华为防火墙：DNS过滤和URL过滤的区别

华为防火墙：DNS过滤和URL过滤的区别

URL过滤与DNS过滤的关系
除了URL过滤，DNS过滤也可以达到规范上网行为的目的。DNS过滤是对DNS请求报文中的域名进行过滤，允许或禁止用户访问某些网站。两者的区别如表1所示：
表1 URL过滤与DNS过滤对比

以下关于URL 过滤和DNS 过滤的描述，错误的是哪一项? (单选)  [单选题]
A、DNS 过滤对设备性能影响更大。(正确答案)
B、DNS 过滤是在域名解析阶段进行控制。
C、URL 过滤是在发起HTTP/HTTPS 的URL 请求阶段进行控制。
D、DNS 过滤能够对该域名对应的所有服务进行控制。


下列关于FW 的DNS 过滤功能的描述，正确的有哪些项?
A、DNS 过滤功能相对于URL 过滤对设备性能影响大，但是对该域名对应的所有服务都可以控制。
B、DNS 过滤可以在发起HTTP/HTTPS 的URL 请求阶段进行控制。
C、DNS 过滤功能通常用于企业网关，能够有效管理用户访问网络资源的行为。(正确答案)
D、DNS 过滤可以通过引用时间段或用户/组等配置项，实现针对不同时间段或不同用户/组的请求进行放行或者阻断。(正确答案)


DNS 过滤和URL 过滤的主要区别有哪些?
A、DNS 过滤相比于URL 过滤能更早的进行访问控制，可以有效降低整网HTTP报文的流量。(正确答案)
B、URL 过滤相比于DNS 过滤可以进行更精细的控制用户对网络资源的访问。(正确答案)
C、URL 过滤相比于DNS 过 滤对设备性能影响更小。
D、DNS 过滤仅控制HTTP/HTTPS 访问， 而URL 过滤对该域名的所有服务都可以控制。


下列关于FW 的DNS 过滤功能的描述，正确的有哪些项?
A、DNS 过滤可以通过弓|用时间段或用户/组等配置，实现针对不同时间段或不同用户/组的请求进行放行或者阻断。(正确答案)
B、DNS 过滤功能可以在发起HTTP/HTTPS 的URL 请求阶段进行控制。
C、DNS 过滤功能相对于URL 过滤对设备性能影响大，但是对该域名对应的所有服务都可以控制。
D、DNS 过滤功能通常用于企业网关,能够有效管理用户访问网络资源的行为。(正确答案)


DNS 过滤功能是对DNS 请求报文中的(  )进行过滤，允许或禁止用户访问某些网站，达到规范上网行为的目的。 [填空题]
(答案：域名)


URL 过滤和DNS 过滤主要区别在哪些方面?
A、控制访问阶段(正确答案)
B、控制粒度(正确答案)
C、性能影响(正确答案)
D、控制范围(正确答案)