NxFilter(DNS过滤工具)

NxFilter是一款开源免费的企业级DNS过滤工具，专为中小型网络环境设计，通过深度解析DNS请求实现精准的流量控制与威胁拦截，它以轻量化架构著称，仅需占用极少系统资源即可部署为DNS代理服务器，全面监控网络中的域名解析行为。NxFilter功能涵盖恶意网站拦截、广告过滤、带宽管理及用户身份认证，特别适用于学校、医院、企业等多用户场景。NxFilter支持ActiveDirectory/LDAP集成，可基于用户组实施差异化策略，管理员能灵活设置阻止列表、内容分类策略及实时流量统计。软件提供直观的网页管理界面（默认账户admin/admin），内置5000+条预置规则库，并支持自定义规则扩展。无论是封禁高危域名、限制员工访问娱乐网站，还是防御僵尸网络攻击，NxFilter都能通过DNS层级的全局控制，构建起网络安全的第一道防线。

安装方法

1、下载并运行NxFilter安装文件，您将看到以下窗口，直接点击【Next】，如下图所示：

2、在安装程序执行了几个步骤后，看到下面这个界面，就说明安装成功；

3、要访问其管理GUI，请启动浏览器并在地址栏中键入“http://localhost/admin”。如果您在安装过程中创建了桌面图标，则可以单击它。如果您看到如下所示的登录屏幕，则您的NxFilter已启动并正在运行。初始登录名和密码为“admin”和“admin”。

NxFilter功能

1.智能DNS过滤
实时解析并拦截恶意域名解析请求，自动阻断已知钓鱼网站、恶意软件分发源及僵尸网络通信节点。
2.带宽动态管理
按域名或用户组设置流量配额，优先保障办公流量，限制视频流媒体或下载工具的带宽占用。
3.多层级内容策略
自定义18类内容过滤模板（如成人内容、赌博网站），支持正则表达式编写精准匹配规则。
4.用户身份认证体系
无缝集成AD/LDAP，支持基于IP地址、MAC地址或802.1X认证的精细化访问控制。
5.实时流量可视化
提供动态拓扑图与20+维度统计报表，展示各策略组的DNS请求分布、响应时间及过滤命中率。
6.日志审计与告警
完整记录所有DNS查询日志，支持关键词告警（如连续解析异常子域名）及日志导出至SIEM系统。
7.多租户隔离架构
适用于ISP或托管服务商，可为不同客户分配独立策略空间，互不干扰且共享底层缓存资源。

使用说明

1.快速部署指南
在服务器端安装NxFilter后，修改客户端网关的DNS设置指向NxFilterIP，无需安装客户端软件即可生效。
2.规则优化策略
使用“测试模式”临时启用高风险规则，观察日志中的误拦情况后再转为生产策略。
3.动态组策略应用
通过LDAP属性映射（如部门字段），实现不同部门自动应用差异化过滤策略（如财务部禁用文件共享站点）。
4.异常流量溯源
当检测到高频NXDOMAIN查询时，进入“实时监控”→“可疑域名”标签页，导出潜在DGA（域名生成算法）攻击样本。
5.缓存性能调优
对于高并发场景，调整nxfilter.conf中的cachesize参数至100000条以上，减少上游查询压力。

疑难解答

Q1：安装后客户端DNS解析变慢怎么办？
A：检查NxFilter服务器的上游DNS配置，建议使用Cloudflare（1.1.1.1）或GoogleDNS（8.8.8.8）作为首选解析器，并启用本地缓存功能。
Q2：如何恢复被误拦的正常网站？
A：步骤：①登录管理界面→“日志”→“已阻止查询”②找到目标域名→点击右侧“放行”按钮③选择“临时豁免”或添加至白名单。
Q3：支持同时应用多个过滤策略吗？
A：是的！通过“策略优先级”设置，可为同一用户叠加执行阻止列表、内容分类与带宽策略，冲突时遵循“拒绝优先”原则。
Q4：离线环境下如何更新规则库？
A：手动下载URLBlacklist的blacklist.txt文件，通过“策略”→“阻止列表”→“导入本地文件”功能上传更新。
Q5：为何某些加密网站（如银行）加载异常？
A：可能是DNSSEC验证失败导致。进入“设置”→“DNS”→关闭“验证DNSSEC签名”选项，或联系域名提供商修复DNSSEC配置。