پنج دسته، یک کلید
وقتی Shield روشن است، هر پنج دستهٔ زیر با هم کار میکنند. فهرستها هر 24 ساعت خودکار بهروز میشوند؛ در مجموع حدود 380 هزار قانون وجود دارد.
تبلیغات و ردیابها
شبکههای تبلیغاتی، سرویسهای تحلیل و ردیابی، و سرورهای کتابخانههای ردیابی که درون برنامهها گنجانده شدهاند.
AdGuard DNS filter + AdAway · ~185k قانونبدافزار
نشانیهای شناختهشدهای که بدافزار پخش میکنند یا دستگاههای آلوده را کنترل میکنند.
URLhaus Malicious URL Blocklist + Dandelion Sprout Anti-Malwareفیشینگ
صفحههای جعلی که از یک سایت واقعی تقلید میکنند تا اطلاعات ورود شما را بدزدند.
فهرست PhishTank و OpenPhish + Phishing Armyکلاهبرداری
سایتهای کلاهبرداری شناختهشده: نشانیهایی که برای فریب دادن افراد و گرفتن پول یا اطلاعات ساخته شدهاند.
فهرست مسدودسازی کلاهبرداری DurableNapkinاستخراج رمزارز
سرورهای اسکریپت صفحههایی که بدون اطلاع شما از مرورگرتان برای استخراج رمزارز استفاده میکنند.
NoCoin
چگونه کار میکند؟
Shield یک برنامه نیست؛ مسیری است که پرسوجوهای DNS شما طی میکنند. پیش از آنکه دستگاه شما به سایتی متصل شود، نشانی آن را میپرسد؛ Shield این پرسش را درون تونل رمزگذاریشده و روی تحلیلگرهای (resolver) خودمان پاسخ میدهد.
- دستگاه شمانشانی یک نام را میپرسد
- تونل رمزگذاریشدهدرون Colitu VPN، DNS-over-HTTPS
- تحلیلگر ColituAdGuard Home · سوئد، بریتانیا، لهستان
- فیلترها5 دسته، ~380k قانون
- پاسخنام سالم: نشانی واقعی · نام مسدود: 0.0.0.0
- برای یک نام مسدودشده، سرور پاسخ 0.0.0.0 میدهد: برنامه هرگز نمیتواند به آن سرور وصل شود، صفحهٔ خطرناک باز نمیشود و ردیاب نمیتواند داده بفرستد.
- نامهایی که در فهرستها نیستند از طریق DNS-over-HTTPS از Cloudflare و Quad9 پرسیده میشوند. EDNS Client Subnet خاموش است؛ آنها نشانی سرور ما را میبینند، نه نشانی شما را.
- سرویس DNS-over-HTTPS فقط از درون تونل در دسترس است. اگر یکی از سرورها پاسخ ندهد، برنامه به سرور بعدی میرود.
حریم خصوصی: آنچه نمیبینیم
یک لایهٔ محافظ فقط وقتی محافظ است که شما را زیر نظر نگیرد. روی تحلیلگرهای Shield موارد زیر خاموش هستند:
گزارش پرسوجو خاموش است
اینکه چه نامهایی را میپرسید، یعنی کدام سایتها را باز میکنید، هیچجا نوشته نمیشود. ما هم نمیتوانیم آن را ببینیم.
آمار خاموش است
روی سرور هیچ شمارندهٔ مخصوص هر کاربر و هیچ فهرستی از پرتکرارترین یا بیشترین نامهای مسدودشده نگهداری نمیشود.
دادهای جدید جمعآوری نمیشود
روشن کردن Shield رکورد اضافهای برای حساب شما نمیسازد؛ مورد تازهای به فهرست دادههای ما اضافه نشده است.
ECS خاموش است
هیچ بخشی از شبکهٔ شما به تحلیلگرهای بالادستی منتقل نمیشود.
چه کاری میکند و چه کاری نمیکند؟
انجام میدهد
- مانع تحلیل نامهای موجود در فهرستها برای همهٔ برنامههای دستگاه شما میشود (در حالت TUN و روی موبایل؛ در حالت پراکسی سیستم فقط برنامههایی که از پراکسی استفاده میکنند پوشش داده میشوند).
- پرسوجوهای DNS شما را رمزگذاریشده درون تونل منتقل میکند.
- نشانیهای تبلیغات، ردیاب، بدافزار، فیشینگ، کلاهبرداری و استخراج رمزارز را مسدود میکند.
- هیچ گزارش پرسوجو یا آمار مخصوص هر کاربر نگه نمیدارد.
انجام نمیدهد
- تبلیغاتی را که از همان دامنهٔ محتوا ارائه میشوند مسدود نمیکند. تبلیغات ویدیویی YouTube نمونهای از آن است.
