• hjem
  •  > 
  • System programmer
  •  > 
  • Gennemgang af Yandex.DNS - hvad det er, og hvordan man bruger det. Sådan opsætter du offentlige DNS-servere fra Yandex, Google og andre tjenester

Gennemgang af Yandex.DNS - hvad det er, og hvordan man bruger det. Sådan opsætter du offentlige DNS-servere fra Yandex, Google og andre tjenester

God dag. Som du måske kan gætte ud fra titlen, vil vi i dag se på en ret simpel, men effektiv beskyttelse mod pornografiske og svigagtige sider. Hvorfor DNS? Fordi det er meget simpelt, og hvis du har en router installeret, kan du udvide dens effekt til det hele hjemmenetværk. Men lad os først finde ud af, hvilken slags udyr dette er, og hvordan det fungerer.

Vi finder ønskede vare i menuen og indtast følgende adresser, afhængigt af den valgte arbejdsprofil:

  • Grundlæggende: 77.88.8.8 og 77.88.8.1
  • Sikker: 77.88.8.88 og 77.88.8.2
  • Familie: 77.88.8.7 og 77.88.8.3

Jeg viser et eksempel kl grundlæggende profil, men for de fleste brugere anbefaler jeg at bruge “Safe”, og hvis du har børn derhjemme, “Familie”.

Det er bedst at konfigurere dette på din router.

Hvis du kun vil konfigurere én computer, eller du endnu ikke har en router og et hjem lokalt netværk, så lad os gå en anden vej. Højreklik på ikonet "Netværk" i bakken og vælg "Netværks- og delingscenter" delt adgang».

Klik på hoved Netværksadapter, vil dette åbne siden nuværende tilstand og statistik.

Åbningsejendomme

Yandex.DNS er en gratis, rekursiv DNS-tjeneste. Yandex.DNS"-servere er placeret i Rusland, CIS-lande og Vesteuropa. Brugere"-anmodninger behandles af det nærmeste datacenter, som giver høje forbindelseshastigheder.

GrundlæggendeSikkerFamilie
IPv4Foretrukken DNS77.88.8.8 77.88.8.88 77.88.8.7
Alternativ DNS77.88.8.1 77.88.8.2 77.88.8.3
IPv6Foretrukken DNS2a02:6b8::feed:0ff2a02:6b8::feed:dårlig2a02:6b8::feed:a11
Alternativ DNS2a02:6b8:0:1::feed:0ff2a02:6b8:0:1::feed:dårlig2a02:6b8:0:1::feed:a11

Yandex.DNS"-hastigheden er den samme i alle tre tilstande. I "Basic"-tilstand er der ingen trafikfiltrering. I "Safe"-tilstand ydes beskyttelse mod inficerede og svigagtige websteder. "Familie"-tilstand muliggør beskyttelse mod farlige websteder og blokerer websteder med voksenindhold.

GrundlæggendeSikkerFamilie
Hurtig og pålidelig DNS✔ ✔ ✔
✔ ✔
✔ ✔
✔ ✔
✔
✔
Yandex familiesøgning ✔

Beskyttelse mod inficerede steder

Yandex kontrollerer titusinder af sider hver dag for virus og opdager tusindvis af inficerede websteder. Sophos signaturteknologi og Yandex antivirussoftware, bygget på en analyse af forskningswebstedernes adfærd, anvendes til at udføre denne kontrol. Når mistænkelig aktivitet opdages, markeres siden som farlig, og virussen føjes til virusgrundlaget. signaturer Oplysninger om inficerede websteder opdateres flere gange om dagen.

Beskyttelse mod svigagtige websteder

Yandex registrerer også seværdigheder, der har svigagtige egenskaber. Dette inkluderer f.eks. sider, der er oprettet med det formål at afpresse brugernes telefonnumre eller tvinge dem til at sende en besked til et kort nummer og derved tabe penge. I tilstandene "Sikker" og "Familie" blokerer Yandex.DNS disse websteder: brugere vil se en advarsel, når de forsøger at besøge dem.

