Родительский контроль с помощью роутера | Роутеры (маршрутизаторы) | Блог
Интернет несет в себе множество соблазнов, поэтому желание родителей как-то обезопасить детей от «тлетворного влияния» всемирной паутины вполне понятно. В то же время, полностью запрещать Интернет — не лучший выход: в сети много полезной и важной информации. К счастью, отделить «полезный» Интернет от «вредного» вполне возможно и для этого достаточно правильно настроить роутер, раздающий дома Wi-Fi.
Что лучше — роутер или специальные программы?
Для родительского контроля создано большое количество приложений, которые устанавливаются на компьютер или смартфон и не дают посещать с него сайты с сомнительным содержанием.
Некоторые брандмауэры и антивирусы тоже имеют функцию родительского контроля. За счет более глубокого вмешательства в системные процессы, они способны контролировать и ограничивать установку небезопасных программ, устанавливать лимиты времени работы и доступа к Интернет, блокировать доступ к приложениям, сайтам, социальным сетям, вести учет деятельности в сети и даже определять «нежелательные» слова в переписке, которую ведет ребенок.
Однако минусы у программ родительского контроля тоже есть. Во-первых, большинство из них платные. Во-вторых, смышленые дети исхитряются обойти блокировку. В-третьих, приложение защищает только то устройство, на которое установлено (а иногда защита и вовсе работает только в одном браузере). Стоит ребенку войти в сеть с другого телефона или компьютера — и никаких ограничений не будет.
Другое дело — родительский контроль на роутере. Он будет распространяться на все подсоединенные к нему устройства. И избавиться от этого контроля не так просто.
Что нужно знать для настройки роутера
Нужно понимать, что такое MAC-адрес и IP-адрес.
МАС-адрес — это уникальный физический адрес устройства, подключающегося к сети. Состоит из восьми пар цифр и букв (от a до f), разделенных двоеточием. Выглядит примерно как 4f:34:3a:27:e0:16.
IP-адрес — это сетевой адрес устройства в локальной сети или сети Интернет, он состоит из четырех чисел (от 0 до 255), разделенных точкой (например, 124.
23.0.254).
Любое устройство, даже обесточенное, имеет МАС-адрес. IP-адрес устройство получает, когда подключается к сети. Очень часто роутеры выдают IP-адреса динамически, из незанятых. Утром устройство может получить один IP-адрес, а вечером — уже другой. А на другом роутере — вообще третий.
Можно использовать следующую аналогию: МАС-адрес — это ФИО человека, а IP-адрес — его прозвище в коллективе. «Иванов Иван Иванович», «Ванёк», «сынок» и «Иваныч» могут обозначать одного и того же человека, но «Иванов Иван Иванович» он всегда, а «сынок» — только для родителей.
МАС-адрес используется для физической идентификации клиента и именно по этому адресу настраивается фильтрация в маршрутизаторе. Разобраться, кого как зовут поможет вкладка «Клиенты» веб-интерфейса роутера — там обычно есть полный список подключенных устройств, МАС-адреса, сетевые имена и IP-адреса.
IP-адрес меняется, а MAC-адрес — нет. В принципе, его можно сменить, но на некоторых устройствах (смартфонах, некоторых сетевых картах, сетевых устройствах) это сделать довольно непросто.
Настройка роутера с помощью специальных вкладок родительского контроля
Родительский контроль — проблема весьма актуальная и производители роутеров массово оснащают прошивки своих устройств средствами для блокирования нежелательного контента. У роутеров D-link и ТР-Link блокировка настраивается через вкладку «Яндекс.DNS», а у TP-Link и Sagemcom вкладка называется «Родительский контроль».
Подобные вкладки есть и у других производителей, с особыми названиями и тонкостями — универсальной инструкции по настройке не существует.
Вкладка «Яндекс.DNS» роутеров D-link и TP-link использует бесплатную одноименную службу, о которой будет подробнее написано ниже. Вообще Яндекс.DNS можно использовать на любом роутере, но роутер D-link с новой прошивкой позволяет задать ограничения конкретным устройствам в сети.
С помощью этой вкладки можно оставить «полный» доступ только с определенных устройств, а все новые, входящие в сеть, будут входить в ограниченном режиме — например, в «детском».
Для этого следует закрепить за «родительскими» устройствами определенные IP-адреса на странице LAN.
Затем на вкладке «Яндекс.DNS-Устройства и правила» выставить им правило «Без защиты».
На вкладке «Яндекс.DNS-Настройки» следует задать режим по умолчанию «Детский».
Готово. Теперь роутер позволяет смотреть всё подряд только разрешенным устройствам, а все остальные — под контролем.
У роутеров TP-link есть несколько версий прошивки с родительским контролем. В старых прошивках в этой вкладке можно создать черный или белый список сайтов и, в зависимости от выбранного режима работы, запретить доступ к сайтам в списке или, наоборот, разрешить доступ только к указанным в списке.
Фактически это просто URL-фильтр, который есть в любом роутере. Единственная разница — здесь можно задать МАС-адрес контролирующего компьютера, к которому правила родительского контроля применяться не будут.
На прошивках поновее можно также задать расписание включения контроля и задать список устройств, на которые будет распространяться контроль.
А вот новейшая прошивка TP-Link предоставляет побольше возможностей. Здесь уже можно к различным устройствам применить разные уровни фильтрации контента.
Настройки позволяют широко варьировать уровень фильтрации как по возрасту посетителей «всемирной сети» (Дошкольники, Школьники, Подростки, Совершеннолетние), так и по категориям контента (Материалы для взрослых, Азартные игры, Социальные сети и т. д.).
Функционал прошивки может поспорить и с некоторыми платными программами и сервисами. Здесь же можно настроить и расписание действия родительского контроля.
Вкладка «Родительский контроль» на роутерах Sagemcom скрывает обычный URL-фильтр без возможности определения клиентов, для которых он будет действовать и расписание доступности Интернета.
Расписание, в отличие от URL-фильтра, можно привязать к отдельным клиентам.
Настройка роутера без вкладок родительского контроля
Если вкладки «Родительский контроль» нет в веб-интерфейсе вашего устройства, нужно попробовать обновить прошивку. Если же и после обновления ничего похожего не появилось, придется обойтись штатными возможностями, которые есть во всех моделях маршрутизаторов — фильтрацией по URL и сменой адреса DNS-сервера.
Настройка URL-фильтра
URL-фильтр позволяет ограничить доступ к определенным сайтам по их именам.
В большинстве устройств URL-фильтр может работать одном из двух режимов: черного или белого списка. В режиме черного списка будут доступны все сайты, кроме перечисленных.
В режиме белого списка будут доступны только перечисленные сайты.
Поскольку перечислить все «неблагонадежные» сайты абсолютно нереально, чаще всего роутер настраивается по «жесткому» второму варианту.
В качестве основы можно использовать какой-нибудь рекомендованный белый список и добавлять в него сайты по необходимости.
URL-фильтр удобен, если его действие можно применять или не применять к определенным устройствам в сети. Редкие роутеры позволяют гибко настраивать каждый разрешенный адрес на каждое устройство. Обычно маршрутизаторы позволяют задать как минимум список клиентов, на которых URL-фильтр не действует. Если и такой возможности устройство не предоставляет, вам придется менять настройки роутера каждый раз, как потребуется посетить сайт не из «белого списка». Это совсем неудобно и лучше воспользоваться другими функциями ограничения доступа.
Смена адреса DNS-сервера
DNS-сервер (сервер имен) конвертирует привычное нам имя сайта (например, yandex.ru) в IP-адрес сервера яндекса. Только получив этот IP-адрес, браузер сможет открыть запрошенный сайт. Защита от нежелательного контента с помощью DNS предполагает, что вместо простого DNS-сервера вы используете DNS-сервер специальный, который не просто конвертирует имя сайта в его IP-адрес, но и проверяет его «благонадежность».
И если запрашиваемый сайт включен в «черный список» службы, вместо искомого сайта на экране браузера появится «заглушка». Просто и достаточно эффективно.
Удобнее всего пользоваться такими сервисами, если настройки роутера позволяют задавать разный DNS-сервер для разных клиентов (или групп клиентов, или хотя бы сетей). Иначе вам, опять же, придется менять настройки роутера всякий раз, как вы увидите «заглушку» вместо нужного сайта.
В некоторых вариантах соединения с провайдером DNS-сервер задать невозможно — он предоставляется провайдером автоматически и в настройках соединения его просто нет. В этом случае можно попробовать задать его с помощью настроек DHCP-сервера роутера — DNS-сервер службы следует вписать в строку Primary DNS.
Из наиболее распространенных сервисов родительского контроля на основе DNS можно отметить Яндекс.DNS, OpenDNS и SkyDNS.
Яндекс.DNS — российский сервис, предоставляющий два уровня защиты — «безопасный» (без мошеннических сайтов и вирусов) и «семейный» (то же, плюс блокируются еще сайты для взрослых).
