মূল কন্টেন্টে যান

১০-দিনের উইন্ডো: কেন প্রোঅ্যাক্টিভ DNS ফিল্টারিং আধুনিক হুমকির বিরুদ্ধে আপনার সেরা প্রতিরক্ষা

Claudia Hill দ্বারা
27 January 2026
4 মিনিট পড়ার সময়
১০-দিনের উইন্ডো: কেন প্রোঅ্যাক্টিভ DNS ফিল্টারিং আধুনিক হুমকির বিরুদ্ধে আপনার সেরা প্রতিরক্ষা
Interactive security calculator

DNS threat window calculator

Estimate how many malicious lookups reach devices on your WiFi each month, and how much a newly registered domain policy closes the gap a reactive blocklist leaves open.

1,200
5025,000

Threat assumptions (adjust to your logs)

3
0.520
50%
0%90%
10 days
1 day21 days

Reactive blocklist

Enterprise office and corporate campus

New domains resolve until the feed lists them
Exposure window for a new domain
10 days
Time a new malicious domain can resolve
Malicious lookups per month
108
Phishing, malware and C2 attempts
Reaching devices per month
57
Lookups that resolve and connect
Blocked per month
51
48% fewer than no filtering

Malicious lookups reaching devices, by protection type

No DNS filtering108 per month
Reactive blocklist57 per month
Proactive filtering8 per month

Recommended DNS policy

Block categoriesPhishing, Malware and command-and-control, Newly registered domains, Cryptomining, Adult content
Newly registered domainsBlock or warn for domains under 30 days old until categorised
Encrypted DNS bypassRedirect port 53 to your resolver and block known DoH endpoints, or devices can skip the filter
Regulation and guidanceISO/IEC 27001:2022 Annex A control 8.23 (web filtering) and the NCSC protective DNS guidance.
PerformanceNo inline throughput cost: lookups resolve at normal resolver round-trip time and are cached

Sector threat focus

Credential phishing and malware delivered to staff and guest laptops, plus unsanctioned SaaS sign-ups on the corporate SSID.

Assumptions and method
  • -Monthly malicious lookups = devices / 1,000 x lookups per 1,000 per day x 30 = 1,200 / 1,000 x 3 x 30 = 108. The rate is a planning estimate; replace it with the figure from your own resolver logs.
  • -Reactive blocklist: every lookup to a domain still inside the 10-day feed lag resolves (50% of traffic), plus 5% of older domains the feed has not got.
  • -Proactive filtering: new domains are held by age and real-time scoring, so 10% of young malicious domains are assumed to slip through (aged or compromised legitimate domains), plus the same 5% miss on older ones.
  • -DNS filtering stops the lookup, not the payload. It does not replace endpoint protection, patching or network segmentation.
Want this modelled against your own resolver logs?
Useful? Link to this tool

আধুনিক IT বিভাগের জন্য, Guest WiFi একটি বিলাসবহুল সুবিধা থেকে একটি মৌলিক প্রয়োজনীয়তায় পরিণত হয়েছে। বিদ্যুৎ বা HVAC-এর মতোই, এটি এমন একটি পরিষেবা যা গ্রাহক, দর্শনার্থী এবং ঠিকাদাররা ভবনে প্রবেশ করার মুহূর্ত থেকেই নির্বিঘ্নে কাজ করবে বলে আশা করেন। তবে, নিরাপত্তার দৃষ্টিকোণ থেকে, এই সুবিধাটি একটি বিশাল, অব্যবস্থাপিত আক্রমণের ক্ষেত্র তৈরি করে।

যখন আপনি কোনো নেটওয়ার্কে উন্মুক্ত অ্যাক্সেস প্রদান করেন, তখন আপনি মূলত আপনার পরিকাঠামোতে যাচাই না করা হার্ডওয়্যার এবং "Shadow IT"-কে আমন্ত্রণ জানাচ্ছেন। অতিথির ব্যক্তিগত ডিভাইসে এন্ডপয়েন্ট সুরক্ষা ইনস্টল করার ক্ষমতা না থাকায়, প্রথাগত নিরাপত্তা ব্যবস্থাগুলি প্রায়শই ব্যর্থ হয়। এই কারণেই একটি শক্তিশালী DNS ফিল্টার আধুনিক নিরাপত্তা স্ট্যাকের সবচেয়ে গুরুত্বপূর্ণ স্তর হয়ে উঠেছে—এটি প্রতিরক্ষাকে ডিজিটাল সংযোগের একেবারে প্রথম ধাপে নিয়ে যায়।

