Что такое интернет фильтр через серверы Яндекс DNS?
Фильтры Яндекс DNS — это сервис защиты одного или всех устройств внутри локальной сети от нежелательных или потенциально опасных сайтов с помощью собственных серверов в интернете.
Мы уже касались темы фильтрации контента через ручные настройки роутера или компьютера. Однако в мануальном режиме есть возможность заблокировать лишь те сайты, которые вы знаете сами. Например, чтобы ребенок не смотрел проекты, рассчитанные на «18+»
Но всех сайтов, которые могут быть опасны, нам самим не отследить. И тут приходит на помощь один замечательный сервис для защиты пользователей компьютеров, смартфонов и роутеров — Яндекс DNS. Его серверы работают на основе собранной поисковиком статистики. Главное назначение – обеспечение безопасности при использовании интернета. Мошеннические и «взрослые» ресурсы объединяются в один большой черный список и фильтруются на стороне серверов Яндекс ДНС, не попадая на устройства в вашей домашней сети.
Серверы Яндекс DNS могут работать в трех режимах:
Выбор режима защиты происходит при помощи добровольного подключения роутера или отдельного устройства к одному из серверов Yandex. Список ресурсов, отнесенных к категории «для взрослых», сервиса Яндекс.DNS идентичен аналогичному списку сервиса «семейный поиск», который также предоставляется Яндексом.
Пользователи не смогут самостоятельно вносить сайты в категорию блокируемых, но могут оповестить о веб-ресурсе, который необходимо добавить в черный список.
Подключение к серверам Яндекс DNS можно произвести при помощи соответствующих настроек на:
- компьютере
- мобильном телефоне
- wifi роутере
Рассмотрим каждый из них.
Яндекс.DNS: как это работает?
У компании Яндекс более 80 DNS-серверов по всей России, Европе и СНГ. В последнее время щедрый Яндекс предлагает бесплатно пользоваться своими DNS-адресами. Все, что для этого нужно — настроить соединение с ними на маршрутизаторе, ПК или мобильном девайсе.
У Яндекса есть три бесплатных DNS — «Базовый», «Безопасный» и «Семейный». Прописав адрес любого из них на роутере или любом устройстве, с которого вы выходите в сеть, вы получите живой «щит» между вами и Интернетом. Они различаются по функциональности.
«Базовый» DNS работает в самом простом режиме, как обычный DNS-сервер. К нему есть смысл подключиться, если вы хотите, например, убрать ограничения своего подключения по скорости соединения и трафику.
«Безопасный» DNS не позволит вредоносным программам просочиться на ваш компьютер. Если вы подключитесь к нему, Яндекс будет блокировать попытки вирусов проникнуть на ваше устройство за счет собственного антивируса с использованием сигнатур Sophos. Кроме того, если у вас на компьютере уже давно тайно «живет» вирус, Яндекс перекроет ему кислород, не позволяя соединяться с серверами злоумышленников для рассылки спама, взлома паролей или проведения атак.
Наконец, «Семейный» DNS имеет ту же функциональность, что и «безопасный», но при еще и этом блокирует сайты и рекламу с эротическим контентом, чтобы ее не посмотрели ваши дети. Кстати, блокирует на убой: даже если вы сами захотите тайком побаловаться нехорошим контентом, ничего не выйдет — настройки исключений нет. И очень строго выбирает контент для блокирования: так, известная энциклопедия отечественных мемов для Яндекса — все равно что порнография.
Как настроить серверы Яндекс DNS на компьютере в Windows?
Самый простой способ обеспечить блокировку сайтов на отдельном компьютере или ноутбуке через сервера Yandex DNS — прописать их в настройках подключения к интернету.
Я буду показывать на Windows 10 и 7. Нам надо зайти в параметры сетевого адаптера в меню:
«Пуск — Сети и интернет — Центр управления сетями и общим доступом — Изменение параметров адаптера — Правый клик мышью по вашему соединению — Свойства»
Далее открываем «Протокол Интернета версии 4» и в поле «Предпочитаемый DNS сервер» вводим необходимый IP адрес из списка Yandex DNS:
- Базовый (77.88.8.8, 77.88.8.1) — без фильтрации сайтов для быстрого подключения к интернету
- Безопасный (77.88.8.88, 77.88.8.2) — ограничение доступа к мошенническим ресурсам
- Семейный (77.88.8.7, 77.88.8.3) — запрет посещения сайтов из категории 18+
После сохранения параметров данный компьютер или ноутбук будут защищены от вредных сайтов.