Для установки «безопасного» режима следует указать в качестве адреса DNS-сервера один из двух серверов Яндекса: 77.88.8.88 или 77.88.8.2. Для «семейного» режима адреса другие — 77.88.8.7 или 77.88.8.3.
Плюсы сервиса — отличная скорость, высокая эффективность и полная бесплатность. Минусы — нельзя настроить или добавить категории блокируемых сайтов. Социальные сети, например, не блокируются. Если вы хотите запретить ребенку доступ к «Вконтакте», вам придется использовать URL-фильтр в дополнение к Яндекс.DNS.
OpenDNS (он же Cisco Umbrella) — служба DNS-серверов, принадлежащая американской компании Cisco.
Кроме общедоступных DNS-серверов, OpenDNS предоставляет сервера с защитой от нежелательного содержимого. Например, Family Shield c защитой от сайтов для взрослых имеет адреса DNS серверов 208.67.222.123 или 208.67.220.123. А вот бесплатный вариант Home с возможностью настройки блокируемого контента в России недоступен — можно использовать только платный вариант Home VIP.
В плюсах у OpenDNS — платные варианты с возможностью конфигурирования. В минусах — нет безопасного варианта без фильтрации «взрослого» контента, да и фильтр нацелен, в основном, на обслуживание англоязычного сегмента Интернета, так что некоторые русскоязычные сайты для взрослых могут пройти сквозь фильтр.
SkyDNS — платный сервис фильтрации нежелательного контента. Приобретя аккаунт, вы получите богатые возможности по конфигурированию фильтра. Можно выбрать, сайты какой категории блокировать (тут и безопасность, и сайты для взрослых, и социальные сети, и игры, и многое другое), задать различные профили с разными настройками блокировок, установить расписание действия того или иного профиля, и многое другое.
Существует расширение для роутеров Zyxel, которое упрощает настройку сервиса и позволяет применять к разным устройствам в сети разные профили.
Это сильно расширяет возможности контроля и наблюдения — в личном кабинете сервиса можно получить полную статистику по сетевой активности из вашей сети.
Плюс сервиса — широчайшие возможности настройки. Минусы — кроме отсутствия бесплатных сервисов — ваш профиль должен быть привязан к статическому IP-адресу. Если провайдер выдает вам при подключении динамический IP-адрес (что происходит в 99,9% случаев) вам придется разбираться с конфигурированием DDNS на вашем роутере, подключать одну из служб DDNS и привязывать к ней ваш профиль. Или же подключать услугу статического IP у провайдера. Впрочем, на сайте SkyDNS есть описание настроек DDNS для большинства распространенных роутеров.
Как не позволить обойти родительский контроль
У многих людей любая попытка контроля вызывает желание его обойти, даже если в этом нет никакой реальной надобности, и ваши дети — не исключение. Самый строгая фильтрация Интернета будет абсолютно бесполезна, если вы оставите «лазейки» для её обхода.
Во-первых, смените имя и пароль доступа к веб-интерфейсу на что-нибудь посложнее стандартного admin/admin.
Во-вторых, имея физический доступ к роутеру, пароль на нем можно сбросить (правда, это ведет и к сбросу всех остальных настроек).
В-третьих, заблокируйте различные способы обхода блокировки. Tor Browser, например, без малейших проблем обходит любые сервисы на основе DNS. Единственный способ пресечь этот обход — жесткая фильтрация по белому списку.
Если вы фильтруете контент не для всей сети, а только для определенных устройств, то смена МАС-адреса моментально выведет гаджет вашего ребенка «из-под колпака».Наиболее сложен для обхода URL-фильтр в режиме «белого списка» для всей сети (без привязки к МАС-адресам), но подумайте — нужна ли такая жесткая блокировка? Ведь есть мобильные сети, общедоступные Wi-Fi сети и т. п. Если совсем «перекрыть кислород» ребенку, он может начать искать совершенно неподконтрольные вам способы получения информации — нужно ли вам это? В родительском контроле (и не только в нем) наилучший эффект дает именно «золотая середина».
Как настроить Яндекс DNS и оградить детей от порнографических сайтов
Что такое интернет фильтр через серверы Яндекс DNS?
Фильтры Яндекс DNS — это сервис защиты одного или всех устройств внутри локальной сети от нежелательных или потенциально опасных сайтов с помощью собственных серверов в интернете.
Мы уже касались темы фильтрации контента через ручные настройки роутера или компьютера. Однако в мануальном режиме есть возможность заблокировать лишь те сайты, которые вы знаете сами. Например, чтобы ребенок не смотрел проекты, рассчитанные на «18+»
Но всех сайтов, которые могут быть опасны, нам самим не отследить. И тут приходит на помощь один замечательный сервис для защиты пользователей компьютеров, смартфонов и роутеров — Яндекс DNS. Его серверы работают на основе собранной поисковиком статистики. Главное назначение – обеспечение безопасности при использовании интернета. Мошеннические и «взрослые» ресурсы объединяются в один большой черный список и фильтруются на стороне серверов Яндекс ДНС, не попадая на устройства в вашей домашней сети.
Серверы Яндекс DNS могут работать в трех режимах:
- полный доступ
- фильтрация мошеннических и вредоносных сайтов
- запрет выхода в интернет для детей, совмещающий в себе блокировку как инфицированных ресурсов, так и сайтов с контентом «для взрослых»
Выбор режима защиты происходит при помощи добровольного подключения роутера или отдельного устройства к одному из серверов Yandex.
Список ресурсов, отнесенных к категории «для взрослых», сервиса Яндекс.DNS идентичен аналогичному списку сервиса «семейный поиск», который также предоставляется Яндексом.
Пользователи не смогут самостоятельно вносить сайты в категорию блокируемых, но могут оповестить о веб-ресурсе, который необходимо добавить в черный список.
Подключение к серверам Яндекс DNS можно произвести при помощи соответствующих настроек на:
- компьютере
- мобильном телефоне
- wifi роутере
Рассмотрим каждый из них.
Проверяем работу Яндекс.DNS
Возможно, после выполнения настроек вам захочется убедиться, что сервис работает и устройство действительно в безопасности, а ваше чадо под контролем. Проверить, функционирует ли служба очень легко на практике. Просто перейдите, например, на сайт с «клубничкой» (если выбран режим Семейный). Вместо содержимого портала вы увидите сообщение от Яндекс.DNS, повествующее о контенте для взрослых и запрете показа страниц с подобным содержимым.
Сервис достаточно хорош и случаи с попаданием ресурса, не имеющего никакого намёка на злодейство в виде вируса или порнографии, встречаются нечасто. Настройки просты и выполняются без привлечения стороннего софта. А главное, при помощи Яндекс.DNS вы сможете защитить собственные, а также устройства своих детей от нападок вирусов + оградите несовершеннолетних от ненужной им информации.
Как настроить серверы Яндекс DNS на компьютере в Windows?
Самый простой способ обеспечить блокировку сайтов на отдельном компьютере или ноутбуке через сервера Yandex DNS — прописать их в настройках подключения к интернету.
Я буду показывать на Windows 10 и 7. Нам надо зайти в параметры сетевого адаптера в меню:
«Пуск — Сети и интернет — Центр управления сетями и общим доступом — Изменение параметров адаптера — Правый клик мышью по вашему соединению — Свойства»
Далее открываем «Протокол Интернета версии 4» и в поле «Предпочитаемый DNS сервер» вводим необходимый IP адрес из списка Yandex DNS:
- Базовый (77.
88.8.8, 77.88.8.1) — без фильтрации сайтов для быстрого подключения к интернету - Безопасный (77.88.8.88, 77.88.8.2) — ограничение доступа к мошенническим ресурсам
- Семейный (77.88.8.7, 77.88.8.3) — запрет посещения сайтов из категории 18+
88.8.8, 77.88.8.1) — без фильтрации сайтов для быстрого подключения к интернетуПосле сохранения параметров данный компьютер или ноутбук будут защищены от вредных сайтов.
Самые быстрые DNS сервера
В эту часть обзора мы включили сразу три сервиса: OpenDNS, GoogleDNS и Level3DNS, поскольку все они имеют сходные характеристики и среди них сложно выбрать лучшего.
Важно отметить, что перечисленные публичные службы DNS не используют шифрование. Напомним также, что ваш провайдер Интернета получает ваши персональные данные, и использование публичных DNS Вас от этого не спасет.
OpenDNS ( 208.67.222.222 и 208.67.220.220)
Сервис OpenDNS, также известный под названием Cisco Umbrella, является очень популярной службой DNS и умеет фильтровать контент по множеству параметров, в том числе блокирует сайты для взрослых, а также предоставляет защиту от кражи персональных данных.
У OpenDNS есть бесплатные и премиум тарифы, отличающиеся лишь в скорости соединения и в наличии функции добавления исключений, предназначенной для создания «заблокированной сетевой среды» (как ее называют в OpenDNS).
Наиболее привлекательной опцией у сервиса OpenDNS является возможность создания настраиваемых фильтров, которая позволяет самостоятельно фильтровать контент. Так что, если Вы хотите внедрить родительский контроль на уровне DNS, используйте OpenDNS.
