Jak nastavit bezpečný internet z Yandex — YandexDNS. Jak nastavit veřejné servery DNS od Yandex, Google a dalších služeb Co je Yandex DNS, jak zakázat

Není to tak dávno, co se mezi mnoha bezplatnými zdroji objevila užitečná služba DNS. Což má ve skutečnosti jméno - Yandex.DNS. Dnes si rozebereme možná hlavní rysy této služby, její klady a zápory.

Yandex.DNS, co to je?

Jedná se o službu, která umožňuje blokovat přístup na stránky s nebezpečným obsahem a také blokuje stránky s obsahem pro osoby starší 18 let.

Po podrobném studiu můžeme rozlišit takové zajímavé rysy:

služba pravidelně aktualizuje databázi stránek se škodlivým obsahem;
díky tomu bude váš počítač při návštěvě stránek na internetu pod dobrou ochranou proti virům;
navíc chrání děti před prohlížením stránek s obsahem pro dospělé;
docela jednoduché zapojení. Spočívá ve změně DNS na PC, případně jiném zařízení, které je připojeno k internetu. A hlavně – není potřeba instalovat další aplikace.

Pokud jsou například všechna zařízení připojena prostřednictvím přístupu přes bezdrátový bod Wi-Fi, musíte v nastavení samotného routeru změnit adresy DNS na adresy poskytované službou. Poté budou všechna zařízení, která se k tomuto bodu připojí, chráněna před všemi špatnými weby.

Pokud je internet připojen přímo k počítači, pak se všechna nastavení mění přímo na tomto počítači. Všechny tyto akce se provádějí poměrně jednoduše a dále, každou možnost podrobně zvážíme.

Nejprve musíte navštívit webovou stránku této služby, která se nachází na adrese: https://dns.yandex.ru/. Zde vidíme tři sloupce s DNS adresami pro různé úrovně filtrování. Vybíráme si ten, který nám vyhovuje. Pokud vyberete jeden ze tří nabízených filtrů, úroveň ochrany poskytovaná službou se zobrazí nahoře.

Další poměrně zajímavá funkce, Yandex vydává vlastní firmware (aktualizaci) pro Wi-Fi routery, který již má všechna potřebná nastavení. V tuto chvíli je DNS od Yandexu předinstalovaný na routerech D-Link DIR-615 / DIR-620 a ZyXEL řady Keenetic. V blízké budoucnosti se očekává firmware pro další modely a výrobce routerů. I když je nejbezpečnější změnit nastavení ručně, není to nic těžkého, ale je to mnohem bezpečnější.

77.88.8.8 - jednoduchý DNS, žádné filtrování, ale vysoká rychlost.
77.88.8.88 - blokování přístupu na stránky s nebezpečným obsahem a podvodné stránky.
77.88.8.7 - kromě nebezpečných zdrojů blokuje i stránky s erotickým obsahem.

Nastavení Yandex.DNS v počítači

Pokud máte pouze jeden počítač a je připojen k internetu pomocí kroucené dvoulinky (kabelu), nebo chcete chránit pouze konkrétní počítač, musíte zadat novou adresu DNS nastavením síťového připojení. Podívejte se na notifikační lištu, bude tam ikona internetu. Klikneme na něj pravým tlačítkem a otevřeme sekci s následujícím názvem: „Centrum pro sdílení a síť“.

Musíte otevřít "Změnit nastavení adaptéru".

Poté se podívejte, v závislosti na typu připojení je třeba provést následující akce:

- jste připojeni k internetu přes Wi-Fi - otevřete vlastnosti bezdrátových připojení (klikněte pravým tlačítkem myši na zástupce a vyberte "Vlastnosti");

- počítač je připojen k internetu pomocí kroucené dvoulinky - přejděte do vlastností připojení LAN.

