Что такое яндекс днс в роутере keenetic
Перейти к содержимому

Что такое яндекс днс в роутере keenetic

  • автор:

Яндекс ДНС. Обзор сервиса

Яндекс ДНС — бесплатный публичный DNS сервер с функцией фильтрации вирусных и порнографических сайтов. Как правило, он служит в качестве средства родительского контроля в домашней сети, либо как контент-фильтр в образовательных учреждениях. Мы детально рассмотрим работу сервиса и расскажем, кому он может помочь, а кому — навредить.

Яндекс ДНС — это справочник интернета, который содержит цифровой адрес каждого сайта. Он помогает компьютерам переводить буквенные названия ресурсов в понятные для них IP-адреса. К примеру, пользователь вводит в браузере запрос «yandex.ru». После этого устройство обращается к DNS-серверу и получает нужный адрес — 213.180.204.11. По сути, сервис помогает компьютерам понимать, какой именно сайт нужно открыть.

Скорость открытия сайта зависит, в том числе, от местоположения DNS-сервера и устройства пользователя. Чем ближе они находятся друг к другу, тем быстрее устройство получит IP-адрес от DNS-сервера и тем быстрее откроется запрошенный ресурс. У Яндекса — более 80 DNS-серверов. Они находятся в России, странах Западной Европы и СНГ. Запросы пользователей обрабатывает ближайший к ним дата-центр.

Кроме поиска нужных IP-адресов Яндекс DNS способен фильтровать трафик. Он может проверять сайты на безопасность, на наличие контента для взрослых и блокировать опасные домены. Всё зависит от выбранного режима.

DNS сервера Яндекса

Сервис работает в 3 режимах

Режимы Яндекс ДНС: Базовый, Безопасный и Семейный

Яндекс ДНС работает в трех режимах: «Базовом», «Безопасном» и «Семейном». Первый режим — без фильтрации трафика. Второй — блокирует вирусные сайты. Третий — дополнительно блокирует ресурсы с контентом 18+.

За каждым режимом закреплен отдельный DNS-сервер с уникальным IP-адресом. Причем в двух версиях: IPv4 и IPv6. У каждой из них есть предпочитаемый и альтернативный вариант DNS-серверов.

Рассмотрим всё по-порядку.

    Яндекс ДНС Базовый. Стандартный рекурсивный DNS. В этом режиме не предусмотрена блокировка каких-либо сайтов. Идет обработка запроса, без дополнительных проверок.

Кроме того, Яндекс ДНС блокирует обращение устройств к управляющим серверам ботнетов. Это происходит, даже если компьютер пользователя уже заражен и сам состоит в зомби-сети. При использовании этого режима киберпреступники попросту теряют контроль над устройством.

Для выявления и фильтрации вредоносных сайтов Яндекс ДНС использует данные поиска и собственного антивируса, основанного на сигнатурной технологии Sophos. Данные о действующих сетях ботов и управляющих серверах предоставляет система мониторинга Virus Tracker.

Заглушка сервиса

Внешний вид страницы блокировки

База данных с порносайтами обновляется 2-3 раза в неделю. Алгоритмы Яндекса последовательно анализируют содержимое проиндексированных страниц и определяют эротический и порнографический контент. Помимо этого алгоритмы проверяют ссылочное окружение отдельного документа и домена в целом — есть ли у них большое количество обратных ссылок с порно-сайтов.

Режим Яндекс ДНС Семейный принудительно включает сервисы безопасного поиска. Причем разные для поисковых систем Яндекса и Гугла. Первый использует «Семейный поиск», а второй — «Безопасный поиск». Они оба не гарантируют абсолютной защиты и корректной категоризации сайтов, но помогают скрыть из результатов выдачи большую часть ресурсов с материалами сексуального характера и сценами насилия. Также заявлено, что «Семейный поиск» Яндекса дополнительно фильтрует еще и сайты, которые содержат нецензурную и взрослую лексику.

