Давайте рассмотрим бесплатны продукт от Yandex, который позволяет пользоваться Сетью абсолютно безопасно. Сервис этот не допускает показы сайтов , представляющих угрозу. DNS защищает пользовательский ПК от опасных ресурсов, от различных вирусов, одновременно увеличивая скорость Интернета. Зачастую мы даже не подозреваем, что обратились к вредоносному контенту. Так как начинающие юзеры не умеют распознавать маскировку мошенников.

Представленный инструмент позволит прибегнуть к безопасному серфингу, потому что будет происходить блокировка ресурсов, содержащих вредоносную информацию. Мало кто знает, что Яндекс владеет большой базой с инфой о сайтах в Сети. Для функционирования DNS привлечена личная антивирусная программа, плюс технологии Sophos.

Domain Name System — переводится, как Доменных Имен Система. Можно сказать, что это книга адресов, дающая информацию о доменах. Общеизвестно, что каждый ресурс имеет и буквенное, и числовое значение. Его можно ввести и перейти на нужный. Браузер производит поиск конкретно этого адреса, выраженного в цифрах.

От удаленности пользователя от сервера DNS зависит быстрота попадания на портал. Yandex располагает около 80-ю таких единиц на территории РФ, СНГ, Зап. Европы.

Существует 3 режима функционирования :

• Базовый. Положение фильтрации, когда не происходит блокировка. Увеличивается скорость Сети.
• Безопасный. Здесь уже вредоносные сайты блокируются.
• Семейный. В этом режиме блокируются опасные ресурсы, а также интимного характера.

Когда включена фильтрация, пользователю становятся недоступны страницы с вредоносным кодом, а также ресурсы, с помощью которых мошенники лишают нас денежных средств и паролей. Если рассматривать второй и третий режимы, в них присутствует функция защиты от ботов.

Каждый режим Domain Name System наделен своим IP- адресом.

Зачастую на ПК применяется протокол Internet версии 4 (TCP/IPv4). Исходя из этого необходимо использовать нужные настройки.

Яндекс DNS в роутере

Настройка может быть как для безопасности Сети в целом, так и для определенного ПК. В первом случае потребуется обратиться к роутеру. Yandex предоставляет прошивки к различным видам роутеров. Каждый юзер способен сам настроить данный сервис.

Язык бывает как русский, так и английский — зависит от создателя роутера. Внешний вид также может отличаться один от другого.

Цепочка установки такова: настройки роутера — сетевые настройки — «Use These DNS Servers» — указать предпочитаемый и альтернативный DNS — сохранить.

Яндекс DNS в компьютере

Однако можно сделать так, чтоб кроме одного ПК сети, остальные не применяли фильтр Яндекс DNS.
Путь: «Центр управления сетями и общим доступом» — «Изменение параметров адаптера», «Сетевые подключения» — адаптер своего соединения ПКМ — «Свойства».
«Свойства адаптера» — «Сеть» — нажать на «IP версии 4 (TCP/IPv4)», после чего кнопка «Свойства».

Теперь нам необходимо сделать активной вкладку «Использовать следующие адреса DNS-серверов», расположенную в разделе «Общие». После чего в обоих полях вписать адреса необходимого режима, и жмем «Ок».

Теперь фильтр на нашем ПК подключен.

Как отключить DNS

Как ни странно, придется просто пройти весь путь в обратном направлении. К примеру, для роутера — регулировка, снять галку, убрать адреса, сохранить изменения. Для ПК — «Центр управления сетями и общим доступом», «Изменение параметров адаптера», адаптер, «Свойства», « IP версии 4 (TCP/IPv4)», после чего «Свойства», «Свойства: IP версии 4 (TCP/IPv4)» активировать «Получить DNS-сервера автоматически», «ОК».

Всем нам приятно, когда браузер работает быстро, бесперебойно и сразу находит нужную инфу.

Именно для этого и созданы ресурсы . Что же такое DNS?

Какие преимущества дает использование Яндекс.DNS? Давайте разберемся.

DNS - что это?

Аббревиатура DNS расшифровывается как Domain Name System, по русски это Система Доменных Имен.

