Quando alguém acessa um site, digita um nome de domínio, como www.aempresa.com. No entanto, esse nome não é legível por máquina. Em vez disso, um serviço chamado Sistema de Nomes de Domínio (DNS), frequentemente comparado à lista telefônica da internet, traduz o nome de domínio em números legíveis por máquina, como 168.62.128.16. Esse sistema é a base da segurança fornecida por um filtro de DNS. Um filtro de DNS intercepta o processo de consulta de DNS, verificando se o site consultado está em uma lista de permitidos ou bloqueados.