Публичный Google DNS (8.8.8.8 и 8.8.4.4)
Google Public DNS пользуется большой популярностью. Хотя этот сервис работает достаточно быстро и располагает хорошей службой поддержки, у Google Public DNS есть один минус, и заключается он в сборе пользовательской статистики.
Ни для кого уже не секрет, что Google зарабатывает на рекламе и сборе данных пользователей, которые затем используются для выдачи соответствующих результатов по поисковым запросам.
Нельзя утверждать, что это является серьезным нарушением безопасности, поскольку GoogleDNS все же не имеет доступа к персональным данным пользователя, но все равно необходимо иметь в виду, что сбор данных ведется, а это потенциально может привести к раскрытию конфиденциальной информации.
На информационном сайте Гугл ДНС размещена документация, более подробно освещающая услуги и функции этого сервиса.
Level3DNS (4.2.2.1 и 4.2.2.2)
Level3DNS предоставляет широкую линейку продуктов, которые подойдут как для личных целей, так и для корпоративного сегмента.
Компания Level3 – это один из крупнейших провайдеров услуг Интернет, а значит, почти весь трафик проходит через их сервера. Level3 не берет плату за услуги DNS (просто потому, что это их работа), и, как следствие, этот сервис добрался до третьего места популярности в мире.
Как и в случае с ранее упомянутыми DNS-серверами, имейте в виду, что Level3 регистрирует все запросы, исходящие с вашего компьютера.
Как установить фильтры сервера Yandex DNS на телефоне Android?
Мало кто знает, но включить Яндекс DNS на телефоне настроить родительский контроль еще проще, чем на компьютере. Для этого надо перейти в раздел «Настройки» и выбрать «Wi-Fi»
Нажимаем на стрелку напротив того подключение, которое в данный момент активно, для изменения настроек сети
Ставим галочку на «Расширенные параметры» и прокрутить окно вниз
Выбираем пункт «DHCP» и активируем режим «Пользовательский».
Далее ищем пункты «DNS-1» и «DNS-2» и вписываем туда адреса серверов Яндекс DNS и сохраняем
Как настроить ДНС сервер
Ниже будет представлена инструкция для разных операционных систем по настройке и включению DNS серверов. Отключение происходит точно также, но в этом случае удаляем адреса.
Настройки в Windows 8, 8.1, 10
В правом нижнем углу нажимаем на знак, как показано на скриншоте ниже, при помощи правой кнопки мыши.
В открывшемся окне выбираем пункт, отмеченный красным. Это название локальной сети на рабочей станции.
Далее выбираем пункт «Свойства».
Отмечаем левой кнопкой мыши протокол, а потом кликаем на «Свойства».
Откроется диалоговое окно, в котором потребуется указать DNS адреса вручную.
Для примера были использованы данные от корпорации Google.
После этого закрываем все окна по кнопке «ОК».
Теперь необходимо вызвать командную строку (сочетание клавиш Win+R, далее набираем команду «cmd»).
В ней прописываем следующее: ipconfig /flushdns. Команда обновит кэш ДНС, что позволит использовать адреса Гугл без перезагрузки компьютера. Если же ничего не изменилось, значит рабочую станцию все же придется перезагрузить.
Изменение настроек в Windows 7
На ПК под управлением Windows 7 принцип действия точно такой же. Единственное отличие – это интерфейс системы, которые немного отличается от 8.1 или 10 версии.
После внесения адресов DNS сервера, обязательно выполнить команду очистки кэша ДНС. Об этом было рассказано в предыдущем разделе.
Настройки на MacOS
Внешний вид операционной системы MacOS отличается от привычного интерфейса Windows. К инструкции ниже приложим скриншоты, чтобы был более понятен принцип действия. Как пример, используются адреса от SkyDns.
Вирусы Android: что нужно знать и как не заразиться
Нажимаем в правом верхнем углу иконку яблока, далее «Системные настройки».
Откроется панель управления.
Выбираем раздел «Сеть».
Далее рассмотрим два варианта. Первый – пользователь использует беспроводное подключение AirPort. Нажимаем на него, и выбираем «Дополнительно».
В новом окне выбираем вкладку «DNS», и прописываем требуемый адрес.
Далее закрываем окна по кнопке «ОК».
Второй вариант – клиент использует проводное подключение Ethernet. Выбираем его.
Как видно из скриншота выше, пользователю сразу доступны поля для заполнения. Прописываем необходимый адрес. Закрываем окно также по «ОК».
После окончания всех операций рабочую станцию рекомендуется перезагрузить.
Изменение серверов на Андроид
Перейдем теперь к мобильным платформам. На устройстве открываем настройки и переходим к пункту «Wi-Fi». Выбираем требуемое беспроводное подключение.
Далее «Изменить сеть».
Откроется панель управления. Выбираем «Настройки IP».
Устанавливаем статический адрес.
На экране мобильного устройства появится окно настройки беспроводного подключения. Вводим требуемые публичные адреса.
Далее выходим из всех меню, и пробуем переподключить устройство к сети Wi-Fi.
Смена DNS на iOS
На мобильном устройстве под управлением iOS тоже можно изменить вручную адреса. Открываем настройки телефона, и выбираем раздел «Wi-Fi».
Нажимаем на значок рядом с беспроводным подключением, как показано на скриншоте ниже.
Откроется окно конфигурирования. Выбираем пункт «DNS» и прописываем требуемый адрес.
На этом настройка завершена. Выходим из меню и переподключаемся по Wi-Fi.
Прописываем адреса на маршрутизаторе
Если же на маршрутизаторе тоже требуется изменить параметры, то для начала необходимо зайти в панель управления через любой браузер. Решение рассмотрено на примере роутера TP-Link TL-WR841N. Далее выбираем раздел «Сеть», пункт «WAN».
На скриншоте видны поля, куда необходимо прописать общедоступные DNS-сервера. Указываем их. Далее нажать кнопку «Сохранить». Теперь роутер необходимо перезагрузить, чтобы применились изменения. Настройки для всех роутеров идентичны, только небольшие различия в интерфейсе.
Пример настройки серверов Яндекс DNS на маршрутизаторе Netis
Удобство работы с серверами Яндекс DNS через wifi роутер в том, что можно включить фильтрацию контента в интернета сразу для всех устройств, которые подключены к локальной сети. Нет необходимости настраивать их на каждом отдельном компьютере, ноутбуке или смартфоне.
Прописать IP адреса DNS серверов можно в ручном режиме в параметрах подключения к провайдеру в панели управления маршрутизатора. Однако в большом количестве новых моделей данный сервис уже встроен в прошивку и включается простым выбором нужного режима в меню.
В качестве примера активации встроенного фильтра Яндекс ДНС на роутере я покажу, как это делается на устройстве от фирмы Netis.
Для конфигурации заходим в пункт «Сеть — Яндекс DNS».
- В первом блоке «Статус» происходит активация режима фильтрации и выбор базового для всей сети.
- Во втором «Устройство» можно задать свой тип для отдельного компьютера (по его MAC адресу) — хорошее решение, так как при такой градации настроек легко вычленить из общей массы родительский компьютер или рабочую машину системного администратора.
Вот таким способом можно как блокировать сайты в браузерах на отдельных компьютерах, так и защитить локальную сеть целиком, настроив Яндекс DNS на роутере. Начинайте его использовать уже сегодня!
Самые конфиденциальные DNS сервера
По критерию анонимности мы отобрали DNS-сервисы, которые не проводят регистрацию запросов и при этом предлагают дополнительную защиту (блокировка рекламы, вредоносных программ) соединения.
DNS.Watch (84.200.69.80 и 84.200.70.40)
DNS.Watch – публичный DNS-сервис, который получил известность благодаря тому, что для его использования не требуется регистрация.
DNS.Watch предоставляет и IPV4, и IPv6 DNS-серверы общего пользования и поддерживает DNSSEC (обратите внимание, что в данном случае DNSSEC не означает «шифрование DNS», DNS запросы на этом сайте по-прежнему не зашифрованы).
На наш взгляд недостатки DNS.Watch кроются в скорости – при тестировании из России мы выявили длительную задержку (более 100 мс).
DNSCrypt
DNSCrypt предлагает поддержку шифрованных запросов DNS, но работает этот сервис только через собственное программное обеспечение, так что налету, просто настроив DNS-серверы на сетевой карте, начать работу не получится.
И вот почему:
DNSCrypt, в отличие от прочих сервисов, шифрует сделанные вами DNS-запросы, а не оставляет их в виде читаемого текста, который легко перехватить.
DNSCrypt поддерживает основные операционные системы, а также предоставляет прошивку для роутера.
Инструкции по установке и настройке приведены на их сайте, прямо на главной странице.
Нельзя обойти вниманием еще одну интересную функцию, которая позволяет пользователю запустить собственный DNS-сервер – для кого-то она может оказаться полезной.
Comodo Secure DNS (8.26.56.26 и 8.20.247.20)
Comodo Secure DNS предоставляет за плату довольно много услуг, однако непосредственно сама служба DNS является бесплатной и, как утверждает сама компания, ее можно рекомендовать любому, особенно тем пользователям, которым нужен надежный, быстрый и безопасный интернет-серфинг.
