У моєму дитинстві, щоб діти не потрапили в «дурну компанію», багато батьків залишали своїх дітей сидіти вдома. Так було надійніше, по телевізору лише «правильні» фільми, а в газетах нічого зайвого. Зараз часи змінилися, більшість дітей на вулицю гуляти не виженеш, усі сидять удома за комп'ютерами. Але нинішні посиденьки аж ніяк не гарантують, що діти не потраплять під вплив «дурної компанії». Адже вдома є інтернет, в якому багато того, від чого я зокрема хочу захистити своїх дітей.

Як захистити дітей від непотрібної інформації

Варіантів багато, наприклад, можна стояти за спиною та дивитися хто які сайти відвідує:-). Але як би це не виглядало смішно, такий спосіб абсолютно нереалізований, коли вас немає вдома. І мені відомі випадки, коли мами забирали з собою на роботу шнури живлення від комп'ютера, сподіваючись, що дитина не зможе ним скористатися. І у зв'язку виникає одне питання, а навіщо було купувати додому комп'ютер, якщо ви не даєте дитині ним користуватися? Адже досить правильно його налаштувати і вам не буде про що переживати.

Батьківський контроль

Один із варіантів фільтрації інтернет-вмісту, це використання функцій « батьківського контролю», які вбудовані в багато антивірусних засобів, наприклад в Kaspersky Internet Security для всіх пристроїв. Або можна придбати окреме спеціалізоване програмне забезпечення, яке обмежить відвідування шкідливих для дітей ресурсів.

Безпечні сервери DNS

Однак найпростішим і при цьому безкоштовним і ефективним буде рішення використовувати спеціальні DNS-сервери, які просто не дадуть комп'ютеру з'єднатися з непотрібним сайтом. За промовчанням комп'ютер автоматично отримує DNS-сервери вашого провайдера або загальнодоступні DNS-сервери, які не здійснюють ніякої фільтрації. Що, в принципі, правильно, адже вони виконують свою роботу — надають інформацію щодо відповідності доменного імені та реальної адреси сервера.
Але оскільки DNS-сервер це не тільки «залізо», а й програмне забезпечення, то його легко переналаштувати, щоб сервер не видавав IP адреси для «шкідливих» сайтів вашому комп'ютеру, начебто цих сайтів не існує.
Це завдання для звичайного користувачачасом нерозв'язна, а проблема фільтрації інтернету, щоб захистити дітей від непотрібної інформаціїросте з кожним днем. Тому кілька компаній відкрили публічний безкоштовний доступ до своїх DNS-серверів, у яких використовуються дитячі фільтри.

Безпечні DNS Яндекс

Яндекс.DNS – сервіс компанії Яндекс для захисту домашньої мережі. Це безкоштовний DNS-сервіс, що працює у трьох режимах:

• Базовий режим. При використанні цієї адреси ресурси не блокуються (режим без фільтрації).
• Безпечний режим. При використанні цієї адреси блокуються веб-сайти, які можуть бути потенційно небезпечні для Користувача, наприклад заражені шкідливим кодом або шкідливі файли, що розповсюджують, а також веб-сайти, що мають ознаки шахрайських (імовірно створені для вимагання грошей, крадіжки паролів та інших особистих даних і т.п. .п).
• Сімейний режим. Функціонал «Безпечного режиму» + блокуються веб-сайти з порнографічним та/або еротичним змістом (включаючи посилання на інші ресурси такого змісту або тематики).

IP адреси Яндекс.DNS

Безпечні DNS Norton

Norton DNS – інтернет-сервіс компанії Symantec Corporation, що надає загальнодоступні DNS-сервери для публічного використання:

• З блокуванням шкідливих сайтів (Security (malware, phishing sites and scam sites))
• З блокуванням шкідливих сайтів та сайтів для дорослих (Security + Pornography)
• З блокуванням шкідливих сайтів, сайтів для дорослих та сайтів, що розповсюджують файли (Security + Pornography + Non-Family Friendly)