Домены - это, попросту говоря, имена, или адреса, по которым и различаются, сайты, сервисы, пользователи и так далее.

Каждая зарегистрированная единица в интернете имеет свое доменное имя.

Система Доменных Имен объединяет эти адреса в единую базу, что значительно ускоряет поиск.

Доменная система Яндекса имеет доступ к более чем 80 DNS в различных странах.

Эта система, когда поступает запрос, перебрасывает пользователя на ближайший сервис, благодаря чему информация обрабатывается быстрее.

Мы получаем ускоренный поиск и быструю загрузку сайтов.

Это можно сравнить с множеством книг аккуратно разложенных и упорядоченных на бесчисленных полках, причем в целой череде комнат.

А Яндекс.DNS, как опытный хранитель, который знает по какой системе все распределено, поэтому молниеносно решает в какую именно из комнат нужно направить человека, чтобы он быстрее нашел искомое, затем к какому стеллажу, ряду и так далее.

Это, конечно же, гораздо эффективнее, чем искать нужную книгу в обычном книжном завале.

Преимущества Яндекс.DNS

Помимо скорости загрузки, Яндекс.DNS выполняет защитные функции. Например:

• защищает от вредоносных кодов
• защищает от взломщиков
• оберегает от финансового мошенничества
• блокирует «взрослые» странички

Яндекс.DNS функционирует с 2013 года. Можно запустить эту систему в любом из трех предложенных режимов. Итак, есть:

• Базовый режим
• Безопасный режим
• Семейный режим

Давайте рассмотрим эти пункты поподробнее. Сначала поговорим о режимах.

Базовый режим

Выбрав данный режим, вы получите ускоренный доступ к сайтам и быструю загрузку страничек без какой-либо фильтрации.

Проверка на вирусы, взлом, вредоносную и непристойную инфу осуществляться не будет.

Этот режим подойдет тем, чей ресурс и так защищен, но кого интересует исключительно скорость обработки запросов.

Если вашему ресурсу все же нужна дополнительная защита, выберите другой режим.

Безопасный режим

В этом режиме Яндекс проверяет трафик на наличие вредоносных кодировок, созданных для вымогания денег, сайтов-взломщиков, ворующих пароли и коды.

В случае обнаружения чего-то подозрительного при загрузке на ваш ресурс, сервис блокирует опасный сайт и прекращает загрузку странички.

Вы получите предупреждение и информацию о том, почему именно соединение было прервано.

Семейный режим

Этот режим включает в себя в себя функции «Безопасного» , но помимо защиты системы защищает и семью пользователя от различной непристойной и аморальной информации.

Это особенно важно для тех, у кого есть дети. Детям не так просто объяснить, на какие сайты полезно заходить, а на какие нет и почему.

В «Семейном» режиме Яндекс будет блокировать любой контент, наполненный информацией и материалами эротического и порнографического содержания.

Ваши дети не только не попадут на непристойную страничку, но и не увидят непристойной рекламы.

Вы можете просто посещать невинные сайты по рукоделию, туризму, или пользоваться и подхватить на свой ресурс вирусный код.

Чтобы уберечь систему пользователя от подобных атак, Яндекс. DNS блокирует странички содержащие потенциальную опасность для вашей системы и предупреждает об угрозе.

Угроза взлома

Некоторые мошенники могут взломать ваш ресурс и подключиться к нему, чтобы с него осуществлять доступ к другим сервисам.

Такие преступники создают ботов, чтобы красть ключи, вскрывать защиту, ломать пароли, рассылать вредоносные коды.

Боты могут оставаться в тени долгое время и хозяин ресурса может ничего не знать о том, что его систему нагло используют.

Как видно, подключение для Андроида осуществляется через настройки вай-фай.

Аналогичным образом подключение проводится и с других мобильных систем. Различия будут лишь в нюансах.

Доброго времени суток. Как можно было догадаться из названия, сегодня мы рассмотрим довольно простую, но действенную защиту от порнографических и мошеннических сайтов. Почему именно DNS? Потому что это очень просто, а если у вас установлен роутер, можно распространить его действие сразу на всю домашнюю сеть. Но сначала разберемся, что это за зверь и как он работает.

