Web filtreleme

Web filtreleme, istenen adresin bir kategori veritabanına sorulması ve gelen cevaba göre politika uygulanması üzerine kuruludur. Veritabanını üretici besler ve genelde tam değildir. Yeni açılmış bir alan adı henüz sınıflandırılmamış olabilir, yerleşik bir site yanlış kategoriye düşmüş olabilir. Yerel istisna tanımlamak bu yüzden arızi bir işlem sayılmaz, düzenli bir bakım kalemidir.

Trafiğin büyük bölümü şifreli olduğundan asıl karar burada verilir. TLS oturumunun içine bakılacak mı? Bakılmazsa görülen şey sunucu adı ve sertifika bilgisinden ibarettir. Çoğu kategori kararı için bu yeterlidir, içerik denetimi için değildir. Bakılacaksa cihazın araya girmesi, sertifikayı yeniden imzalaması ve istemcilerin bu sertifikaya güvenmesi gerekir.

İkinci yol teknik olarak mümkündür. İşletim ve hukuk tarafında getirdiği yük ise küçümsenir. Sertifika dağıtımı, sabitlenmiş sertifika kullanan uygulamaların bozulması ve çalışanın şifreli trafiğinin görülüyor olması gibi yüklerin ne olduğu ve nasıl karşılandığı burada ele alınmıştır.