Um problema relativamente comum de TI corporativa acabou rendendo uma situação curiosa no Reddit. Depois que um jovem aprendiz foi flagrado acessando conteúdo adulto no trabalho, um chefe pediu que o acesso a esse tipo de site fosse bloqueado na rede do prédio. A solução encontrada pelo responsável técnico foi direta: carregar no firewall uma lista com aproximadamente 11 mil domínios adultos.
Lista de sites +18 + DNS de conteúdo adulto
by
u/Fox_3225 in
computadores
Lista criada para bloquear acabou despertando curiosidade
O autor explicou que os cerca de 11 mil domínios seriam usados para criar regras no firewall da rede. Como alternativa, também citou o DNS for Family, serviço de DNS com filtragem de conteúdo adulto.
A ironia começou nos comentários. Alguns usuários brincaram que uma relação tão extensa de páginas poderia funcionar quase como um catálogo para quem quisesse descobrir novos sites, justamente o oposto da finalidade original.
Outros perguntaram se o próprio Reddit entraria no bloqueio, já que a plataforma também abriga comunidades classificadas como NSFW. O autor respondeu que bloquear redes sociais seria mais difícil dentro da empresa.
Bloqueio por DNS evita muitos sites, mas não resolve tudo
A discussão também trouxe um ponto técnico importante: não é necessário manter manualmente milhares de domínios para implementar esse tipo de filtro.
Serviços de DNS podem impedir a resolução de endereços classificados como adultos antes mesmo que o navegador consiga chegar ao site. O DNS for Family, por exemplo, informa manter uma lista atualizada diariamente e atualmente afirma bloquear mais de 9,4 milhões de sites, incluindo conteúdo adulto, malware, golpes e outras categorias.
Há também alternativas como AdGuard DNS e outros provedores com filtros por categoria.
Esse mecanismo, entretanto, não é infalível. O filtro normalmente funciona no nível do domínio e pode ser contornado caso o dispositivo utilize outro servidor DNS, uma VPN ou até uma conexão externa à rede corporativa, como o 5G do próprio celular.
Foi justamente outro ponto levantado pelos participantes no debate,
A discussão saiu da pornografia e virou conversa de segurança
Nos comentários, profissionais de TI também mencionaram experiências semelhantes em ambientes corporativos. Um deles contou que listas de bloqueio usadas em uma fábrica acabavam barrando não só sites adultos, mas também domínios relacionados a apostas e outros conteúdos indesejados.
Outro assunto levantado foi a privacidade. Ao utilizar um serviço DNS externo, a empresa passa a depender daquele provedor para resolver os domínios acessados, o que torna relevantes questões como política de registros, reputação do serviço e suporte a protocolos seguros.