V těchto vlastnostech musíte vybrat protokol TCP / IPv4 ze seznamu a klepnout na tlačítko vlastností. Nyní zaškrtněte políčko vedle možnosti „Použít následující adresy serverů DNS“. Do pole „Preferovaný DNS“ zadáme zadáním nové adresy z Yandex.DNS a klikneme na tlačítko „OK“ a poté znovu na „OK“.

To je vše, váš počítač je nyní chráněn před stránkami s nebezpečným obsahem.

Nastavení Yandex.DNS na smartphonu

Mnoho mobilních zařízení (zejména těch s OS Android) umožňuje měnit a konfigurovat nastavení DNS. Zvažte například, jak to udělat na HTC One V, má mobil operační systém Android verze 4.0.

A tak musíme jít do nastavení připojení Wi-Fi. Najděte přístupový bod, se kterým toto zařízení pracuje, stiskněte a podržte jej. Otevře se nabídka, v níž musíte kliknout na „Změnit síť“. Bude zde položka „Pokročilé možnosti“, vedle ní dáme „zaškrtávací políčko“ a rolujeme dolů. Klikněte na „DHCP“ a poté vyberte „Statické“.

Přejděte dolů na položku "DNS 1". Zde zadáme DNS z Yandex, které potřebujete, a poté klikněte na „Uložit.

Připraveno! Váš telefon je chráněn.

Nastavení Yandex.DNS na bezdrátovém adaptéru Wi-Fi

Není nic složitého. Jako příklad budeme mít router TP-Link TL-WR843N. V prohlížeči do adresního řádku musíte zadat: 192.168.1.1. Budete přesměrováni na administrátorský panel Wi-Fi routeru. V případě chyby, která neumožňuje zadat nastavení, se podívejte na adresu ze spodní strany routeru - můžete mít jinou. Nyní musíte do řádků zadat údaje pro přihlašovací jméno a heslo. Pokud se od zakoupení routeru nezměnily, budou ve výchozím nastavení přihlašovací údaje: „admin“ a „admin“. Po autorizaci otevřete záložku "Síť" - "WAN".

Zaškrtněte políčko „Použít tyto servery DNS“ a do pole vedle „Primární DNS“ zadejte požadovaný DNS z Yandexu. Na řádku níže vedle „Sekundární DNS“ můžete zadat další, druhou adresu z Yandexu, nebo můžete toto pole nechat prázdné. Je důležité, aby tam byly již uvedeny jiné DNS, pak je nejlepší, v případě, že chcete vše vrátit zpět, někam si je zapište.

Nastavení routeru dokončeno! Nyní je lepší restartovat Wi-Fi router. Ale v zásadě by tak mělo fungovat všechno, hned.

Chcete-li přestat používat Yandex.DNS, musíte přejít do nastavení na samotném routeru a zrušit zaškrtnutí políčka vedle „Použít tyto servery DNS“ (karta „Síť“ - „WAN“) a vymazat registrované adresy z Yandexu. . Pokud tam byly předtím uvedeny jiné DNS a vy jste si je zapsali, musíte je znovu zadat do požadovaných polí.

Hlavním rysem takového nastavení na bezdrátovém přístupovém bodu Wi-Fi je, že na všech počítačích a dalších zařízeních připojených k bodu dojde k blokování nežádoucích stránek.

Kontrola práce Yandex.DNS

Můžete to zkontrolovat docela snadno. Zkuste navštívit nějakou nekvalitní stránku, nebo pokud jste zvolili DNS, která blokuje stránky s obsahem pro dospělé - na stránku s tématem pro dospělé. Pokud vše funguje, místo webu se zobrazí následující zpráva:

S jakými problémy se můžete setkat při práci přes DNS od Yandexu?

Ano, tato služba má své stinné stránky. Můžeme říci, že hlavní nevýhodou Yandex.DNS je to, že může blokovat přístup na zcela neškodné a možná i nezbytné stránky. To se občas stává. Koneckonců, tato služba je vedena databázemi nebezpečných stránek od společnosti Yandex. I nevinná stránka se tam může omylem dostat a zůstat v této databázi poměrně dlouho. I když jsem rád, že se to stává zřídka, ne každý se s takovým problémem potýká.

