QCoreTShield DNS Filter
Filtrado DNS a nivel de red: bloqueo de ads, trackers, malware y dominios personalizados.
Introducción
Apunta los clientes de la LAN (o peers VPN) al servidor DNS del SOC en /dns/.
Panel: estadísticas de consultas, dispositivos más activos y estado del servicio.
Instalación inicial
En el primer acceso el asistente pide puerto de admin, usuario y contraseña. Usa la misma política de contraseñas del SOC.
Tras el setup el servicio escucha en el puerto interno configurado (normalmente 80 dentro del contenedor).
Filtros y listas
- DNS blocklists: habilita listas de malware y tracking.
- Custom filtering rules: bloqueo o allowlist por dominio.
- Safe search: forzar búsqueda segura en navegadores.
Query log
Historial de consultas DNS por cliente. Útil para investigar C2, phishing o exfiltración.
Exporta o filtra por dispositivo antes de escalar al SIEM.
DHCP (opcional)
QCoreTShield DNS Filter puede actuar como servidor DHCP en redes pequeñas, asignando IP y DNS automáticamente.
DNS rewrites
Redirige nombres internos (ej. soc.local) a IPs del mesh VPN o servicios del portal.
Settings
Tema oscuro recomendado (General → Theme). Cambia contraseña de admin y certificados si usas HTTPS directo.
Integración con VPN: DNS en QCoreTShield VPN