Gdy klikniesz link z SMS-a, komunikatora lub e-maila, telefon najpierw pyta nasz serwer o adres strony. Jeśli domena jest na liście ostrzeżeń CERT Polska, listach phishingu/malware albo na Twojej własnej czarnej liście (w pakiecie Max), strona zostanie zablokowana także poza domem – na sieci operatora komórkowego (LTE/5G) i obcym Wi-Fi. Pamiętaj jedynie, że ochrona DNS nie zadziała na telefonach iPhone (iOS), przy włączonym zewnętrznym VPN-ie ani dla zupełnie nowej strony, która powstała przed chwilą i nie trafiła jeszcze na listy zagrożeń.

Tak. LKH Secure Router pozwala ustawić harmonogramy dla wybranych urządzeń, np. telefonu dziecka, pozostawiając dostęp dla TV. Zarządzasz nimi w aplikacji LKH. Pakiet Rodzina opisany wyżej obejmuje filtrowanie DNS całego łącza.

Ochrona DNS blokuje dostęp do znanych niebezpiecznych domen. Nie skanuje plików ani nie zastępuje antywirusa. Transfer internetowy zachowuje swoją dotychczasową trasę.