-6bb9c95bed27.webp&w=1920&q=75)
Guest WiFi content filtering & compliance advisor
Audit your venue's guest WiFi safety standard, verify Friendly WiFi requirements, and get content filtering recommendations.
Recommended filtering profile for Café and restaurant
Unfiltered open guest WiFi can expose children to inappropriate content, which is why Friendly WiFi accreditation asks for adult and IWF-listed content to be blocked.
- • Adult & Pornographic Material
- • Gambling & Betting
- • Illicit Drugs & Violence
- • High-Bandwidth P2P Streaming
Ensure Friendly WiFi compliance for your venue
Purple provides enterprise cloud guest WiFi with built-in content filtering, IWF blocklist synchronisation, and Friendly WiFi certification readiness across Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme and Fortinet networks.
Request guest WiFi content filtering and safety audit
How much bandwidth does a filtering policy give back?
Model peak-hour streaming load, the headroom left for card terminals and ticketing, and which filtering standards your policy meets.
High-street stores and shopping centres protecting card terminals and stock systems from guest video traffic.
UK business leased lines typically run £1 to £5 per Mbps per month.
Method and assumptions
- Unshaped video = devices x 22% streaming at once x 1.8 Mbps, capped at the 55% of the link video typically takes in this venue type.
- Capping at 720p keeps 45% of that load; blocking keeps 5% (video embedded in permitted sites).
- Headroom = link minus video minus 0.05 Mbps per device of browsing and app traffic.
- Threat lookups assume 1.4 malicious DNS queries per 100 devices per day on an open guest network.
গুরুত্বপূর্ণ বিষয়সমূহ: কৌশলগত WiFi কনটেন্ট ফিল্টারিং
- ব্যান্ডউইথ গভর্নেন্স: TCP সেশন স্থাপন করার আগেই DNS-লেয়ার ফিল্টারিং উচ্চ-ব্যান্ডউইথের 4K ভিডিও স্ট্রিম, P2P টরেন্ট এবং ব্যাকগ্রাউন্ড অপারেটিং সিস্টেম আপডেট ব্লক করে, যা ভেন্যুর উপলব্ধ এয়ারটাইমের ৪০% পর্যন্ত সংরক্ষণ করে।
- রিটেল শোরুমিং প্রতিরোধ: স্বয়ংক্রিয় ক্যাটাগরি পলিসিগুলি স্টোরের গেস্ট WiFi-এ প্রতিযোগীদের প্রাইসিং ইঞ্জিন এবং অ্যাগ্রিগেটর অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস ব্লক করে এবং ক্রেতাদের অন-সাইট প্রমোশনের দিকে রিডাইরেক্ট করে।
