DNS LOCAL RECURSIVO COM DNSSEC E CACHE - PIHOLE

Melhore a Conexão do Seu Provedor com Pi-hole Integrado ao Unbound

Você está cansado de depender de DNS de terceiros, como o 8.8.8.8 ou os fornecidos pela sua operadora?

Agora, com a solução Pi-hole integrada ao Unbound, você pode ter seu próprio DNS recursivo, com controle total, privacidade e segurança.

Aqui estão 5 razões para começar a usar o Pi-hole integrado ao Unbound agora:

1. Independência e Resiliência: Com o Pi-hole e Unbound, você não precisa mais depender de DNS externos. Mesmo sem IPs públicos, você pode usar IPs de rede local para o seu DNS. Isso garante que sua conexão nunca seja interrompida, mesmo quando outros DNS externos deixam de funcionar.

2. Proteção contra Manipulação de Dados: O Pi-hole oferece suporte ao DNSSEC através do Unbound, protegendo sua conexão contra manipulações maliciosas de dados e informações. Isso garante a autenticidade e integridade do sistema DNS.

3. Melhoria do Desempenho: O Pi-hole integrado ao Unbound armazena todos os nomes resolvidos em cache, acelerando a abertura de páginas e reduzindo a latência. Com isso, os tempos de resposta caem de 100ms para uma média de 1ms, melhorando significativamente a navegação para seus clientes.

4. Controle e Bloqueio de Conteúdo: Com o painel de controle intuitivo do Pi-hole, você pode facilmente gerenciar o bloqueio de anúncios e sites, uma ferramenta indispensável para cumprir as regulamentações da Anatel. Além disso, o Pi-hole permite uma gestão eficiente do tráfego DNS, aumentando a privacidade e segurança na navegação.

5. Escalabilidade e Robustez: Atenção: Em redes de provedores de internet, se usar Pi-hole instalado de forma tradicionalmente enfrenta limitações, suportando apenas entre 100 a 200 clientes simultâneos.

No entanto, com a solução personalizada da AMS SOFT – Services ISP, essas limitações foram superadas, permitindo que o Pi-hole funcione em grande escala, sem travamentos, suportando um número ilimitado de clientes simultâneos.

Por que continuar a depender de DNS abertos, como o Google ou o da sua operadora, quando você pode ter seu próprio DNS LOCAL integrado ao Unbound?

Com a solução Pi-hole + Unbound instalado com AMS SOFT, você garante maior qualidade e segurança na navegação. Nossa solução oferece suporte a IPv4 e IPv6, incorpora recursos modernos como dns-sec e dns-cache, e foi projetada para ser rápida, eficiente e escalável, mesmo em ambientes com grandes volumes de tráfego.

Não espere mais. Faça a mudança para o Pi-hole com Unbound agora e experimente a diferença que a AMS SOFT pode proporcionar à sua rede.

Explicação Simples dos Serviços:

1. Pi-hole: O Pi-hole é uma ferramenta que atua como um bloqueador de anúncios em toda a rede. Ele funciona como um encaminhador DNS (que é o sistema que traduz endereços de sites, como "www.exemplo.com", para o endereço IP correspondente) e impede que anúncios e outros conteúdos indesejados sejam carregados nos dispositivos conectados à rede.

Isso significa que, ao usar o Pi-hole instalado de forma tradicionalmente ele será apenas como um encaminhador de DNS, você ainda dependerá de servidores DNS de terceiros, como o Google DNS (8.8.8.8), que é frequentemente configurado como padrão no Pi-hole.

Em outras palavras, o Pi-hole, por si só, não resolve as consultas DNS diretamente no root-servers; ele apenas encaminha essas solicitações para outros servidores externos de DNS, o que pode comprometer a privacidade e a independência da sua rede.