Находим нужный пункт в меню и прописываем следующие адреса, в зависимости от выбранного профиля работы:

• Базовый: 77.88.8.8 и 77.88.8.1
• Безопасный: 77.88.8.88 и 77.88.8.2
• Семейный: 77.88.8.7 и 77.88.8.3

Я буду показывать пример на базовом профиле, но большинству пользователей рекомендую использовать «Безопасный», а при наличии дома детей «Семейный».

Лучше всего настраивать это дело на вашем роутере.

Если же вы хотите настроить только один компьютер или у вас еще нет роутера и домашней локальной сети, тогда пойдем по другому пути. В трее жмем по значку «Сеть» правой клавишей и выбираем «Центр управления сетями и общим доступом».

Щелкаем по основному сетевому адаптеру, это откроет страницу текущей состояния и статистики.

Открываем свойства

Одним из ключевых вопросов в организации доступа к сети Интернет в образовательном учреждении является Контентная фильтрация. А именно ее организация.

В соответствии с

Федеральным законом от 29.12.2010 N 436-ФЗ (ред. от 29.06.2015) «О защите детей от информации, причиняющей вред их здоровью и развитию»

образовательное учреждение обязано оградить обучающего «от информации, причиняющей вред их здоровью и (или) развитию». Данные обязательства, также, были переложены на плечи провайдера, предоставляющих услуги подключения к сети Интернет образовательному учреждению.

Но как показывает практика — при прокурорской проверке, если выявляется факт доступа из локальной сети школы к запрещенному контенту, в суд вызывают директора школы, а не провайдера. Таким образом, задача организации контентной фильтрации, целиком и полностью, ложиться на плечи IT-сотрудников школы.

При анализе проблемы, мы выяснили, что самым эффективным решением данной задачи — это организация работы сервера контентной фильтрации по «белым спискам» (). Но этот способ фильтрации походит только для учащихся, а у нас есть еще и сотрудники — учителя, администрация, тех. персонал т.д.

При настройке сервера мы можем заложить правила разграничения пользователей либо по IP, либо по логину.

Яндекс.DNS:

После того, пользователи разделены по категориям доступа, необходимо заняться настройкой контентной фильтрации сотрудников. Ранее мы уже настроили им доступ по «черным спискам», но постоянно обновлять «черные списки» — это задача, требующая очень много времени и сил. Логично было бы автоматизировать процесс. И тут можно воспользоваться услугой Яндекс.DNS.

Т. е., вместо того, чтобы самостоятельно добавлять в файл запрещенные сайты, мы воспользуемся уже готовым решением. Яндекс.DNS уже составил такой список.

Яндекс.DNS предлагает три уровня фильтрации ():

• Базовый.
• Безопасный.
• Семейный.

Нам нужен самый «суровый» уровень — Семейный.

Контентная фильтрация. Настройка:

Для того, чтобы настроить работу контентной фильтрации через Яндес.DNS — необходимо в качестве DNS-серверов пописать в сетевых настройках сервера контентной фильтрации IP-адреса Яндекс.DNS. В нашем случае это 77.88.8.7 и 77.88.8.3

1. Заходим на наш сервер по и редактируем файл /etc/network/interfaces и «прописываем» DNS-адреса:

2. Сохраняем изменения и перезапускаем сервис сети (либо просто перезагрузите сервер).

3. Переходим к рабочему месту сотрудника и проверяем работу фильтра:

DNS-сервер представляет собой службу, которая в соответствии с IP-адресом сайта предоставляет его буквенное имя. Она необходима для стабильной работы сети Интернет. Также существует такое понятие как MDNS. Это по сути своей одна вычислительная сеть, которая принимает широковещательные запросы от различных хостов, и взамен выдает адрес для всех.

Как это работает

Если есть DNS-сервера в каждой компании, то логично предположить, что есть и публичные. Они зарегистрированы за разными крупными компаниями. Например, Google или Yandex. Преимущества общедоступных ДНС в том, что они работают круглосуточно и без перебоя. Это объясняется тем фактом, что у корпораций есть резервные сервера.