- নির্ধারিত প্রোডাক্টিভিটি উইন্ডো: সময়-ভিত্তিক ফিল্টারিং পড়াশোনা এবং ব্যবসার সময় গেমিং, সোশ্যাল ভিডিও এবং অ্যাডাল্ট প্ল্যাটফর্মগুলি সীমাবদ্ধ করে, পাশাপাশি বিরতির সময় স্বয়ংক্রিয়ভাবে অ্যাক্সেস উন্মুক্ত করে।
- জিরো-লেটেন্সি এজ সিকিউরিটি: অন-প্রিমিস SSL ডিক্রিপশন অ্যাপ্লায়েন্সের প্রয়োজন ছাড়াই DNS ফিল্টারিং রিজলভার লেয়ারে ক্রিপ্টোজ্যাকিং স্ক্রিপ্ট, র্যানসমওয়্যার ডিস্ট্রিবিউশন পয়েন্ট এবং মোবাইল ফিশিং ক্যাম্পেইন নিষ্ক্রিয় করে।
- রেগুলেটরি কমপ্লায়েন্স: Internet Watch Foundation (IWF) ব্ল্যাকলিস্ট, UK Friendly WiFi স্কিম এবং US CIPA স্ট্যান্ডার্ডের সাথে বিল্ট-ইন ইন্টিগ্রেশন পাবলিক ভেন্যুর সুনাম রক্ষা করে এবং আইনি দায়িত্ব পালন সম্পন্ন করে।
- DoH/DoT বাইপাস প্রতিরোধ: নেটওয়ার্ক ফায়ারওয়াল আউটবাউন্ড পোর্ট ৮৫৩ এবং পরিচিত পাবলিক DNS-over-HTTPS রিজলভার IP অ্যাড্রেস ব্লক করে, যা অননুমোদিত ক্লায়েন্টদের এড়িয়ে যাওয়ার প্রক্রিয়া প্রতিরোধ করে।
এন্টারপ্রাইজ নেটওয়ার্ক নিরাপত্তার আলোচনায় প্রায়শই কন্টেন্ট ফিল্টারিং-কে কেবল একটি শাস্তিমূলক নিয়ন্ত্রণ হিসেবে বিবেচনা করা হয়। আইটি টিমগুলো ম্যালওয়্যার প্রতিরোধ, প্রাপ্তবয়স্কদের সামগ্রী ব্লক এবং ব্যান্ডউইথের অপব্যবহার রুখতে ব্লক লিস্ট কনফিগার করে। তবে, দূরদর্শী নেটওয়ার্ক আর্কিটেক্টরা আধুনিক DNS ফিল্টারিংকে একটি সক্রিয় সক্ষমতা ইঞ্জিন হিসেবে ব্যবহার করেন। নেটওয়ার্কের একদম প্রান্তে ডোমেন রেজোলিউশন পরিচালনা করে, বিভিন্ন ভেন্যু কন্ট্যাক্টলেস পেমেন্ট, ডিজিটাল টিকেটিং এবং পেশেন্ট মনিটরিং-এর মতো অত্যন্ত গুরুত্বপূর্ণ অপারেশনের জন্য উচ্চ-গতির ক্ষমতা নিশ্চিত করে।
Purple Shield ক্লাউড-পরিচালিত DNS কন্টেন্ট ফিল্টারিং প্রদান করে যা বিশেষভাবে পাবলিক এবং গেস্ট WiFi পরিবেশের জন্য ডিজাইন করা হয়েছে। নিচে ছয়টি কৌশলগত ব্যবহারের ক্ষেত্র দেওয়া হলো যেখানে আধুনিক DNS ফিল্টারিং উচ্চ-ট্রাফিক ভেন্যু জুড়ে পরিমাপযোগ্য অপারেশনাল সুবিধা প্রদান করে।
১. স্টেডিয়াম এবং ট্রানজিট হাবগুলিতে হাই-স্টেক্স ব্যান্ডউইথ গভর্নেন্স
ফুটবল স্টেডিয়াম, কনসার্ট অ্যারেনা, রেলওয়ে স্টেশন এবং বিমানবন্দর টার্মিনালের মতো উচ্চ-ঘনত্বের স্থানগুলোতে ব্যান্ডউইথ একটি সীমিত ও ব্যয়বহুল সম্পদ। যখন একসাথে ৪০,০০০ দর্শক সংযুক্ত হন, তখন অনিয়ন্ত্রিত ভিডিও স্ট্রিমিং এবং স্বয়ংক্রিয় ক্লাউড ব্যাকআপ মাত্র কয়েক মিনিটের মধ্যে অ্যাক্সেস পয়েন্টের এয়ারটাইম সম্পৃক্ত করে ফেলতে পারে।
