DNS интернет-фильтр — это интернет сервис, который позволяет фильтровать нежелательные серверы в интерент по их доменным именам. Например сайт www.virus.org — распространяет вирус на компьютеры пользователей, которые на него заходят. Если у такого пользователя будет подключен интернет-фильтр на основе DNS то вместо зараженного сайта пользователь увидит сообщение о блокировке опасного сайта. То же самое произойдет с поддельным сайтом, который попытается украсть ваши пароли от соцсетей или номера кредитных карт.

Еще одной сферой применения подобных фильтров является детская безопасность в интернет. Подобные сервисы позволяют включить блокировку не только сайтов с порнографией и насилием, но так же и сайты содержащие любые ссылки на них. Бонусом, некоторые интернет-фильтры могут блокировать и назойливую интернет-рекламу.

Значительным преимуществом является отсутствие необходимости в установке какого либо программного обеспечения на защищаемый компьютер. Все, что необходимо сделать — это прописать в настройках сетевого подключения компьютера нужный адрес DNS сервера, который и будет выполнять роль фильтра.

Как работает dns-фильтр

Сильно упрощенно это выглядит следующим образом:

1. Пользователь вводит в строке браузера адрес сайта.
2. Компьютер преобразует символьный адрес сайта в ip-адрес используя службу dns. Таким образом на сервер фильтра отправляется запрос с адресом сайта.
3. Если адрес сайта на dns сервере не находится в черном списке, то компьютеру пользователя передаётся ip-адрес сервера обслуживающего сайт и пользователь получает в окне браузера содержимое сайта.
4. Если адрес сайта находится в черном списке dns сервера, то пользователю передается ip-адрес специального веб-сервера который отображает в окне браузера пользователя сообщение о блокировке узла.

Как видите все просто и в целом достаточно эффективно. Область применения данных сервисов не ограниченна только домашними ПК. Если вы администратор сети предприятия то данные сервисы станут дополнительной защитой вашей сети, просто настройте резольвинг интернет-адресов вашей сети через dns-фильтр. Вы так же можете использовать фильтрацию на мобильных устройствах, таких как смартфоны или планшеты.

Общедоступные DNS-фильтры

На сегодняшний день существует много подобных сервисов и большинство из них предлагают возможности фильтрации бесплатно. У многих антивирусных компаний существуют свои закрытые и публичные dns-фильтры. Далее я перечислю наиболее известные публичные сервисы, которые уже проверены временем и людьми.

1. Публичный DNS сервер Google. Этот сервер по сути создавался не для фильтрации, а для ускорения работы интернет за счёт очень быстрого резаольвинга, но кроме того публичный dns от Google так же фильтрует фишинговые и вредоносные серверы. Кроме того данный сервер умеет работать по IPv6
   Адреса DNS Google:
   IPv4 8.8.8.8, 8.8.4.4
   IPv6 2001:4860:4860::8888, 2001:4860:4860::8844
2. OpenDNS — пожалуй старейший DNS-фильтр. Есть платные и бесплатные возможности. Умеет исправлять неправильно набранные адреса сайтов, а так же показывает страницу с поиском и рекламой, в случае если адрес исправить не удалось автоматически. Имеет профили для Родительского контроля доступные бесплатно после регистрации. Без регистрации декларируется быстрый резольвинг и фильтрацию вредоносных серверов.
   Адреса DNS OpenDNS:
   208.67.222.222
   208.67.220.220
   https://www.opendns.com/
3. SkyDNS — один из первых отечественных сервисов. Есть платные и бесплатные тарифы. Имеется возможность ручного составления черных и белых списков, блокировка сайтов по категориям, блокировка рекламы, статистика. На бесплатном тарифе урезаны возможности по ручной блокировке, статистика только за месяц и т.д. Без регистрации сервис фильтрует только фишинговые и вредоносные сайты. Есть возможности родительского контроля путем фильтрации опасных сайтов и замены поисковых систем на безопасный поиск от SkyDNS. Управление аккаунтом на сайте либо через приложение устанавливаемое на компьютер под управлением Windows.
   Адрес DNS SkyDNS:
   193.58.251.251
   http://www.skydns.ru
4. Яндекс.DNS. Публичный DNS фильтр от отечественного поискового гиганта. Никакой регистрации не требуется. Предполагает 3 сценария использования 1) Быстрый и надежный резольвинг 2) Резольвинг + фильтрация опасных серверов 3) Резаольвинг + фильтрация опасных серверов + ролительский контроль. Для составления черных списков используются данные поисковой системы. Сервер поддерживает IPv6.
   Адреса DNS серверов Яндекс:
   Базовый IPv4 77.88.8.8, 77.88.8.1, IPv6 2a02:6b8::feed:0ff, 2a02:6b8:0:1::feed:0ff
   Безопасный IPv4 77.88.8.88, 77.88.8.2, IPv6 2a02:6b8::feed:bad, 2a02:6b8:0:1::feed:bad
   Семейный IPv4 77.88.8.7, 77.88.8.3, IPv6 2a02:6b8::feed:a11, 2a02:6b8:0:1::feed:a11
   http://dns.yandex.ru/advanced/
5. Norton ConnectSafe. Безопасные сервера DNS от Symantec. Как и в случае с Яднексом не требует регистрации для персонального использования. Имеет аналогичную структуру серверов по 3 категориям: 1) Безопасный 2) Безопасный и порно 3) Безопасный, Порно и прочее нежелаетльное детям.
   Адреса DNS Norton:
   Безопасный: 199.85.126.10, 199.85.127.10
   Безопасный+Порн: 199.85.126.20, 199.85.127.20
   Родительский контроль: 199.85.126.30, 199.85.127.30
   https://dns.norton.com/
   