Beskyttelse mod botnets

En inficeret computer fanget i et botnet styres normalt gennem en speciel "Command and Control" eller C&C-server. Adressen på den administrerende server ændres dynamisk, hvilket gør det sværere at opdage og blokere den. Derfor er det kun serverens domænenavn, der er kendt af botten på den inficerede computer. Den forespørger om IP-adressen ved hjælp af DNS. Yandex.DNS i tilstanden "Sikker" og "Familie" blokerer IP-adresseforespørgsler på alle kendte C&C-servere. På grund af dette tvinges botten til inaktivitet, mens angriberen mister fjernadgang til brugerens computer. Yandex modtager en konstant opdateret liste over botnets og kontrolservere fra Virus Tracker.

Blokering af websteder med voksenindhold

Yandex' algoritmer kan detektere erotisk og pornografisk indhold på indekserede sider. Både tekst og billeder i et dokument analyseres sammen med andre faktorer, såsom referencemiljøet. Data på websteder med disse sider opdateres 2-3 gange om ugen.

Blokering af reklamer for voksne

I "Familie"-tilstand blokerer Yandex.DNS erotiske eller pornografiske reklamer på alle websteder. Værten af ​​dette reklamenetværk er forbudt at modtage den korrekte IP-adresse, hvorfor annoncer og bannere ikke kan indlæses.

Dette er en tjeneste, der giver dig mulighed for at blokere adgang til sider med farligt indhold, og også blokerer sider med indhold for personer over 18 år.

Efter en detaljeret undersøgelse kan vi fremhæve følgende interessante funktioner:

  1. tjenesten opdaterer regelmæssigt databaser over websteder med skadeligt indhold;
  2. takket være dette vil din computer være godt beskyttet mod virus, når du besøger websteder på internettet;
  3. beskytter desuden børn mod at se websteder med voksenindhold;
  4. Ganske simpel tilslutning. Det består i at ændre DNS på en pc eller anden enhed, der er forbundet til internettet. Og vigtigst af alt er der ingen grund til at installere yderligere applikationer.

For eksempel hvis alle enheder er forbundet via adgang via trådløst punkt Wi-Fi, så skal du i indstillingerne på selve routeren ændre DNS-adresserne til dem, der leveres af tjenesten. Herefter vil alle enheder, der forbinder til dette punkt, blive beskyttet mod eventuelle dårlige websteder.

Nå, hvis internettet er forbundet direkte til computeren, så ændres alle indstillinger direkte på denne pc. Alle disse handlinger udføres ganske enkelt og yderligere, vi vil overveje hver mulighed i detaljer.

Først skal du besøge webstedet for denne tjeneste, som er placeret på: https://dns.yandex.ru/. Her ser vi tre kolonner med DNS-adresser, for forskellige niveauer af filtrering. Vi vælger den, der passer os. Hvis du vælger et af de tre medfølgende filtre, vil beskyttelsesniveauet, som tjenesten giver, blive vist øverst.

Endnu en smuk interessant funktion, Yandex frigiver sin egen firmware (opdatering) til Wi-Fi-routere, som allerede har alt nødvendige indstillinger. I øjeblikket er DNS fra Yandex forudinstalleret på routere i D-Link DIR-615 / DIR-620 og ZyXEL Keenetic-serien. I den nærmeste fremtid forventes firmware til andre modeller og producenter af routere. Selvom det er mest pålideligt at ændre indstillingerne manuelt; det er ikke svært, men det er meget sikrere.

  • 77.88.8.8 - simpel DNS uden filtrering, men ved høj hastighed.
  • 77.88.8.88 - blokering af adgang til websteder med farligt indhold og svindelsider.
  • 77.88.8.7 - udover farlige ressourcer blokerer den også sider med erotisk indhold.

Opsætning af Yandex.DNS på din computer

Når du kun har én pc, og den er forbundet til internettet ved hjælp af et parsnoet (kabel), eller du kun vil beskytte en bestemt computer, skal du angive en ny DNS-adresse opsætning af en netværksforbindelse. Tag et kig på meddelelsespanelet, der vil være et internetikon der. Klik på den Højreklik og åbn sektionen med følgende navn: "Deling og netværkskontrolcenter".

Du skal åbne "Skift adapterindstillinger".