- جایگزین آنتیویروس نیست: فقط نشانیهای بد شناختهشده را متوقف میکند و فایلهای دستگاه شما را اسکن نمیکند.
- نشانیهای خطرناک جدید یا ناشناختهای را که در فهرستها نیستند تشخیص نمیدهد.
- اگر تنظیم «DNS امن» خود مرورگر روشن باشد کار نمیکند؛ مرورگر در این صورت Shield را دور میزند. آن تنظیم را خاموش کنید یا روی حالت خودکار بگذارید.
- تضمین نمیکند که هیچ سایت معتبری هرگز مسدود نشود. گاهی ممکن است سایتی مسدود شود؛ در این صورت Shield را برای مدتی کوتاه خاموش کنید و به پشتیبانی اطلاع دهید.
چگونه روشن کنیم؟
- در برنامهٔ Colitu، در Windows و Linux بخش تنظیمات ← اتصال و در Android و iOS بخش حساب ← قابلیتها را باز کنید.
- کلید مسدودسازی تبلیغات را روشن کنید؛ Shield همان محافظتی است که پشت این کلید قرار دارد. برنامه لحظهای دوباره متصل میشود.
- برای خاموش کردن، کلید را دوباره خاموش کنید.
نقشهٔ راه هنوز فعال نیست
موارد زیر برنامهریزی شدهاند اما امروز در Shield وجود ندارند و تاریخی برایشان نمیدهیم. امروز Shield یک کلید واحد است و دستهها را نمیتوان یکییکی انتخاب کرد.
- فیلتر اختیاری محتوای بزرگسالانیک دستهٔ جداگانه برای دستگاههای خانوادگی یا کاری.
- فهرست شخصی مسدودسازی و مجازنامهای دلخواه خود را مسدود کنید یا به سایتی که اشتباهی مسدود شده اجازه دهید.
- شمارندهٔ روی دستگاهعدد «امروز N ردیاب مسدود شد» روی دستگاه خودتان محاسبه میشود و هرگز برای ما ارسال نمیشود.
- کلید برای هر دستهامکان روشن و خاموش کردن جداگانهٔ هر دسته.
آزمون مسدودسازی تبلیغات در چند ثانیه نشان میدهد دامنههای شناختهشدهٔ تبلیغات و ردیابها روی دستگاه شما مسدود میشوند یا نه.
پرسشهای متداول
Colitu Shield چیست؟
یک فیلتر اختیاری DNS که میتوانید در برنامهٔ Colitu روشن و خاموش کنید. مانع تحلیل نشانیهای تبلیغات، ردیاب، بدافزار، فیشینگ، کلاهبرداری و استخراج رمزارز میشود.
در کدام برنامهها وجود دارد؟
در برنامههای Windows، Android، iOS و Linux. در Windows و Linux برای پوشش کل دستگاه از حالت TUN استفاده کنید؛ در حالت پراکسی سیستم فقط برنامههایی که از پراکسی استفاده میکنند محافظت میشوند.
آیا میبینید کدام سایتها را باز میکنم؟
خیر. ثبت پرسوجو و آمار روی تحلیلگرهای Shield کاملاً خاموش است. اینکه چه نامهایی را میپرسید هیچجا ذخیره نمیشود و ما شمارندهٔ مخصوص هر کاربر نگه نمیداریم.
آیا جایگزین آنتیویروس میشود؟
خیر. Shield فقط از اتصال به نشانیهای بد شناختهشده جلوگیری میکند؛ فایلهای دستگاه شما را اسکن نمیکند و خطرهایی را که در فهرستها نیستند تشخیص نمیدهد. به استفاده از آنتیویروس خود ادامه دهید.
سایتی که به آن اعتماد دارم باز نمیشود. چه کنم؟
بهندرت ممکن است یک سایت معتبر اشتباهی مسدود شود. Shield را برای مدتی کوتاه خاموش کنید، از سایت استفاده کنید و سپس موضوع را به تیم پشتیبانی ما اطلاع دهید؛ ما برای خارج کردن آن از فهرست اقدام میکنیم.
آیا تبلیغات YouTube را هم مسدود میکند؟
خیر. تبلیغات ویدیویی YouTube از همان دامنهٔ ویدیو میآیند و در سطح DNS قابل تفکیک نیستند. دربارهٔ تبلیغات داخل فید Instagram یا Twitch هم همینطور است.
آیا اتصال من را کند میکند؟
معمولاً خیر. پرسوجوها بههرحال درون تونل جابهجا میشوند، نامهای پرتکرار از حافظهٔ نهان میآیند و تبلیغات مسدودشده اصلاً دانلود نمیشوند.
خودتان Shield را امتحان کنید
برنامهٔ Colitu را دانلود کنید، متصل شوید و کلید مسدودسازی تبلیغات را روشن کنید. هر زمان بخواهید میتوانید آن را خاموش کنید.