Данный список конечно же не полный, но это, на мой взгляд наиболее интересные и популярные серверы, которые стоит использовать в качестве первой линии фильтрации и обороны домашней компьютерной сети или сети предприятия. Важно понимать, что использование данных сервисов ни в коем случае не исключает необходимость применения современных и актуальных антивирусных средств, таких как Антивирус Касперского, например;).

Какой dns-фильтр выбрать?

У вас может возникнуть вопрос какой из этих сервисов выбрать. Из личного опыта могу порекомендовать следующий алгоритм выбора:

• По скорости работы: SkyDNS, Google, Яндекс
• По функциональным возможностям SkyDNS, OpenDNS
• По Безопасности Яндекс, Norton, Google

Для тестирования производительности описанных выше DNS серверов я использовал утилиту DNS Benchmark, результаты отсортированы по времени ответа.

Как видите из моей сети самый быстрый оказался SkyDNS, следующий за ним Google, затем сервера Яндекс (С полными фильтрами для родительского контроля). Ситуация из вашей сети, либо в другое время суток может отличаться. Лучше всего протестировать каждый сервис самостоятельно! У каждого сервиса свои алгоритмы построения черных списков, поэтому существует вероятность ложных блокировок надежных сайтов. На мой взгляд хорошей золотой серединой выглядят сервера Яндекса.

Пишите в комментариях что вы думаете по этому поводу! Буду рад ссылкам на другие аналогичные сервисы и авторитетным (подкрепленным аргументами) критическим высказываниям по теме.

Дети на каникулах… Кто сможет контролировать их работу за компьютером, когда Вас нет дома? Боюсь, что никто. А кто гарантирует, что ребенок не будет затянут в какую-нибудь странноватого и жуткого вида группу ВКонтакте? Или увидит, что ему пока по его рейтингу 6+ не положено? Наш сайт подготовил для Вас серию статей про защиту детей от всякой дряни из Интернета. Сегодня первая – про отечественный интернет-фильтр SkyDNS.

Что такое SkyDNS?

SkyDNS – это отечественный фильтр для ограничения доступа детей к сомнительному и откровенно вредному содержимому. В чем состоит простой и надежный принцип работы фильтра? Вы устанавливаете в качестве предпочитаемого DNS сервера адрес сервиса SkyDNS, и все запросы в интернет с Вашего компьютера проходят через сервер SkyDNS, который и решает, показывать содержимое страницы или нет.

Почему я назвал этот метод простым? Потому, что у Вас не висит никаких программ, которые при определенных сбоях в системе могут начать неправильно работать или просто выгрузится из памяти, прекратив свою работу. К тому же, чем меньше в компьютере программ, тем больше у него свободных ресурсов.

Управление фильтром

Раз SkyDNS собирается блокировать нам доступ к чему-то, то нам необходимо управление его работой. Для этого можно зайти на сайт SkyDNS или запустить специальный агент – программу, обеспечивающую доступ к настройкам фильтра.