Se derefter, afhængigt af din forbindelsestype skal du gøre følgende:

Du er forbundet til internettet via Wi-Fi - åbn egenskaberne for trådløse forbindelser (højreklik på genvejen og vælg "Egenskaber");

Computeren er forbundet til internettet ved hjælp af et parsnoet kabel - gå til egenskaberne for lokale forbindelser.

I disse egenskaber skal du vælge TCP/IPv4-protokollen fra listen og klikke på knappen Egenskaber. Marker nu afkrydsningsfeltet ud for "Brug følgende DNS-serveradresser." Indtast feltet "Foretrukken DNS" ved at indtaste den nye adresse fra Yandex.DNS og klik på knappen "OK" og derefter "OK" igen.

Det er det, din computer er nu beskyttet mod websteder med farligt indhold.

Opsætning af Yandex.DNS på en smartphone

Mange mobile enheder (især dem, der kører Android OS) giver dig mulighed for at ændre og konfigurere DNS-indstillinger. Lad os for eksempel se på, hvordan man gør dette på HTC One V, den har Android-mobiloperativsystemet, version 4.0.

Og så skal vi gå til Wi-Fi-forbindelsesindstillinger. Find det adgangspunkt, som denne enhed fungerer med, tryk og hold det nede. En menu åbnes, i den skal du klikke på "Skift netværk". Der vil være et punkt "Avancerede muligheder", sæt et "afkrydsningsfelt" ved siden af ​​det og rul ned. Klik på "DHCP", og vælg derefter "Statisk".

Rul ned til punktet "DNS 1". Her indtaster vi den DNS fra Yandex, du har brug for, og klik derefter på "Gem.

Parat! Din telefon er beskyttet.

Konfiguration af Yandex.DNS på en trådløs Wi-Fi-adapter

Der er ikke noget kompliceret. Som et eksempel vil vi have en TP-Link TL-WR843N router. I browseren, i adresselinjen, skal du skrive: 192.168.1.1. Du vil blive overført til administrationspanelet på Wi-Fi-routeren. I tilfælde af en fejl, der ikke tillader dig at indtaste indstillingerne, skal du se på adressen nederst på routeren - din kan være anderledes. Nu skal du indtaste dataene i linjerne for login og adgangskode. Hvis du ikke har ændret det, siden du købte routeren, vil standardloginoplysningerne være: "admin" og "admin". Efter godkendelse skal du åbne fanen "Netværk" - "WAN".

Ved siden af ​​"Brug disse DNS-servere" sætter vi et flueben, og i feltet ud for "Primær DNS" indtaster vi den ønskede DNS fra Yandex. På linjen nedenfor, ved siden af ​​"Sekundær DNS", kan du angive en ekstra, anden adresse fra Yandex, eller du kan lade dette felt stå tomt. Det er vigtigt, at andre DNS allerede er angivet der, så det er bedst at skrive dem ned et sted, hvis du vil returnere alt.

Opsætningen af ​​routeren er fuldført! Det er bedre at genstarte din Wi-Fi-router nu. Men i princippet skulle alt fungere sådan, med det samme.

For at stoppe med at bruge Yandex.DNS skal du gå til indstillingerne på selve routeren og fjerne markeringen i feltet ud for "Brug disse DNS-servere" (fanen "Netværk" - "WAN") og slette de registrerede adresser fra Yandex. Hvis der før dette blev angivet andre DNS der, og du skrev dem ned, skal du indtaste dem igen i de påkrævede felter.

  • Hovedfunktionen ved denne indstilling på et trådløst Wi-Fi-adgangspunkt er, at uønskede websteder vil blive blokeret på alle computere og andre enheder, der er tilsluttet punktet.

Kontrol af driften af ​​Yandex.DNS

Du kan tjekke dette ganske enkelt. Prøv at besøge et dårligt websted, eller hvis du har valgt en DNS, der blokerer websteder med voksenindhold, skal du gå til et websted med et voksentema. Hvis alt fungerer, vil du i stedet for webstedet se denne meddelelse:


Hvilke problemer kan du støde på, når du arbejder gennem DNS fra Yandex?

Ja, denne service har sine ulemper. Vi kan sige, at den største ulempe ved Yandex.DNS er, at den kan blokere adgangen til helt harmløse og måske endda nødvendige websteder. Dette sker nogle gange. Trods alt denne service er styret af databaser over farlige websteder fra Yandex. Selv et uskyldigt websted kan ved et uheld komme dertil og forblive i denne database i ret lang tid. Selvom den gode nyhed er, at dette sker sjældent, så ikke alle står over for dette problem.