Shrnout

Docela dobrá služba, která pomáhá čistším a bezpečnějším internetem. A jeho nejlepším účelem je chránit děti před nebezpečným obsahem nebo obsahem pro dospělé. A úžasný fakt, že se to děje na úrovni nastavení sítě, bez instalace dalších aplikací. To umožňuje zajistit kvalitní a stabilní provoz internetového připojení.

Dobrý den. Jak už z názvu asi tušíte, dnes se podíváme na celkem jednoduchou, ale účinnou ochranu před pornografickými a podvodnými stránkami. Proč DNS? Protože je velmi jednoduchý a pokud máte nainstalovaný router, můžete jeho působení rozšířit na celou domácí síť najednou. Nejprve si ale ujasněme, co je to za zvíře a jak funguje.

DNS je tedy adresář IP adres celého internetu, když zadáte adresu do prohlížeče, ten nejprve odešle požadavek na DNS server a ten jej již přesměruje na požadovanou IP adresu (např. (a vezměte si to skesov.com) živě na adrese 109.120.150.142). Zhruba řečeno, toto je telefonní seznam internetu. Yandex.DNS je služba naší ruské internetové společnosti. Podle společnosti mají 80 serverů rozmístěných po celé republice a používáním těchto serverů můžete poněkud zrychlit rychlost otevírání stránek. Yandex však šel dále a vytvořil tři úrovně ochrany založené na svých serverech. První "základní" vzhledem k blízkosti serverů mírně urychluje načítání internetových stránek. Druhý „bezpečný“ funguje jako ten první a blokuje přístup na stránky, které distribuují infikovaný software a podvodné stránky. A třetí „rodinný“ obsahuje první dva kroky a navíc zakazuje přístup na porno stránky, což, pokud máte děti školního věku, nebude vůbec špatné :) To vše se dá samozřejmě obejít pořádným dovednost, ale je to lepší než nic.

Pokyny krok za krokem pro nastavení routeru

Nyní se podíváme na to, jak nastavit vaše zařízení, aby fungovalo přes Yandex.DNS. Nejlepší je samozřejmě nakonfigurovat router. Pro majitele aktualizovaných Zyxelů je to velmi jednoduché, protože v jejich firmwaru je již všita samostatná stránka s nastavením Yandex.DNS, stačí vybrat požadovaný pracovní profil. Všechny ostatní je třeba najít ručně, na TP-Link se DNS konfiguruje v nastavení DHCP.

Najdeme požadovanou položku v nabídce a předepíšeme následující adresy v závislosti na zvoleném pracovním profilu:
Základna:
77.88.8.8
77.88.8.1

Bezpečný:
77.88.8.88
77.88.8.2

Rodina:
77.88.8.7
77.88.8.3
Uvedu příklad na základním profilu, ale pro většinu uživatelů doporučuji použít „Bezpečný“, a pokud jsou doma děti, „Rodina“.
Pokud chcete nastavit pouze jeden počítač nebo ještě nemáte router, jděte na druhou stranu. V zásobníku klikněte pravým tlačítkem na ikonu „Síť“ a vyberte „Centrum sítí a sdílení“.
V dolním seznamu hledáme "Internet Protocol verze 4 (TCP / IPv4)", vyberte jej a otevřete vlastnosti.
Přepneme na „Použít následující adresy serverů DNS“ a zadáme potřebné servery pracovního profilu, který jsme vybrali. Klepněte na tlačítko OK a potom zavřete. Dejte síťovému připojení deset sekund na aktualizaci nastavení a je to, můžete to použít. Udělali jste další krok k zabezpečení vašeho počítače.