Имеется возможность временного отключения работы фильтра. Оно может потребоваться для того, чтобы временно разрешить какой-то сайт, который блокирует SkyDNS. Таймер необходим, чтобы не забыть включить фильтрацию обратно, а то ребенок завтра будет очень рад внезапно открывшимся возможностям, которые еще день назад были недоступны.

Также можно выбрать предварительно настроенный профиль блокировки. Для Вас SkyDNS может открыть одни категории сайтов, для старшего ребенка – другие, для младшего – третьи.

Настройка профиля блокировки

Настройка профиля осуществляется через агент (кнопка «Настройки»). Здесь все просто: заблокировать категорию – ставим крестик, разрешить — зеленую галочку.

Также присутствует режим черных и белых списков.

Списки ограничены по длине тарифом, который Вы выбрали. У меня бесплатный тариф и 20 файлов обоих цветов: белого и черного.

Безопасный поиск

На вкладке «особые настройки» всего одна позиция – «безопасный поиск». Это специальный поиск с ограничениями от фильтра SkyDNS, но чтобы включить его, придется потрудиться. В браузере, в котором орудует Ваш ребенок, надо настроить поиск SkyDNS по-умолчанию. Инструкция для всех браузеров будет одинаковая.

Заходим на страницу безопасного поиска poisk.skydns.ru и нажимаем на ссылку «Установить поиск по умолчанию». Там есть инструкция для всех популярных браузеров.

Суть поиска проста. По фразе «порно» наш ребенок не увидит ни одного результата, а по запросу с корректным словом получит полную картину поиска, например, от Яндекс.

Заключение

SkyDNS я использую уже несколько лет. Могу констатировать — он реально работает и необходим, если у вас есть дети. Если Вы возьмете любой западный антивирус с претензией на фильтрование интернет-контента, то с вероятностью 99% найдете ссылку из русского Интернета, которая не будет заблокирована антивирусом. Все дело в устаревании баз фильтрации. Сначала разработчики вставляют в этот список «западные» ссылки, а лишь затем «наши». SkyDNS – отечественная разработка, который специализируется именно на российском сегменте сети.

У SkyDNS есть бесплатный тариф «FREE», доступный любому зарегистрированному пользователю. Но за деньги этот фильтр готов Вам дать дополнительные возможности. Тариф «Премиум» даст возможность анализировать статистику посещаемых Вашим чадом сайтов и устанавливать график включения профиля повышенной фильтрации в момент Вашего отсутствия дома.

Также сервис в тарифах «Бизнес» и «Школа» может быть использован для защиты коммерческой или учебной организации. Он же может использоваться для блокировки нежелательного контента для публичных Wi-Fi точек доступа.

Факты, потом предыстория. Тестирование проходило на пяти идентичных виртуальных машинах:

• Первая - YandexDNS с семейной, т.е. максимальной фильтрацией;
• Вторая - SkyDNS в тестовом режиме с настройками по умолчанию;
• Третья - SkyDNS в тестовом режиме с настройками, рекомендованными для школ;
• Четвертая - DansGuardian + SquidGuard с опцией SafeSearch, которые были настроены 2 года назад и в которые периодически докидывался федеральный список запрещенных материалов;
• Пятая - референсная машина, на которой проверялся, существует ли доступ к информации напрямую через провайдера.

Сразу замечу, что SquidGuard во время тестирования не сработал ни разу, так что его наличие ни на что не повлияло.

Поскольку далеко не для каждого пункта федерального списка можно придумать способ проверки, да и вообще иногда трудно понять, что там написано, алгоритм тестирования по нему был следующий:
1. Ткнув в случайный пункт списка, идем по нему вниз, пока не найдем что-то, что можно попробовать найти в Интернете. Например, это может быть некий текст, электронная книга, URL, IP-адрес, видеоролик, музыкальная запись, которые можно так или иначе идентифицировать.
2. Пытаемся найти эту информацию через Google или безопасный поиск SkyDNS, если Google заблокирован.
3. Все, что находится на первых двух страницах выдачи, пытаемся открыть и смотрим результаты.

Федеральный список

Всего было проверено 30 случайных пунктов федерального списка. Результат:
12 пунктов заблокированы провайдером. Из оставшихся 18 пунктов:

• YandexDNS заблокировал 2;
• SkyDNS с настройками по умолчанию заблокировал 5;
• SkyDNS с настройками для школ заблокировал 9;
• DansGuardian заблокировал 13, если считать, что книгу на арабском мало кто сможет прочитать.