Sammenfatte

Nok god service, som hjælper med at gøre internettet renere og sikrere. Og dets bedste formål er at beskytte børn mod farligt eller voksent indhold. Og det er simpelthen vidunderligt, at beskyttelsen udføres på netværksindstillingsniveau uden at installere yderligere applikationer. Dette giver dig mulighed for at sikre høj kvalitet og stabil drift af din internetforbindelse.

DNS internetfilter er en internettjeneste, der giver dig mulighed for at filtrere uønskede servere på internettet efter deres domænenavne. For eksempel spreder webstedet www.virus.org en virus til computere på brugere, der har adgang til den. Hvis en sådan bruger har et DNS-baseret internetfilter tilsluttet, vil brugeren i stedet for det inficerede websted se en meddelelse om blokering af det farlige websted. Det samme vil ske med et falsk websted, der forsøger at stjæle dine adgangskoder til sociale medier eller kreditkortnumre.

Et andet anvendelsesområde for sådanne filtre er børns sikkerhed på internettet. Sådanne tjenester giver dig mulighed for at blokere ikke kun websteder med pornografi og vold, men også websteder, der indeholder links til dem. Som en bonus kan nogle internetfiltre også blokere irriterende online annoncering.

En væsentlig fordel er, at der ikke er behov for at installere evt software til den beskyttede computer. Alt du skal gøre er at indstille det i indstillingerne netværks forbindelse computer påkrævet adresse DNS-servere, som vil fungere som et filter.

Hvordan fungerer et DNS-filter?

Meget forenklet ser det sådan ud:

  1. Brugeren indtaster hjemmesidens adresse i browserlinjen.
  2. Computeren konverterer webstedets symbolske adresse til en IP-adresse vha dns service. Således sendes en anmodning med webstedsadressen til filterserveren.
  3. Hvis webstedets adresse på DNS-serveren ikke er på den sorte liste, får brugerens computer IP-adressen på serveren, der betjener webstedet, og brugeren modtager webstedets indhold i browservinduet.
  4. Hvis webstedets adresse er på DNS-serverens sortliste, får brugeren IP-adressen på en speciel webserver, som viser en besked i brugerens browservindue om, at webstedet er blokeret.

Som du kan se, er alt simpelt og generelt ret effektivt. Omfanget af disse tjenester er ikke begrænset til hjemme-pc'er. Hvis du er en virksomhedsnetværksadministrator, vil disse tjenester give yderligere beskyttelse til dit netværk; konfigurer blot opløsningen af ​​internetadresser på dit netværk gennem et DNS-filter. Du kan også bruge filtrering på mobile enheder, såsom smartphones eller tablets.

Offentlige DNS-filtre

I dag er der mange lignende tjenester, og de fleste af dem tilbyder filtreringsmuligheder gratis. Mange antivirusvirksomheder har deres egne private og offentlige DNS-filtre. Dernæst vil jeg liste de mest berømte offentlige tjenester, der allerede er blevet testet af tid og mennesker.