Выбирайте DNS из перечисленных нами, но не забывайте, что разные сервисы предлагают разный функционал, и в своем обзоре мы не ранжировали сервисы по местам, не называли самый лучший DNS, однако все эти сервисы рекомендуются нами к использованию.
Поделиться публикацией:
Как установить?
Прописать DNS сервера для успешной работы можно в разные устройства:
- Прямо в ваш РОУТЕР (ну куда заходят провода вашего домашнего интернета) – инструкцию лучше смотреть по каждой отдельной модели. Не нашли? Черкание в комментарии, найдем на нашем сайте. Подход везде одинаковый, просто есть небольшие нюансы. Плюс этого метода – все устройства, подключенные к роутеру, сразу будут обращаться к нужному серверу.
- Ваш компьютер, ноутбук или смартфон. Здесь все зависит уже от вашей операционной системы – Windows (XP, 7, 8, 10), MacOS, Linux, Android или iOS. Все подряд расписывать не имеет смысла – посмотрите общие моменты ниже, я лишь распишу универсальную схему под Винду. Если будет много просьба в комментариях, объясню схему настройки на любое другое устройство. Минус метода – сервер применяется только к текущему устройству, на других нужно повторить настройку.
DNS — что это?
Аббревиатура DNS расшифровывается как Domain Name System, по русски это Система Доменных Имен.
Домены — это, попросту говоря, имена, или адреса, по которым и различаются, сайты, сервисы, пользователи и так далее.
Каждая зарегистрированная единица в интернете имеет свое доменное имя.
Система Доменных Имен объединяет эти адреса в единую базу, что значительно ускоряет поиск.
Доменная система Яндекса имеет доступ к более чем 80 DNS в различных странах.
Эта система, когда поступает запрос, перебрасывает пользователя на ближайший сервис, благодаря чему информация обрабатывается быстрее.
Мы получаем ускоренный поиск и быструю загрузку сайтов.
Это можно сравнить с множеством книг аккуратно разложенных и упорядоченных на бесчисленных полках, причем в целой череде комнат.
А Яндекс.DNS, как опытный хранитель, который знает по какой системе все распределено, поэтому молниеносно решает в какую именно из комнат нужно направить человека, чтобы он быстрее нашел искомое, затем к какому стеллажу, ряду и так далее.
Это, конечно же, гораздо эффективнее, чем искать нужную книгу в обычном книжном завале.
Но быстрая загрузка данных и быстрый поиск не единственное преимущество доменной системы Яндекса. Какие еще преимущества дает эта система?
DNS, что это? Яндекс.
DNS Безопасный домашний интернетЯндекс DNS — бесплатный сервис от Яндекса для безопасного использования интернета, который фильтрует и блокирует опасные сайты в сети. Благодаря сервису DNS от Яндекса можно обезопасить свой компьютер от мошеннических сайтов, от вирусов на сайтах, от доступа к сайтам для взрослых, при его использовании повышается скорость интернет-соединения.
В интернете пользователи нередко сталкиваются с опасным содержимым на сайтах. Довольно часто нежелательный или вредоносный контент неплохо замаскирован для того, чтобы неопытный пользователь ничего не заподозрил. Мошенники и прочие нехорошие люди, используют в своих целях плохую осведомленность неопытных пользователей, людей старшего поколения или молодежи.
Для того, чтобы оградить себя от подобной опасной информации можно воспользоваться бесплатным сервисом Яндекс DNS (не путать с DNS хостингом Яндекса). При включенной фильтрации, дети будут ограждены от «взрослых» сайтов, сайты с вирусами, которые могут заразить компьютер, и мошеннические сайты будут заблокированы.
При помощи Яндекс DNS пользователь может воспользоваться безопасным серфингом в интернете, потому что сайты с опасным и нежелательным содержимым будут блокироваться. Яндекс обладает огромной базой данных о сайтах в интернете. Для работы DNS используется собственный антивирус Яндекса и технологии Sophos.
DNS (Domain Name System) — система доменных имен, своего рода адресная книга интернета, для получения информации о доменах. Любой сайт в интернете имеет, помимо буквенного обозначения адреса «www.yandex.ru», числовой адрес «213.180.204.11», после ввода которого, можно перейти на данный сайт. При переходе на сайт браузер ищет именно этот, числовой адрес.
Скорость перехода на сайт зависит от того, насколько близко находится ближайший DNS сервер. Компания Яндекс имеет более 80 DNS серверов, расположенных в России, странах СНГ и Западной Европы, поэтому в режиме «Базовый» сайты открываются быстрее (зависит от месторасположения компьютера и близости к нему дата-центра DNS).
Сервис Яндекс DNS имеет три режима работы:
- Базовый — режим без фильтрации, никакие ресурсы не блокируются, повышается скорость интернета
- Безопасный — блокируются потенциально опасные сайты
- Семейный — заблокированы потенциально опасные сайты и сайты для взрослых
При включенной фильтрации блокируются сайты, содержащие вредоносный код или вредоносные файлы, мошеннические сайты, созданные для кражи паролей, денег, вымогательства и т. п., порнографические и эротические сайты (в том числе и ссылки на подобные ресурсы).
В «Семейном» и «Безопасном» режимах осуществляется защита от ботов. Даже в случае проникновения бот-программы на компьютер, Яндекс DNS блокирует попытки перехода с компьютера по ссылкам на сервера ботов.
Режимы Яндекс DNS имеют соответствующие IP адреса:
- базовый режим — предпочитаемый DNS: 77.88.8.8, альтернативный DNS: 77.88.8.1
- безопасный режим — предпочитаемый DNS: 77.88.8.88, альтернативный DNS: 77.
- семейный режим — предпочитаемый DNS: 77.88.8.7, альтернативный DNS: 77.88.8.3
В подавляющем большинстве случаев на компьютерах используется протокол интернета версии 4 (TCP/IPv4), поэтому ориентируйтесь на соответствующие этому протоколу настройки.
Настройка Яндекс DNS на роутере
Вы можете настроить сервис Яндекс DNS для защиты всей сети или для защиты конкретного компьютера. Для защиты сети необходимо произвести изменение настроек роутера (модема). На сайте Яндекса есть прошивки для отдельных моделей роутеров. Изменение настроек роутера для подключения DNS серверов можно произвести самостоятельно.
Интерфейс настройки роутеров разных производителей может быть на русском или английском языке, интерфейс отличается внешним видом друг от друга. Принцип изменения DNS серверов примерно одинаковый у всех роутеров.
Придерживайтесь такого порядка действия: войдите в настройки роутера (как это сделать для вашей модели, посмотрите инструкцию или найдите информацию в интернете), далее откройте вкладку с сетевыми настройками.
Если настройки роутера на русском языке, то все будет понятно, если на английском языке, то ориентируйтесь в настройках на слово «DNS».
Отметьте галкой пункт «Use These DNS Servers» (Используйте эти DNS-серверы), а затем введите предпочитаемый (Primary DNS) и альтернативный (Secondary DNS) DNS соответствующего режима, а затем изменения.
Настройка Яндекс DNS на компьютере
Можно настроить Яндекс DNS только на конкретном компьютере, чтобы другие компьютеры в этой сети (если есть другие компьютеры) не использовали интернет фильтр Яндекс DNS.
Войдите в «Центр управления сетями и общим доступом», в окне «Центр управления сетями и общим доступом» выберите настройку «Изменение параметров адаптера». Далее в окне «Сетевые подключения» выберите адаптер, через который на вашем компьютере осуществляется интернет-соединение (Ethernet или беспроводная сеть).
Если компьютер подключен по Wi-Fi выберите «Беспроводная сеть» (или «Беспроводное сетевое соединение»). Если компьютер подключен по проводу, выберите «Ethernet» (или «Подключение по локальной сети»).
В разных версиях Windows названия настроек немного отличаются.
Нажмите на название адаптера правой кнопкой мыши, а в контекстном меню выберите пункт «Свойства».
В окне «Свойства адаптера», во вкладке «Сеть», выделите пункт «IP версии 4 (TCP/IPv4)» («Протокол интернета версии 4 (TCP/IPv4)»), а затем нажмите на кнопку «Свойства».
В окне «Свойства протокола», во вкладке «Общие», активируйте пункт «Использовать следующие адреса DNS-серверов», а затем в поле «Предпочитаемый DNS-сервер», и в поле «Альтернативный DNS-сервер», введите IP адреса соответствующего режима (базового, безопасного или семейного). Далее нажмите на кнопку «ОК».
DNS фильтр Яндекса подключен на данном компьютере. Теперь при переходе на опасный или нежелательный сайт (при соответствующем режиме фильтрации), вместо этого сайта откроется окно с сообщением о блокировке данного сайта.
Как отключить Яндекс DNS
Для отключения Яндекс DNS необходимо проделать обратные действия.