Реестр Роскомнадзора

Выбирались случайные пункты из тех, что внесли за последние три-четыре дня и на которые пустил провайдер. В результате из 15 проверочных пунктов заблокировано:

• YandexDNS - 6;
• SkyDNS с настройками по умолчанию - 12;
• SkyDNS с настройками для школ - 13;
• DansGuardian - 10.

Поиск в Google

Обычный поиск для школьного возраста: «Курительная смесь купить», «Порно скачать бесплатно» и то же самое в нескольких вариантах написания. Результат по первым страницам результатов поисковой выдачи:

• YandexDNS позволил найти и зайти на 3 сайта с порнографией, 7 сайтов по продаже курительных смесей;
• SkyDNS с настройками по умолчанию позволил посмотреть 7 сайтов с порнографией, 3 магазина с курительными смесями;
• SkyDNS с настройками для школ позволил посмотреть 0 сайтов с порнографией, 0 магазинов с курительными смесями;
• DansGuardian на порносайты не пустил, открыл один сайт с легкой эротикой и 2 магазина с курительными смесями.

Замечания по настройке SkyDNS

При настройках SkyDNS по умолчанию фильтруются: Федеральный список Минюста, наркотики, прокси, фишинг, сайты с вирусами, алкоголь и табак, порнография, сайты для взрослых и что-то там еще по-мелочи.
При настройках SkyDNS для школ фильтруется все, что было по умолчанию, плюс к фильтрации добавляются: радио и музыка, файловые архивы и p2p сети, фильмы и фото, развлечение, реклама, форумы, соцсети, новости и СМИ. Основная же фишка здесь, что блокируются все неизвестный SkyDNS сайты и используется безопасный поиск.
Поскольку SkyDNS в школьном режиме использует большую часть своего арсенала фальтрации, я, проводя тестирование, менял падежи, порядок слов и т.п., не меня смысл поискового запроса. Если на третьей-четвертой манипуляции мне не удавалось найти открывающихся сайтов, я засчитывал очко в пользу SkyDNS

Выводы

1. Что касается фильтрации, как и ожидалось, SkyDNS с настройками по умолчанию заборол семейный YandexDNS, но значительно проиграл DansGuardian в полевых условиях.
2. SkyDNS с настройками для школ сравнивать непросто, поскольку мы, фактически, получаем интернет по белому списку, т.е. все, что неизвестно SkyDNS будет блокироваться. При этом, результаты хорошие, но до DansGuardian при поиске конкретной информации все равно не дотягивают.
3. SkyDNS не является контент-фильтром, несмотря на заявление самой компании. В моем понимании контент-фильтр должен отслеживать содержимое страниц, а не адреса интернет-ресурсов.
4. Правильно настроенные и обновляемые DansGuardian+SquidGuard покажут результаты еще лучше, поскольку тот SquidGuard, который участвовал в тестировании, ничего не знает про Роскомнадзор и два года не обновлял черные списки.
5. Со всей собранной информацией меня ждут неплохие выходные.

Почему и для кого написано

В одно муниципальное учреждение, за которым я присматриваю, стали массово поступать письма от SkyDNS, в которых они напирали, что они - единственное решение для контент-фильтрации, что одобрены госорганами, что за смешные деньги, что Интернет после них чист, как снег в Альпах. Намекали, что проверка прокуратуры, услышав их название, сразу разворачивается и уходит в пыльные кабинеты пахнуть коньяком и плакать от бессилия. А тут еще начальник автоматизации, женщина со сложной судьбой, решила поддаться на уговоры и сменить работающий DansGuardian на этот волшебный SkyDNS. И я подумал: «А вдруг!?» Но нет, всё как ожидалось.

Уважаемые работники государственных учреждений, учителя информатики, другие администраторы поневоле и их руководители! Возможности SkyDNS ограничены технологией. SkyDNS НЕ фильтрует IP-адреса, не фильтрует по содержимому интернет-страниц, не фильтрует по типам и по названиям скачиваемых файлов. Это просто белый и черный список интернет-адресов, которые вы можете настраивать и использовать для ваших нужд. Если вас это устраивает, то все хорошо.