"Zero-Day"-এর বিরুদ্ধে প্রতিযোগিতা

সাইবার নিরাপত্তার জগতে, গতি কেবল একটি মেট্রিক নয়; এটি নিরাপত্তা এবং একটি বিপর্যয়কর ডেটা ব্রিচের মধ্যে পার্থক্য গড়ে দেয়। বেশিরভাগ লিগ্যাসি নিরাপত্তা সমাধানগুলি রিঅ্যাক্টিভ ব্ল্যাকলিস্টিংয়ের উপর নির্ভর করে। এই প্রথাগত মডেলে, একটি সাইটকে ক্ষতিকারক হিসেবে চিহ্নিত করা হয়, এটি একটি কেন্দ্রীয় কর্তৃপক্ষের কাছে রিপোর্ট করা হয়, এটি একটি গ্লোবাল ডেটাবেসে যুক্ত করা হয় এবং শেষ পর্যন্ত—কয়েক ঘণ্টা বা এমনকি কয়েক দিন পরে—আপনার ফিল্টার এটিকে ব্লক করে।

সমস্যাটি কোথায়? আধুনিক সাইবার অপরাধীরা এই বিলম্ব সম্পর্কে খুব ভালোভাবে অবগত। আজকের ম্যালওয়্যার এবং ফিশিং ক্যাম্পেইনগুলি "ডিসপোজেবল" বা একবার ব্যবহারের জন্য ডিজাইন করা হয়েছে। এগুলি নতুন ডোমেনে পপ আপ করে, ২৪ ঘণ্টার উইন্ডোর মধ্যে তাদের ক্ষতিসাধন করে এবং একটি স্ট্যান্ডার্ড ব্ল্যাকলিস্টে আসার আগেই অদৃশ্য হয়ে যায়।

Purple Shield এআই-চালিত থ্রেট ডিটেকশনের মাধ্যমে এই গতিশীলতা পরিবর্তন করে। কোনো সাইট "রিপোর্ট" হওয়ার জন্য অপেক্ষা করার পরিবর্তে, আমাদের সিস্টেম রিয়েল-টাইমে ডোমেন রেজিস্ট্রেশন প্যাটার্ন, আইপি রেপুটেশন এবং ক্রিপ্টোগ্রাফিক সিগনেচার বিশ্লেষণ করে। এটি Purple Shield-কে প্রথাগত প্রদানকারীদের তুলনায় ১০ দিন দ্রুত উদীয়মান "zero-day" হুমকি শনাক্ত এবং ব্লক করতে দেয়। এমন একটি পরিবেশে যেখানে অতিথির ব্রাউজারে একটিমাত্র ক্ষতিকারক লিঙ্ক র‍্যানসমওয়্যারের কারণ হতে পারে, সেখানে এই ১০ দিনের সুবিধা একটি অনন্তকালের সমান।

কীভাবে DNS ফিল্টারিং IT অপারেশনগুলিকে সহজ করে

সীমিত সংস্থান দিয়ে ক্রমবর্ধমান জটিল পরিবেশ পরিচালনা করতে গিয়ে IT দলগুলি প্রায়শই চাপে থাকে। একটি বিভাগের জন্য সবচেয়ে অপ্রয়োজনীয় জিনিস হলো আরেকটি "বক্স" হার্ডওয়্যার যার জন্য র‍্যাক স্পেস, বিদ্যুৎ এবং ধ্রুবক প্যাচিং প্রয়োজন। Purple Shield-কে একটি ক্লাউড-নেটিভ WiFi কন্টেন্ট ফিল্টার হিসেবে ডিজাইন করা হয়েছে যা "রিপ অ্যান্ড রিপ্লেস" বা সম্পূর্ণ প্রতিস্থাপনের ঝামেলা ছাড়াই আপনার বিদ্যমান স্ট্যাকের সাথে একীভূত হয়।

১. সার্বজনীন, নেটওয়ার্ক-ব্যাপী সুরক্ষা

যেহেতু ফিল্টারিং DNS স্তরে ঘটে (এমনকি সংযোগ স্থাপনের আগেই), তাই সুরক্ষাটি হার্ডওয়্যার-অজ্ঞেয়বাদী (hardware-agnostic)। কোনো অতিথি হাই-এন্ড Windows ল্যাপটপ, পুরোনো Android ট্যাবলেট, বা একেবারে নতুন iPhone ব্যবহার করুন না কেন, তারা আপনার WiFi-এ যুক্ত হওয়ার মুহূর্তেই নিরাপত্তা নীতি প্রয়োগ করা হয়। তারা কোন OS চালাচ্ছেন বা তাদের প্যাচগুলি আপ-টু-ডেট আছে কিনা তা নিয়ে আপনাকে চিন্তা করতে হবে না।

২. লেটেন্সি ছাড়া পারফরম্যান্স

প্রথাগত প্রক্সি-ভিত্তিক ফিল্টারগুলির একটি সাধারণ অভিযোগ হলো যে তারা পরিদর্শনের জন্য একটি "মিডল-ম্যান" বা মধ্যস্থতাকারীর মাধ্যমে ট্র্যাফিক রাউট করে ব্যবহারকারীর অভিজ্ঞতা ধীর করে দেয়। একটি DNS ফিল্টার ভিন্নভাবে কাজ করে। এটি কেবল মিলিসেকেন্ডের মধ্যে একটি সুরক্ষিত ডেটাবেসের বিপরীতে গন্তব্য ঠিকানা পরীক্ষা করে। আপনার ব্যবহারকারীরা তাদের প্রত্যাশিত উচ্চ-গতির অভিজ্ঞতা পান এবং আপনার নেটওয়ার্ক কোনো বাধা ছাড়াই সুরক্ষিত থাকে।