  1. Googles offentlige DNS-server. Denne server blev i det væsentlige ikke skabt til filtrering, men for at fremskynde internettet på grund af meget hurtig løsning, men derudover filtrerer offentlig DNS fra Google også phishing og ondsindede servere. Udover denne server kan arbejde over IPv6
    Google DNS-adresser:
    IPv4 8.8.8.8, 8.8.4.4
    IPv6 2001:4860:4860::8888, 2001:4860:4860::8844
  2. Åbn DNS— måske det ældste DNS-filter. Der er betalte og gratis muligheder. Den kan rette forkert indtastede hjemmesideadresser og viser også en side med søgning og annoncering, hvis adressen ikke kunne rettes automatisk. Har profiler til forældrekontrol gratis tilgængelige efter registrering. Uden registrering erklæres hurtig opløsning og filtrering af ondsindede servere.
    OpenDNS DNS-adresser:
    208.67.222.222
    208.67.220.220
    https://www.opendns.com/
  3. SkyDNS— en af ​​de første indenlandske tjenester. Der er betalte og gratis planer. Der er en mulighed manuel kompilering sorte og hvide lister, blokering af websteder efter kategori, annonceblokering, statistik. På gratis plan muligheder for manuel blokering er blevet reduceret, statistik er kun for en måned osv. Uden registrering filtrerer tjenesten kun phishing og ondsindede websteder. Der er muligheder forældrekontrol ved at filtrere farlige sider og erstatte søgemaskiner med Sikker søgning fra SkyDNS. Kontoadministration på webstedet eller via en applikation installeret på en computer, der kører Windows.
    SkyDNS DNS-adresse:
    193.58.251.251
    http://www.skydns.ru
  4. Yandex.DNS. Offentlig DNS filter fra den indenlandske søgegigant. Ingen tilmelding nødvendig. Indebærer 3 brugsscenarier 1) Hurtig og pålidelig opløsning 2) Løsning + filtrering af farlige servere 3) Løsning + filtrering af farlige servere + rollekontrol. Data bruges til at kompilere sortlister søgemaskine. Serveren understøtter IPv6.
    Yandex DNS-serveradresser:
    Grundlæggende IPv4 77.88.8.8, 77.88.8.1, IPv6 2a02:6b8::feed:0ff, 2a02:6b8:0:1::feed:0ff
    Sikker IPv4 77.88.8.88, 77.88.8.2, IPv6 2a02:6b8::feed:bad, 2a02:6b8:0:1::feed:bad
    Familie IPv4 77.88.8.7, 77.88.8.3, IPv6 2a02:6b8::feed:a11, 2a02:6b8:0:1::feed:a11
    http://dns.yandex.ru/advanced/
  5. Norton ConnectSafe. Sikre servere DNS fra Symantec. Som i tilfældet med Yadnex, kræver det ikke registrering til personlig brug. Den har en lignende struktur af servere i 3 kategorier: 1) Sikker 2) Sikker og porno 3) Sikker, Porno og andre ting, der er uønskede for børn.
    Norton DNS-adresser:
    Sikker: 199.85.126.10, 199.85.127.10
    Safe+Porn: 199.85.126.20, 199.85.127.20
    Forældrekontrol: 199.85.126.30, 199.85.127.30
    https://dns.norton.com/

Denne liste er selvfølgelig ikke komplet, men det er efter min mening de mest interessante og populære servere, der bør bruges som den første linje af filtrering og hjemmeforsvar computer netværk eller virksomhedsnetværk. Det er vigtigt at forstå, at brugen af ​​disse tjenester på ingen måde udelukker behovet for at bruge moderne og opdaterede antivirusværktøjer, såsom Kaspersky Anti-Virus, for eksempel;).

Hvilket DNS-filter skal du vælge?

Du spekulerer måske på, hvilken af ​​disse tjenester du skal vælge. Fra personlig erfaring Jeg kan anbefale følgende valgalgoritme:

  • Efter hastighed: SkyDNS, Google, Yandex
  • Ved funktionalitet SkyDNS, OpenDNS
  • Sikkerhed Sikkerhed Yandex, Norton, Google

For at teste ydeevnen af ​​DNS-serverne beskrevet ovenfor, brugte jeg DNS Benchmark-værktøjet, resultaterne er sorteret efter responstid.

Som du kan se fra mit netværk, viste SkyDNS sig at være den hurtigste, efterfulgt af Google og derefter Yandex-servere (med fuld filtre til forældrekontrol). Situationen på dit netværk eller på andre tidspunkter af dagen kan variere. Det er bedst at teste hver tjeneste selv! Hver tjeneste har sine egne algoritmer til at konstruere sortlister, så der er mulighed for falsk blokering af betroede websteder. Efter min mening ligner Yandex-servere en god mellemvej.

Skriv i kommentarerne, hvad du synes om dette! Jeg vil være glad for at have links til andre lignende tjenester og autoritative (understøttet af argumenter) kritiske udtalelser om emnet.

Vi er alle glade for, når browseren fungerer hurtigt, problemfrit og straks finder den nødvendige information.

Det er præcis det, der blev skabt ressourcer til. Hvad er DNS?

Hvad er fordelene ved at bruge Yandex.DNS? Lad os finde ud af det.