Однако, поскольку я был очевидцем проверки прокуратурой интернет-доступа к запрещенным материалам, общался с другими пострадавшими в других организациях, а также имел удовольствие беседовать с работниками прокуратуры и минюста, которые организуют и проводят эти проверки, могу вас заверить, что терминалы, блокирующие доступ по черным спискам SkyDNS, проверку прокуратуры не проходят, разве что вам повезет или у вас есть особые соглашение с проверяющими.

Прокуратуре фиолетово, что вы там себе поставили, с кем заключили договор. Они проверяют именно вас. Их задача получить доступ к материалам из федерального списка, и они обязательно его получат при некоторой настойчивости. Ваш единственный шанс пройти проверку - это всегда использовать белый список адресов или хотя бы успеть переключиться на него до того, как проверка начнется.

Появляется логичный вопрос - как можно требовать исполнения закона, который невозможно исполнить? К сожалению, для прокуратуры все просто: есть закон - надо выполнять. Не выполняете - наказываем. При этом все всё понимают и могут войти в положение, но предписание все равно будет.

Статья имеет практическую задачу показать эффективность разных способов фильтрации. Я с уважением отношусь к желанию людей заработать денег и обычно не мешаю их зарабатывать. Но в данном случае мне не нравится, что ребята из SkyDNS позиционируют себя как безальтернативное решение, ведут агрессивную рекламную компанию, используя административные государственные ресурсы и запугивание статьями уголовного кодекса, при этом не давая никакой, я повторюсь, НИКАКОЙ гарантии за результат и официально отказываясь от любой ответственности перед вами или прокуратурой за качество фильтрации, что и прописано у них в юридических документах.

Итого, простые рецепты по фильтрации

Если вы можете составить этот белый список сами и положить на прокси - SkyDNS вам не нужен.
Если вам нужен нормальный контент-фильтр, у вас есть руки и голова, которые могут его настроить (не обязательно ваши) - берите DansGuardian и занимайтесь.
Если рук или головы нет - ставьте SkyDNS или YandexDNS. SkyDNS, конечно, лучше и удобнее, но тут все зависит от бюджета.

На всякий случай - перечень запросов, которые я, в результате, использовал для поиска по федеральному списку: таблица Google spreadsheet

Update:

Первая редакция заметки была действительно некорректной, поскольку я проводил проверку, будучи уверенным, что проверяю SkyDNS со школьными настройками, в то время как добрые люди, уже сбросили настройки в состояние по умолчанию. После комментария от представителя SkyDNS я засомневался, убедился, что был не прав, и провел еще одно тестирование на еще одной виртуалке. Приношу извинения, и надеюсь, что все, кому этот материал был интересен посмотрят на обновленные результаты.

Ощущения от SkyDNS на школьных настройках с работой через безопасный поиск и с блокировкой неизвестных доменов были более убедительные и я готов подтвердить, что организация использующая этот вариант с большей вероятностью проверку пройдет, чем не пройдет. Есть одно «но» - как упомянули в комментариях

Доброго времени суток, дорогие друзья. Сегодня, как Вы поняли, я оставлю свой отзыв о

Делов в том, что меня частенько спрашивают по поводу якобы этого "волшебного" сервиса , и, по заявлениям его разработчиков, защищающего от опасных и нежелательных сайтов, назойливой рекламы, ботнетов и вирусов, сделав ежедневную работу в Интернете спокойной и безопасной.

Особенно часто меня об оном спрашивали, когда сервис был еще бесплатен (в принципе он частично сейчас сохраняет эту бесплатность, но якобы в урезанном режиме).

В рамках данной статьи я поведаю Вам почему же все таки не стоит пользоваться подобными решениями, а так же любыми другими DNS -серверами, отличными от Вашего провайдера (за исключением, разве что, GooglePublicDNS , но и его стоит использовать не всегда и с осторожностью, о чем, собственно, я расскажу ниже по тексту).

Что такое DNS и зачем он нужен

Давайте для начала я поведаю Вам о том, что же представляет из себя DNS и с чем его вообще едят, дабы Вами были понятны принципы работы сего счастья, а следовательно и всё, что я буду рассказывать по ходу текста (к слову, возможно, что для понимания некоторых терминов Вам будет полезно ознакомиться с моей статьей " ").