Если Яндекс DNS включен в настройках роутера, то нужно войти в настройки роутера для отключения использования DNS. Снимите галку с данного пункта настроек, удалите адреса Яндекс DNS, а затем изменение настроек роутера.
Для удаления Яндекс DNS на компьютере, войдите в «Центр управления сетями и общим доступом», выберите «Изменение параметров адаптера». Кликните правой кнопкой мыши по адаптеру, а в контекстном меню нажмите на пункт «Свойства».
В окне «Свойства адаптера» выделите протокол « IP версии 4 (TCP/IPv4)», а затем нажмите на кнопку «Свойства». В окне «Свойства: IP версии 4 (TCP/IPv4)» включите настройку «Получить DNS-сервера автоматически», а затем нажмите на кнопку «ОК».
Если, ранее на вашем компьютере использовались конкретные DNS-сервера, то удалите IP адреса Яндекс DNS, а потом введите свои адреса DNS серверов.
Выводы статьи
Бесплатный сервис Яндекс DNS служит для защиты компьютера от зараженных, опасных и нежелательных сайтов, сайтов для взрослых.
Яндекс DNS фильтрует интернет трафик, защищает компьютер от сайтов с вредоносным и опасным содержимым, блокирует ботов, блокирует сайты и рекламу для взрослых. Интернет фильтр Яндекса можно настроить на всех компьютерах сети, или только на отдельном компьютере.
Снова рад приветствовать всех на нашем блоге!
Продолжаем тему защиты от нежелательного контента пользователей локальной сети, и сегодня мы поговорим о том, как настроить сервис Яндекс DNS , который сегодня можно уже использовать не только на отдельных компьютерах, но и в большинстве моделей роутеров он интегрирован непосредственно в саму прошивку и очень прост в настройке .
Мы уже касались темы через настройки роутера, но используя встроенный брандмауэр, вы можете лишь заблокировать те сайты, которые знаете сами, например, чтобы ребенок не смотрел проекты, рассчитанные на «18+» 😉 Всех же сайтов, которые могут быть опасны, нам самим не отследить. И тут приходит на помощь один замечательный сервис для защиты всех пользователей роутера — Яндекс DNS, который на основе своей собранной статистики отслеживает такие ресурсы и объединяет их в одни большой черный список.
Инструмент может работать в трех режимах:
- полный доступ,
- фильтрация мошеннических и вредоносных сайтов
- и фильтр интернета для детей, совмещающий в себе блокировку как инфицированных ресурсов, так и сайтов с контентом «для взрослых».
Выбор режима защиты происходит при помощи добровольного подключения локальной сети или отдельного устройства к одному из серверов «Яндекса».
Список ресурсов, отнесенных к категории «для взрослых», сервиса «Яндекс.DNS» идентичен аналогичному списку сервиса «семейный поиск» (который также предоставляется «Яндексом»).
Пользователи не смогут самостоятельно вносить сайты в категорию блокируемых, но могут оповестить «Яндекс» о сайте, который необходимо заблокировать (через обратную связь).
Подключение к серверу «Яндекса» можно произвести стандартным способом – при помощи соответствующих настроек DNS-сервера маршрутизатора, мобильного устройства или компьютера.
Представители поискового сервиса отметили, что перспективы монетизации сервиса существуют, но компания еще не приняла окончательного решения по данному вопросу. Так, если платформа OpenDNS зарабатывает отображением рекламных объявлений на страницах с некорректными запросами и с оповещениями о блокировании интернет-страницы, то одним из способов монетизации сервиса «Яндекс.DNS» может стать перенаправление пользователя с заблокированного сайта на стартовую страницу «Яндекса».
Как настроить Яндекс DNS на компьютере?
Обеспечить блокировку сайтов можно и без роутера на отдельном компьютере или ноутбуке. Для этого также есть подробная инструкция для каждой операционной системы.
Я буду показывать на Windows 7. Нам надо зайти в сетевые настройки адаптера
Пуск — Сети и интернет — Центр управления сетями и общим доступом — Изменение параметров адаптера — Правый клик мышью по вашему соединению — Свойства — протокол Интернета версии 4
И в поле Предпочитаемый DNS сервер ввести необходимый адрес из вышеприведенного списка Яндекс DNS.
Как установить сервера Yandex DNS на телефоне Android?
Мало кто знает, но включить Яндекс DNS на телефоне настроить родительский контроль еще проще, чем на компьютере. Для этого надо:
- Перейти в раздел «Настройки» и выбрать «Wi-Fi».
- Нажать на то подклбчение, которое в данный момент активно, удерживать до появление еще одного меню и выбирать здесь пункт «Изменить сеть».
- Поставить галочку на «Расширенные параметры» и прокрутить окно вниз.
- Выбрать пункт «DHCP» и активировать режим «Статический».
- Далее ищем пункт «DNS-1», вписываем туда адрес от Яндекс DNS и сохраняем.
Пример настройки Яндекс DNS на маршрутизаторе Netis
В качестве примера активации встроенного фильтра Яндекс ДНС на роутере я покажу, как это делается на устройстве от фирмы Netis, в маршрутизаторы которых вшили поддержку данного сервиса.
Для конфигурации заходим в пункт «Сеть — Яндекс DNS».
- В первом блоке «Статус» происходит активация использования режима фильтрации и выбор базового для всей сети.
- Во втором «Устройство» можно задать свой тип для отдельного компьютера (по его MAC адресу) — хорошее решение, так как при такой градации настроек легко вычленить из общей массы родительский компьютер или рабочую машину системного администратора.
Всем привет! Сегодня у нас будет настоящая битва титанов. Ведь как можно было понять из названия статьи, тема очень интересная: DNS сервера Яндекса и Google против DNS серверов ByFly. Посмотрим, кто же все-таки победит.
Опять же надо сказать о том, что этот вопрос уже неоднократно поднимался на блоге, но тем не менее есть еще незаполненные пробелы. Так что читаем внимательно от корки до корки.
Но давайте начнем с самого начала, дадим еще раз определение DNS серверам и расскажем, зачем они вообще нужны. Итак, это система доменных имен, которая связывает привычные для пользователя буквенные названия сайтов с реальными цифровыми IP-адресами.
Но на самом деле, в интернете он располагается по совершенно другому адресу.
Согласитесь, что такую комбинацию цифр гораздо сложнее запомнить, нежели буквенную. Вот для этого и нужны DNS сервера. Они в автоматическом режиме делают перенаправление с текстового домена на цифровой IP-адрес и наоборот.
Здесь также нужно сказать о том, что задавая те или иные параметры таких серверов, можно, например, ограничивать доступ к определенным ресурсам в Сети. Если помните, то этот вопрос косвенно затрагивался в .
Еще считается, что чем меньше географическое расстояние между пользователем и таким сервером, тем быстрее будут открываться сайты на компьютере. Ну, это логично, просто сигнал будет быстрее «долетать» до адресата:
Именно поэтому, каждый провайдер предлагает своим абонентам уникальные адреса. Считается, что указав именно их, интернета будет самой шустрой. Ну что же, так ли это мы еще проверим.
Теперь давайте рассмотрим предлагаемые DNS сервера от нашего белорусского провайдера Белтелеком, который работает под маркой ByFly.
Смотрим информацию на официальном сайте:
Так, а теперь давайте проверим время отклика этого блога с вышеуказанными значениями. Делать это будем при помощи и оператора PING:
Ну что же, очень даже хорошие результаты. Действительно надо сказать о том, что Сеть работает быстро. Но для честного сравнения давайте попробуем использовать универсальные адреса от всем известных поисковых систем.
И первыми на очереди будут DNS сервера Google:
Вбиваем их в настройки компа и снова запускаем тест:
Удивительно, но факт, скорость ответа сайта стала чуточку лучше. К тому же надо отметить такой момент, что в случае, если ваш провайдер блокирует какие-то неугодные ему ресурсы, с помощью таких вот публичных адресов можно попытаться обойти такие ограничения.
А теперь у нас на подходе DNS сервера Яндекса. И надо сразу сказать, что ребята подошли к этому вопросу очень серьезно. Они предлагают сразу три варианта использования сервиса доменных имен:
Вариант «Базовый» должен работать быстрее всех, потому как не имеет никаких фильтраций.
А «Безопасный» и «Семейный» медленнее, на зато они предоставляют пользователям защиту от сайтов с вирусами, а также блокируют ресурсы с порно.
Ну что же, это очень грамотное и крутое решение в плане защиты от разных мошенников. Да и детей не так страшно оставить за компьютером. Не надо бояться, что они случайно залезут в папины закладки и увидят плохих тетей. 😉
Итак, давайте сейчас протестируем «Базовый» режим:
Как видно на скриншоте выше, DNS сервера Яндекса еще быстрее чем у Google. ByFly пока нервно курит в сторонке. Так, а сейчас заценим скорость «Семейного»:
Хм, даже в таком защищенном режиме скорость работы быстрее чем у ByFly и наравне с Google. Что тут можно сказать, очень круто. Но давайте-ка проверим на деле хваленую защиту от порнографии:
Да уж, ничего не скажешь, все . Ну что же, друзья, давайте подводить какие-то итоги. Конечно, на первом месте по быстродействию будут DNS сервера Яндекса.