  IP адреси Norton DNS

Безпечні DNS Comodo

Comodo Secure DNS – сервіс від Comodo, у рамках якого компанія Comodo Group безкоштовно надає DNS-сервери. Дане DNS-рішення є альтернативою DNS-серверам, пропонованим провайдером. Сенс полягає в тому, що всі DNS-запити проходитимуть через сервери Comodo, де і здійснюватиметься фільтрація шкідливих сайтів.
Як провідний постачальник рішень у галузі комп'ютерної безпеки, Comodo гостро усвідомлює можливу небезпеку в Інтернеті. SecureDNS в режимі реального часу перевіряє чорний список шкідливих сайтів (фішинг-сайти, шкідливі сайти, шпигунські сайти та сайти, які містять надмірну кількість реклами, включаючи спливаючі повідомлення тощо), і попередить вас, коли ви спробуєте отримати доступ до сайту з потенційно небезпечним вмістом.

IP адреси Comodo SecureDNS

Безпечний SkyDNS

SkyDNS - російська хмарний інтернет-сервіс, що надає послуги контент-фільтрації. Сервіс працює як у безкоштовному режимі, так і пропонує комерційні продукти для приватних осіб, організацій, освітніх установта операторів зв'язку.
У безкоштовному анонімний режимсервіс блокує фішингові сайти та шкідливі сайти з malware, вірусами та троянами. У режимі роботи з авторизацією надається можливість самостійного управління та вибору категорій сайтів, доступ до яких блокується.

IP адреси SkyDNS

Чий DNS сервіс кращий

Я думаю що ідеального сервісуні. Але, щоб не втрачати швидкості роботи, вам слід вибирати ті сервери, які розташовані ближче до вас. Для жителів Росії - це Яндекс.DNS та SkyDNS.

А найкраще перевірити швидкість роботи DNSсерверів за методикою описаної цієї статті

Як настроїти DNS на комп'ютері

Щоб змінити налаштування DNS, а точніше примусово вказати операційній системі (комп'ютеру) використовувати безпечні DNS-сервери в Windows 7. Панель керування Мережа та Інтернет Мережні підключеннята вибрати свій мережевий адаптер.

У наступному вікні натиснути кнопку «Властивості»

Далі вибрати у списку пункт «Протокол Інтернету версії 4 (TCP/IPv4)» та натиснути кнопку «Властивості».

Запишіть IP-адреси бажаних DNS серверів. І натисніть "ОК" у всіх вікнах.

В інших версіях Windowsробимо за аналогією.

Як дізнатися і де побачити сервери, що використовуються DNS

Щоб дізнатися які сервери DNS використовуються операційною системою виконайте такі команди в консолі:

Ipconfig /all

Перевірте, чи значення відповідають Вашим параметрам.


Далі бажано скинути Кеш DNS операційноїсистеми.

Ipconfig /flushdns

Налаштування домашнього маршрутизатора

Якщо вдома кілька комп'ютерів і всі вони підключаються до інтернету через маршрутизатор, то немає сенсу налаштовувати кожен із них. Тим більше, що діти можуть позбутися вашої «турботи», повернувши налаштування DNS на значення за замовчуванням. Правильніше налаштувати домашній роутервикористання безпечних DNS. Тоді всі пристрої домашньої мережі, комп'ютер або планшет, будуть автоматично використовувати безпечні DNS.
Моделей маршрутизаторів безліч. Налаштування кожного з них індивідуальні, та навести у статті докладні інструкціїкожному з них неможливо. У загальних словах, ви повинні налаштувати роздачу адрес DNS-серверів клієнтам домашньої мережі так, щоб вони отримували дані безпечних DNS.
У моєму маршрутизаторі це виглядає так:

P.S.

Нехай у наших дітей буде щасливе дитинство.

Щоб зробити інтернет безпечнішим, пошукова система Яндекс постійно перевіряє сайти на наявність на них вірусів, фішингу та іншого шахрайства. Сьогодні ми розповімо, як захистити комп'ютер від Інтернету небезпек за допомогою DNS-серверів компанії Яндекс.

Сучасні мережеві технології дозволяють зробити відвідування інтернету безпечним, причому навіть не вдаючись до встановлення спеціалізованих програм. За допомогою спеціальних налаштувань мережного з'єднанняможна створити безпечний інтернет для дітей та всієї родини, а також захистити комп'ютер від небезпек, які чатують на нього. У цьому немає нічого складного, потрібно просто використовувати для відвідування сайтів спеціальні DNS-сервери Яндекса. Поговоримо сьогодні про це.