DNS (англ. Domain Name System - Система Доменных Имён) представляет из себя нечто вроде системы (вообще говоря, сервера) отвечающего за сопоставление домена (аля, google.ru) и IP хоста (аля, 192.168.1.1) где этот домен живет (там есть еще понятие зоны, но мы его сейчас опустим, дабы не морочить голову).

Говоря совсем упрощенно и на примере: можно зайти в , вбив в адресной строке браузера google.ru , а можно введя 209.85.148.104 . Так вот, чтобы Вы не сошли с ума, запоминая IP -шники всех сайтов, которые хотите посещать и мучительно вбивая их в адресную строку, собственно, и существует этот DNS , который, когда Вы вбиваете имя домена знаетпо какому IP этот домен живет и пускает Вас на сайт. Не будь DNS - путешествие по интернету было бы веселеньким дельцем по вводу тонн цифр вместо адресов сайтов.

Так сказать, локальным примером DNS может служить файл hosts (запрос к которому, кстати, имеет приоритет перед обращением к DNS -серверам), где, при необходимости, списком указываются домены и сопоставляемые им IP -адреса (чем, к слову, указывая, скажем, домену vkontakte.ru совсем иной, отличный от реального, IP -адрес, и когда Вы заходите на этот самый свой контакт, то в адресной строке у Вас правильный домен, но на практике видите совершенно левый сайт, представляющий собой зеркало, созданное с целью увести Ваш пароль).

Почему не стоит использовать SkyDNS - нюанс первый

Дело в том, что на получение (сопоставление) домена и IP , серверу нужно время на получение, обработку запроса, ответ и тп. Естественно, что это время отчасти определяет скорость загрузки у Вас сайтов и чем оно (время) выше, тем медленнее Вы путешествуете по интернету.

Естественно, что провайдеры, предоставляющие Вам доступ не дураки и имеют свои собственные DNS -ы, которые сейчас (если Вы ничего не меняли) и указаны у Вас в настройках сетевого подключения (либо в настройках роутера).

Само собой, что оные, в силу того, что находятся к Вам ближе всего и в одной (или почти в одной) с Вами сети конечно же будут отзываться на запросы в разы шустрее чем расположенные где-то там в лесу далеко сервера непонятной фирмы непонятной мощности.

Убедится в сим можно используя программу Namebench , которая наглядно показывает, что по сравнению с провайдерским (и 7-ю другими), этот самый прямо скажем.. Грустноват с точки зрения скорости (на скриншоте результат поочередного тестирования нескольких DNS"ов путем запросов к 8000+ сайтов в размере 250 запросов на каждый, где DNS"ы проранжированы в соответствии с их скоростью):

И это первая из причин по которой нет смысла использовать подобную "радость". Дело даже, если хотите, не в скорости запроса как такового (хотя он играет огромную роль не смотря на, казалось бы, малые значения), а в скорости делегирования различных адресов, реакции на смену IP -шников и тд и тп, что, в обычном случае может занимать несколько часов до суток, а в случае всяких скаев по несколько недель и более.

Остальные нюансы про SkyDNS

Дальнейшие причины заключается в том, что все эти обещанные чудо безопасности довольно сомнительны. Почему?

• Во-первых, это не , не и вообще не программа (даже реализованная путем облачных технологий), а простой DNS , т.е защитить Вас от вредоносных скриптов, скаченных и запущенных файлов-вирусов, подгруженных в кеш гадостей и тп, он попросту не может;
• Во-вторых, что вытекает из первого и вышесказанного вообще, насколько я понимаю, оное представляет собой нечто вроде решения с , когда тот попросту добавляет тысячи известных ему вредоносных доменов в файл hosts , запрещая им доступ путем сопоставления домену старый добрый локальный 127.0.0.1 (IP-адрес, с помощью которого компьютер может обратиться по сети к самому себе, независимо от наличия у него подключения к сети, вида оной и адреса компьютера в ней). Только в данном случае оное реализовано на стороне DNS "а в который забито некое количество имен гадких сайтов при запросах которых просто идет блокировка доступа (т.е DNS попросту не отдает IP-шник для какого-нибудь завирусованного сайта супер-халява-ххх.ру). Только вот, думается мне, что списки этих вредоносных сайтов.. взяты с Google или еще чего-нибудь вроде сети и плагина WOT для браузеров:)

Для тех кто не знает - поясню. При индексации сайтов, любимый мной Google , так же анализирует оные на вредоносный код, скрипты файлы и тп, и, соответственно, в случае, если находит какую-нибудь пакость, то предупреждает об оном как людей пытающихся на сайт зайти, так и владельца сайта, что, условно говоря, является дополнительным эффективным способом борьбы с вирусами.