লাইভ ম্যাচ এবং বোর্ডিং-এর পিক টাইমে, IT টিমগুলি ডায়নামিক শিডিউল পলিসি বাস্তবায়ন করে। Purple Shield স্বয়ংক্রিয়ভাবে উচ্চ-ব্যান্ডউইথের বিনোদন ডোমেনগুলি (যেমন Netflix, Twitch, YouTube 4K এবং Steam আপডেট) থ্রটল বা ব্লক করে। ডেটা ট্রান্সফার শুরু হওয়ার আগেই DNS কোয়েরিগুলি আটকে দিয়ে, ভেন্যুটি এজ অ্যাক্সেস পয়েন্টগুলিতে ভারী প্যাকেট প্রসেসিংয়ের ঝামেলা দূর করে।
পরিচালনগত প্রভাব: পয়েন্ট-অব-সেল কনসেশন টার্মিনাল, মোবাইল টিকিট বারকোড স্ক্যানার এবং বিমানবন্দরের ডিজিটাল সাইনেজগুলো কোনো নেটওয়ার্ক ড্রপ ছাড়াই ৫০ মিলি-সেকেন্ডের কম রেসপন্স টাইম বজায় রাখে।
২. রিটেইল শোরুম রক্ষা করা এবং লাভের মার্জিন সুরক্ষিত রাখা
শোরুমিং - যেখানে গ্রাহকেরা রিটেইল আইলে শারীরিক পণ্য পরীক্ষা করার সময় প্রতিযোগী মার্কেটপ্লেস অ্যাপে সস্তা বিকল্প খুঁজছেন - এর কারণে ব্রিক-অ্যান্ড-মর্টার স্টোরগুলোর প্রতি বছর লক্ষ লক্ষ ডলারের বিক্রি নষ্ট হচ্ছে।
রিটেল আইটি ডিরেক্টররা ইন-স্টোর গেস্ট WiFi-এ কাস্টম ডোমেন নিষেধাজ্ঞা কনফিগার করেন। যখন কোনো ক্রেতা পরিচিত প্রতিযোগী ব্র্যান্ডের দামের তুলনা করার ইঞ্জিন বা প্রতিদ্বন্দ্বী রিটেল পোর্টালগুলো ভিজিট করার চেষ্টা করেন, তখন DNS রিজলভার কোনো ত্রুটির স্ক্রিনের পরিবর্তে একটি কাস্টমাইজড ল্যান্ডিং পেজ প্রদর্শন করে। এই ব্লক পেজটি সাথে সাথে একটি বিশেষ ইন-স্টোর কুপন কোড দেখায় বা প্রাইস-ম্যাচিং গ্যারান্টির সুবিধাগুলো তুলে ধরে।
পরিচালনগত প্রভাব: গেস্ট WiFi নেটওয়ার্কটি সক্রিয়ভাবে ইন-স্টোর রাজস্ব রক্ষা করে, গ্রাহককে ব্র্যান্ড ইকোসিস্টেমের মধ্যে যুক্ত রাখে এবং স্টোরে আসা ক্রেতাদের কেনাকাটায় রূপান্তর করার হারকে জোরদার করে।
৩. শিক্ষাপ্রতিষ্ঠান এবং কর্পোরেট ভেন্যুগুলোর জন্য শিডিউলড পলিসি উইন্ডো
বিনোদন এবং সামাজিক যোগাযোগ মাধ্যম প্ল্যাটফর্মগুলোর ওপর ঢালাও ও স্থায়ী নিষেধাজ্ঞা প্রায়শই বিশ্ববিদ্যালয়ের শিক্ষার্থী, কর্পোরেট কর্মী এবং হোটেলের অতিথিদের হতাশ করে। সম্পূর্ণ নিষেধাজ্ঞা ব্যবহারকারীদের মোবাইল হটস্পট টেদার করতে বাধ্য করতে পারে, যা এন্টারপ্রাইজের দৃশ্যমানতাকে সম্পূর্ণরূপে বাইপাস করে।
আধুনিক ক্লাউড ফিল্টারিং স্বয়ংক্রিয় সময়-নির্ধারিত ফিল্টারিং প্রোফাইলের মাধ্যমে এটির সমাধান করে। নেটওয়ার্ক টিমগুলো সপ্তাহের দিনগুলিতে ০৮:৩০ থেকে ১৭:০০ টার মধ্যে গেমিং সার্ভার, TikTok এবং ভিডিও-অন-ডিমান্ড পরিষেবাগুলোর বিরুদ্ধে কঠোর ক্যাটাগরি ব্লক প্রয়োগ করে। কর্মদিবস শেষ হওয়ার সাথে সাথে, সন্ধ্যার বিশ্রামের জন্য এই বিনোদন ক্যাটাগরিগুলো স্বয়ংক্রিয়ভাবে আনলক হয়ে যায়।
পরিচালনগত প্রভাব: ক্লাসরুম এবং অফিস স্পেসগুলো মূল কাজের সময়ে কোনো ব্যবহারকারীকে বিচ্ছিন্ন না করেই ফোকাসড উৎপাদনশীলতা বজায় রাখে।