Браузер щоразу при вводі вами в адресний рядок URL-сайту перетворює його на IP-адресу за допомогою DNS-серверів. При використанні сервісу Яндекс.DNS, браузер просто не відкриватиме небезпечні сайти, натомість він відображатиме вам лише безпечні ресурси, які перевірені однойменною пошуковою системою. Існує ряд серверів, з різним рівнембезпеки доступу для користувача.

• Базовий – найпростіший з погляду безпеки
• Безпечний - назва говорить сама за себе
• сімейний DNS Яндекса – найбезпечніший сервер

Опис DNS-серверів Яндекс

Перший сервіс із представленого вище списку є базовим, його IP-адреси 77.88.8.8 та 77.88.8.1. Даний сервер повністю вимкнено функцію фільтрації контенту (сайтів). Однак це не означає, що він не є корисним для користувача. Різні сервериЯндекси розташовані в різних регіонах Росії, тому за допомогою даних DNS можна спробувати збільшити швидкість інтернету (як це робиться в ).

Другий сервіс є безпечним, адреси його серверів 77.88.8.8 та 77.88.8.2. Використовуючи дані DNS, користувач зможе переглядати тільки ті сайти, які були повністю проскановані антивірусним сканеромкомпанії Яндекс. Крім того, всі сайти, які можна відвідувати за допомогою цих серверів, перевірені на предмет фішингу та шахрайства з боку їх власників. Іншими словами, дані DNS забезпечують безпечне використанняІнтернету.

Ну і нарешті третій сервіс має назву “Сімейний”, його адреси 77.88.8.7 та 77.88.8.3. Дані сервера не тільки мають всі властивості сервісу “Безпечний”, але також виконують функцію батьківського контролю та захищають дітей від перегляду небажаного контенту(Контенту для дорослих).

Всі вищенаведені сервери Яндекса доступні абсолютно безкоштовно для використання.

Налаштування DNS Яндекс. Переглядаємо інтернет у безпечному режимі

Для того, щоб скористатися Яндекс серверами та захистити свій комп'ютер при відвідуванні інтернет-сайтів, необхідно налаштувати операційну систему, або роутер, якщо використовується. Установки Windows 7, Vista і Windows 8 практично нічим не відрізняються, хіба що відкриття вікна “Перегляд стану мережі”. Як налаштувати мережу на використання безпечного інтернету у Windows 8, ми вже писали на нашому сайті. Тому сьогодні розберемо цю дію на прикладі сімки.

Отже, клацніть по кнопці "Пуск" і в основному, що відкрилося меню Windowsперейдіть до “Панель управління”.

У діалоговому вікні, що знову відкрилося, перейдіть до властивостей підключення клікнувши по "Властивості". Далі у списку компонентів знайдіть та виділіть рядок “Протокол Інтернету версії 4” і знову клацніть по кнопці “Властивості”.

У властивостях протоколу активуйте радіокнопку "Використовувати наступні адреси DNS-серверів" та введіть адреси одного з трьох вищеописаних сервісів. У нашому прикладі ми ввели адреси серверів найзахищенішого режиму, тобто сімейну dns яндекс. Поставте галочку в чекбоксі "Підтвердити параметри при виході" і натисніть "Ок".

Закрийте все відкриті вікната перезавантажте комп'ютер. Ось і все, тепер, коли ви увійдете в систему і спробуєте відкрити який-небудь сайт, що не задовольняє безпекову політику Яндекса (містить віруси, контент для дорослих, шахрайський і т.п.) у вас цього не вийде. Використовуйте інтернет у безпечному режимі!

DNS інтернет-фільтр - це інтернет сервіс, який дозволяє фільтрувати небажані сервери в Інтернеті за їх доменними іменами. Наприклад, сайт www.virus.org — поширює вірус на комп'ютери користувачів, які на нього заходять. Якщо у такого користувача буде підключений інтернет-фільтр на основі DNS, то замість зараженого сайту користувач побачить повідомлення про блокування небезпечного сайту. Те ж саме станеться з підробленим сайтом, який спробує вкрасти ваші паролі від соцмереж чи номера кредитних карток.