Почетное второе занимают DNS сервера Google.
А замыкают нашу тройку призеров, DNS сервера ByFly. Вот такие дела, братцы. Кто что думает по этому поводу либо несогласен в чем-то с автором публикации, прошу в комментарии.
А на этом все пока и до новых встреч. А в завершение, как всегда, очень прикольный видеоролик про курьезные моменты с одеждой в большом спорте.
Доброго времени суток. Как можно было догадаться из названия, сегодня мы рассмотрим довольно простую, но действенную защиту от порнографических и мошеннических сайтов. Почему именно DNS? Потому что это очень просто, а если у вас установлен роутер, можно распространить его действие сразу на всю домашнюю сеть. Но сначала разберемся, что это за зверь и как он работает.
Итак, DNS, это каталог IP адресов всего интернета, когда вы вводите адрес в браузер он сначала отправляет запрос на DNS сервер, а тот его уже перенаправляет на нужный IP адрес (к примеру сайт сайт (и его брать skesov.com) живут на адресе 109.120.150.142). Грубо говоря, это телефонная книга интернета.
Яндекс.DNS — это сервис нашей, российской, интернет-компании. По заявлению компании, у них 80 серверов, разбросанных по всей стране и благодаря использованию этих серверов можно несколько ускорить скорость открытия страниц. Но Яндекс пошел дальше и создал на основе своих серверов три ступени защиты. Первая «базовая» благодаря близкого расположения серверов чуть ускорить загрузку интернет-страниц. Вторая «безопасная» работает как первая и блокирует доступ к сайтам распространяющие зараженный софт и сайтам мошенников. И третья «семейная», включает в себя первые две ступени, а также запрещает доступ к порносайтам, что при наличии детей школьного возраста будет совсем не плохо:) Конечно же все это можно обойти при должном навыке, но лучше уж так, чем ничего.
Пошаговая инструкция по настройке роутера
Теперь же рассмотрим как настроить свое оборудование для работы через Яндекс.DNS. Лучше всего, конечно же, это настраивать роутер. Для владельцев обновленных Zyxel это очень просто, так как в их прошивки уже вшита отдельная страница с настройками Яндекс.
DNS, достаточно выбрать нужный профиль работы. Всем остальным необходимо найти в ручную, на TP-Link DNS настраивается в настройках DHCP.
- Находим нужный пункт в меню и прописываем следующие адреса, в зависимости от выбранного профиля работы:
Базовый:
77.88.8.8
77.88.8.1Безопасный:
77.88.8.88
77.88.8.2Семейный:
77.88.8.7
77.88.8.3 - Я буду показывать пример на базовом профиле, но большинству пользователей рекомендую использовать «Безопасный», а при наличии дома детей «Семейный».
Если же вы хотите настроить только один компьютер или у вас еще нет роутера и , тогда пойдем по другому пути. В трее жмем по значку «Сеть» правой клавишей и выбираем «Центр управления сетями и общим доступом». - Ищем в нижнем списке «Протокол Интернета версии 4 (TCP/IPv4)» выбираем его и открываем свойства.
- Переключаем на «Использовать следующие адреса DNS-серверов» и вводим необходимые сервера, выбранного нами профиля работы. Жмем ОК, а потом закрыть. Дайте сетевому подключению десять секунд на обновление параметров и все, можете пользоваться. Вы сделали еще один шаг в сторону безопасности вашего компьютера.
На этом всё. Надеюсь эта статья оказалась вам полезной, нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу в Вконтакте.
Решение проблем с Yandex.UA и Mail.ru | by Блог Zaborona.help
С самого начала блокировок сайтов в Украине, Яндекс пытается их обойти . Недавно это начал делать и Mail.ru. Работает это так: на DNS запросы пришедшие из Украины возвращается ответ указывающий на IP-адреса серверов не принадлежащих диапазонам Яндекса. Например, на адреса Cloudflare и Amazon. Это крупные компании через которые работает половина интернета. Предполагается, что провайдеры не успеют блокировать новые адреса и Яндекс будет иногда доступен.
В реальности все крупные провайдеры научились быстро находить новые адреса и блокировать их.
Мы не можем маршрутизировать через сервера Забороны сети Cloudflare и Amazon, так как в этих диапазонах находится каждый второй сайт в интернете, и это многократно увеличит нагрузку на сервера. Поэтому, когда Яндекс пытается замаскировать свои IP-адреса, запросы к ним уходят мимо серверов Забороны. И если провайдер уже успел заблокировать новые адреса, сайт оказывается недоступен.
Мы придумали простое решение этой проблемы. Точно так же как многие провайдеры (Киевстар) перехватывают DNS запросы и подменяют их на адреса заглушки, мы перехватываем DNS запросы к Яндексу и заменяем их на правильные IP-адреса вместо Cloudflare и Amazon.
Текущий список замены доступен на Github https://github.com/zhovner/zaborona_help/blob/master/config/dnsmasq.d/zaborona
Для того чтобы подмена работала корректно, важно посылать DNS запросы через Заборону. Для этого нужно использовать DNS сервера которые выдаются при подключении.
Если вы назначаете DNS сервера вручную, используйте эти значения:
Первичный DNS: 74.82.42.42
Вторичный DNS: 77.88.8.8
Если у вас не открывается какой-либо из заблокированных сайтов, необходимо выяснить почему это происходит и связана ли проблема с DNS.
- Узнайте на какой IP-адрес у вас указывает недоступный сайт. Для это подключитесь к Забороне, откройте консоль Windows cmd.exe и выполните команду ping для проблемного сайта. Например если не открывается сайт yandex.ua, команда должна выглядеть так:
2. Проверьте какой компании принадлежит IP-адрес с помощью сервиса Whois.pp.ru . Введите на сайте IP-адрес и нажмите “Find”.
Так выглядит ответ whois для IP-адреса Cloudflare. Если вы видите такой адрес при подключенном VPN Забороны, сайт скорее всего не будет работать. Значит что-то неправильно настроено у вас, или мы не успели добавить домен в список подмены.А так выглядит ответ Whois для правильного IP-адреса Яндекса. Сам IP адрес (цифры) могут быть другими, но ответ Whois должен указывать на компанию Яндекс.Если при подключенном VPN Забороны у вас недоступны некоторые сайты и диагностика показала, что они ведут на IP-адреса Cloudlfare и Amazon, убедитесь что используете эти DNS сервера:
Первичный DNS: 74.82.42.42
Вторичный DNS: 77.88.8.8
Можно также попробовать очистить системный кеш DNS. Для этого запустите cmd.exe от админитратора и выполните команду
Очистка кеша DNS удаляет ранее сохраненные записиipconfig /flushdns
«Ростелеком» предложил запретить DNS-серверы Google
По информации издания РБК, компания «Ростелеком» предложила своим макрорегиональным филиалам запретить пользователям интернета доступ к публичным DNS-серверам американских компаний Google (8.8.8.8 и 8.8.4.4) и CloudFlare (1.1.1.1 и 1.0.0.1). Также предлагается запретить использование протокола DoH.
DNS-серверы обеспечивают «перевод» с «языка» доменных имен (vesti.ru, smotrim.ru) на понятный сетевому железу и ПО «язык» IP-адресов (80.247.32.208) — именно благодаря им мы, введя в строку браузера адрес, через доли секунды видим нужный сайт. В большинстве случаев используется DNS-сервер провайдера, но можно настроить и публичный DNS — например, чтобы получить более стабильный и быстрый сервис, либо попробовать обойти блокировки.
Что касается протокола DoH (DNS over HTTPS, используется публичными DNS-серверами Google и Cloudflare), то он служит для дополнительной защиты пользователя от отслеживания провайдером, какие именно сайты он открывает. Обычный DNS-протокол не предусматривает шифрования запросов к DNS-серверу (адресов, вводимых в адресную строку или открываемых по ссылкам из поисковика), а DoH запросы шифрует, позволяя их скрыть. DoH также может использоваться как метод доступа к ресурсам, заблокированным через запрет DNS-преобразования определенных адресных имен.
О предложении запретить публичные DNS-серверы интернет-гигантов и протокол DoH говорится в письме «Ростелекома». Ранее оно было опубликовано в Telegram-канале «ЗаТелеком» и не содержит указания адресата. Представитель «Ростелекома» подтвердил РБК подлинность письма, а источник издания в IT-отрасли сказал, что оно направлялось в филиалы компании в федеральных округах. Собеседник РБК пояснил, что госкомпания хочет унифицировать использование DNS во всех своих сетях. Разрозненность DNS-серверов может осложнять оказание услуг клиентам, считает он.
8.8.8.8 – что за адрес? Как заменить DNS на Google Public DNS
8.8.8.8 и 8.8.4.4 – это бесплатные, публичные DNS-серверы от Google. Называются они Google Public DNS. Эти DNS-серверы разработала компания Google. Они с закрытым исходным кодом. Их может использовать любой желающий, просто прописав их на своем компьютере, телефоне, роутере.