To je vše. Doufám, že tento článek byl pro vás užitečný. Kliknutím na jedno z níže uvedených tlačítek o něm řekněte svým přátelům. Také se přihlaste k odběru aktualizací webu zadáním svého e-mailu do pole vpravo nebo přihlášením k odběru skupiny ve Vkontakte.

Jak víte, DNS je služba, která překládá název webu na jeho IP adresu. Abyste mohli tuto službu používat, musíte znát adresu alespoň jednoho serveru DNS.

Router může přijímat DNS adresy od poskytovatele, nebo je lze nastavit „explicitně“. Třetí není dán, a volba způsobu získání Nastavení DNS tato možnost se považuje za splněnou. Zvažte nuance, které musíte vzít v úvahu při konfiguraci nastavení DNS.

Schéma routeru

Pokud je připojení správně nakonfigurováno, pak router „zná“ adresy DNS serverů. Ve skutečnosti není potřeba nic dalšího: počítače a další zařízení automaticky obdrží adresu DNS. Může to být buď jedna z adres, které router „zná“, nebo adresa routeru samotného.

Možnost "DNS relay", pokud je k dispozici, neovlivňuje skutečnost, že jsou přijímány informace DNS. O této možnosti lze říci, že zrychluje službu (směrovač umí cacheovat často se vyskytující jména, ne více). Obecně platí, že povolení „přenosu DNS“ nebo ne je osobní záležitostí uživatele. Stejně by vše mělo fungovat. Pokusíme se zjistit, co by mohlo být důvodem, proč PC nepřijímá DNS adresu z routeru a jaké další chyby v DNS mohou být.

Adresa DNS přijata, stránky se neotvírají

Řekněme, že počítač obdržel adresu DNS ze směrovače. Zároveň kromě webového rozhraní nemůžete otevřít žádný web (pokud místo názvu neuvedete adresu). Jak v tomto případě postupovat, se pokusíme dále zvážit.

Nejprve zkontrolujeme, zda jsou adresy DNS přijímány z routeru. Klikněte pravým tlačítkem na ikonu připojení, vyberte "Stav" -\u003e "Podpora" -\u003e "Podrobnosti":

Podrobnosti síťového připojení

Jako DNS adresu PC obdrželo adresu routeru

Ve webovém rozhraní každého routeru je záložka „stav“. Zobrazuje všechna připojení nakonfigurovaná v routeru a parametry těchto připojení. Tato karta je zpravidla výchozí. Přejděte na něj a zjistěte, které adresy DNS router nyní „zná“:

Záložka Stav v routerech TP-Link

Pokud je přítomna alespoň jedna adresa, je připojení nakonfigurováno „tak, jak má být“. Zbývá pouze zkontrolovat správnost hodnot adresy DNS, pokud jsou nastaveny ručně.

Je možná následující situace: DNS adresy v routeru jsou správné, ale v lokální síť tato služba nefunguje. Pokud je na routeru povolen server DHCP, lze situaci považovat za zvláštní. Zkuste povolit (nebo naopak zakázat) možnost "DNS Relay", pokud existuje. Obecně platí, že takový router potřebuje opravu (nebo přeinstalaci firmwaru). To je 100% pravda. Zkontrolujte (častěji v nastavení LAN), zda je povolen server DHCP.

Pokud je pole „DNS“ na kartě „stav“, ale je prázdné, zkuste připojení nastavit znovu a explicitně uveďte DNS:

Záložka „Síť“ –> „WAN“, TP-Link

To znamená, že musíte zaškrtnout políčko „použít zadané servery DNS“ a také nastavit adresu DNS:

Je lepší použít DNS vydané poskytovatelem (jejich adresy je třeba ještě zjistit)
Můžete použít veřejné servery DNS: 8.8.8.8 (všechny osmičky), dvě osmičky - dvě čtyřky, 82.146.40.113.

Je důležité vědět, že místo DNS adres je lepší uvádět jejich jména (pokud je to možné). To platí zejména pro servery DNS poskytované poskytovateli.