Primary IPv4 DNS: 77.88.8.7 Primary IPv6 DNS: 2a02:6b8::feed:a11
Secondary IPv4 DNS: 77.88.8.3 Secondary IPv6 DNS: 2a02:6b8:0:1::feed:a11

Настройка Яндекс ДНС

Сервис работает на всех типах устройств с выходом в интернет

Сервис можно настроить на роутере для всей сети, либо на конечном устройстве

Яндекс ДНС можно настроить как на роутере для всей сети, так и на любом отдельном устройстве с выходом в интернет: стационарном компьютере, ноутбуке, планшете и мобильном телефоне. Причем сама настройка, по сути, везде одинаковая. Пользователю, либо администратору надо зайти в «Параметры сети» и прописать там адреса выбранного режима Яндекс.DNS в качестве Primary и Secondary DNS-серверов.

Кстати, часть роутеров оснащена встроенным модулем Яндекс.DNS. Для его активации администратору не нужно самостоятельно прописывать адреса. Достаточно просто выбрать нужный модуль Яндекса и выбрать один из режимов работы: «Базовый», «Безопасный» или «Семейный». По сути, это настройка в два клика. Она доступна на маршрутизаторах серии ASUS, D-Link, Netis, Upvel, ZyXEL / Keenetic.

Как работает Яндекс ДНС

Мы протестировали работу сервиса в режиме «Семейный», то есть на самом высоком уровне фильтрации из доступных. Режимы «Базовый» не рассматривали, так как фильтрации там нет в принципе. А режим «Безопасный» не проверяли, так как его функционал уже встроен в «Семейный».

Яндекс ДНС надежно скрывает запрещённый контент по прямым запросам, к примеру «порно», «секс», «эротика». Причем он делает это по-разному для разных поисковых систем. Различия обусловлены разными алгоритмами работы систем безопасного поиска.

Различия в поисковой выдаче Гугл и Яндекс

Поисковая выдача в Гугл и Яндекс по запросу porno

  • «Семейный поиск». В поисковике Яндекс пользователь не увидит ни одной ссылки по прямым запросам — будет просто пустая страница выдачи. Благодаря этому он не сможет открыть порнографический сайт при помощи встроенных в поисковики переводчиков, а также кэшированных версий проиндексированных ранее страниц.
  • «Безопасный поиск». В поисковике Гугл пользователь увидит многочисленные ссылки на документы по прямым запросам. Однако все они не содержат запрещенного контента, там просто упоминаются перечисленные слова в том или ином контексте.

Нам не удалось найти в результатах поиска ни одного порнографического сайта по прямым запросам. Также нам не удалось обнаружить ни одного ресурса, который бы содержал эротический контент или давал ссылки на прейскуранты и контакты индивидуалок. Помимо этого нам не удалось найти в поисковой выдаче Яндекса и Гугла ни одного видео и изображения со взрослым контентом по прямому запросу.

Фильтрация дала сбой при использовании не самых расхожих выражений и словосочетаний. Так поисковая выдача в Яндексе пестрит объявлениями по запросам «пикантные знакомства» и «встреча без обязательств». В первом случаем мы смогли попасть на многочисленные сайты для знакомств, во втором — на ресурсы для поиска и подбора содержанок и спонсоров. Поисковик Гугл, в отличии от Яндекса, справился с задачей и отфильтровал из выдачи подобные ресурсы.

Сервис не фильтрует сайты знакомств

Яндекс ДНС пропускает сайты знакомств

Яндекс ДНС не блокирует социальные сети и содержащийся там порноконтент. Мы смогли беспрепятственно зайти в социальную сеть «Вконтакте» и нашли эротику / порно в картинках и видео во многочисленных группах. Также нам удалось найти в YouTube несколько десятков свежих видео под названиями nude yoga. Все они представляли собой безобидный стоп-кадр, который проходил автоматическую модерацию площадки. Эти «ролики», в описании или комментариях, содержали ряд гиперссылок ведущих на сайты вебкамщиц — все они оказались доступными для посещения.