Я уже написал большое количество статьей по решению разных проблем с подключением к интернету, в которых советовал заменить DNS-адреса своего провайдера на 8.8.8.8 и 8.8.4.4. Это очень часто помогает избавится от проблемы, когда не открываются сайты в браузере и появляется ошибка типа не удается найти DNS-адрес сервера, или DNS-сервер не отвечает. Это самое рабочее и популярное решение.
Если вы зашли на эту страницу, только чтобы найти ответ на вопрос, прописывать ли DNS от Google, или нет, то мой ответ – прописывать. В этом нет ничего страшного. Работают эти сервера быстро и стабильно. А это главные показатели, если мы говорим о ДНС.
Дальше в статье я подробнее расскажу об этих адресах, и покажу как указать Google Public DNS на своем компьютере с Windows 10, 8, и Windows 7. Так же покажу, как указать альтернативные DNS-адреса на iPhone, iPad, Android смартфонах и планшетах.
Что такое DNS, адрес 8.8.8.8 и как все это работает?
DNS-сервер отвечает за преобразование доменных адресов (понятных для нас адресов сайтов, например, vk.com) в IP-адреса (из цифр). Если домен по какой-то причине не преобразовался в IP-адрес, то сайт не откроется в нашем браузере. И мы увидим ошибку, о которой я писал в начале статьи.
К интернету мы подключаемся через интернет-провайдера. А это значит, что по умолчанию используем его DNS-сервера. И в этом нет ничего плохого. Но эти сервера не всегда работают стабильно. Иногда вообще не работают, и из-за этого не открываются сайты в браузере. При этом подключение к интернету есть, и как правило программы получают доступ к интернету, а страницы в браузере не открываются.
Поэтому, в такой ситуации можно просто заменить DNS-адреса сервера, которые мы чаще всего получаем автоматически от своего интернет-провайдера на альтернативные DNS от Google.
8.8.8.8
8.8.4.4
Есть так же IPv6-адреса:
2001:4860:4860::8888
2001:4860:4860::8844
Если ДНС-серверы вашего провайдера частенько глючат, и вы видите ошибку «Не удается преобразовать DNS-адрес сервера», или что-то типа этого, то пропишите Гугловские адреса и продолжайте пользоваться интернетом.
Так же смена этих адресов позволяет обходить блокировку сайтов, если провайдер блокирует их на уровне DNS. Такой способ блокировки легко обойти, поэтому, провайдеры часто используют более серьезные способы, чтобы ограничить нам доступ к сайтам.
Как сменить DNS на адреса от Google в Windows 10, 8, 7
Сначала нам нужно открыть сетевые подключения. Для этого можно нажать правой кнопкой мыши на значок подключения к интернету и выбрать «Центр управления сетями и общим доступом». В новом окне перейдите в «Изменение параметров адаптера». Или нажать сочетание клавиш Win + R и выполнить команду ncpa.cpl.
Дальше открываем свойства нашего подключения к интернету. Я подключен по Wi-Fi к маршрутизатору. Поэтому, открываю свойства беспроводного соединения. Если подключение по кабелю, это это «Ethernet», или «Подключение по локальной сети».
Выделяем «IP версии 4 (TCP/IPv4)» и нажимаем «Свойства». Дальше прописываем DNS от Гугл:
- Предпочитаемый DNS-сервер: 8.8.8.8
- Альтернативный DNS-сервер: 8.8.4.4
Вот так:
Нажимаем Ok и работаем через Google Public DNS.
Как прописать ДНС от Гугл на iPhone и iPad?
Очень просто. Зайдите в настройки, в раздел Wi-Fi. Нажмите на свою сеть Wi-Fi. Дальше нажмите на поле «DNS» и пропишите 8.8.8.8.
Можно прописать еще этот адрес на вкладке «Статичн.» Не очень понятно, где правильно менять адрес.
Как сменить DNS на Android?
На телефоне, или планшете который работает на Android нужно так же зайти в настройки, в раздел «Wi-Fi». Нажмите на свою сеть и подержите. В появившемся меню выберите «Изменить сеть». Дальше поставьте галочку возле «Дополнительные параметры». Появится пункт «Настройки IP», выберите «Статические». Пропишите DNS: 8.8.8.8 и 8.8.4.4.
В зависимости от модели вашего смартфона, или планшета, настройки могут немного отличатся. Но не сильно. Думаю, вы без проблем найдете необходимые настройки.
Теперь вы знаете, что это за адреса, откуда взялись эти цифры, и как прописать их на своем устройстве. Остались вопросы? Спрашивайте в комментариях!
Обходим блокировку ВКонтакте, Одноклассники, Яндекс, Мэил.ру
Здравствуйте!
Сегодня мы поговорим о том, как обходить блокировки социальных сетей и Российских сервисов на примере Украины!
Способов огромное множество и пойдем мы по пути от самых простых/удобных к более сложным/неудобным.
Обход блокировок на ПК:
- Прописать DNS Google в локальной машине (компьютере)
- Прописать DNS Google в модеме (роутрере, Wi-Fi точке)
- Использовать VPN:
- Встроенный, бесплатный, VPN в браузер Опера
- Использование Расширений для разных браузеров
Обход блокировок на мобильных устройствах:
- VPN приложения
- Прописать DNS Google в WIFI подключении на Android
Обход блокировок на ПК (компьютеры, ноутбуки):
В большинстве случаев это делается элементарным прописыванием ip DNS серверов Google (проверено на провайдере Triolan):
8.8.8.8
8.8.4.4
Как прописать dns 8.8.8.8 Windows 8, 10?
1) Открываем Центр Управления Сетями и общим доступом:
2) Далее Переходим в:
2.1) «Изменение параметров адаптера»
2.2) Открываем «Свойства» активного подключения
3) Прописываем свои DNS сервера
4) Отключаем/Включаем интернет соединение, иногда требуется перезагрузка компьютера.
5) Наслаждаемся соц. сетями и сервисами Мэил.ру и Яндекс 🙂
Обход блокировок на уровне Wi-Fi точки:Особенно актуально для бизнеса: сервисных центров, кафе, рестораны, магазины, для всех кто раздает своим клиентам интернет.
Пунктом Выше мы рассматривали, как можно прописать DNS сервера на локальной машине, но гораздо удобнее прописать их сразу в сам модем (роутер) раздающий интернет.
Как прописать DNS Google в роутере Tp-link Archer C60:
1) Пишем в адресной строке браузера
192.168.0.1 или 192.168.1.1 или tplinkwifi.net
2) Входим в панель управления (по умолчанию Логин/Пароль: admin)
3) Переходим в Сеть — Интернет — Дополнительные настройки — Использовать следующие адреса DNS-серверов
Обход блокировок соц. сетей с помощью встроенного VPN в браузер Opera:
1) Скачиваем браузер Opera — https://www.opera.com/ru/computer/features/free-vpn
2) Устанавливаем
3) Запускам — Меню — Настройки
4) В строке поиска пишем «VPN»
5) Ставим галочка «Включить VPN»
6) Наслаждаемся свободным доступом ко всем заблокированным сайтам!
Обход блокировок сайтов с помощью расширений для браузера Google Chrome, Mozilla и других:
Обход блокировок на мобильных устройства на базе Android с помощью VPN:
- Turbo VPN
- ZenMate
- HOLA!
- TunnelBear
Просто устанавливаем приложение и когда нам нужен доступ к заблокированным ресурсам приложениям, активируем VPN подключение и пользуемся ресурсами.
Указать DNS Google при подключении с мобильного устройства по WiFi:
На примере Galaxy S6 (Android 7.0)
П.с. Если Вы знаете еще какие-то способы обхода блокировок ресурсов, пожалуйста пишите их в комментариях, будем дополнять статью!
С уважением, Стас Фалькович!
Партнёр Рекрутинговой системы Клуб NSP.
Фильтр взрослого контента — Яндекс.Поиск. Справка
С помощью Яндекс.Поиска вы можете найти любую информацию, доступную в Интернете, в том числе ресурсы «для взрослых». Чтобы исключить нежелательный контент из результатов поиска, Яндекс предоставляет различные режимы фильтрации для найденных документов:
Умеренный фильтр: сайты «для взрослых» исключаются из результатов поиска, если запрос не выполняет явный поиск таких ресурсов (этот режим включен по умолчанию).
Семейный поиск: контент для взрослых и сайты, содержащие нецензурную лексику, полностью исключаются из результатов поиска (даже если запрос явно направлен на поиск таких ресурсов).
Без фильтра: результаты поиска включают все документы, найденные по запросу, включая интернет-ресурсы «для взрослых».
Режимы «Средний» и «Семейный» достаточно надежно исключают неподходящий контент из результатов поиска, но иногда они могут давать сбой или работать неправильно. Если вы видите страницу с «контентом для взрослых» в Яндекс.Поиске при включенной фильтрации, сообщите нам ее URL.
Вы можете выбрать способ фильтрации результатов поиска в настройках поиска. Для этого:
В разделе «Фильтровать результаты поиска» выберите «Семейный поиск».
