الميزات
حلقة السياسة مرئية من الجهاز إلى وحدة التحكم.
-
سياسات الفئات لكل بيئة
احظر فئات محتوى UT1 لكل بيئة — البالغين، والقمار، والبرمجيات الخبيثة، وأدوات الدردشة بالذكاء الاصطناعي، والمزيد — من وحدة التحكم.
-
قوائم السماح والحظر
قوائم السماح على مستوى المستأجر تتجاوز عمليات حظر الفئات؛ وقوائم الحظر تضيف نطاقات فوق تغذيات URLhaus وOpenPhish وPhishTank.
-
تغذيات مؤشرات التهديد
يتم شحن URLhaus وOpenPhish وPhishTank في حزمة gzip موقّعة بـ ed25519 يتم تحديثها كل 15 دقيقة. يتحقق الوكلاء من التوقيع قبل الوثوق بالحزمة.
-
صفحة الحظر المحلية
تذهب استعلامات DNS المحظورة إلى 127.0.0.1 مع النطاق والفئة وتغذية المصدر على الشاشة. تُظهر إشعار سطح المكتب السبب.
-
قائمة انتظار مراجعة النتائج الإيجابية الكاذبة
يقدّم المستخدمون النهائيون طلب مراجعة من صفحة الحظر. ويصل إلى قائمة انتظار وحدة التحكم مع سبب السياسة الأصلي وسياق الجهاز المرفق.
-
تدقيق الجهاز وتغذية الحظر
تؤدي كل عملية حظر إلى كتابة سجل تدقيق JSONL على نقطة النهاية. في الوضع المُدار، تُنشر الأحداث أيضًا في تغذية حظر وحدة التحكم على /v1/report.
-
التصفية دون اتصال من ذاكرة التخزين المؤقت
توجد قائمة الحظر والسياسة في ذاكرة تخزين مؤقت محلية — %PROGRAMDATA%\ClearScreen على Windows، و/var/lib/clearscreen على Linux. إذا كانت الحافة غير قابلة للوصول، تستمر آخر حزمة تم التحقق منها في التصفية.
-
DoH نحو المصدر، بدون فك تشفير TLS
تُعاد توجيه الاستعلامات المسموح بها عبر DoH إلى Cloudflare 1.1.1.1 ويتم تخزينها مؤقتًا. لا يوجد فحص TLS أو ملف PAC أو بوابة شبكة في مسار السياسة.
-
التسجيل المستقل والمُدار
يعمل الوضع المستقل على حزمة عامة بسياسة افتراضية — لا حاجة إلى حساب. شغّل clearscreen enroll <key> لتبادل مفتاح تسجيل على /v1/enroll للحصول على مفتاح API محدد النطاق للجهاز وسياسة مركزية.
كيف يعمل.
-
انشر الوكيل
ثبّت ملف Go الثنائي على Windows أو Linux (macOS عند الطلب). يربط الوكيل 127.0.0.1:53، ويعيّن DNS للنظام إلى loopback، ويستعيد المحلل عند الإيقاف.
-
عيّن سياستك
اختر فئات UT1 المحظورة، وأضف قوائم السماح والحظر الخاصة بالمستأجر من وحدة التحكم. يسحب الوكلاء المُدارون السياسة من /v1/policy.
-
المراجعة على الجهاز وفي وحدة التحكم
تُظهر النطاقات المحظورة صفحة حظر محلية مع السبب. تصل تقارير النتائج الإيجابية الكاذبة إلى قائمة انتظار وحدة التحكم. يتم تصدير أحداث الحظر بصيغة CSV أو JSON.
ابدأ بسياسة واحدة.
انشر الوكيل على أسطول تجريبي، وعيّن فئات UT1، وراجع عمليات الحظر على الجهاز قبل النشر الأوسع.