Порно контент Вконтакте и примеры роликов в Ютубе, содержащие ссылки на студии вебкам-моделей

Порно контент Вконтакте и примеры роликов в Ютубе, содержащие ссылки на студии вебкам-моделей

В ходе тестирования мы смогли попасть и на один фишинговый сайт. Посадочная с ssl-сертификатом была замаскирована под страницу «Российского Театра Комедии». У него шаблонное наполнение: полупустые страницы с именами и фотографиями топовых российских актеров и названиями спектаклей. При этом у этой якобы «федеральной сети билетных касс» напрочь отсутствуют какие-либо контакты. И, наконец, у самого домена отсутствует какая-либо история. Да и по названию самого театра в органической выдаче нет абсолютно никакой информации. В общем, — все факты налицо.

Скриншот фишингового сайта, который пока не заблокирован Яндекс ДНС. На 8 марта 2022 года ресурс был доступен

Скриншот фишингового сайта, который пока не заблокирован Яндекс ДНС. На 8 марта 2022 года ресурс был доступен

На этом сайте кибермошенники из «Российского Театра Комедии» «продают билеты». Если пользователь, после выбора спектакля нажмет на кнопку «Перейти к оплате», его перебросит на форму покупки. К чести Яндекс ДНС эта форма блокируется — мошенники не смогут украсть данные и деньги настоящих театралов. При этом, если отключить фильтрацию — форма оплаты будет доступна. Это означает, что она уже была ранее замечена и категоризирована Яндексом, как вредоносная.

Фишинговая форма оплаты работает без Яндекс ДНС и не работает и при включенном сервисе

Фишинговая форма оплаты работает без Яндекс ДНС и не работает и при включенном сервисе

У сервиса есть один существенный недостаток — помимо блокировки порнографических и вирусных сайтов он не блокирует другие типы опасных ресурсов. В режиме «Семейный» Яндекс ДНС показывает и позволяет спокойно посещать сайты с инструкциями по изготовлению взрывчатки, способами изготовления и употребления наркотиков и так далее.

Пример поисковый выдачи в Яндексе по опасным запросам

Яндекс ДНС позволяет посещать страницы, посвященные изготовлению наркотиков и бомб

Доступными для посещения оказались и новостные ресурсы. Под блокировку не попали сайты таких электронных СМИ, как Lenta.ru, телеканал «Звезда», Газета.ру и многие другие. Там можно найти исчерпывающую информацию по любой из запрещённых тем: самоубийства, эротика, наркотики, проституция…

Видеообзор сервиса Яндекс ДНС

Тестирование сервиса Яндекс DNS

Резюмируем. У каждого сервиса фильтрации есть свой порог защиты. И Яндекс ДНС — не исключение. Он надежно блокирует по прямому запросу порнографические ресурсы. С фильтрацией нераспространенных запросов несколько сложнее — поисковик Яндекс может выдавать ссылки на запрещенные документы. Отсюда вывод: если вы используете Яндекс ДНС, то в качестве поисковой системы лучше выбирать Гугл.

Кроме того, сервис не блокирует социальные сети, в которых можно найти много взрослого контента. Также под блокировку не попадают и новые сайты, которые еще не были обнаружены и категоризированы Яндексом.

Но главный недостаток — это то, что Яндекс ДНС не фильтрует и не блокирует экстремистский контент, веб-сайты со способами изготовления наркотиков, страницы с жестокими сценами насилия, в том числе сайты СМИ, а также другие порталы с опасными материалами.

Обход фильтрации Яндекс ДНС

Яндекс ДНС хорошо справляется с блокировкой прямого спроса в поисковиках Яндекс и Гугл. Однако с блокировкой непрямого возникают проблемы. К примеру, если ввести в поисковике имя какой-либо порноактирисы — запретного контента в выдаче не будет. Но если ввести имя с ошибкой — у Яндекса случаются сбои. Так, он выдает доступный для посещения сайт с порнографическими материалами сразу на первой позиции. Кроме того, в разделе картинок можно найти много эротических изображений. У Гугла подобных проблем нет.

