Домой / Музыка / SkyDNS - контент фильтрация для школ, дома, офисов. Как работает dns-фильтр. Что такое SkyDNS? И как работает облачный сервис контент фильтации

SkyDNS - контент фильтрация для школ, дома, офисов. Как работает dns-фильтр. Что такое SkyDNS? И как работает облачный сервис контент фильтации

В последнее время пользователи все чаще сталкиваются с тем, что не могут получить доступ к веб-порталам, которые раньше они посещали без всяких проблем. Все дело в том, что попытки открыть эти сайты блокируются сторонней программой под названием SkyDNS. Как отключить непонятную штуку? Об этом речь пойдет далее.

Суть программы

Если выразить суть SkyDNS несколькими словами, то это свободно распространяемый интернет-фильтр для детей. База сервиса насчитывает около 4 миллионов доменов, объединенных в несколько десятков специальных категорий. Программа блокирует вредоносные сайты, баннеры и нелегальный контент. Выбрать конкретные объекты для запрета отображения можно через интерфейс приложения.

Однако сталкиваются с проблемами не только дети, желающие получить доступ к закрытому сайту. Все чаще администраторы вводят запрет на использование развлекательных ресурсов на работе. Работники офисов не могут открыть социальные сети из-за SkyDNS. Как отключить его или хотя бы обойти? Существует несколько популярных решений.

SkyDNS: как отключить или обойти фильтр

Метод использования открытых прокси-серверов применяется в первую очередь. Суть способа в том, что пользователь направляет запрос не напрямую к необходимому ресурсу, а через независимые посредники (прокси-серверы). Ими обеспечивается доступ к заблокированному сайту.

Открытые прокси-серверы означают, что к ним могут подключиться любые пользователи. Для этого следует указать в или иного веб-приложения IP-адрес сервера и указанный номер порта. Типы используемых протоколов могут быть различными. Прокси-серверы делятся на посредников, обеспечивающих доступ к веб-ресурсам (http) и работающих с любыми программами (socks). Но у данного способа существует много недостатков.

Собственники открытых прокси не могут получить выгоду от их применения, подобные серверы возникают благодаря невнимательности системных администраторов. Нельзя полагаться на качество и надежность такой работы. В любом случае пользователю придется постоянно менять сервер. Этот метод часто прменяется хакерами, спамерами и прочими злоумышленниками. Поэтому использование открытых серверов считается в сети дурным тоном, и на многие сайты доступ при помощи них запрещен. В качестве примера можно упомянуть Википедию. Редактирование статей через открытый прокси-сервер на этом сайте запрещен. То же самое относится к корпоративной среде. Обычно в офисе файерволом блокируется доступ к любым посторонним ресурсам, кроме рабочей сети. Данный способ не только первый по дате возникновения, но и устаревший.

Использование анонимайзеров

Другим, не менее известным способом является обход блокировки развлекательных порталов при помощи веб-сайтов, способных отображать на своих страницах другие источники. Таким образом, можно зайти на любой закрытый ресурс через анонимайзер. Для этого не нужно изменять какие-либо настройки. Надо просто открыть сайт-анонимайзер и ввести в специальное поле адрес заблокированного веб-портала. Данный метод работает и в корпоративной среде.

От использования анонимайзера его владельцы получают прибыль, в отличие от собственников открытых серверов. Деньги приносит реклама, а иногда и платный доступ к услуге. Это значит, что работа анонимайзеров относительно стабильна.

Но и этот способ имеет некоторые недостатки. Код запрашиваемой страницы меняется анонимайзером. Поэтому сайт может отображаться некорректно. Чем сложнее код запрашиваемой страницы, тем больше проблем появится при просмотре ресурса.

Еще сложнее решить эту задачу, если на заблокированном сайте требуется авторизация. Тогда понадобится поддержка cookies. Подобная функция реализована не на всех анонимайзерах. К тому же реклама, расположенная на их страницах, может носить эротический характер. Наконец, анонимайзеры могут открывать лишь веб-ресурсы. К примеру, даже ICQ запустить онлайн не получится.

Пример анонимайзера

Найти неплохой сервис можно. К примеру, сайт Unboo может отображать наиболее популярные сети. Однако аудиозаписи и видеоклипы «ВКонтакте» будут недоступны. Данный сайт публикует перечень иных анонимайзеров. В этот список входит и сайт Spolls. Он даже может загружать мультимедийный контент из социальной сети «ВКонтакте». Если источник информации отображается неверно, следует изменить во всплывающем меню вверху веб-страницы. Но этот ресурс ограничивает возможность использования услуги. Если пользователь открывает сайт «ВКонтакте» или «Одноклассники», то в день он может загружать не более 50 Мб. Для того чтобы снять ограничение на 2 недели, следует заплатить через SMS 40 рублей. После оплаты пользователю предоставляется возможность загрузки аудиозаписей и видеоклипов.