৩. গ্র্যানুলার ভিজিবিলিটি এবং অ্যানালিটিক্স

আপনি যা দেখতে পান না তা পরিচালনা করতে পারবেন না। Purple Shield ড্যাশবোর্ড IT ম্যানেজারদের নেটওয়ার্ক আচরণের গভীর, গ্র্যানুলার অ্যানালিটিক্স প্রদান করে। আপনি ঠিক কোন বিভাগের হুমকিগুলি ব্লক করা হচ্ছে তা দেখতে পারেন এবং আরও গুরুত্বপূর্ণভাবে, প্রবণতাগুলি শনাক্ত করতে পারেন। উদাহরণস্বরূপ, যদি লবির কোনো নির্দিষ্ট অ্যাক্সেস পয়েন্টে ব্লক করা ফিশিং প্রচেষ্টার বৃদ্ধি দেখা যায়, তবে এটি আপনার দলকে সম্ভাব্য স্থানীয় ঝুঁকিগুলি তদন্ত করার জন্য ডেটা-চালিত অন্তর্দৃষ্টি দেয়।

প্রান্তকে (Edge) শক্তিশালী করা

হাইব্রিড কাজ এবং বর্ধিত গতিশীলতার যুগে, আপনার অফিস বা ভেন্যুর "পরিধি" আর কোনো ভৌত প্রাচীর নয়—এটি হলো সেই ডিজিটাল প্রান্ত (edge) যেখানে আপনার ব্যবহারকারীরা ইন্টারনেটের সাথে মিলিত হন। একটি প্রোঅ্যাক্টিভ DNS ফিল্টার প্রয়োগ করার মাধ্যমে, আপনি কেবল "খারাপ ওয়েবসাইটগুলি" সীমাবদ্ধ করার চেয়ে আরও বেশি কিছু করছেন। আপনি সেই প্রান্তটিকে শক্তিশালী করছেন, এটি নিশ্চিত করে যে আপনার প্রয়োজনীয় WiFi সুবিধাটি কর্পোরেট দায়বদ্ধতার জন্য কোনো পিছনের দরজা (backdoor) হয়ে না ওঠে।

লক্ষ্য কেবল কন্টেন্ট ব্লক করা নয়; এটি একটি শক্তিশালী, সুরক্ষিত এবং উচ্চ-মানের পরিবেশ প্রদান করা যা আপনার সংস্থার পেশাদার মানকে প্রতিফলিত করে।

Purple-এর Shield সমাধান সম্পর্কে আরও জানতে, অনুগ্রহ করে আমাদের একজন বিশেষজ্ঞের সাথে কথা বলুন। 

‍

আপনার এটিও পছন্দ হতে পারে

SSO Explained: Enterprise Identity and Passwordless WiFi

SSO ব্যাখ্যা: এন্টারপ্রাইজ আইডেন্টিটি এবং পাসওয়ার্ডলেস WiFi

ফেডারেশন মান, এন্টারপ্রাইজ সুরক্ষার সুবিধা-অসুবিধা এবং Purple পাসওয়ার্ডলেস WiFi ও Entra ID এর ব্যবহারিক উদাহরণের মাধ্যমে SSO ব্যাখ্যা করা হয়েছে।

How to Enable Single Sign On

কীভাবে Single Sign On সক্রিয় করবেন

কীভাবে single sign-on সক্রিয় করবেন। Microsoft Entra ID এবং Okta জুড়ে SAML, OIDC এবং সার্টিফিকেট অথেনটিকেশনের স্পষ্ট পদক্ষেপ সহ স্টাফ নেটওয়ার্কগুলির জন্য কীভাবে single sign-on সক্রিয় করতে হয় তা জানুন

Hotel WiFi Security: A Practical Guide for Operators

Hotel WiFi Security: অপারেটরদের জন্য একটি ব্যবহারিক নির্দেশিকা

আতিথেয়তা অপারেটরদের জন্য Hotel WiFi নিরাপত্তা নির্দেশিকা: নেটওয়ার্ক ডিজাইন, PMS আইসোলেশন, গেস্ট VLAN সেগমেন্টেশন, রোগ AP ডিফেন্স এবং কমপ্লায়েন্স।

আপনি কি শুরু করতে প্রস্তুত?

Purple কীভাবে আপনার ব্যবসায়িক লক্ষ্য অর্জনে সহায়তা করতে পারে তা দেখতে আমাদের বিশেষজ্ঞদের সাথে একটি ডেমো বুক করুন।

একজন বিশেষজ্ঞের সাথে কথা বলুন