Doufáme, že vše bylo jasné. Tato kapitola je nejobtížnější, ale probrali jsme všechny informace související s tímto tématem.

Jako DNS adresu obdržel PC adresu, která se nerovná adrese routeru

V tomto případě musíte zjistit, o jaký druh adresy DNS se jedná. Pokud je stejná jako adresa v nastavení routeru, zkontrolujte správnost hodnoty. Jako poslední možnost překonfigurujte připojení v routeru (specifikujte DNS "explicitně"). Jak specifikovat DNS server na záložce WAN connection je diskutováno na konci předchozí kapitoly.

Pokud existuje možnost "DNS Relay", zkuste ji použít. Potom se adresa DNS v počítači bude rovnat adrese routeru (192.168.1.1). Ale snad to půjde...

Adresa DNS podle počítače – nepřijato

Pokud počítač nepřijímá adresy DNS ze směrovače, zkontrolujte následující. Nejprve musí být na routeru povolen server DHCP. Za druhé, router musí „znat“ alespoň jednu DNS adresu (stav připojení zkontrolujte v záložce status). Podívejme se, jak postupně vyřešit každý z těchto problémů.

Zapněte server DHCP

V routerech TP-Link je karta DHCP server dostupná v "Advanced Settings":

Záložka "DHCP" -> "Nastavení DHCP"

Nejdůležitější je, že DHCP server musí být povolen ("Enable"). Nezáleží na tom, jaký je rozsah adres. Nakonec je třeba změny uložit ("Uložit").

Server DHCP, když je spuštěn, automaticky vydává adresy DNS. Pokud se tak nestane, je možné, že router neobdržel od poskytovatele žádné DNS (tuto situaci dále zvážíme).

Jaké DNS přijímá samotný router?

Na kartě "stav", jak je uvedeno výše, může být v poli "DNS" mezera. To znamená, že router neobdržel žádné adresy DNS. Řešení tohoto problému je následující. V nastavení připojení "WAN" musíte zadat DNS "explicitně". O takovém rozhodnutí jsme však uvažovali.

Příklad nastavení připojení s indikací DNS (router Netgear)

Najdeme požadovanou položku v nabídce a předepíšeme následující adresy v závislosti na zvoleném pracovním profilu:

Základní: 77.88.8.8 a 77.88.8.1
Zabezpečené: 77.88.8.88 a 77.88.8.2
Rodina: 77.88.8.7 a 77.88.8.3

Uvedu příklad na základním profilu, ale pro většinu uživatelů doporučuji použít „Bezpečný“, a pokud jsou doma děti, „Rodina“.

Nastavení Yandex DNS na routeru TP-Link

Nejlepší je nakonfigurovat tento případ na vašem routeru.

Pokud chcete nastavit pouze jeden počítač nebo ještě nemáte router a domácí LAN, půjdeme jinou cestou. V zásobníku klikněte pravým tlačítkem na ikonu „Síť“ a vyberte „Centrum sítí a sdílení“.

Konfigurace Yandex DNS na routeru DOCSIS 3.0 C7000

Mám poskytovatele Akado, který mi poskytl router DOCSIS 3.0 C7000, uvedu příklad, jak v něm nakonfigurovat Yandex DNS. Jak můžete vidět z mého příkladu, moje síťová nastavení a servery DNS pocházejí z mého routeru. Servery DNS jsou externí poskytovatelé.

Chcete-li to opravit, musíte přejít do části "Síť - WAN". Vyberte na " Typ připojení WAN"Statická IP", poté zadejte statická data, která potřebujete získat od poskytovatele.

Konfigurace Yandex DNS na síťovém rozhraní v systému Windows

Tato metoda vhodné pro naprosto všechny uživatele, zejména pro ty, kteří nemají schopnosti a znalosti konfigurovat vše na úrovni routeru. Tento příklad bude relevantní pro jakoukoli verzi systému Windows. Otevřete okno spuštění (současným stisknutím kláves WIN a R) a zadejte tam příkaz:

nebo prostřednictvím oznamovací oblasti Windows výběrem ikony sítě tam.