Самые конфиденциальные DNS сервера
По критерию анонимности мы отобрали DNS-сервисы, которые не проводят регистрацию запросов и при этом предлагают дополнительную защиту (блокировка рекламы, вредоносных программ) соединения.
DNS.Watch (84.200.69.80 и 84.200.70.40)
DNS.Watch – публичный DNS-сервис, который получил известность благодаря тому, что для его использования не требуется регистрация.
DNS.Watch предоставляет и IPV4, и IPv6 DNS-серверы общего пользования и поддерживает DNSSEC (обратите внимание, что в данном случае DNSSEC не означает «шифрование DNS», DNS запросы на этом сайте по-прежнему не зашифрованы).
На наш взгляд недостатки DNS.Watch кроются в скорости – при тестировании из России мы выявили длительную задержку (более 100 мс).
DNSCrypt
DNSCrypt предлагает поддержку шифрованных запросов DNS, но работает этот сервис только через собственное программное обеспечение, так что налету, просто настроив DNS-серверы на сетевой карте, начать работу не получится.
И вот почему:
DNSCrypt, в отличие от прочих сервисов, шифрует сделанные вами DNS-запросы, а не оставляет их в виде читаемого текста, который легко перехватить.
DNSCrypt поддерживает основные операционные системы, а также предоставляет прошивку для роутера. Инструкции по установке и настройке приведены на их сайте, прямо на главной странице.
Нельзя обойти вниманием еще одну интересную функцию, которая позволяет пользователю запустить собственный DNS-сервер – для кого-то она может оказаться полезной.
Comodo Secure DNS (8.26.56.26 и 8.20.247.20)
Comodo Secure DNS предоставляет за плату довольно много услуг, однако непосредственно сама служба DNS является бесплатной и, как утверждает сама компания, ее можно рекомендовать любому, особенно тем пользователям, которым нужен надежный, быстрый и безопасный интернет-серфинг.
Выбирайте DNS из перечисленных нами, но не забывайте, что разные сервисы предлагают разный функционал, и в своем обзоре мы не ранжировали сервисы по местам, не называли самый лучший DNS, однако все эти сервисы рекомендуются нами к использованию.
Поделиться публикацией:
Как установить фильтры сервера Yandex DNS на телефоне Android?
Мало кто знает, но включить Яндекс DNS на телефоне настроить родительский контроль еще проще, чем на компьютере. Для этого надо перейти в раздел «Настройки» и выбрать «Wi-Fi»
Нажимаем на стрелку напротив того подключение, которое в данный момент активно, для изменения настроек сети
Ставим галочку на «Расширенные параметры» и прокрутить окно вниз
Выбираем пункт «DHCP» и активируем режим «Пользовательский». Далее ищем пункты «DNS-1» и «DNS-2» и вписываем туда адреса серверов Яндекс DNS и сохраняем
Как настроить ДНС сервер
Ниже будет представлена инструкция для разных операционных систем по настройке и включению DNS серверов. Отключение происходит точно также, но в этом случае удаляем адреса.
Настройки в Windows 8, 8.1, 10
В правом нижнем углу нажимаем на знак, как показано на скриншоте ниже, при помощи правой кнопки мыши.
В открывшемся окне выбираем пункт, отмеченный красным. Это название локальной сети на рабочей станции.
Далее выбираем пункт «Свойства».
Отмечаем левой кнопкой мыши протокол, а потом кликаем на «Свойства».
Откроется диалоговое окно, в котором потребуется указать DNS адреса вручную.
Для примера были использованы данные от корпорации Google.
После этого закрываем все окна по кнопке «ОК».
Теперь необходимо вызвать командную строку (сочетание клавиш Win+R, далее набираем команду «cmd»). В ней прописываем следующее: ipconfig /flushdns. Команда обновит кэш ДНС, что позволит использовать адреса Гугл без перезагрузки компьютера. Если же ничего не изменилось, значит рабочую станцию все же придется перезагрузить.
Изменение настроек в Windows 7
На ПК под управлением Windows 7 принцип действия точно такой же. Единственное отличие – это интерфейс системы, которые немного отличается от 8.1 или 10 версии.
После внесения адресов DNS сервера, обязательно выполнить команду очистки кэша ДНС. Об этом было рассказано в предыдущем разделе.
Настройки на MacOS
Внешний вид операционной системы MacOS отличается от привычного интерфейса Windows. К инструкции ниже приложим скриншоты, чтобы был более понятен принцип действия. Как пример, используются адреса от SkyDns.
Загрузочные антивирусные диски и флешки
Нажимаем в правом верхнем углу иконку яблока, далее «Системные настройки».
Откроется панель управления. Выбираем раздел «Сеть».