В целом, анонимайзеры - это самый простой способ решить задачу, как обойти SkyDNS.

Предостережение

Во время поиска подобных сайтов следует быть внимательным. Нередко в Интернете попадаются фальшивые анонимайзеры для неограниченного доступа к сети «ВКонтакте». Они имитируют интерфейс этого ресурса, предлагая ввести логин и пароль, а потом - номер мобильного телефона. Пользователь вводит полученный код и неожиданно для себя подключается к платной подписке. После этого ему придется платить 20 рублей ежедневно. Удивительно, что «ВКонтакте» действительно запрашивает мобильный номер при входе из «необычных» мест (анонимайзеров). Однако следует отметить, что социальная сеть сама подставляет первые цифры. Никакие коды не высылаются.

Вход при помощи Opera Turbo

Можно пойти другим путем и обойти Интернет-фильтр, используя браузер Opera. Его последние версии содержат функцию Turbo. Включив опцию, можно начать передачу трафика через особые прокси-серверы изготовителя браузера. Этот сервис разработан для сжатия веб-страниц, что ускоряет загрузку. Однако стоит отметить, что побочным эффектом применения функции является возможность обойти интернет-фильтр SkyDNS.

Для начала работы потребуется только браузер Opera. Для установки не запрашивается пароль администратора. Можно использовать данный способ в корпоративной среде. Никакие дополнительные настройки не требуются. При помощи левой нижней кнопки можно включить опцию Turbo.

Этот способ не является идеальным. Серверы компании нередко бывают перегружены. Поэтому нельзя полагаться на отсутствие сбоев при просмотре страниц сайтов. Зато браузер не изменяет кода. Поэтому отсутствуют проблемы с отображением большинства сайтов. Исключение составляет социальная сеть «ВКонтакте».

Подобный метод можно использовать только для загрузки и просмотра веб-приложений. Хотя через браузер открывается и онлайн-версия ICQ. Opera Turbo позволяет с легкостью обойти блокирующий сайт интернет-фильтр.

Приложение для телефонов

При помощи мобильной версии браузера можно загружать ресурсы через предоставленные компанией прокси-серверы. Эту сборку не нужно путать с Opera Mobile, загружающей страницы сайтов напрямую. Приложение можно установить как на смартфоны с любыми операционными системами, так и на обычные телефоны с поддержкой Java. Браузер позволит получить неограниченный доступ к заблокированным сайтам в общественных Wi-Fi-кафе, владельцы которых из-за действующего законодательства вынуждены включать Интернет-фильтр для детей. Opera Mini может работать только на мобильных телефонах. Основанные на технологии Flash страницы сайтов не загружаются. Ролики YouTube браузер проигрывает, если на телефоне имеется соответствующее программное обеспечение.

Использование туннелей

Данный способ является наиболее мощным инструментом для получения доступа к сайтам, заблокированным программой SkyDNS. Как отключить или обойти фильтр так, чтобы можно было загружать Flash-страницы? Суть метода заключается в следующем. Одним из сервисов-туннелей предлагается установить программу, создающую прокси-сервер в режиме онлайн. После этого в настройках пользовательского браузера и иных веб-приложений указывается адрес локального ПК «127.0.0.1» и номер прописанного владельцем компьютера порта.

Приложение маскирует запрос на открытие заблокированного веб-ресурса под обычный трафик, передавая его одному из своих серверов. Тот загружает и отображает нужную веб-страницу. Под «стеной», блокирующей запросы, прокладывается своеобразный «туннель». Данный метод можно применять в корпоративной среде. Адрес сервера офиса прописывается в программе, осуществляющей обход SkyDNS. Настройка нередко выполняется автоматически.

Java-версия программы

При установке потребуется пароль администратора, который не всегда можно указать при использовании офисного компьютера. Однако сайт Your-freedom предлагает версию программы на Java. Если на ПК установлена платформа, поддерживающая запуск приложения, пароль пользователю не потребуется. Можно также осуществить с сервисом по протоколу PPTP. Минусом данного способа является платное использование туннелей. Даже если услуга предоставляется безвозмездно, возможность применения сервиса ограничивается его владельцами.