Klikneme na hlavní síťový adaptér, tím se otevře stránka aktuálního stavu a statistik.

Vlastnosti otevírání

V poslední době se kvůli hromadnému blokování torrent trackerů pro sdílení souborů a dalších nežádoucích internetových zdrojů stalo aktuálním téma používání veřejných bezplatných veřejných serverů DNS, které jsou vynikající alternativou k serverům poskytovatelů. Druhým důvodem jejich použití jsou soukromé problémy s DNS poskytovatele. Velcí telekomunikační operátoři, jako je Rostelecom, Beeline nebo Dom.ru, to zpravidla nemají. Malí poskytovatelé nebo domácí sítě však často zažívají pády a odmítnutí služby. To se obvykle děje kvůli úsporám na zařízení a použití starého, téměř „zabitého“ hardwaru.
Třetím důvodem, proč vyzkoušet veřejné DNS servery, je zpravidla vyšší rychlost a odezva. ne každý poskytovatel má server, který reaguje tak rychle jako Google nebo Yandex. Posledním, čtvrtým důvodem je přítomnost mnoha filtrovacích služeb třetích stran pro phishingové stránky, škodlivé a podvodné zdroje a některé mají také erotiku s pornografií.

Zde je nejvíce úplný seznam veřejné bezplatné servery doménových jmen:

Veřejné DNS společnosti Google

Bezplatné veřejné servery od největšího světového mediálního gigantu Google:
DNS pro IPv4:

8.8.8.8 8.8.4.4

Servery pro IPv6:

2001:4860:4860::8888 2001:4860:4860::8844

Yandex.DNS

Rychlá a spolehlivá služba DNS. Je možné použít bezpečnostní a dětské filtry

77.88.8.8 77.88.8.1

Bezpečné – Blokování phishingových a podvodných stránek:

77.88.8.88 77.88.8.2

Rodina – Blokování stránek pro dospělé, erotiky a pornografie:

77.88.8.7 77.88.8.3

Norton ConnectSafe

Samostatná služba od Symantec Corporation, bezpečnostní společnosti s více než 20 lety zkušeností.
K dispozici jsou následující veřejné bezplatné servery DNS.

Bez filtrování:

198.153.192.1 198.153.194.1

Bezpečné (filtr pro malware, phishing a podvodné stránky):

198.153.192.40 198.153.194.40

Bezpečné plus bez pornografie:

198.153.192.50 198.153.194.50

Rodina (bezpečná, žádné porno, erotické stránky nebo stránky pro dospělé):

198.153.192.60 198.153.194.60

Comodo Secure DNS
Dalším hráčem vyvíjejícím svá řešení na trhu počítačové bezpečnosti je Comodo. Má také vlastní vyhrazenou bezplatnou službu veřejného serveru.

8.26.56.26 8.20.247.20

Jiné servery veřejných domén

Systémy Cisco:
64.102.255.44
128.107.241.185

Služba SkyDNS:
193.58.251.251

opendns:
208.67.222.222
208.67.220.220

Výhoda DNS:
156.154.70.1
156.154.71.1

Komunikace Verizon úrovně 3:
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.5
4.2.2.6

ScrubIT:
67.138.54.100
207.225.209.66

GTE:
192.76.85.133
206.124.64.1

Jeden ConnectIP:
67.138.54.100

Exetel:
220.233.167.31

Síťové služby VRx:
199.166.31.3

SpeakEasy:
66.93.87.2
216.231.41.2
216.254.95.2
64.81.45.2
64.81.111.2
64.81.127.2
64.81.79.2
64.81.159.2
66.92.64.2
66.92.224.2
66.92.159.2
64.81.79.2
64.81.159.2
64.81.127.2
64.81.45.2
216.27.175.2
66.92.159.2
66.93.87.2