Далее рассмотрим два варианта. Первый – пользователь использует беспроводное подключение AirPort. Нажимаем на него, и выбираем «Дополнительно».
В новом окне выбираем вкладку «DNS», и прописываем требуемый адрес.
Далее закрываем окна по кнопке «ОК».
Второй вариант – клиент использует проводное подключение Ethernet. Выбираем его.
Как видно из скриншота выше, пользователю сразу доступны поля для заполнения. Прописываем необходимый адрес. Закрываем окно также по «ОК».
После окончания всех операций рабочую станцию рекомендуется перезагрузить.
Изменение серверов на Андроид
Перейдем теперь к мобильным платформам. На устройстве открываем настройки и переходим к пункту «Wi-Fi». Выбираем требуемое беспроводное подключение.
Далее «Изменить сеть».
Откроется панель управления. Выбираем «Настройки IP».
Устанавливаем статический адрес.
На экране мобильного устройства появится окно настройки беспроводного подключения. Вводим требуемые публичные адреса.
Далее выходим из всех меню, и пробуем переподключить устройство к сети Wi-Fi.
Смена DNS на iOS
На мобильном устройстве под управлением iOS тоже можно изменить вручную адреса. Открываем настройки телефона, и выбираем раздел «Wi-Fi».
Нажимаем на значок рядом с беспроводным подключением, как показано на скриншоте ниже.
Откроется окно конфигурирования. Выбираем пункт «DNS» и прописываем требуемый адрес.
На этом настройка завершена. Выходим из меню и переподключаемся по Wi-Fi.
Прописываем адреса на маршрутизаторе
Если же на маршрутизаторе тоже требуется изменить параметры, то для начала необходимо зайти в панель управления через любой браузер. Решение рассмотрено на примере роутера TP-Link TL-WR841N. Далее выбираем раздел «Сеть», пункт «WAN».
На скриншоте видны поля, куда необходимо прописать общедоступные DNS-сервера. Указываем их. Далее нажать кнопку «Сохранить». Теперь роутер необходимо перезагрузить, чтобы применились изменения. Настройки для всех роутеров идентичны, только небольшие различия в интерфейсе.
Пример настройки серверов Яндекс DNS на маршрутизаторе Netis
Удобство работы с серверами Яндекс DNS через wifi роутер в том, что можно включить фильтрацию контента в интернета сразу для всех устройств, которые подключены к локальной сети. Нет необходимости настраивать их на каждом отдельном компьютере, ноутбуке или смартфоне.
Прописать IP адреса DNS серверов можно в ручном режиме в параметрах подключения к провайдеру в панели управления маршрутизатора. Однако в большом количестве новых моделей данный сервис уже встроен в прошивку и включается простым выбором нужного режима в меню. В качестве примера активации встроенного фильтра Яндекс ДНС на роутере я покажу, как это делается на устройстве от фирмы Netis.
Для конфигурации заходим в пункт «Сеть — Яндекс DNS».
- В первом блоке «Статус» происходит активация режима фильтрации и выбор базового для всей сети.
- Во втором «Устройство» можно задать свой тип для отдельного компьютера (по его MAC адресу) — хорошее решение, так как при такой градации настроек легко вычленить из общей массы родительский компьютер или рабочую машину системного администратора.
Вот таким способом можно как блокировать сайты в браузерах на отдельных компьютерах, так и защитить локальную сеть целиком, настроив Яндекс DNS на роутере. Начинайте его использовать уже сегодня!
Адреса
DNS-сервера – это тоже обычные сервера, которые имеют IP адрес. Вот те самые известные IP-адреса при использовании DNS-серверов Google:
8.8.8.8 8.8.4.4
Куда это вбивать, упомяну ниже, но сразу заметьте, что запомнить их очень легко – начинаются на 8.8, а заканчиваются на 8.8 или 4.4. Главное не перепутайте с 8.8.8.4 – это уже не то)
Для большей части людей этого достаточно для запоминания, можно смело переходить к установке. Для продвинутых – это адреса IPv4, для IPv6 используйте следующие:
2001:4860:4860::8888 2001:4860:4860::8844
Маршрутизаторы TP-Link
Если не знаете, для чего это нужно – не используйте следующие методы!
Обычно в панель TP-link попадают через адрес 192.168.0.1. Настройки панели сходны почти для всех современных устройств – не заблудитесь. На старых моделях по памяти было что-то похоже, но в каком-то желтоватом интерфейсе.
Маршрутизаторы D-link
Еще одна очень популярная линия роутеров, так что и кратко посмотрим местные настройки. Снова – между всеми роутерами примерно все одинаковое.