Разработанная нами система позволяет ограничить доступ пользователям сети Интернет к ресурсам, содержащим материалы только для взрослых. Принцип работы основан на обработке DNS-запросов пользователей сети Интернет. Такой подход позволяет использовать систему без установки дополнительного программного обеспечения на компьютерах пользователей, и с минимальными изменениями в конфигурации сети доступа провайдера услуг Интернет. Архитектура системы позволяет минимизировать нагрузку на центральную базу данных, распределяя ее между локальными DNS-серверами провайдера сети Интернет. Такое решение гарантирует отсутствие задержек в работе пользователей сети. В настоящий момент база данных ресурсов подлежащих блокированию содержит около 2 млн. записей. Система обновления позволяет постоянно поддерживать базу данных в актуальном состоянии. Подключения сети широкополосного доступа к системе позволит предложить пользователям данной сети дополнительную услугу по ограничению доступа к ресурсам, содержащим материалы только для взрослых. Потенциальными потребителями данной услуги являются родители, желающие оградить своих детей от негативного содержимого некоторых web-ресурсов. Внедрение данной системы так же может явиться конкурентным преимуществом при выборе родителями Интернет провайдера для своих детей.

Система представляет собой программный комплекс, работающий под управлением ОС Linux.

Состав системы:
1. База данных ресурсов, подлежащих блокированию
2. Специализированный DNS-сервер, использующий в качестве бекэнда базу данных.
3. WEB-сервер
4. Система поиска и обновления базы данных ресурсов
Для использования системы в сети провайдера, необходимо DNS-запросы клиентов, подписавшихся на услугу, направлять на выделенный локальный DNS-сервер провайдера, который в свою очередь для поиска использует центральный DNS-сервер системы. В случае если запрашиваемая DNS-запись находится в базе, клиенту отправляется ответ, содержащий IP-адрес WEB-сервера системы и клиент видит в своем браузере сообщение, что данный ресурс заблокирован. Если запрашиваемой DNS-записи нет в базе, клиент получает в ответ реальный IP-адрес WEB-ресурса и в браузере отображается реальная страница. Конкретное техническое решение подключения системы к сети доступа провайдера может быть различным в зависимости от схемы построения сети.

http://www.adstop.ru/