Как настроить Яндекс DNS / Как защитить детей от 18+ контента в Яндекс DNS
Доброго времени суток. Как можно было догадаться из названия, сегодня мы рассмотрим довольно простую, но действенную защиту от порнографических и мошеннических сайтов. Почему именно DNS? Потому что это очень просто, а если у вас установлен роутер, можно распространить его действие сразу на всю домашнюю сеть. Но сначала разберемся, что это за зверь и как он работает.
Итак, DNS, это каталог IP адресов всего интернета, когда вы вводите адрес в браузер он сначала отправляет запрос на DNS сервер, а тот его уже перенаправляет на нужный IP адрес (к примеру сайт pyatilistnik.org живет по адресу 178.208.83.25). Грубо говоря, это телефонная книга интернета. Яндекс.DNS (dns.yandex.ru) — это сервис нашей, российской, интернет-компании. По заявлению компании, у них 80 серверов, разбросанных по всей стране и благодаря использованию этих серверов можно несколько ускорить скорость открытия страниц. Но Яндекс пошел дальше и создал на основе своих серверов три ступени защиты. Первая «базовая» благодаря близкого расположения серверов чуть ускорить загрузку интернет-страниц. Вторая «безопасная» работает как первая и блокирует доступ к сайтам распространяющие зараженный софт и сайтам мошенников. И третья «семейная», включает в себя первые две ступени, а также запрещает доступ к порно сайтам, что при наличии детей школьного возраста будет совсем не плохо:)
Защита от опасных сайтов с Яндекс DNS
Некоторые сайты в интернете содержат вредоносный код, способный заразить компьютер. Иногда вирус можно подхватить и на проверенном сайте. Другие страницы созданы злоумышленниками, чтобы красть пароли и данные или вытягивать деньги с телефонных счетов. При попытке открыть такой сайт Яндекс.DNS в «Безопасном» и «Семейном» режиме остановит загрузку данных и покажет пользователю предупреждение. В Яндекс.DNS используется собственный антивирус, работающий на алгоритмах Яндекса и сигнатурной технологии Sophos.
Защита от «взрослых» материалов
Многие пользователи хотят оградить себя или своих детей от сайтов для взрослых. Алгоритмы семейного поиска Яндекса умеют выявлять эротику и порно. При открытии порно сайта на компьютере или в сети с Яндекс.DNS в «Семейном» режиме пользователь увидит только заглушку.
Защита от ботов
Сегодня злоумышленники создают целые сети из чужих компьютеров, чтобы с их помощью атаковать сервера, взламывать украденные пароли, рассылать спам. Пользователь обычно и не подозревает, что его компьютер состоит в такой сети — программа-бот никак не проявляет себя. Для получения инструкций боты подключаются к специальным управляющим серверам. Яндекс.DNS в «Безопасном» и «Семейном» режимах блокирует попытки соединения с такими серверами — даже если компьютер заражён, злоумышленники не смогут им управлять. Данные о действующих сетях ботов и управляющих серверах предоставляет система Virus Tracker.
- Так же вы оградите себя от сайтов, пропагандирующие насилие, терроризм, экстремистскую идеологию
- сайты, связанные с продажей или распространением оружия, наркотиков или других запрещенных веществ.
- Фишинг и мошенничество: сайты, пытающиеся получить личную информацию пользователей или совершить мошеннические действия.
- Вредоносное ПО: сайты, содержащие вредоносное программное обеспечение или ссылки на него.
- Социальные сети и обмен сообщениями: блокировка доступа к определенным социальным сетям или мессенджерам.
- Анонимайзеры и прокси: сайты, предоставляющие анонимные прокси-серверы или анонимайзеры для обхода блокировок.
- Реклама: блокировка некоторых рекламных сайтов или попап-окон.
Теперь же рассмотрим как настроить свое оборудование для работы через Яндекс.DNS. Лучше всего, конечно же, это настраивать роутер. Для владельцев обновленных Zyxel это очень просто, так как в их прошивки уже вшита отдельная страница с настройками Яндекс.DNS, достаточно выбрать нужный профиль работы. Всем остальным необходимо найти в ручную, на TP-Link DNS настраивается в настройках DHCP.
Находим нужный пункт в меню и прописываем следующие адреса, в зависимости от выбранного профиля работы:
- Базовый: 77.88.8.8 и 77.88.8.1
- Безопасный: 77.88.8.88 и 77.88.8.2
- Семейный: 77.88.8.7 и 77.88.8.3
Я буду показывать пример на базовом профиле, но большинству пользователей рекомендую использовать «Безопасный», а при наличии дома детей «Семейный».
Настройка Яндекс DNS на роутере TP-Link
Лучше всего настраивать это дело на вашем роутере.
Если же вы хотите настроить только один компьютер или у вас еще нет роутера и домашней локальной сети, тогда пойдем по другому пути. В трее жмем по значку «Сеть» правой клавишей и выбираем «Центр управления сетями и общим доступом».
Настройка Яндекс DNS на роутере DOCSIS 3.0 C7000
У меня провайдер Акадо, который предоставлял мне роутер DOCSIS 3.0 C7000, приведу пример, как и в нем настроить "Яндекс DNS". Как видно из моего примера, сетевые настройки и DNS сервера у меня прилетают от роутера. DNS сервера внешние провайдерские.
Чтобы это исправить вам необходимо перейти в раздел "Network - WAN". Выбрать в пункте "WAN Connection Type" опцию "Static IP", после чего ввести статические данные, которые нужно получить у провайдера.
Настройка Яндекс DNS на сетевом интерфейсе в Windows
Данный метод подойдет абсолютно всем пользователям, особенно у кого нет возможности и знаний настроить все на уровне роутера. Данный пример будет актуален для любой версии Windows. Откройте окно выполнить (Через одновременное нажатие клавиш WIN и R) и введите там команду:
или через область уведомления Windows, выбрав там значок сети.
Щелкаем по основному сетевому адаптеру, это откроет страницу текущей состояния и статистики.
Открываем свойства
«Протокол Интернета версии 4 (TCP/IPv4)» выбираем его и открываем свойства.
Прописываем наши с вами DNS. Жмем ОК.
Настройка Яндекс DNS через PowerShell
Запустите окно PowerShell в режиме администратора и воспользуйтесь вот таким скриптом:
# Получаем список сетевых интерфейсов
$networkInterfaces = Get-NetAdapter
# Выводим список сетевых интерфейсов с их именами и индексами
Write-Host "Список сетевых интерфейсов:"
$networkInterfaces | Select-Object Name, InterfaceIndex
# Предоставляем пользователю выбрать нужный интерфейс
$selectedInterfaceIndex = Read-Host "Введите индекс выбранного сетевого интерфейса"
# Получаем выбранный сетевой интерфейс
$selectedInterface = $networkInterfaces | Where-Object { $_.InterfaceIndex -eq $selectedInterfaceIndex }
# Прописываем DNS адреса на выбранном интерфейсе
Set-DnsClientServerAddress -InterfaceIndex $selectedInterface.InterfaceIndex -ServerAddresses ("77.88.8.8", "77.88.8.1")
# Выводим новые сетевые настройки выбранного интерфейса
Write-Host "Новые сетевые настройки:"
$selectedInterface | Get-NetIPAddress
Как получить 77.88.8.8 что это
Просто пропишите их.