即使在用户接触到 Tor、Freegate 和类似应用程序的情况下，也要阻止 facebook

Question

我一直很高兴地使用 opendns 来阻止我网络上的 Facebook。然后我开始考虑绕过这个块的技巧，当然，我已经在 serverfault 上阅读了如何阻止 facebook ip 地址。但是如果有人使用tor或freegate呢？

我能做什么？

Answer 1

你所拥有的并不是真正的技术问题，而是一个管理问题，不要试图把它变成一个技术问题。您需要有一个可接受的使用政策，明确定义用户可以和不可以使用您的组织提供的资源做什么。这还应详细说明可以采取哪些步骤来执行 AUP（监控使用/审计机器等）以及违反 AUP 的制裁是什么。

Answer 2

我想你需要问为什么你试图阻止 Facebook？我假设这是一个公司网络而不是家庭网络。为什么你应该允许你的员工使用 myspace、twitter 和 amazon、friends-reunited 等而不是 Facebook？这种公司内容过滤（我工作的组织也这样做）几乎总是毫无意义的。它试图阻止它认为粗鲁的网站。为什么？我是一个成年人（大部分时间），我可以处理粗鲁的话。我的组织试图阻止 webmail 以阻止我们通过电子邮件将信息发送回家，但它并没有阻止我的 ntl webmail，因为设置规则的人没有想到这一点。它也不会阻止我的个人网络邮件服务器。
我完全赞成公司监控员工的网络使用情况，并制定管理政策来说明什么是可接受的网络使用，包括工作相关的和个人的。但是自动阻止站点很烦人（尤其是在误报的情况下）并且最终实际上不会阻止任何重要的事情。省去麻烦，确保代理病毒扫描内容和下载，并且防火墙配置良好，将用户互联网习惯的监管留给他们的经理。

Answer 3

你越是努力阻止它，用户就越难尝试访问它。