Использование публичных адресов позволяет пользователям быть уверенным, что канал связи будет стабильным. То есть если у клиента неожиданно перестает работать оборудование провайдера, который предоставлял свои DNS сервера, то отличная альтернатива – это Google или Yandex.

Вторым немаловажным фактором является то, что уровень общедоступных серверов гораздо выше по сравнению с локальным провайдером.

Яндекс DNS

Корпорация «Yandex» предлагает свои публичные адреса по тарифу. Ниже в таблице приведено описание интернет фильтров.

Протоколы	DNS	Базовый	Безопасный	Семейный
IPv4	Первичный	77.88.8.8	77.88.8.88	77.88.8.7
IPv4	Вторичный	77.88.8.1	77.88.8.2	77.88.8.3
IPv6	Первичный	2a02:6b8::feed:0ff	2a02:6b8::feed:bad	2a02:6b8::feed:a11
IPv6	Вторичный	2a02:6b8:0:1::feed:0ff	2a02:6b8:0:1::feed:bad	2a02:6b8:0:1::feed:a11

Можно заметить, что Яндекс сразу предлагает варианты под современный протокол IP версии 6.

Рассмотрим, в чем отличие между эти тремя режимами.

1. «Базовый ». Минимальный функционал. Выполняет только функции DNS сервера;
2. «Безопасный ». Исходя из названия, предлагает дополнительную защиту рабочей станции пользователя от мошенников, ботов и различных фишинговых атак;
3. «Семейный ». Можно назвать полной версией. Ко всем перечисленным добавляются функции блокировки веб-ресурсов и рекламы, которые содержат эротический или порнографический контент.

Для наиболее известных моделей маршрутизаторов (Asus, ZyXel, TP-Link) вендоры выпустили прошивки, адаптированные под Yandex.DNS. То есть, после первичной настройки сетевого устройства, пользователь, при подключении к сети Интернет, будет использовать публичные адреса от Yandex.

Google public DNS

Адреса от корпорации Google выглядят следующим образом.

Гугл не предлагает каких-либо дополнительных возможностей или раздельных тарифов. Пользователь просто прописывает эти адреса, и рабочая станция автоматически начинает их использовать.

Другие сервера

Кроме вышеуказанных сервисов, существуют и другие не менее известные общедоступные сайты.

OpenDNS

Один из первоначальных – Cisco Umbrella или более известное название OpenDNS.

Адреса , которые пользователи могут использовать: предпочитаемый — 208.67.222.123 и альтернативный -208.67.220.123.

Портал полностью на английском языке . Есть отдельные инструкции как настроить на оборудовании адреса. Веб-ресурс может блокировать сайты с эротическом контентом, защищает от некоторых видов сетевых атак.

Доступны платные и бесплатные тарифы. Разница в функционале и скорости передачи данных. Также OpenDNS предоставляет возможность самостоятельно настраивать фильтр контента под задачи пользователя.

Level3DNS

Третий, не менее известный проект, это Level3DNS . Он предоставляет адреса: 4.2.2.1 и 4.2.2.2.

Компания является известным провайдером, а значит у них есть сервера, которые поддерживают бесперебойную работу служб DNS. Функционал почти такой же, как и OpenDNS. Тарифные планы доступны как для личного (домашнего) пользования, так и для корпоративных клиентов. Провайдер регистрирует в своей базе данных все исходящие запросы от пользователей.

DNS.Watch

Следующий проект – DNS.Watch . Один из представителей сервиса, который не регистрирует запросы пользователя. Для его использования не требуется регистрация , в отличии от вышеперечисленных. Он предлагает варианты как на уровне протокола IP версии 4, так и версии 6.

К сожалению, для российских потребителей есть существенный недостаток – большая задержка при обращении: свыше 100 мс.

Список адресов: 84.200.69.80 и 84.200.70.40

Comodo Secure DNS

Еще один представитель на рынке публичных DNS адресов – Comodo Secure DNS . Это один из проектов известного поставщика антивирусного ПО – Comodo.

Список адресов: 8.26.56.26 и 8.20.247.20

На сайте доступно множество функций кроме DNS, но большинство из них требуют плату . Сама же служба доменных имен является бесплатной.

Sky DNS

И последний проект в списке – Sky DNS . Это представитель российского рынка публичных адресов.