DNS - hvad er det?

Forkortelsen DNS står for Domain Name System, på russisk er det Domain Name System.

Domæner- disse er ganske enkelt navne eller adresser, som websteder, tjenester, brugere og så videre adskiller sig fra.

Hver registreret enhed på internettet har sin egen Domænenavn.

Domain Name System kombinerer disse adresser i en enkelt database, hvilket fremskynder søgningen markant.

Domænesystem Yandex har adgang til mere end 80 DNS i forskellige lande.

Dette system, når en anmodning ankommer, overfører brugeren til den nærmeste tjeneste, takket være hvilken informationen behandles hurtigere.

Vi får hurtigere søgning og hurtig indlæsning websteder.

Dette kan sammenlignes med mange bøger, der er pænt lagt og organiseret på utallige hylder og i en hel række af rum.

Og Yandex.DNS, som en erfaren depotmand, der ved, i hvilket system alt er distribueret, beslutter det derfor hurtigt, hvilket rum en person skal sendes til, så han hurtigt kan finde det, han leder efter, og derefter til hvilket rack, række , og så videre.

Dette er selvfølgelig meget mere effektivt end at søge den rigtige bog i en almindelig bogbunke.

Fordele ved Yandex.DNS

Ud over downloadhastighed udfører Yandex.DNS beskyttende funktioner.For eksempel:

  • beskytter mod ondsindede koder
  • beskytter mod indbrudstyve
  • beskytter mod økonomisk svig
  • blokerer "voksne" sider

Yandex.DNS har været i drift siden 2013. Du kan køre dette system i en af ​​de tre foreslåede tilstande. Så der er:

Lad os se på disse punkter mere detaljeret. Lad os først tale om tilstande.

Grundlæggende tilstand

Ved at vælge denne tilstand får du hurtigere adgang til websteder og hurtig indlæsning af sider uden nogen form for filtrering.

Der vil ikke blive tjekket for vira, hacking, skadelig eller obskøn information.

Denne tilstand velegnet til dem, hvis ressource allerede er beskyttet, men som kun er interesseret i hastigheden på behandlingen af ​​anmodninger.

Hvis din ressource stadig har brug for yderligere beskyttelse, vælg en anden tilstand.

Sikker tilstand

I denne tilstand kontrollerer Yandex trafikken for tilstedeværelsen af ​​ondsindede kodninger, der er oprettet for at afpresse penge, hacking sites, der stjæler adgangskoder og koder.

Hvis der opdages noget mistænkeligt, når du indlæser på din ressource, blokerer tjenesten det farlige websted og stopper med at indlæse siden.

Du vil modtage en advarsel og information om præcis, hvorfor forbindelsen blev afbrudt.

Familietilstand

Denne tilstand inkluderer funktionerne "Sikker", men udover at beskytte systemet, beskytter det også brugerens familie mod forskellige obskøne og umoralske oplysninger.

Dette er især vigtigt for dem, der har børn. Det er ikke så let at forklare børn, hvilke steder der er nyttige at besøge, og hvilke der ikke er, og hvorfor.

I "Familie" tilstand, vil Yandex blokere alt indhold fyldt med information og materialer med erotisk og pornografisk indhold.

Ikke alene vil dine børn ikke ende på en obskøn side, men de vil heller ikke se obskøn reklame.

Du kan blot besøge uskyldige websteder for kunsthåndværk, turisme, eller bruge dem og hente en viral kode på din ressource.

For at beskytte brugerens system mod sådanne angreb, Yandex. DNS blokerer sider, der indeholder en potentiel trussel mod dit system og advarer om truslen.

Hacking trussel

Nogle svindlere kan hacke din ressource og oprette forbindelse til den for at få adgang til andre tjenester fra den.

Sådanne kriminelle skaber bots til at stjæle nøgler, bryde sikkerheden, bryde adgangskoder, sende ondsindede koder.

Bots kan forblive i skyggen i lang tid og ejeren af ​​ressourcen ved måske ikke noget om, at hans system bliver åbenlyst brugt.




Som du kan se, oprettes forbindelsen til Android via Wi-Fi-indstillingerne.

Forbindelser er lavet på lignende måde fra andre mobile systemer. Forskellene vil kun være i nuancerne.