找个有能力处理 DNS 问题的人

[259145]

公司想自己搭建一个 DNS 服务器，所有公司电脑通过此 DNS 访问网络

可通过软件或者网站查看公司那个电脑 IP 通过 DNS 服务器访问了什么网站

可控制一些视频网站的访问，如果员工访问了视频网站自动跳转到百度网站或者自己公司网站

[RorschachZZZ]

建议开发一个智能鞭子系统，在每个工位后面放一个，只要上了视频网站就抽一鞭子。同步开发一个智能萝卜系统，1 天内没上的员工可以抬头咬一口萝卜。

[knightdf]

这是那个要监控员工的老板又换了个 ID 来问了？

[Tink]

上网行为管理

[Sequencer]

unifi

[NCE]

有 tmd 癖好吧，有什么好监控的。

[a32b88z]

dnsmasq，不是有日志么? 解析了哪些网站，日志里都看得到。

[xenme]

这种直接买现成的上网行为管理设备吧，各种报销基本你能想到的人家都做好了已经

[AkiseAru]

我也觉得是那个监督员工的马甲

[mineqiqi]

mmp 监督你大爷

[mt7620]

主路由上劫持所有 UDP 53 端口的流量，转到指定 DNS 服务器。

[mytsing520]

搭建内网递归 DNS，采用公用网段。
用别人 DNS 获取不到数据？用 DNAT，将其他 DNS 服务器 IP 地址强行引流到自己 DNS 上
上网行为记录？用第三方吧，成熟的解决方案不要一定要自己搞？

[3dwelcome]

"主路由上劫持所有 UDP 53 端口的流量，转到指定 DNS 服务器。"+1

但其实没啥意义，你用 ss 这类科学上网，都是服务器来解析 DNS 的。

[sgissb1]

@Sherlocker 深信服硬件并发不够。要大并发的很贵，别问我为啥知道，因为曾经是同行。

[pq]

今天怎么这么多老板到这里来问建内部墙的事情呢？ V2EX 一向都是讨论破墙的地方，现在改建墙论坛了。。。🤑

[eqing]

多买些摄像头，一个工位一个

[learnshare]

如何更好地监控员工？ /t/412359

[saihuang]

难点在如何让「所有公司电脑通过此 DNS 访问网络」

[yanest]

一点都不难，路由器可以配置劫持 dns，不管你配成什么都重定向到指定的 ip

[levywang]

深信服搭上，你的要求都满足了

[likuku]

dnsmasq 开查询日志就行了，管理上网行为，内网装台 Squid 代理服务器，充当公司内网 gateway，防火墙重定向访问到 squid 就可。squid 可以记录你想记录的访问请求，可以各种限制和转向。