1. Запросы пользователя перенаправляются на фильтрующий сервер. Перенаправление может осуществляться через маршрутизацию (основной способ) или через DNS RPZ (дополнительный способ).
2. Фильтрующий сервер проверяет наличие запрашиваемого ресурса в реестрах запрещенных сайтов и либо пропускает запрос, либо выводит сообщение, что ресурс заблокирован.

• если перенаправление произошло через маршрутизацию, то запрос пропускается (с использованием NAT)
• если перенаправление произошло через DNS RPZ, то запрос блокируется

• если перенаправление произошло через маршрутизацию, то запрос пропускается (с использованием NAT)
• если перенаправление произошло через DNS RPZ, то запрос блокируется (без вывода сообщения без блокировки)

Для ресурсов HTTPS перенаправление через маршрутизацию не осуществляется, используется только DNS RPZ.

Объем трафика через proxy зависит от попадания в реестру популярности ресурсов попавших в реестры запрещенных сайтов. Для грубого расчета можно принять 1 мегабит/c на 10000 активных пользователей.

Обновление конфигурации и общих реестров производится раз в час.

Если вы не нашли ответа на свой вопрос, то задайте его на сайте CyberFilter