没想到，这款国产软件牛炸了。

身为运维的一员，您是不是也会遇到以下这些情况：

• 有同事反应电脑运行慢，你接过电脑一看，好家伙，能数出名的“全家桶”装了个遍，内存利用率80%以上。能不慢才怪呢！

• 有同事反应网速太慢，连网页都打不开。查看办公网状态，没有问题，但公司带宽几乎毫无剩余，就像被黑洞吃掉了一样……

• 有同事上班刷剧被老板看到，老板让你想办法，在上班期间禁用某些无关的网站。但是上网行为管理系统要钱，又需要特意配置，在网上找了好些方法和规则，效果都不好；

• 公司服务器速度巨慢无比，还发热，怀疑是被挖矿了，但排查不出来，只能重做系统……

如果您也在为上面这些问题烦恼的话，那么下面这款工具，您一定不要错过：

OneDNS——国内大企业都在用的办公网络防护神器。

OneDNS是一个公共DNS服务，只需要您把内网负责域名解析设备的DNS地址指向OneDNS即可，完全不需要安装任何客户端，更不用说硬件。

DNS不是解析域名的吗上面几个问题有什么关系/p>

别着急， OneDNS确实是一款公共DNS，其在全国有80多个站点，并且已经稳定运行了9年，在解析速度、域名记录方面都不弱于其他的公共DNS。

当解析时发现是“恶意”域名，OneDNS会返回拦截页面，并提示访问有风险

“全家桶”、静默“偷”带宽的软件、弹窗广告、页面跟踪器等等……都要先跟C2（命令与控制）服务器建立连接，并且基本都是通过域名来建立连接，既然是域名，那就绕不开DNS。如果DNS在域名解析阶段就拦截了，自然也就无法下载“全家桶”或者弹窗广告了。

除了这些“全家桶”与弹窗广告之外，甚至连各种木马、病毒、蠕虫以及钓鱼邮件等等，OneDNS通通都能拦截，因为OneDNS所使用的是与国内大型银行、证券以及大型企事业单位的“同款”威胁情报。并且OneDNS位于云端，其威胁情报库是实时更新的，完全不必担心漏报问题。

既然恶意域名都能拦截，那老板要求的禁止访问某些网站的需求，自然也能满足。

OneDNS的可视化管理控制台会记录每一条域名解析记录，并支持“黑”“白”名单功能，同时还支持通配符+域名添加方式。也就是说，如果要彻底禁止访问某个网站，那么利用通配符+域名，只要含有指定的域名字符，就会自动停止解析。

甚至OneDNS还可以针对某一类别的网站设置权限，OneDNS在过去9年的运行中，记录了数亿条域名记录，并根据网站内容分为80多类，只要禁用了某一类，这一类别下的所有网站均不会进行解析。如果针对这一类别的个别网站又有访问需求的话，可结合“白名单”功能使用。

文章知识点与官方知识档案匹配，可进一步学习相关知识Java技能树首页概览91749 人正在系统学习中

来源：路人甲Java