Ще однією сферою застосування таких фільтрів є дитяча безпека в Інтернеті. Подібні сервіси дозволяють включити блокування не тільки сайтів з порнографією та насильством, але також сайти, що містять будь-які посилання на них. Бонусом деякі інтернет-фільтри можуть блокувати і настирливу інтернет-рекламу.

Значною перевагою є відсутність необхідності в установці будь-якого програмного забезпечення на комп'ютер, що захищається. Все, що необхідно зробити – це прописати в налаштуваннях мережного підключеннякомп'ютера потрібна адреса DNS сервера, який буде виконувати роль фільтра.

Як працює dns-фільтр

Сильно спрощено це виглядає так:

1. Користувач вводить адресу сайту в рядку браузера.
2. Комп'ютер перетворює символьну адресу сайту в IP-адресу використовуючи службу dns. Таким чином, на сервер фільтра надсилається запит з адресою сайту.
3. Якщо адреса сайту на dns сервері не знаходиться в чорному списку, то комп'ютера користувача передається ip-адреса сервера обслуговуючого сайту, і користувач отримує у вікні браузера вміст сайту.
4. Якщо адреса сайту знаходиться у чорному списку dns сервера, то користувачеві передається ip-адреса спеціального веб-сервера, який відображає у вікні браузера користувача повідомлення про блокування вузла.

Як бачите, все просто і в цілому досить ефективно. Область застосування цих сервісів не обмежена лише домашніми ПК. Якщо ви адміністратор мережі підприємства, то дані сервіси стануть додатковим захистомвашої мережі, просто налаштуйте резольвінг інтернет-адрес вашої мережі через dns-фільтр. Ви також можете використовувати фільтрацію на мобільних пристроях, таких як смартфони або планшети.

Загальнодоступні фільтри DNS

На сьогоднішній день існує багато подібних сервісів і більшість із них пропонують можливості фільтрації безкоштовно. У багатьох антивірусних компаній існують свої закриті та публічні dns-фільтри. Далі я перерахую найвідоміші публічні сервіси, які вже перевірені часом та людьми.

1. Публічний DNSсервер Google.Цей сервер по суті створювався не для фільтрації, а для прискорення роботи інтернету за рахунок дуже швидкого резаольвінгу, але також публічний dns від Google так само фільтрує фішингові та шкідливі сервери. Крім того даний сервервміє працювати за IPv6
   Адреси DNS Google:
   IPv4 8.8.8.8, 8.8.4.4
   IPv6 2001:4860:4860::8888, 2001:4860:4860::8844
2. OpenDNS- мабуть найстаріший DNS-фільтр. Є платні та безкоштовні можливості. Вміє виправляти неправильно набрані адреси сайтів, а також показує сторінку з пошуком та рекламою, якщо адресу виправити не вдалося автоматично. Має профілі для батьківського контролю доступні безкоштовно після реєстрації. Без реєстрації декларується швидкий резольвінг та фільтрацію шкідливих серверів.
   Адреси DNS OpenDNS:
   208.67.222.222
   208.67.220.220
   https://www.opendns.com/
3. SkyDNS— один із перших вітчизняних сервісів. Є платні та безкоштовні тарифи. Є можливість ручного складання чорних та білих списків, блокування сайтів за категоріями, блокування реклами, статистика. на безкоштовний тарифурізані можливості щодо ручного блокування, статистика лише за місяць тощо. Без реєстрації сервіс фільтрує лише фішингові та шкідливі сайти. Є можливості батьківського контролю шляхом фільтрації небезпечних сайтів та заміни пошукових систем на безпечний пошук від SkyDNS. Керування обліковим записом на сайті або через програму, що встановлюється на комп'ютер під керуванням Windows.
   Адреса DNS SkyDNS:
   193.58.251.251
   http://www.skydns.ru
4. Яндекс.DNS.Публічний DNS фільтр від вітчизняного пошукового гіганта. Жодної реєстрації не потрібно. Передбачає 3 сценарії використання 1) Швидкий та надійний резольвінг 2) Резольвінг + фільтрація небезпечних серверів 3) Резаольвінг + фільтрація небезпечних серверів + ротельний контроль. Для складання чорних списків використовуються дані пошукової системи. Сервер підтримує IPv6.
   Адреси DNS серверів Яндекс:
   Базовий IPv4 77.88.8.8, 77.88.8.1, IPv6 2a02:6b8::feed:0ff, 2a02:6b8:0:1::feed:0ff
   Безпечний IPv4 77.88.8.88, 77.88.8.2, IPv6 2a02:6b8::feed:bad, 2a02:6b8:0:1::feed:bad
   Сімейний IPv4 77.88.8.7, 77.88.8.3, IPv6 2a02:6b8::feed:a11, 2a02:6b8:0:1::feed:a11
   http://dns.yandex.ru/advanced/
5. Norton ConnectSafe. Безпечні сервери DNS від Symantec Як і у випадку з Яднексом не вимагає реєстрації для персонального використання. Має аналогічну структуру серверів за 3 категоріями: 1) Безпечний 2) Безпечний та порно 3) Безпечний, порно та інше небажане дітям.
   Адреси DNS Norton:
   Безпечний: 199.85.126.10, 199.85.127.10
   Безпечний+Порн: 199.85.126.20, 199.85.127.20
   Батьківський контроль: 199.85.126.30, 199.85.127.30
   https://dns.norton.com/
   