Иные варианты

Существует возможность бесплатного применения туннеля. Для получения доступа к сайту, который заблокировал интернет-фильтр, нужно найти компьютер с бесперебойным подключением к сети. При этом его IP-адрес должен быть статистическим. Далее следует загрузить программы Httport и Htthost. Первое приложение устанавливается на ПК пользователя, а второе - на компьютер, выполняющий функцию виртуального сервера.

Как удалить SkyDNS

Эта программа нередко устанавливается на домашние компьютеры. Когда надобность в фильтре отпадает, пользователи стремятся узнать ответ на вопрос, как убрать SkyDNS. Для этого нужно зайти в настройки программы. Предварительно надо указать пароль. В окне настроек следует убрать галочки перед названиями активных сетей и кликнуть по кнопке «ок».

Представители учебных заведений и детских библиотек постоянно сталкиваются с необходимостью предотвратить доступ учащихся к информации, несоответствующей их возрасту. Кроме того, российское законодательство обязывает руководство школ, гимназий и колледжей обеспечить защиту несовершеннолетних учащихся от информации, которая может нанести вред их здоровью и развитию. По закону к такой информации относят порнографию, пропаганду наркотиков, алкоголя, суицидов, экстремизм и тому подобное.

Аналогичные нормы и требования действуют и для библиотек, которые предоставляют доступ к сети Интернет своим читателям и посетителям.

Мы предлагаем специальное решение для защиты учащихся в школах, библиотеках и других образовательных заведениях любого размера - контент-фильтр SkyDNS.Школа.

Установка контент-фильтра SkyDNS позволяет обеспечить полное соблюдение российских законов 139-ФЗ и 436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию", согласно которым администрация учебного заведения обязана оградить учеников от опасных интернет-ресурсов (порнография, наркотики, экстремизм и т.д.).

Наш фильтр полностью соответствует требованиям "Правил подключения общеобразовательных учреждений к единой системе контент-фильтрации доступа к сети Интернет Министерства образования и науки РФ" и "Методических рекомендаций по ограничению в образовательных организациях доступа детей к информации, причиняющей вред их здоровью и развитию".

1. В настройках Wi-Fi-роутера указывается DNS и в течение 5 минут всё начинает работать.

2. Фильтры W-Fi-роутеров бессильны перед HTTPS, здесь такого недостатка нет.

3. Не требует ни больших вложений, ни долгих настроек.

4. Полностью понять и оценить сервис можно в течение бесплатного тестового периода (14 дней).

5. В отличии от Яндекс.DNS, и целого зоопарка аналогов, здесь настраивается всё.

Минусы

1. Интерфейс кажется немного устаревшим, и, пожалуй, мог бы быть понятнее. Например, когда выбираешь доступ к сайтам только по белому списку, сразу снимаются все галочки фильтра. Понятно, что разработчики хотели сказать «теперь эти галочки не имеют значения», но воспринимается как «теперь доступно всё». Не всегда, кстати, срабатывает переключение фильтров.

2. Когда фильтры отключали интернет, телефон на Android сразу распознавал это и включал LTE. Поддержка не смогла подсказать какой хост нужно добавить в исключения. Нашёл его опытным путём.

Дети на каникулах… Кто сможет контролировать их работу за компьютером, когда Вас нет дома? Боюсь, что никто. А кто гарантирует, что ребенок не будет затянут в какую-нибудь странноватого и жуткого вида группу ВКонтакте? Или увидит, что ему пока по его рейтингу 6+ не положено? Наш сайт подготовил для Вас серию статей про защиту детей от всякой дряни из Интернета. Сегодня первая – про отечественный интернет-фильтр SkyDNS.

Что такое SkyDNS?

SkyDNS – это отечественный фильтр для ограничения доступа детей к сомнительному и откровенно вредному содержимому. В чем состоит простой и надежный принцип работы фильтра? Вы устанавливаете в качестве предпочитаемого DNS сервера адрес сервиса SkyDNS, и все запросы в интернет с Вашего компьютера проходят через сервер SkyDNS, который и решает, показывать содержимое страницы или нет.

Почему я назвал этот метод простым? Потому, что у Вас не висит никаких программ, которые при определенных сбоях в системе могут начать неправильно работать или просто выгрузится из памяти, прекратив свою работу. К тому же, чем меньше в компьютере программ, тем больше у него свободных ресурсов.