Внизу страницы нажмите Сохранить.
Вы можете в любой момент отключить Семейный поиск и выбрать другой способ фильтрации документов.
Вы также можете настроить Семейный поиск с помощью Яндекс.DNS или введя IP-адрес Яндекса с помощью Семейного поиска в файле hosts. Как это сделать, вы можете узнать на странице Семейный поиск для организаций.
Если в настройках поиска был включен Семейный поиск:
В Фильтровать результаты поиска выберите соответствующий режим.
Внизу страницы нажмите Сохранить.
Если семейный поиск по-прежнему влияет на фильтрацию результатов поиска после отключения:
Если у вас остались вопросы о семейном поиске, напишите нам.
5 лучших DNS-серверов (2021)
Может оказаться полезным переключение с предложения вашего интернет-провайдера на собственный DNS-сервер. По опыту многих, одни из лучших DNS-серверов принадлежат Google и Cisco. Эти общедоступные DNS-серверы могут обеспечить гораздо лучшую производительность с точки зрения задержки и функций.
DNS-серверыпрошли долгий путь, и теперь они предлагают гораздо больше, чем просто выдачу имени веб-сайта после того, как он получает IP-адрес от клиентского устройства. Современные DNS-серверы предоставляют расширенные функции безопасности, которые защищают ваши запросы во время их передачи. Вы можете узнать больше о том, что такое DNS-сервер и как он работает.
Итак, если вы ищете хорошие настраиваемые DNS-серверы, мы составили список самых популярных и надежных общедоступных DNS-серверов на рынке.
Лучшие DNS-серверы на 2021 год [общедоступные и бесплатные]
| Общедоступные DNS-серверы | Что предлагает? |
|---|---|
| Quad9 | Предоставляет защищенные и незащищенные DNS-серверы. |
| Google Public DNS | Отлично подходит для надежности. |
| Cloudflare | Известен тем, что предлагает самые быстрые DNS-серверы. |
| OpenDNS | Обеспечивает фильтрацию веб-содержимого и другие функции безопасности. |
| CleanBrowsing | Поставляется с функциями родительского контроля. |
1. Quad9
Имя этого общедоступного DNS-сервера похоже на его IP-адрес, то есть 9.9.9.9. Бесплатная служба DNS была разработана совместно Global Cyber Alliance, IBM и Packet Clearing House. Quad9 предназначен для блокировки вредоносных веб-сайтов для предотвращения фишинговых атак и т. Д. При просмотре веб-страниц.
Для выполнения этого аспекта безопасности Quad9 снабжает свои системы обновленными данными от различных поставщиков и общедоступных источников.Публичный DNS-сервис утверждает, что не хранит никаких личных данных пользователей. Quad9 поддерживает протокол DNSCrypt, который, как следует из названия, шифрует соединение между клиентским устройством и DNS-сервером для предотвращения атак MITM.
В дополнение к первичному DNS-серверу, который включает черный список доменов и проверку DNSSEC, Quad9 также предлагает незащищенный адрес DNS-сервера, который можно использовать, чтобы узнать, пометил ли канал угроз Quad9 легальный домен как небезопасный.
Quad9 предоставляет общедоступные DNS-серверы, которые работают с адресами IPv4 и IPv6.Кроме того, как и Google DNS, он предлагает поддержку функций безопасности DNS через HTTPS (DoH) и DNS через TLS (DoT).
| Quad9 DNS | Адрес DNS-сервера |
| IPv4 | 9.9.9.9, 149.112.112.112 (Защищенный) 9.9.9.10, 149.112.112.10 (Незащищенный) |
| 2620: fe :: fe, 2620: fe :: 9 |
2. Google Public DNS
Возможно, Google Public DNS — самая популярная служба DNS, которую вы можете найти в наши дни.Некоторые расширенные функции, предлагаемые пользователям, оправдывают его популярность. Однако известная привычка Google отслеживать почти все может подтолкнуть некоторых пользователей к альтернативным службам DNS.
Услуга была запущена в 2009 году и с тех пор была обновлена в соответствии с отраслевыми стандартами. На данный момент DNS-серверы Google обрабатывают более триллиона DNS-запросов от устройств за один день.
Google Public DNS поддерживает такие функции безопасности, как DNS через HTTPS (DoH) и DNS через TLS (DoT), которые используются на различных платформах для защиты запросов пользователей.
Он также работает с протоколом IPv6 следующего поколения, который является преемником IPv4. Google Public DNS может дать столь необходимое увеличение задержки, с которым борется ваш интернет-провайдер, тем самым улучшая скорость загрузки веб-сайта. Да, и еще одно замечание: не путайте это с увеличением скорости интернета.
| Google Public DNS | Адрес DNS-сервера |
| IPv4 | 8.8.8.8 (первичный) 8.8.4.4 (вторичный) |
| IPv6 | 2001: 4860: 4860 :: 8888, 2001: 4860: 4860 :: 8844 |
3. Cloudflare (1.1. 1.1)
Cloudflare имеет одну из крупнейших сетей доставки контента (CDN), которой пользуются многие. В 2018 году Cloudflare запустила бесплатную службу DNS под названием 1.1.1.1, которая предоставляет пользователям доступ в одно касание.
1.1.1.1 — один из самых быстрых DNS-серверов в Интернете, когда дело доходит до задержки, что является важным фактором, который необходимо учитывать при разрешении доменного имени.Он поддерживает DoH, DoT и DNSSEC.
Изначально приложение 1.1.1.1 было доступно только для устройств Android и iOS. Но теперь бесплатные приложения DNS Cloudflare также доступны для Windows 10 и macOS. Однако, как и другие популярные службы DNS в этом списке, вы можете настроить Cloudflare DNS прямо в настройках системы, используя его IP-адрес.
У общедоступного распознавателя DNS есть другая версия, называемая 1.1.1.1 для семей, которая, помимо различных функций, поставляется со встроенными функциями родительского контроля для блокировки контента для взрослых.
| Cloudflare DNS | Адрес DNS-сервера |
| IPv4 | 1.1.1.2 (Первичный) 1.0.0.2 (Вторичный) |
| IPv6 | 4700: 4700 :: 1112, 2606: 4700: 4700 :: 1002 |
4. OpenDNS
OpenDNS появился в 2005 году и был приобретен Cisco в 2015 году. Это еще одно известное имя, когда речь идет о лучших DNS-серверах на 2021 год.
Бесплатная служба DNS предлагает различные функции безопасности для предотвращения фишинговых атак и фильтрации контента, что делает ее отличным вариантом для домашнего и личного использования. OpenDNS поддерживает адреса IPv4 и IPV6 и поддерживает DoH, но не DoT. Он также предлагает поддержку протокола DNSCrypt, и фактически OpenDNS был первым сервисом, который его принял.
OpenDNS обрабатывает более 140 миллиардов DNS-запросов в день и имеет более 90 миллионов пользователей по всему миру. Бесплатная служба DNS начиналась как предложение с рекламной поддержкой, от которого в последующие годы отказались.
Он имеет 30+ быстрых DNS-серверов, расположенных на разных континентах, чтобы обеспечить бесшовное и быстрое разрешение DNS в разных частях мира.
| OpenDNS | Адрес DNS-сервера |
| IPv4 | 208.67.222.222 (первичный) 208.67.220.220 (вторичный) |
| 5 IP : 35 :: 35, 2620: 119: 53 :: 53 |
|---|
5.CleanBrowsing
Общедоступный преобразователь DNS фокусируется на предоставлении фильтров, которые включают родительский контроль и блокируют контент для взрослых. Другими словами, его цель — обеспечить безопасность детей при просмотре веб-страниц. CleanBrowsing — это относительно небольшой сервис по сравнению с Quad9 или Cloudflare, что объясняет его целенаправленный подход.
Что касается функций, бесплатная версия службы DNS поддерживает все популярные функции безопасности, включая DNSCrypt, DoH, DoT и DNSCrypt.Преобразователь DNS предлагает отдельные IP-адреса для семей, взрослых и фильтры безопасности бесплатно.
Однако он в основном предлагает платные планы для более специализированной службы DNS, которая также является его основной бизнес-моделью. Базовый план начинается с 59,99 долларов США в год и предлагает 19 настраиваемых фильтров и блоков, активный мониторинг и т. Д.
CleanBrowsing предоставляет специальное приложение для компьютеров под управлением Windows и macOS, которое активирует DNS-фильтры одним щелчком мыши. Однако удивительно, что у CleanBrowsing нет более необходимого приложения для Android.
| Семейство CleanBrowsing | Адрес DNS-сервера |
| IPv4 | 185.228.168.168 (первичный) 185.228.169.168 (вторичный) |
| 5 IP 2a00: 1 ::, 2a0d: 2a00: 2 :: |
|---|
| CleanBrowsing Adult | Адрес DNS-сервера |
| IPv4 | 185.228.168.10, 185.228.169.11 |
| IPv6 | 2a0d: 2a00: 1 :: 1, 2a0d: 2a00: 2 :: 1 |