Поисковик Яндекс не скрывает все сайты с порнографией в Семейном режиме

Сравнение поисковой выдачи Гугл и Яндекс по запросу с ошибкой

Также мы протестировали заявленную у «Семейного поиска» Яндекса функцию блокировки сайтов с нецензурной лексикой. Как оказалась, она также работает только по прямому спросу. Если вбить в поисковике матерное слово, убрав из него какую-либо букву, то пользователь сможет обойти фильтрацию. Точно также ее можно обойти, прописав в строке поиска нераспространнное слово или выражение.

Яндекс ДНС Семейный пропускает матерные слова

Яндекс ДНС Семейный пропускает матерные слова

Но все это просто цветочки. Основная проблема Яндекс ДНС — это обход фильтрации через альтернативные поисковые системы. К примеру, DuckDuckGo, Рамблер, Поиск Mail.Ru, Yahoo! или Bing. Пользователи не смогут открыть запрещенные сайты. Однако они смогут перейти в раздел картинки и увидеть тысячи порнографических изображений и анимированных роликов. Часть альтернативных поисковиков покажет еще и стоп-кадры пикантных видео.

Ну, и, напоследок. Фильтрацию Яндекс ДНС также можно обойти, используя онлайн-прокси, анонимайзеры или браузерные расширения. Для этого достаточно выбрать один из многочисленных сервисов и вбить адрес запрещенного сайта, который нужно открыть. По сути, это означает, что пользователь может зайти на любой порносайт в 2 клика.

Мы принципиально не рассматриваем такие способы обхода блокировок, как редактура файла hosts, смена DNS, использование браузера TOR и тому подобные. Мы указали только на те лазейки, которые могут найти дети / учащиеся, не прибегая к дополнительным манипуляциям.

Кому подойдет интернет фильтр Яндекс ДНС

Яндекс ДНС — это не полноценный контент-фильтр. Это ДНС, который может фильтровать только 2 категории опасных сайтов: порно и вирусы. Сервис не категоризирует и не может блокировать порталы, которые содержат информацию про наркотики, экстремизм, алкоголь и т.д.

Кроме того, в отличие от полноценных интернет-фильтров, Яндекс ДНС не позволяет:

  • Выбирать несколько категорий веб-сайтов для фильтрации.
  • Создавать свои черные и белые списки сайтов.
  • Гибко настраивать время и режимы фильтрации под любые нужды и сценарии работы.
  • Получать детальную статистику об интернет-активности пользователей сети.
  • Создавать разные профили фильтрации для пользователей одного устройства, к примеру для разновозрастных детей/родителей или учителей/учеников.

Функционал Яндекс ДНС сильно ограничен. Однако сервис может помочь родителям оградить маленьких детей от порносайтов. Для ограничения интернет-активности подростков фильтр лучше не использовать — они быстро найдут способы обойти фильтрацию.

6 причин не использовать Яндекс ДНС в образовательных учреждениях

Яндекс ДНС активно используют не только родители, но и образовательные учреждения: школы, гимназии, техникумы и университеты. Учебные заведения, как правило, выбирают этот сервис по двум причинам. Во-первых, он полностью бесплатный. Во-вторых, они считают, что это решение поможет им успешно пройти прокурорские проверки.

Однако, у Яндекс ДНС есть несколько весомых недостатков. Рассмотрим каждый из них:

  • Яндекс ДНС может блокировать только вирусные сайты и порноресурсы. Прокуроры, как правило, въедливо проверяют доступ к запрещенным сайтам внутри сети учебного заведения. Они тестирует доступ к порталам и соцсетям, содержащим экстремистские материалы, сцены насилия, описания наркотических средств, способы изготовления взрывчатых веществ и так далее. Однако Яндекс ДНС их не блокирует. Это может привести к предписанию, а в перспективе — к штрафу.
  • Сервис не блокирует неизвестные сайты, которые еще не были категоризированы Яндексом. Это означает, что любой запрещенный сайт, появившийся накануне прокурорской проверки может быть открыт. И опять таки, — это предписание, а в перспективе — штраф.
  • Яндекс ДНС не может заблокировать альтернативные поисковые системы, к примеру, DuckDuckGo, Поиск Mail.Ru, Yahoo! или Bing. Они позволяют открывать запрещенные изображения. Кроме того, сервис не блокирует онлайн прокси-серверы и анонимайзеры, которые помогают обходить блокировки.
  • Разработчики сервиса отказались от гарантий. В тексте условий использований сервиса они сняли с себя ответственность за фильтрацию сайтов: «Яндекс не гарантирует соответствие Сервиса целям и ожиданиям Пользователя, бесперебойную и безошибочную работу Сервиса, а также не гарантирует точность перечня веб-сайтов, доступ к которым блокируется при использовании Сервиса».

Чем можно заменить Яндекс ДНС

Заменить Яндекс ДНС можно любым интернет-фильтром. Мы хотим рекомендовать вам наше решение — облачный контент-фильтр SkyDNS.Школа. Он полностью соответствует законодательству по блокировке опасных сайтов в образовательных учреждениях.

База сервиса SkyDNS содержит 107 млн ресурсов. Она разбита на 61 категорию сайтов, каждую из которых можно заблокировать или разблокировать в 1 клик: порно, экстремизм, наркотики, соцсети и так далее. База регулярно дополняется новыми сайтами и очищается от удаленных ресурсов — обновление происходит один раз в день.

Также контент-фильтр позволяет:

  • гарантированно успешно проходить прокурорские проверки при правильных настройках сервиса.
  • блокировать новые, еще не категоризированные сайты, а также онлайн-прокси и анонимайзеры.
  • работать в режиме принудительного Безопасного поиска, который невозможно обойти при помощи альтернативных поисковиков.
  • создавать собственные черно/белые списки сайтов.
  • работать по специальной базе из 81 000 учебных сайтов.
  • собирать статистику онлайн-активности пользователей сети.
  • создавать отдельные профили фильтрации для учеников и учителей.
  • настраивать время фильтрации сайтов.
  • получать оперативную техническую поддержку в любой момент и в любой ситуации.

SkyDNS контент-фильтр для школ

Похожие публикации

Настройка Интернет-Фильтра На Роутере Zyxel Keenetic — Яндекс DNS и AdGuard DNS

Роутеры серии Zyxel Keenetic, как и устройства от некоторых других производителей, могут похвастаться встроенной поддержкой интернет-фильтра от Яндекс, а также нескольких альтернативных программ — SkyDNS и AdGuard DNS. Думаю, что раз вы читаете эту статью, то в курсе, что это за сервисы. Если нет, то пройдите по ссылке выше, где я все подробно объясняю.

Не забудьте написать свое мнение в комментариях и поделиться данной инструкцией с друзьями!

Установка Яндекс DNS на роутере Zyxel Keenetic

Однако если вы впервые зашли в админку своего маршрутизатора Zyxel Keenetic, то скорее всего настроек для Яндекс DNS там не обнаружите. Дело в том, что прошивка роутеров этой компании состоит из различных модулей, и в базовой версии не содержит дополнительных конфигураций — компонент для работы с Yandex DNS нужно установить дополнительно.

Для этого необходимо зайти в нижнем меню в пункт «Система» и открыть вкладку «Обновление»

обновление компонентов zyxel keenetic

Здесь нажимаем на кнопку «Показать компоненты» и ищем необходимый модуль — отмечаем его галочкой и нажимаем на кнопку «Установить»

установка модуля яндекс dns zyxel keenetic

Настройка Яндекс DNS на Zyxel Keenetic

После перезагрузки роутера переходим в раздел «Безопасность» и открываем вкладку «Яндекс.DNS». Активируем функция флажком «Включить».