Управление фильтром

Раз SkyDNS собирается блокировать нам доступ к чему-то, то нам необходимо управление его работой. Для этого можно зайти на сайт SkyDNS или запустить специальный агент – программу, обеспечивающую доступ к настройкам фильтра.

Имеется возможность временного отключения работы фильтра. Оно может потребоваться для того, чтобы временно разрешить какой-то сайт, который блокирует SkyDNS. Таймер необходим, чтобы не забыть включить фильтрацию обратно, а то ребенок завтра будет очень рад внезапно открывшимся возможностям, которые еще день назад были недоступны.

Также можно выбрать предварительно настроенный профиль блокировки. Для Вас SkyDNS может открыть одни категории сайтов, для старшего ребенка – другие, для младшего – третьи.

Настройка профиля блокировки

Настройка профиля осуществляется через агент (кнопка «Настройки»). Здесь все просто: заблокировать категорию – ставим крестик, разрешить — зеленую галочку.

Также присутствует режим черных и белых списков.

Списки ограничены по длине тарифом, который Вы выбрали. У меня бесплатный тариф и 20 файлов обоих цветов: белого и черного.

Безопасный поиск

На вкладке «особые настройки» всего одна позиция – «безопасный поиск». Это специальный поиск с ограничениями от фильтра SkyDNS, но чтобы включить его, придется потрудиться. В браузере, в котором орудует Ваш ребенок, надо настроить поиск SkyDNS по-умолчанию. Инструкция для всех браузеров будет одинаковая.

Заходим на страницу безопасного поиска poisk.skydns.ru и нажимаем на ссылку «Установить поиск по умолчанию». Там есть инструкция для всех популярных браузеров.

Суть поиска проста. По фразе «порно» наш ребенок не увидит ни одного результата, а по запросу с корректным словом получит полную картину поиска, например, от Яндекс.

Заключение

SkyDNS я использую уже несколько лет. Могу констатировать — он реально работает и необходим, если у вас есть дети. Если Вы возьмете любой западный антивирус с претензией на фильтрование интернет-контента, то с вероятностью 99% найдете ссылку из русского Интернета, которая не будет заблокирована антивирусом. Все дело в устаревании баз фильтрации. Сначала разработчики вставляют в этот список «западные» ссылки, а лишь затем «наши». SkyDNS – отечественная разработка, который специализируется именно на российском сегменте сети.

У SkyDNS есть бесплатный тариф «FREE», доступный любому зарегистрированному пользователю. Но за деньги этот фильтр готов Вам дать дополнительные возможности. Тариф «Премиум» даст возможность анализировать статистику посещаемых Вашим чадом сайтов и устанавливать график включения профиля повышенной фильтрации в момент Вашего отсутствия дома.

Также сервис в тарифах «Бизнес» и «Школа» может быть использован для защиты коммерческой или учебной организации. Он же может использоваться для блокировки нежелательного контента для публичных Wi-Fi точек доступа.

Сразу три компании – “Яндекс”, ZyXEL и SkyDNS – провели вчера пресс-конференцию, посвящённую новому продукту, который “Яндекс” запускает уже в апреле. Речь, собственно, идёт о разработке Яндекс.DNS – системе фильтрации контента (или “родительского контроля”), которую компания ZyXEL встроила в свои новые “интернет-центры” Keenetic. Помимо Яндекс.DNS в Keenetic встроена аналогичная система от стартапа SkyDNS.

SkyDNS – некрупная (семь человек в штате) и относительно малоизвестная в широких кругах компания (в отличие от “Яндекса” и Zyxel). Однако, как утверждается, услугами этого стартапа пользуются уже “тысячи домашних пользователей, школ и десятки провайдеров”. На базе системы SkyDNS запущена услуга «Ребёнок в доме» в Северо-западном филиале “Ростелекома”, обеспечивается защита от вредоносных сайтов школ Красноярского края, Республики Тува, Нижегородской области, Чеченской республики и нескольких других регионов России. В пресс-релизе ZyXEL указывается, что в 2011 году контент-фильтр SkyDNS получил золотую медаль в тесте родительских контролей тестовой лаборатории AntiMalware.ru. DNS-центры компании расположены в Москве, Санкт-Петербурге, Екатеринбурге, Новосибирске, Киеве и каждый месяц обрабатывают более 3 млрд. запросов от жителей России, Украины и стран СНГ.

Количество пользователей Сети в России и ближнем зарубежье растёт, а соответственно увеличивается и количество детей, имеющих доступ к интернету. Родители, по понятным причинам, не заинтересованы в том, чтобы их дети посещали “недетские” ресурсы, поэтому спрос на средства родительского контроля сохраняется на стабильно высоком уровне.