Существует четыре основных направления : для домашнего пользования, для школьников, для корпоративного сегмента и отдельно для провайдеров. Услуга является платной, но доступен тестовый режим на 15 календарных дней. Чтобы воспользоваться услугами «SkyDNS» необходимо зарегистрироваться.

Для каждого из направлений портал разработал свои правила и фильтры.

Как настроить ДНС сервер

Ниже будет представлена инструкция для разных операционных систем по настройке и включению DNS серверов. Отключение происходит точно также, но в этом случае удаляем адреса.

Настройки в Windows 8, 8.1, 10

В правом нижнем углу нажимаем на знак, как показано на скриншоте ниже, при помощи правой кнопки мыши.

В открывшемся окне выбираем пункт, отмеченный красным. Это название локальной сети на рабочей станции.

Далее выбираем пункт «Свойства ».

Отмечаем левой кнопкой мыши протокол, а потом кликаем на «Свойства ».

Откроется диалоговое окно, в котором потребуется указать DNS адреса вручную.

Для примера были использованы данные от корпорации Google.

После этого закрываем все окна по кнопке «ОК ».

Теперь необходимо вызвать командную строку (сочетание клавиш Win+R, далее набираем команду «cmd»). В ней прописываем следующее: ipconfig /flushdns . Команда обновит кэш ДНС, что позволит использовать адреса Гугл без перезагрузки компьютера. Если же ничего не изменилось, значит рабочую станцию все же придется перезагрузить.

Изменение настроек в Windows 7

На ПК под управлением Windows 7 принцип действия точно такой же. Единственное отличие – это интерфейс системы , которые немного отличается от 8.1 или 10 версии.

После внесения адресов DNS сервера, обязательно выполнить команду очистки кэша ДНС. Об этом было рассказано в предыдущем разделе.

Настройки на MacOS

Внешний вид операционной системы MacOS отличается от привычного интерфейса Windows. К инструкции ниже приложим скриншоты, чтобы был более понятен принцип действия. Как пример, используются адреса от SkyDns.

Нажимаем в правом верхнем углу иконку яблока, далее «».

Откроется панель управления. Выбираем раздел «Сеть ».

Далее рассмотрим два варианта . Первый – пользователь использует беспроводное подключение AirPort. Нажимаем на него, и выбираем «Дополнительно ».

В новом окне выбираем вкладку «DNS», и прописываем требуемый адрес.

Второй вариант – клиент использует проводное подключение Ethernet . Выбираем его.

Как видно из скриншота выше, пользователю сразу доступны поля для заполнения. Прописываем необходимый адрес. Закрываем окно также по «ОК».

После окончания всех операций рабочую станцию рекомендуется перезагрузить .

Изменение серверов на Андроид

Перейдем теперь к мобильным платформам. На устройстве открываем настройки и переходим к пункту «Wi- Fi ». Выбираем требуемое беспроводное подключение.

Откроется панель управления. Выбираем «Настройки IP».

Устанавливаем статический адрес.

На экране мобильного устройства появится окно настройки беспроводного подключения . Вводим требуемые публичные адреса.

Смена DNS на iOS

На мобильном устройстве под управлением iOS тоже можно изменить вручную адреса. Открываем настройки телефона , и выбираем раздел «Wi-Fi».

Нажимаем на значок рядом с беспроводным подключением, как показано на скриншоте ниже.

Откроется окно конфигурирования . Выбираем пункт «DNS» и прописываем требуемый адрес.

На этом настройка завершена. Выходим из меню и переподключаемся по Wi-Fi.

Прописываем адреса на маршрутизаторе

Если же на маршрутизаторе тоже требуется изменить параметры, то для начала необходимо зайти в панель управления через любой браузер. Решение рассмотрено на примере роутера TP-Link TL-WR841N. Далее выбираем раздел «Сеть», пункт «WAN ».

На скриншоте видны поля, куда необходимо прописать общедоступные DNS-сервера. Указываем их. Далее нажать кнопку «Сохранить ». Теперь роутер необходимо перезагрузить, чтобы применились изменения. Настройки для всех роутеров идентичны, только небольшие различия в интерфейсе.