৪. হসপিটালিটি এবং সাংস্কৃতিক আকর্ষণগুলিতে লেনদেন নেটওয়ার্ক সুরক্ষিত করা
জাদুঘর, ঐতিহাসিক স্থান এবং উন্মুক্ত আতিথেয়তা ক্ষেত্রগুলো যোগাযোগহীন অর্ডার, ডিজিটাল পথনির্দেশ এবং ইন্টারেক্টিভ প্রদর্শনীর জন্য ক্রমবর্ধমানভাবে গেস্ট স্মার্টফোনের ওপর নির্ভর করছে। তবে, উন্মুক্ত পাবলিক নেটওয়ার্কগুলো ক্রিপ্টোজ্যাকিং স্ক্রিপ্ট, ক্রেডেন্সিয়াল ফিশিং এবং ম্যান-ইন-দ্য-মিডল অপব্যবহারের উদ্দেশ্যে ক্ষতিকারক সাইবার অপরাধীদের আকর্ষণ করে।
Purple Shield ক্রমাগত থ্রেট-ইন্টেলিজেন্স ফিড পরিচালনা করে যা বিশ্বব্যাপী ডোমেনের সুনাম পরীক্ষা করে। ক্ষতিকারক কমান্ড-অ্যান্ড-কন্ট্রোল (C2) সার্ভার, টাইপোস্কোয়াটেড ব্যাংকিং ডোমেন এবং অননুমোদিত ক্রিপ্টোকারেন্সি মাইনারগুলি রেজোলিউশন স্টেপেই তাৎক্ষণিকভাবে ব্লক করা হয়। যেহেতু DNS ফিল্টারিং ডিভাইসের অপারেটিং সিস্টেমের থেকে স্বাধীনভাবে কাজ করে, তাই iOS, Android এবং Windows ব্যবহারকারী ভিজিটররা কোনো লোকাল এজেন্ট সফ্টওয়্যার ইনস্টল না করেই অভিন্ন সুরক্ষা পান।
পরিচালনগত প্রভাব: মোবাইল লেনদেন এবং ডিজিটাল ওয়ালেটগুলো আনম্যানেজড ভিজিটর ডিভাইসেও নিরাপদে কাজ করে, যা গ্রাহকের আস্থা এবং ভেন্যু ব্র্যান্ডের সুনাম রক্ষা করে।
৫. পাবলিক স্পেসগুলোতে Friendly WiFi এবং CIPA কমপ্লায়েন্স কার্যকর করা
পরিবার এবং শিশুদের প্রতি পাবলিক ভেন্যুগুলোর একটি স্পষ্ট যত্নশীলতার দায়িত্ব রয়েছে। ইউকে-তে, সরকার-অনুমোদিত Friendly WiFi scheme সেইসব ভেন্যুকে প্রত্যয়িত করে যা প্রাপ্তবয়স্কদের এবং আপত্তিকর কন্টেন্ট অ্যাক্সেস প্রতিরোধ করে। মার্কিন যুক্তরাষ্ট্রে, চিলড্রেনস ইন্টারনেট প্রোটেকশন অ্যাক্ট (CIPA) ই-রেট তহবিল প্রাপ্ত শিক্ষাপ্রতিষ্ঠান এবং পৌর লাইব্রেরিগুলোর জন্য বাধ্যতামূলক ওয়েব ফিল্টারিংয়ের প্রয়োজনীয়তা নির্ধারণ করে।
Purple Shield Google, Bing এবং YouTube জুড়ে নেটওয়ার্ক স্তরে SafeSearch প্রয়োগ করে, ফলে ব্যবহারকারীরা স্পষ্ট চিত্রের সন্ধান করার চেষ্টা করলেও অবৈধ থাম্বনেইল এবং অনুসন্ধান ফলাফল ব্লক হয়ে যায়। এছাড়া, অবৈধ অনলাইন উপাদানের সংস্পর্শে যাতে কেউ না আসে তা নিশ্চিত করতে প্ল্যাটফর্মটি প্রতিদিন Internet Watch Foundation (IWF) ব্ল্যাকলিস্টের সাথে সিঙ্ক করে।
পরিচালনগত প্রভাব: ভেন্যুগুলো অফিসিয়াল Friendly WiFi সার্টিফিকেট এবং CIPA কমপ্লায়েন্স অর্জন করে, যা অভিভাবকদের আশ্বস্ত করে এবং স্থানীয় মিউনিসিপ্যাল নিরাপত্তার বাধ্যবাধকতা পূরণ করে।
৬. DoH এবং DoT বাইপাস করার প্রচেষ্টাগুলোকে ব্যর্থ করা