В принципе, конечно, любой домашний роутер можно настроить на работу с безопасными DNS-серверами. Однако при этом может пострадать работоспособность основного интернет-соединения, зачастую требующего использования собственных DNS-серверов провайдера. Кроме того, правила, определяемые аккаунтом или конкретными DNS-серверами, будут применяться только для всей домашней сети в целом. Это уже не говоря о том, что службы фильтрации подчас требуют привязки публичного статического IP-адреса, который доступен пользователям далеко не всегда и обычно только за дополнительную плату.

В “интернет-центрах” ZyXEL Keenetic работа служб SkyDNS и Яндекс.DNS реализована в виде отдельных загружаемых модулей микропрограммы. Пользователь волен их выбирать и включать или выключать, не затрагивая параметров основного подключения к интернету и не задумываясь над тем, какой адрес выдал ему провайдер: и Яндекс.DNS, и SkyDNS должны будут работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.

Самое же интересное – это возможность выбора отдельного профиля защиты для каждого домашнего устройства по отдельности. Для Яндекса это готовые варианты «Безопасный», «Семейный» и «Без фильтрации», а для SkyDNS, аналогично, - заданные пользователем в личном кабинете.

То есть, например, планшету или компьютеру, которым пользуется в семье ребёнок, можно назначить максимальную семейную фильтрацию, а на компьютере родителей ограничиться фильтрацией вредоносных и мошеннических сайтов, если в этом вообще существует необходимость.

Такое разграничение, пожалуй, относится к числу главных достоинств представленного решения.

Как говорили на пресс-конференции представители “Яндекса”, в “Безопасном” режиме используется собственная технология обнаружения опасных страниц, где всё держится на алгоритмах, а не на чьих-либо “внешних списках”. Та же технология применяется в общем поисковике “Яндекса”. Для выявления и блокировки порнографии при этом используется также недавно разработанная технология анализа изображения (“компьютерного зрения”, как выразился представитель “Яндекса”), которая позволяет определить, действительно ли видео или фото относятся к категории “только для взрослых” или нет.

На мероприятии были задействованы две беспроводные точки доступа, собственно; одну оснастили SkyDNS, вторую – Яндекс.DNS. К сожалению, организаторы явно не рассчитали количество желающих подключиться (а таковыми оказались практически все посетители мероприятия), вследствие чего интернет работал с перебоями.

Ещё один казус выявил журналист “Эха Москвы” Андрей Плющев: на точке Яндекс.DNS он благополучнейшим образом открыл один довольно известный порноресурс, а затем спросил, “какой админ придумал название” для “Яндекс.DNS”. По его мнению, такое название ничего обычным людям не скажет, а стало быть, им будет непонятно, зачем этот проект вообще появился.

Хотя в целом мероприятие было посвящено непосредственно разработкам “Яндекса”, SkyDNS и ZyXEL, возникли своего рода дебаты по вопросу фильтрации как таковой. В какой-то момент со стороны приглашённых журналистов даже прозвучала фраза, что “нормальный родитель будет запрещать детям интернет”. С другой стороны зала последовал язвительный вопрос о критериях, по которым “нормального” родителя следует отличать от ненормального, и ещё более язвительный комментарий, что “нормальный” – это который “запрещает”.

Тема на самом-то деле довольно болезненная, особенно для постоянных пользователей Сети и интернет-компаний: как известно, в России действует весьма сомнительный – и по содержанию, и по опыту применения – Федеральный закон № 139-ФЗ от 28 июля 2012 года «О внесении изменений в Федеральный закон “О защите детей от информации, причиняющей вред их здоровью и развитию” и отдельные законодательные акты Российской Федерации по вопросу ограничения доступа к противоправной информации в сети Интернет» (более известный просто как “Закон о защите детей от вредной информации”). Притом что закон вроде как призван защищать именно детей, сайты, попавшие в сформированный в соответствии с новым законом “чёрный список”, оказываются недоступными для всех пользователей, а не только несовершеннолетних. То есть государство демонстрирует эдакую “отеческую заботу” о детях – вместо родителей – и о взрослых заодно, решая, что им можно смотреть в интернете, а что нельзя. Причём решается это не на уровне суда, а на уровне одной структуры в составе Минкомсвязи.

В то время, как, по большому счёту, решать, что детям следует видеть, а что нет, должны только родители, и никто больше.