Так вот, почему я думаю, что списки утянуты откуда-то оттуда? Да потому, что для того, чтобы иметь собственные, как заявляют разработчики, адреса миллионов опасных и гадких (по содержанию) сайтов нужно иметь, как минимум, собственную поисковую машину и проиндексировать весь интернет, попутно сканируя сайты на вирусы, порнографическое/насильственное/другое-страшное содержание и тп.

Чего у компании подобных масштабов, думается мне попросту нет, т.е, всё что оно делает это просто запрещает доступы на якобы небезопасные сайты, а уж так оно или нет, что там небезопасного и полная ли вообще информация у них - неизвестно. Отсюда вывод.. Хотите ? Просто ищите необходимую информацию через Google ;

Если же составляет свои списки, то это значит, что они имеют функционал и мощности поисковой системы, постоянно сканируют миллионы сайтов на контент, содержание, изменение, вредоносность, файлы и прочее прочее, что само по себе бред и почти невозможно.

• Четвёртое, - все эти заявления и попытки пользователям продать безопасность подобного уровня довольно комичны, особенно на фоне того, что списки сами по себе являются закрытыми, полноценно увидеть и полностью изменить их содержание невозможно и, опять же, мы имеем в качестве примера тот же WOT , который был скомпроментирован (ищите новости в сети);

И далее далее далее

Еще одна причина почему, на мой профессиональный взгляд, прибегать к использованию этого "чуда" человеческой мысли не стоит:

Для этого заходим в:

• "Пуск - Настройка - Панель управления - Сетевые подключения (для Windows 7 здесь: "Центр управления сетями и общим доступом - Изменение параметров адаптера ");
• Правая кнопка мышки по сетевому подключению - Свойства - Протокол Интернета версии 4 (TCP/IPv4) - Свойства ";
• В строке "Предпочитаемый DNS-сервер " указываем 8.8.4.4 или 8.8.8.8 , жмакаем "ОК - ОК";
• Пробуем (возможно потребуется включить-выключить соединение: правая кнопка мышки на оном - "Отключить" - затем снова правая кнопка мышки - "Включить").

Тут так же не гарантируется, но зато и платить некому не нужно. Про способы же остальные, я уже писал выше.

Отдельный подзаголовок для тех, кто хочет написать комментарий про SkyDNS

Не надо. Я серьезно. Тема полностью раскрыта в статье и на 150++

Сразу три компании – “Яндекс”, ZyXEL и SkyDNS – провели вчера пресс-конференцию, посвящённую новому продукту, который “Яндекс” запускает уже в апреле. Речь, собственно, идёт о разработке Яндекс.DNS – системе фильтрации контента (или “родительского контроля”), которую компания ZyXEL встроила в свои новые “интернет-центры” Keenetic. Помимо Яндекс.DNS в Keenetic встроена аналогичная система от стартапа SkyDNS.

SkyDNS – некрупная (семь человек в штате) и относительно малоизвестная в широких кругах компания (в отличие от “Яндекса” и Zyxel). Однако, как утверждается, услугами этого стартапа пользуются уже “тысячи домашних пользователей, школ и десятки провайдеров”. На базе системы SkyDNS запущена услуга «Ребёнок в доме» в Северо-западном филиале “Ростелекома”, обеспечивается защита от вредоносных сайтов школ Красноярского края, Республики Тува, Нижегородской области, Чеченской республики и нескольких других регионов России. В пресс-релизе ZyXEL указывается, что в 2011 году контент-фильтр SkyDNS получил золотую медаль в тесте родительских контролей тестовой лаборатории AntiMalware.ru. DNS-центры компании расположены в Москве, Санкт-Петербурге, Екатеринбурге, Новосибирске, Киеве и каждый месяц обрабатывают более 3 млрд. запросов от жителей России, Украины и стран СНГ.

Количество пользователей Сети в России и ближнем зарубежье растёт, а соответственно увеличивается и количество детей, имеющих доступ к интернету. Родители, по понятным причинам, не заинтересованы в том, чтобы их дети посещали “недетские” ресурсы, поэтому спрос на средства родительского контроля сохраняется на стабильно высоком уровне.