2. Unbound: O Unbound é um resolvedor de DNS que ajuda a transformar nomes de sites em endereços IP. Ele faz isso de forma segura e eficiente, buscando as respostas diretamente na internet no root-servers em vez de confiar em servidores DNS externos de terceiros.

Além disso, quando integrado ao Pi-hole, o Unbound melhora a segurança e privacidade da navegação, utilizando criptografia para proteger as consultas DNS.

Cache (Cache de DNS, não de mídia): O cache em sistemas de DNS como o Unbound armazena as respostas de consultas DNS anteriores. Por exemplo, se alguém na rede acessou "www.exemplo.com", a próxima vez que alguém tentar acessar esse site, o DNS não precisa buscar a informação novamente na internet, pois já tem a resposta armazenada no cache.

Isso acelera o carregamento das páginas, mas é importante entender que este cache é apenas para endereços de sites “domínios”, e não para fotos, vídeos ou outros arquivos.

DNSSEC: DNSSEC é uma tecnologia que adiciona uma camada extra de segurança às consultas DNS, garantindo que as respostas que você recebe ao tentar acessar um site são autênticas e não foram alteradas por um terceiro.

Em outras palavras, ele ajuda a proteger os usuários contra certos tipos de ataques na internet.

Observação Importante:

Essa solução, composta por Pi-hole, Unbound, Cache e DNSSEC, não é destinada a salvar dados de registro de clientes para futuras auditorias ou para proteção legal em caso de atividades ilícitas por parte dos usuários.

Um dos motivos é que se o cliente alterar o DNS em seu dispositivo em casa, o Pi-hole não registrará mais a atividade online desse cliente. Além disso, essa solução é focada em melhorar a privacidade, segurança e desempenho da navegação, não em monitorar ou registrar o comportamento dos usuários.

Solução para Proteção Contra Acessos Indevidos com GrayLog

Se o seu provedor de internet está buscando uma solução para se proteger contra clientes que acessam sites indevidos ou para registrar atividades para auditorias futuras, nós oferecemos uma solução robusta com o Graylog.

O Graylog permite armazenar logs detalhados de atividades na rede e de clientes, ajudando a identificar e proteger contra comportamentos indesejados. Você pode saber mais sobre o Graylog instalado pela AMS SOFT clicando aqui.

Não espere mais, troque para o seu próprio DNS local agora e experimente a diferença.

Especificações do Hardware:

• PARA ATENDER EM MÉDIA 500 CLIENTES.;
  4 cores de processador.
  4Gb de RAM ou superior.
  80Gb SSD.
  Placa de rede /100 ou /1000
• PARA ATENDER MAIS DE 1mil CLIENTES.
  8 cores de processador
  8GB de RAM ou superior
  80Gb SSD
  Placa de rede /100 /1000

Sistema operacional.
Se você estiver utilizando o virtualizador PROXMOX, deixe conosco a criação das VMs.
Temos um script personalizado que facilita ao máximo o processo de instalação.

No entanto, se estiver utilizando outros virtualizadores ou não pretender virtualizar o PC, será necessário o Debian 11

Se a máquina tiver menos de 4GB de RAM ou estiver utilizando outros tipos de virtualizadores, recomendo instalar apenas o Debian 11

Ao adquirir nosso serviço de instalação e configuração, é importante lembrar que todo o hardware necessário para o funcionamento do sistema será fornecido pelo cliente.

O serviço contratado inclui apenas a instalação e configuração completa do sistema no hardware fornecido pelo cliente.

Infelizmente, a garantia não cobre problemas ou falhas decorrentes do hardware, mal uso do sistema por parte do cliente ou mudança de local ou servidor onde o sistema foi instalado e backups.

 Atenção: Após a conclusão do pagamento, entraremos em contato para agendar a realização do serviço.

Por favor, mantenha seus contatos atualizados para garantir a agilidade no agendamento.
Qualquer dúvida, não hesite em entrar em contato conosco.

Espero que sua experiência com a AMS SOFT seja incrível!