Даний список звичайно ж не повний, але це, на мій погляд, найцікавіші і популярні сервери, які варто використовувати як першу лінію фільтрації та оборони домашньої комп'ютерної мережічи мережі підприємства. Важливо розуміти, що використання даних сервісів у жодному разі не виключає необхідності застосування сучасних та актуальних антивірусних засобів, таких як Антивірус Касперського, наприклад;).

Який dns-фільтр вибрати?

У вас може виникнути питання який із цих сервісів вибрати. З особистого досвідуможу порадити наступний алгоритмвибору:

• За швидкістю роботи: SkyDNS, Google, Яндекс
• за функціональним можливостям SkyDNS, OpenDNS
• Безпека Яндекс, Norton, Google

Для тестування продуктивності описаних вище серверів DNS я використовував утиліту DNS Benchmark, результати відсортовані за часом відповіді.

Як бачите з моєї мережі найшвидший виявився SkyDNS, що слідує за ним Google, потім сервера Яндекс (З повними фільтрами для батьківського контролю). Ситуація з вашої мережі або в інший час доби може відрізнятися. Найкраще протестувати кожен сервіс самостійно! Кожен сервіс має свої алгоритми побудови чорних списків, тому існує ймовірність помилкових блокуваньнадійні сайти. На мій погляд, гарною золотою серединою виглядають сервери Яндекса.

Пишіть у коментарях, що ви думаєте з цього приводу! Буду радий посиланням на інші аналогічні послуги та авторитетним (підкріпленим аргументами) критичним висловлюванням на тему.

Компанії, залежно від типу розв'язуваних завдань.

Сервіс почав працювати в режимі бета-тестування у квітні 2013 року, а через півроку було запущено його оновлену, повноцінну версію, що позбулася приставки «бета».

Серед нововведень, які були реалізовані в останній версії, слід зазначити додавання нових IP-адрес для вторинних DNS-серверів, реалізація підтримки шостої версії протоколу IP, оновлення інтерфейсу сайту

DNS Yandex – як це працює?

В одній із попередніх статей ми вже розглядали принцип роботи DNS-серверів.

Коротко скажемо, що на будь-який веб-ресурс в Інтернет-мережі можна зайти, використовуючи його IP-адресу, або доменне ім'я.

Користувачам зручно використовувати для роботи доменне ім'я сайту, оскільки легше запам'ятати осмислене доменне ім'я, наприклад, dns.yandex.ru, ніж IP-адреса веб ресурсу – 77.88.8.8.

Перетворенням імені сайту на його IP-адресу займається DNS-сервер. Швидкість обробки запитів найближчим DNS-сервером прямо пропорційна часу відкриття веб-сайту.

Виходячи з багатьох факторів (особливості підключення до Інтернет-провайдера, ступінь доступності DNS-серверів, швидкість обробки запиту та його коректність, можливість надання додаткових послуг) користувач, як правило, самостійно вибирає DNS-сервер.