আধুনিক মোবাইল অপারেটিং সিস্টেম এবং ব্রাউজারগুলো প্রায়শই এনক্রিপ্ট করা DNS over HTTPS (DoH, RFC 8484) বা DNS over TLS (DoT, RFC 7858)-এর মাধ্যমে কোয়েরি রাউট করে স্থানীয় নেটওয়ার্ক DNS সার্ভারগুলোকে বাইপাস করার চেষ্টা করে। যদি এগুলো নিয়ন্ত্রণ করা না হয়, তবে এই এনক্রিপ্ট করা টানেলগুলো ভেন্যুর কন্টেন্ট ফিল্টারিং নীতিগুলোকে সম্পূর্ণরূপে বাইপাস করে।
এন্টারপ্রাইজ পলিসির ধারাবাহিকতা বজায় রাখতে, নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা এজ ফায়ারওয়াল নিয়ম প্রয়োগ করেন যা আউটবাউন্ড TCP/UDP পোর্ট ৮৫৩ (DoT) ব্লক করে এবং আউটবাউন্ড পোর্ট ৫৩ শুধুমাত্র নির্দিষ্ট Purple Shield রিজলভারের জন্য সীমাবদ্ধ করে। তদ্ব্যতীত, নেটওয়ার্ক অ্যাক্সেস পয়েন্টগুলি পরিচিত পাবলিক DoH এন্ডপয়েন্ট IP অ্যাড্রেসগুলি (যেমন Google 8.8.8.8 এবং Cloudflare 1.1.1.1 DoH এন্ডপয়েন্ট) ব্লক করে। যেকোনো ফলব্যাক কোয়েরি ম্যানেজড ফিল্টারিং গেটওয়ের মাধ্যমে রিজলভ করা হয়।
পরিচালনগত প্রভাব: গেস্ট ডিভাইসগুলো ব্রাউজার-স্তরের এনক্রিপ্ট করা DNS টগল ব্যবহার করে শিশু-সুরক্ষা নীতি বা নিরাপত্তা ফিল্টারগুলোকে এড়িয়ে যেতে পারে না।
কনটেন্ট ফিল্টারিং আর্কিটেকচারের তুলনা করা
| ফিল্টারিং আর্কিটেকচার | ইন্সপেকশন লেয়ার | ল্যাটেন্সি প্রভাব | হার্ডওয়্যার প্রয়োজনীয়তা | গেস্ট ডিভাইসের উপযোগিতা |
|---|---|---|---|---|
| ক্লাউড DNS ফিল্টারিং (Purple Shield) | অ্যাপ্লিকেশন / DNS রিজলভার লেয়ার | < ২ মিলি সেকেন্ড (প্রায় শূন্য) | কোনো অন-প্রেমিস হার্ডওয়্যার লাগবে না | চমৎকার (কোনো এজেন্ট বা রুট সার্টিফিকেটের প্রয়োজন নেই) |
| নেক্সট-জেন ফায়ারওয়াল (NGFW DPI) | ফুল প্যাকেট / TLS ডিক্রিপশন | ১৫ - ৪৫ মিলি সেকেন্ড | উচ্চ ক্ষমতাসম্পন্ন অন-প্রেমিস ফায়ারওয়াল অ্যাপ্লায়েন্স | দুর্বল (গেস্ট ফোনে প্রাইভেট CA সার্টিফিকেট ইনস্টল করতে হয়) |
| Captive Portal ওয়াল্ড গার্ডেন | IP / লেয়ার ৩ প্রি-অথেন্টিকেশন | নগণ্য | কন্ট্রোলার / অ্যাক্সেস পয়েন্ট রাউটিং টেবিল | সীমিত (শুধুমাত্র পোর্টাল লগইনের আগে প্রযোজ্য) |
এন্টারপ্রাইজ হার্ডওয়্যার জুড়ে Purple Shield স্থাপন করা
Purple Shield এন্টারপ্রাইজ ওয়্যারলেস কন্ট্রোলার এবং ক্লাউড ড্যাশবোর্ডের সাথে নেটিভভাবে সংহত হয়, যার মধ্যে Cisco Meraki, Aruba Central, Ruckus SmartZone, CommScope, এবং Ubiquiti UniFi অন্তর্ভুক্ত রয়েছে। সেটআপের জন্য গেস্ট VLAN-এর DHCP DNS সার্ভার সেটিংসকে কেবল নির্ধারিত Purple Shield প্রাইমারি এবং সেকেন্ডারি রিজলভার IP অ্যাড্রেসের দিকে নির্দেশ করতে হয়।
বিস্তৃত ওয়্যারলেস আর্কিটেকচার এবং নিরাপত্তা মানগুলি অন্বেষণ করতে, আমাদের বিস্তারিত Enterprise WiFi Security Guide এবং আমাদের Guest WiFi Guide দেখুন।