яндекс DNS zyxel

Здесь можно для каждого зарегистрированного в сети компьютера (о том, как их регистрировать, я писал в статье про блокировку сайтов — прочитайте) назначить свое правило фильтрации или задать одно единое для всех незарегистрированных устройств. Например, для того, за которым сидит ребенок, назначить семейный режим, а для собственного — базовый.

Теперь о том, что они означают:

  • Без фильтрации
  • Базовый интернет — без фильтрации трафика, но в качестве DNS-серверов будет использоваться надежный сервер от Яндекса
  • Безопасный интернет — призван защитить вашу сеть от мошеннических сайтов, а также блокирует вирусы
  • Семейный интернет — дополнительно ограждает пользователя от сайтов эротического содержания

В общем, как видите, настройки компонента Яндекс DNS на маршрутизаторах Zyxel Keenetic очень гибкие и их легко настроить, что важно при использовании роутера в качестве основного домашнего сетевого устройства.

Кстати, здесь имеется также поддержка сервиса SkyDNS, о котором я напишу отдельно.

Яндекс DNS на новом роутере Keenetic

Чтобы активировать фильтр контента Яндекс DNS в обновленной версии ПО Keenetic, ничего устанавливать дополнительно не требуется, поскольку этот компонент изначально уже есть в прошивке. Если нет, то добавить его можно в меню «Общие настройки системы». Тут в блоке «Обновления и компоненты» жмем на кнопку «Изменить набор»

общие настрои?ки системы keenetic

И ставим флажок на «Яндекс DNS»

компоненты операционнои? системы keenetic

Для настройки режима необходимо зайти в раздел «Интернет-фильтр» и выбрать в выпадающем списке вшитых сервисов «Яндекс.DNS»

yandex dns keenetic

Далее можно задать одно правило по умолчанию для всех подключенных устройств

фильтр яндекс dns keenetic

Либо назначить для каждого отдельного компьютера или смартфона индивидуальное ограничение — например, для детей одно, а для взрослых другое.

blank

Сервера Yandex DNS без установки модуля

Однако есть возможность включить фильтрацию контента от Яндекс ДНС без установки специального модуля на роутер Zyxel Keenetic. Разница между двумя способами будет в том, что в первом мы имеем возможность детально настроить ограничения для отдельного компьютера или смартфона, а во втором — для всей сети. Так что лучше все-таки пользоваться встроенной функцией, но если это не получается, то заходим в настройки «Интернет» и кликаем по подключению «Broadband Connection»

Online помощник
Cети плюс

Защита домашней сети и фильтрация контента с помощью сервисов Яндекс.DNS и SkyDNS

Внимание! Включение данной опции может привести к неработоспособности локальных ресурсов в вашей домашней сети. Если после установки маршрутизатора Zyxel в вашей домашней сети, вы испытываете трудности с доступом к локальным ресурсам, попробуйте отключить опции Яндекс.DNS и SkyDNS. Для отключения данных опций проделайте нижеизложенные инструкции в обратном порядке.

В апреле 2013 года компания Яндекс запустила бесплатный сервис контентной фильтрации Яндекс.DNS, ограничивающий доступ к вредоносным сайтам, а также ресурсам, нежелательным для просмотра детьми. Этот сервис удобно интегрирован в маршрутизаторы серии Keenetic, позволяя владельцу защищать либо сразу все домашние устройства, либо выбирать фильтрацию для них по отдельности через простые для понимания готовые профили.

Работа службы Яндекс.DNS в маршрутизаторах Keenetic реализована в виде отдельного модуля микропрограммы V2. Пользователь может добавлять или исключать этот интернет-фильтр из микропрограммы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: Яндекс.DNS будет работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.

В Яндекс.DNS предусмотрено три профиля, которые определяют доступ к той или иной категории сайтов:

  • Безопасный — защищает от вредоносных и мошеннических сайтов, блокирует ресурсы, содержащие вирусы и фишинг;
  • Семейный — закрывает доступ и к опасным сайтам, и к ресурсам для взрослых (например, порнографического содержания);
  • Без фильтрациидоступ не блокируется ни к одной категории интернет-ресурсов, вы просто получаете быстрый и надежный DNS-сервер.