Сервіс Яндекс.DNS пропонує 3 режими роботи DNS-серверів:

Базовий. У цьому випадку сервіс працює у звичайному режимі, без будь-якої фільтрації веб-ресурсів. IP-адреси первинного DNS-сервера – 77.88.8.8, вторинного 77.88.8.1 відповідно.

Безпечний. У разі використання цього режиму блокуються потенційно небезпечні веб-сайти, при блокуванні користувачеві буде показано попередження.
Під небезпечними веб-ресурсами слід розуміти шахрайські сайти, створені з метою здирництва грошей, крадіжки особистих даних, сайти, що містять або розповсюджують шкідливий код та/або файли.
Для розпізнавання загроз використовується власний антивірус, який використовує алгоритми Яндекса та сигнатурні технології Sophos.
Також, якщо ваш комп'ютер заражений і використовується зловмисниками як бот-машини, при використанні безпечного та сімейного режимівблокуватимуться з'єднання з керуючими серверами бот-мереж.
Таким чином, навіть у разі зараження комп'ютера та перетворення його на бот-машину, зловмисники не зможуть отримати до нього доступ. IP-адреси первинного DNS-сервера - 77.88.8.88 та вторинного 77.88.8.2 відповідно.

Сімейний. Повністю повторює попередній режим, плюс до всього додане блокування веб-сайтів, що містять еротичний та/або порнографічний контент, включаючи рекламу та посилання на подібні ресурси.
При відкритті веб-сайту буде завантажено лише сторінку-заглушку. IP-адреси первинного DNS-сервера - 77.88.8.7 та вторинного 77.88.8.3 відповідно.

Цікавою особливістю IP-адрес 6-ї версії протоколу Яндекс.DNS є спроба дати осмислені назви на англійськоюадрес, залежно від режиму фільтрації та його призначення.

Наприклад, для базового режиму IPv6 – 2a02:6b8::feed:0ff – «feed off», для безпечного – 2a02:6b8::feed:bad – «feed bad» та для сімейного 2a02:6b8::feed:a11 – « feed all».

Налаштування DNS-сервера на маршрутизаторі

Якщо ваша домашня мережа виконана на базі

Особливістю таких прошивок є можливість встановлення одного з режимів роботи DNS для кожного клієнтського пристрою.

Ідентифікація пристроїв відбувається за MAC-адресою.

Yandex.DNS є free, recursive DNS service. Yandex.DNS" сервери є розташовані в Росії, CIS countries, і Western Europe.

Yandex.DNS" speed is the same in all three modes. In "Basic" mode, there is no traffic filtering. In "Safe" mode, protection from infected and fraudulent sites is provided. "Family" mode enables protection from dangerous sites and blocks sites with adult content.

Protection from infected sites

Yandex checks tens millions pages every day for viruses and detects thousands of infected sites. Sophos signature technology and Yandex anti-virus software, built on analysis of the research sites" behavior, є applied to do this check. Подробиці Інформація про infected sites is updated several times a day.

Protection from fraudulent sites

Yandex також позначає світла, що має fraudulent характеристики. Це включають, за додатком, сторінки створені з використанням вилучених користувачів" номери телефонів або поглинають їх до одного номера до короткого номера, thereby losing money. users will see a warning when trying to visit them.

Protection from botnets

Заборонений комп'ютер caught в botnet is usually managed через спеціальний “Command and Control”, або C&C server. Address of managing server dynamically changes, which makes it more difficult to detect and block it. Therefore, тільки the domain name of the server is known to the bot on infected комп'ютера. It queries the IP address using the DNS. Yandex.DNS в “Safe” та “Family” режими блоків IP-адреси пошукових систем для всіх відомих C&C servers. Як це, то bot спрямований на inactivity, while the attacker loses remote access to the user’s computer. Yandex отримувати невпинно-updated List of botnets and control servers від Virus Tracker .

Blocking sites with adult content

Yandex's algoritms може виявити еротичний і порнографічний вміст на indexed pages.

Blocking adult advertisements

У "Family" режимі, Yandex.DNS блоки еротичні або pornographic advertisements on all sites. У host this advertising network is forbidden from receiving the correct IP address which is why the ads and banners cannot be loaded.