DNSフィルタリング

危険と分かっているサイトへのアクセスを、ドメイン名を問い合わせる段階で遮断する仕組み。

利用者がドメイン名を解決しようとした際に、そのドメインがマルウェアの配布元やフィッシングサイトとして知られている場合、その時点で接続を拒否する。実際の通信が始まる前の早い段階で危険を遮断できる。

組織全体の従業員が、うっかり危険なサイトへアクセスしてしまう事態を、比較的手軽に防ぐ対策として導入されることがある。