Контент-фильтрация в школе
 

Доброго времени суток!

Ситуация:

Есть отдельный системник под прокси, установлен usergate proxy&firewall с модулем веб-фильтра.
Есть компьютерный класс с 30ПК.

Все 30ПК соединяются с инетом через этот прокси(авторизация клиентов идет по IP и MAC адресу)

Соответственно список черных сайтов проверяется юзергейтом по реестру запрещенных имен и в случае если сайт находится в реестре запрещенных то юзергейт выводит сообщение что мол доступ к сайту закрыт и т д ...

Соединение с интернетом в школе по ADSL, + дополнительная услуга контент-фильтрации от Ростелекома.

По существу получается два контент-фильтра(наш - юзергейт и ростелеком)

Приходит тетенька из прокуратура и начинает вписывать в яндекс запрещенные слова(составы названия наркоту и т д и т п сайтов которые только только появились и не успели их добавить в реестр запрещенных доменов), естественно эта тетенька заходит на такой сайт и тычет нам пальцем что у вас нихрена не работает, хотя сайты которые были добавлены ранее в реестр доменных имен юзергейт успешно блокирует.

вопрос .. как в таком случае подстраховаться и чтобы эта тетенька не заходила на такие сайты :))

если сделать белые списки то получается мы ограничиваем детей на доступ к разрешенной информации, так как юзергейт и фильтр netpolice от ростелекома бывает блокируют и хорошие сайты.

Кто что думает по данному поводу??

Спасибо за ответы :)

https://dns.yandex.ru/

А для тётеньки из прокуратуры пропишите правило, по которому все сайты, кроме сайта прокуратуры, запрещены.

Пишите в Ростелеком претензию по некачественной работе их контент-фильтра.

Также можете попробовать прописать в параметрах DNS-сервера (на модеме, прокси или что у вас обеспечивает пересылку запросов на внешние DNS) работу через "безопасный DNS" от Яндекса. Там правила игнорирования "плохих" сайтов обновляются весьма оперативно.

Попробуйте добавить в ваш прокси "чёрный список" плохих слов для фильтрации по содержимому страниц.
Однако предупреждаю сразу - против сайтов, работающих в режиме SSL (а таковых сейчас большинство), данная мера бесполезна, поскольку прокси не может просматривать информацию с зашифрованных соединений.