Чтобы начать работу под защитой сервиса Яндекс.DNS, необходимо установить в маршрутизаторе компонент интернет-фильтра Яндекс.ДНС. Это можно сделать двумя способами:

  • Через обновление компонентов уже установленной микропрограммы V2.

  • Через обновление микропрограммы устройства с версии V1 на V2. Скачайте и установите на маршрутизатор версию микропрограммы для вашей модели, которая уже содержит компонент интернет-фильтра Яндекс.DNS:
    • для модели Keenetic Lite ревизии A (Rev.A) (KEENETIC_LITE-V2.01[AABL.0]C3)
    • для модели Keenetic Lite ревизии B (Rev.B) (KEENETIC_LITE-V2.01[BWN.0]C3)

    При установленном компоненте Яндекс.ДНС в веб-конфигураторе устройства в меню Безопасность появляется вкладка Яндекс.DNS:

    Настройка на этой вкладке сводится к назначению описанных выше профилей фильтрации для постоянных устройств домашней сети (зарегистрированных на интернет-центре) и для периодически появляющихся (гостевая сеть и незарегистрированные устройства).

    Чтобы зарегистрировать устройство на интернет-центре, необходимо зайти в меню Домашняя сеть на вкладку Устройства и щелкнуть по тем устройствам, которые вы хотите зарегистрировать (постоянные домашние устройства). В открывшемся окне установите галочку в поле Постоянный IP-адрес, если данному устройству нужно всегда автоматически присваивать по DHCP один и тот же IP-адрес:

    Нажмите кнопку Зарегистрировать. После этого устройство в списке получит выделение жирным шрифтом:

    Далее, вернувшись в настройки Яндекс.DNS, присвоим зарегистрированному устройству профиль фильтрации (в нашем примере это профиль Семейный), а для всех остальных устройств назначим профиль Безопасный. Завершаем настройку нажатием кнопки «Применить»:

    С зарегистрированного устройства через веб-браузер попробуем зайти на ресурс, который заведомо может содержать порнографический контент:

    Доступ к данному ресурсу будет заблокирован с выводом соответствующего сообщения.

    Внимание! Одновременная работа сервисов контентной фильтрации Яндекс.DNS и SkyDNS невозможна. Может использоваться только один из сервисов.

    SkyDNS — компания, занимающаяся деятельностью в сфере облачной интернет-безопасности и контентной фильтрации (фильтрации сайтов по их содержимому). С ее помощью можно ограничить доступ к определенным ресурсам в Интернете для пользователей локальной сети.

    Работа службы SkyDNS в маршрутизаторах Keenetic реализована в виде отдельного модуля микропрограммы V2. Пользователь может добавлять или исключать этот интернет-фильтр из микропрограммы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: SkyDNS будет работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.

    Для работы с данным модулем необходимо иметь учетную запись SkyDNS. Для ее получения нужно зарегистрироваться на сайте https://www.skydns.ru

    После регистрации зайдите под своей учетной записью на сайт и перейдите в меню Личный кабинет.

    В Личном кабинете нас интересуют вкладки Фильтр и Исключения, в которых настраиваются политики контентной фильтрации. На вкладке Фильтр можно настроить разрешенные или запрещенные категории сайтов (распределение по категориям осуществляется сотрудниками SkyDNS, базы постоянно обновляются).

    На данной странице зеленый значок соответствует категории сайтов, доступ к которым разрешен, а красным — которые будут блокироваться.

    На вкладке Исключения доступ к указанным сайтам можно настроить более тонко.
    Например, у нас на вкладке Фильтр запрещены Социальные сети и разрешены Поисковые системы. А на вкладке Исключения, независимо от этих настроек, мы можем разрешить доступ к социальной сети ВКонтакте (vk.com) и запретить доступ к поисковой системе Yahoo (yahoo.com).

    Далее настраиваем маршрутизатор Keenetic через его встроенный веб-конфигуратор:

    1. Должен быть установлен компонент Поддержка SkyDNS.

