5 種你毫無防備的線上威脅
最危險的攻擊，往往是你從沒察覺的那一種。一起來看看網路上潛伏著哪些威脅，以及 DNS 過濾如何把它們擋下來。
你或許覺得自己上網很小心。你不點可疑的連結，你裝了防毒軟體，你也用強密碼。但今天要談的這些威脅，根本不需要你犯下明顯的錯誤。它們悄無聲息、神不知鬼不覺，而且比你想像中更常見。
惡意廣告：正規網站上被植入病毒的廣告
你不必逛什麼來路不明的網站，也可能中標。惡意廣告（malvertising）會出現在大型新聞網站、熱門部落格，甚至主流平台上。攻擊者買下正規的廣告版位，再把帶毒的內容推送給數百萬名訪客。
2024 年，研究人員就在月訪客量數十億的網站上，發現了正在運作的惡意廣告活動。那些廣告看起來再正常不過，宣傳的是軟體、遊戲或各種服務。但只要點下去（有時甚至光是看到），惡意軟體就可能裝進你的裝置裡。
DNS 過濾能幫上什麼忙： ClearDNS 會封鎖通往已知惡意廣告網路與惡意軟體散布網域的連線。就算正規網站上跳出了惡意廣告，你的裝置也連不上攻擊者的伺服器。
網域搶註：一個字母打錯，麻煩接踵而來
把「google.com」打成「gogle.com」，你就可能落入一個專門偷帳密、塞惡意軟體的網站。攻擊者會註冊上千個和熱門網站只差一兩個字母的網域。
這些假網站往往和真網站長得一模一樣。你可能根本沒發現自己不在正牌網站上，就乖乖輸入了登入帳密。有些誤植網域已經運作好幾年，從數百萬筆打錯的 URL 中蒐集帳密。
DNS 過濾能幫上什麼忙： ClearDNS 會維護已知誤植網域的清單，並自動將它們封鎖。就算你把 URL 打錯了，也到不了那個惡意網站。
網路釣魚 2.0：AI 量身打造的騙局
以前的釣魚信件很好認，破爛的文法、一看就是騙局、還有那位「奈及利亞王子」。現在不一樣了。新型的網路釣魚會用 AI 生成以假亂真的信件，連你老闆、你的銀行、或你最常用的服務的寫作口吻都模仿得唯妙唯肖。
這些信件會把你導向一比一複製真實登入頁的仿冒網站。它們同樣用 HTTPS，URL 看起來也很正派。等你一輸入密碼，密碼就直接送到攻擊者手上。
DNS 過濾能幫上什麼忙： 已知的釣魚網域一被發現，ClearDNS 幾分鐘內就會把它封鎖。我們持續更新的威脅情報，能讓新出現的釣魚網站在大多數受害者上門之前就先被擋下。
路過式下載：不必點擊也會中標
有些惡意軟體根本不等你去點什麼。「路過式下載」（drive-by download）會利用你瀏覽器或外掛的漏洞，光是造訪一個被入侵的網頁，就把惡意軟體裝進來。你可能完全看不到任何下載提示，也察覺不出任何異狀。
這類攻擊常瞄準過時的瀏覽器版本，或像 Flash 這種外掛（所幸它現在已經走入歷史）。但新的漏洞不斷被挖出來，而攻擊者總能搶在修補程式普及之前，立刻動手利用。
DNS 過濾能幫上什麼忙： ClearDNS 會封鎖通往已知用來架設攻擊工具包與發動路過式下載的網域的連線。就算你不小心連到被入侵的頁面，負責投遞惡意軟體的網域也早已被擋住。
命令與控制：你的裝置，他們的傀儡
萬一惡意軟體真的進了你的裝置，它通常得「回報老家」，連回一台命令與控制（C&C）伺服器。攻擊者就是靠這條線下達指令給惡意軟體、把偷來的資料傳走，或是把你的裝置拉進殭屍網路。
C&C 通訊刻意設計成混在正常流量裡，難以分辨。它們可能藉用正規服務、加密連線，或是用網域生成演算法產出成千上萬個看似隨機的網域。
DNS 過濾能幫上什麼忙： ClearDNS 會封鎖已知的 C&C 網域，以及那些常被拿來當 C&C、可疑的新註冊網域。就算惡意軟體被裝了進去，它也聯絡不上幕後的操控者。
「最好的防護，是讓你毫無感覺。你根本不該操心一個連結安不安全，這件事該由你的 DNS 替你搞定。」
為什麼 DNS 是你的第一道防線
這五種威脅有個共通點：它們都得在某個環節，讓你的裝置連上一個惡意網域。不管是載入惡意廣告、連到釣魚頁面、下載惡意軟體，還是和 C&C 伺服器通訊，全都少不了 DNS 解析這一步。
只要過濾 DNS，你就築起了一道看不見的防護罩，在威脅碰到你的裝置之前就先把它擋下：
- 惡意軟體下載不了，因為惡意主機被封鎖了
- 帳密偷不走，因為釣魚網站根本載入不了
- 感染擴散不出去，因為 C&C 通訊被切斷了
- 廣告沒辦法感染你的裝置，因為廣告網路被過濾掉了
處處都管用的防護
防毒軟體只顧得了電腦，瀏覽器擴充功能也只在瀏覽器裡有用，DNS 過濾不一樣，它保護你網路上的每一台裝置，手機、平板、智慧電視、IoT 裝置、遊戲主機通通包含在內。只要會連上網，ClearDNS 就能保護它。
永遠搶在威脅前面
攻擊者不斷在製造新的惡意網域。一個網域可能只拿來跑 24 小時的釣魚活動就被丟棄。傳統的封鎖清單根本追不上這種速度。
ClearDNS 整合了多組持續更新的威脅情報來源，再搭配對可疑網域的啟發式偵測。我們會封鎖被用於惡意目的的新註冊網域、帶有可疑特徵的網域，以及已知與攻擊者掛勾的基礎設施。
今天就採取行動
別等到自己成了受害者，才想到要加強防護。設定 ClearDNS 只要幾分鐘：
- 前往 my.cleardns.io
- 開啟惡意軟體與釣魚防護
- 視需要再開啟廣告與追蹤器阻擋
- 依照我們簡單的教學設定你的裝置
不必註冊帳號，不必提供個人資料。給你的，就是擋下那些你毫無防備的威脅。