В принципе, конечно, любой домашний роутер можно настроить на работу с безопасными DNS-серверами. Однако при этом может пострадать работоспособность основного интернет-соединения, зачастую требующего использования собственных DNS-серверов провайдера. Кроме того, правила, определяемые аккаунтом или конкретными DNS-серверами, будут применяться только для всей домашней сети в целом. Это уже не говоря о том, что службы фильтрации подчас требуют привязки публичного статического IP-адреса, который доступен пользователям далеко не всегда и обычно только за дополнительную плату.

В “интернет-центрах” ZyXEL Keenetic работа служб SkyDNS и Яндекс.DNS реализована в виде отдельных загружаемых модулей микропрограммы. Пользователь волен их выбирать и включать или выключать, не затрагивая параметров основного подключения к интернету и не задумываясь над тем, какой адрес выдал ему провайдер: и Яндекс.DNS, и SkyDNS должны будут работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.

Самое же интересное – это возможность выбора отдельного профиля защиты для каждого домашнего устройства по отдельности. Для Яндекса это готовые варианты «Безопасный», «Семейный» и «Без фильтрации», а для SkyDNS, аналогично, - заданные пользователем в личном кабинете.

То есть, например, планшету или компьютеру, которым пользуется в семье ребёнок, можно назначить максимальную семейную фильтрацию, а на компьютере родителей ограничиться фильтрацией вредоносных и мошеннических сайтов, если в этом вообще существует необходимость.

Такое разграничение, пожалуй, относится к числу главных достоинств представленного решения.

Как говорили на пресс-конференции представители “Яндекса”, в “Безопасном” режиме используется собственная технология обнаружения опасных страниц, где всё держится на алгоритмах, а не на чьих-либо “внешних списках”. Та же технология применяется в общем поисковике “Яндекса”. Для выявления и блокировки порнографии при этом используется также недавно разработанная технология анализа изображения (“компьютерного зрения”, как выразился представитель “Яндекса”), которая позволяет определить, действительно ли видео или фото относятся к категории “только для взрослых” или нет.

На мероприятии были задействованы две беспроводные точки доступа, собственно; одну оснастили SkyDNS, вторую – Яндекс.DNS. К сожалению, организаторы явно не рассчитали количество желающих подключиться (а таковыми оказались практически все посетители мероприятия), вследствие чего интернет работал с перебоями.

Ещё один казус выявил журналист “Эха Москвы” Андрей Плющев: на точке Яндекс.DNS он благополучнейшим образом открыл один довольно известный порноресурс, а затем спросил, “какой админ придумал название” для “Яндекс.DNS”. По его мнению, такое название ничего обычным людям не скажет, а стало быть, им будет непонятно, зачем этот проект вообще появился.

Хотя в целом мероприятие было посвящено непосредственно разработкам “Яндекса”, SkyDNS и ZyXEL, возникли своего рода дебаты по вопросу фильтрации как таковой. В какой-то момент со стороны приглашённых журналистов даже прозвучала фраза, что “нормальный родитель будет запрещать детям интернет”. С другой стороны зала последовал язвительный вопрос о критериях, по которым “нормального” родителя следует отличать от ненормального, и ещё более язвительный комментарий, что “нормальный” – это который “запрещает”.

Тема на самом-то деле довольно болезненная, особенно для постоянных пользователей Сети и интернет-компаний: как известно, в России действует весьма сомнительный – и по содержанию, и по опыту применения – Федеральный закон № 139-ФЗ от 28 июля 2012 года «О внесении изменений в Федеральный закон “О защите детей от информации, причиняющей вред их здоровью и развитию” и отдельные законодательные акты Российской Федерации по вопросу ограничения доступа к противоправной информации в сети Интернет» (более известный просто как “Закон о защите детей от вредной информации”). Притом что закон вроде как призван защищать именно детей, сайты, попавшие в сформированный в соответствии с новым законом “чёрный список”, оказываются недоступными для всех пользователей, а не только несовершеннолетних. То есть государство демонстрирует эдакую “отеческую заботу” о детях – вместо родителей – и о взрослых заодно, решая, что им можно смотреть в интернете, а что нельзя. Причём решается это не на уровне суда, а на уровне одной структуры в составе Минкомсвязи.

В то время, как, по большому счёту, решать, что детям следует видеть, а что нет, должны только родители, и никто больше.