    2. После установки указанного компонента в меню Безопасность появится вкладка SkyDNS, в которой необходимо указать параметры своей учетной записи с сайта SkyDNS (e-mail и пароль). Не забудьте нажать кнопку Применить для сохранения настроек. В поле Тариф будет выведен тот тариф, который доступен в вашей учетной записи на сайте SkyDNS (в нашем случае это бесплатный вариант FREE).

    3. В микропрограмме V2 появилась возможность регистрировать постоянные домашние устройства в вашей собственной сети. В настройках SkyDNS можно привязывать разные профили для зарегистрированных устройств и для устройств, которые появляются в вашей сети периодически (друзья, знакомые и т.п.).

    Зайдите в меню Домашняя сеть на вкладку Устройства и кликните на тех устройствах, которые будут зарегистрированы в вашей сети (постоянные домашние устройства).

    В открывшемся окне установите галочку в поле Постоянный IP-адрес и нажмите кнопку Зарегистрировать, если вы хотите, чтобы устройству (компьютеру, ноутбуку и др.) домашней сети присваивался постоянный IP-адрес. После этого устройство в списке станет выделено жирным шрифтом. Устройство может и не иметь постоянного IP-адреса при регистрации, SkyDNS будет работать в любом случае.

    4. После этого в меню Безопасноть > SkyDNS нажмите кнопку Профили фильтрации.

    Так как в нашем примере используется бесплатная учетная запись на сайте SkyDNS, то доступен один профиль, поэтому для всех устройств Домашней сети (зарегистрированных и незарегистрированных) будет работать созданный нами на сайте SkyDNS-профиль. Если учетная запись платная, то там доступно несколько созданных самим пользователем профилей, и можно разделять права доступа между зарегистрированными и незарегистрированными устройствами (например, гостевым устройствам оставить доступ только к определенным категориям, а домашним устройствам предоставить более полный доступ, или наоборот). Также можно варьировать профили между разными устройствами, зарегистрированными в Домашней сети (например, на свой компьютер более свободный профиль, на компьютер ребенка — наиболее защищенный от нежелательной информации).

    После применения настроек попробуем зайти на следующие сайты:

    1. http://vk.com (заблокирован в фильтрах, но разрешен в исключениях).

    2. yahoo.com (разрешен в фильтрах, но запрещен в исключениях).

    3. http://facebook.com (заблокирован в фильтрах, нет записи в исключениях).

    4. http://google.com (разрешен в фильтрах, нет записи в исключениях).

    Внимание! Одновременная работа сервисов контентной фильтрации SkyDNS и Яндекс.DNS невозможна. Может использоваться только один из сервисов.

    Яндекс.DNS — безопасный домашний интернет

    Анонса на хабре не видел, хотя может быть такой сервис у Яндекса есть уже давно. Но я не знал, и возможно тебе, %username% будет полезно узнать о сервисе Яндекс.DNS. Не путайте с dns-хостингом от Яндекса.

    • Базовый, как заявлено — позволяет увеличить скорость ответа от DNS, так как у Яндекса широкая сеть DNS-серверов по стране.
    • Безопасный — уже интересней — включает в себя Базовый, а также блокирует сайты, на которых антивирусом Яндекса обнаружен вредоносный код, а также мошеннические сайты, правда не описан алгоритм определения мошеннических сайтов.
    • Семейный — включает в себя Безопасный, а также блокирует порнушку, му-ага-га сайты и рекламу «для взрослых» а также включает по-умолчанию «семейный поиск».

    Я к чему это все сейчас написал — к Яндексу я отношения, к сожалению, не имею, но сервис меня заинтересовал, посудите сами — это возможность как-минимум технически не подкованным пользователям интернета уберечь своих, в первую очередь, детей от непреднамеренного контакта с контентом для взрослых (в ином случае не получится — детей-то не обманешь =)), а также пожилых родственников от мошенников.

    Интересно было бы выслушать ваше мнение, спасибо за внимание.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *