DNS сервера Яндекса и Google против DNS серверов ByFly. Кто быстрей и безопасней. Обзор Яндекс.DNS — что это такое и как этим пользоваться

Компании, в зависимости от типа решаемых задач.

Сервис начал работать в режиме бета-тестирования в апреле 2013 года, а спустя полгода была запущена его обновленная, полноценная версия, избавившаяся от приставки «бета».

Среди нововведений, которые были реализованы в последней версии, следует отметить добавление новых IP-адресов для вторичных DNS-серверов, реализация поддержки шестой версии протокола IP, обновление интерфейса сайта.

DNS Yandex - как это работает?

В одной из предыдущих статей мы уже рассматривали принцип работы DNS-серверов.

Вкратце скажем, что на любой веб-ресурс в Интернет-сети можно зайти, используя либо его IP-адрес, либо доменное имя.

Пользователям удобно использовать для работы доменное имя сайта, поскольку легче запомнить осмысленное доменное имя, например dns.yandex.ru, чем IP-адрес веб ресурса – 77.88.8.8.

Преобразованием имени сайта в его IP-адрес занимается DNS-сервер. Быстрота обработки запросов ближайшим DNS-сервером, прямо пропорциональна времени открытия веб-сайта.

Исходя из многих факторов (особенности подключения к Интернет-провайдеру, степень доступности DNS-серверов, скорость обработки запроса и его корректность, возможность предоставления дополнительных услуг) пользователь, как правило, самостоятельно выбирает DNS-сервер.

Сервис Яндекс.DNS предлагает 3 режима работы DNS-серверов:

Базовый. В этом случае сервис работает в обычном режиме, без какой-либо фильтрации веб-ресурсов. IP-адреса первичного DNS-сервера - 77.88.8.8, вторичного 77.88.8.1 соответственно.

Безопасный. При использовании этого режима блокируются потенциально опасные веб-сайты, при блокировке пользователю будет показано предупреждение.
Под опасными веб-ресурсами следует понимать мошеннические сайты, созданные с целью вымогательства денег, кражи личных данных, сайты, содержащие или распространяющие вредоносный код и/или файлы.
Для распознавания угроз используется собственный антивирус , использующий алгоритмы Яндекса и сигнатурные технологии Sophos.
Также, если ваш компьютер заражен и используется злоумышленниками в качестве бот-машины, при использовании безопасного и семейного режимов будут блокироваться соединения с управляющими серверами бот-сетей.
Таким образом, даже в случае заражения компьютера и превращение его в бот-машину, злоумышленники не смогут получить к нему доступ. IP-адреса первичного DNS-сервера - 77.88.8.88 и вторичного 77.88.8.2 соответственно.

Семейный. Полностью повторяет предыдущий режим, плюс ко всему добавлена блокировка веб-сайтов, содержащих эротический и/или порнографический контент, включая рекламу и ссылки на подобные ресурсы.
При открытии веб-сайта будет загружена только страница-заглушка. IP-адреса первичного DNS-сервера - 77.88.8.7 и вторичного 77.88.8.3 соответственно.

Интересной особенностью IP-адресов 6-й версии протокола Яндекс.DNS, является попытка дать осмысленные названия на английском языке адресам, в зависимости от режима фильтрации и его предназначения.

Например, для базового режима IPv6 – 2a02:6b8::feed:0ff – «feed off», для безопасного – 2a02:6b8::feed:bad – «feed bad» и для семейного 2a02:6b8::feed:a11 – «feed all».

Настройка DNS-сервера на маршрутизаторе

Если ваша домашняя сеть , выполнена на базе

Особенностью таких прошивок является возможность установки одного из режимов работы DNS, для каждого клиентского устройства.

Идентификация устройств происходит по MAC-адресу.

Появление веб-браузеров в 1990-х сделало интернет доступным каждому. Росло число пользователей, а с ним и количество информации в сети. Увеличивалась и скорость передачи данных - сейчас почти мгновенно загружаются веб-сайты со всем их наполнением: текстом, изображениями, видео и музыкой. За несколько десятков лет интернет стал такой же привычной вещью, как электричество. Одна из его важных частей, без которой это вряд ли было бы возможно, - система стабильной и быстрой маршрутизации, DNS.

Что такое DNS

DNS, или Domain Name System - это система доменных имён, распределённая между тысячами серверов по всему миру. Когда вы вводите адрес сайта в браузере, именно она отвечает, откуда следует загружать запрашиваемые данные. Другими словами, DNS представляет собой адресную книгу интернета, в которой каждому адресу сайта, понятному человеку, соответствует машинный адрес или сразу несколько адресов, понятных компьютерам.

Принцип работы DNS-серверов похож на принцип работы адресной книги в вашем телефоне - стоит вам ввести имя или фамилию человека, которому вы хотите позвонить, и телефон в ответ предложит контакт или сразу несколько. От вас потребуется ещё два-три нажатия, чтобы выбрать нужный номер и начать разговор. Точно так же, но значительно быстрее, DNS-сервер отвечает на пользовательские запросы. Только отвечает на обращение не номерами телефонов и другими контактными данными, а IP-адресами, откуда можно загрузить нужные данные. Например, если в адресной строке ввести yandex.ru, то в ответ DNS-сервер пришлёт адрес вида 5.255.255.5, откуда браузер тут же начнёт загрузку сайта Яндекса.

Загрузка сайта в браузере может продолжаться всего секунду или две, поэтому важно обрабатывать пользовательские запросы ещё быстрее. В этом системе доменных имён помогает её широкая географическая распределённость и иерархическая организация. Например, чтобы открыть сайт Яндекса, браузер пользователя обратится с запросом yandex.ru к указанному в настройках компьютера DNS-серверу. Если сервер имеет большую историю обращений и регулярно получает запрос yandex.ru, на нём уже хранится нужная адресная информация и он ответит браузеру максимально быстро. Если запрошенной информации на сервере нет, то он сам обратится к стоящему выше DNS-серверу, откуда получит ответ на пользовательский запрос и мгновенно передаст его браузеру. От запроса до начала загрузки нужного ресурса в таких случаях обычно проходит не больше секунды.

Из-за того, что обращения браузера пользователя проходят через несколько узлов (от точки Wi-Fi, к которой подключен компьютер, до IP-адреса, на который укажет DNS-сервер), эти обращения могут быть уязвимы для хакерских атак. Например, злоумышленники могут перехватывать запросы браузеров в незащищённых публичных Wi-Fi-сетях и подменять ответы. Без дополнительной защиты браузер при этом не замечает обмана и загружает данные с мошеннического сервера - открывает сайт с вредоносным кодом или страницу, автоматически подписывающую посетителей на платные услуги.

Так происходит потому, что интернет-провайдеры в своих базовых тарифах обычно гарантируют только доступ в интернет на определённой скорости. О безопасности и сохранности личных данных приходится заботиться самим пользователям.

Чтобы избежать задержек в ответах и уберечь пользователей от нежелательного контента и взлома, мы разработали Яндекс.DNS - бесплатный, быстрый и, когда это необходимо, защищённый DNS-сервис. Он способен обеспечивать высокую скорость обработки запросов и оберегать пользователей от нежелательного контента, действий ботов и хакерских атак.

Как это работает

Базовый режим Яндекс.DNS не блокирует опасные сайты и «взрослые» материалы, но, если пользователь находится в Евразии, быстро принимает запросы и мгновенно отвечает. Высокую скорость гарантирует слаженная работа более 80 DNS-серверов, установленных в России, странах СНГ и Западной Европе. Например, когда пользователь пытается открыть yandex.ru или любой другой популярный сайт, наши DNS-сервера извлекают сохранённый раньше (закешированный) ответ на аналогичный запрос и передают его браузеру. Когда пользователь пытается открыть сайт, к которому давно не было обращений, DNS-сервер Яндекса обратится к вышестоящему, получит от него ответ, сохранит его у себя и передаст браузеру. Второй путь не сильно отличается по времени от первого, потому что на передачу данных между DNS-серверами требуется меньше времени, чем на ввод адреса сайта.

В безопасном режиме пользователи защищены от действий ненадёжных сайтов и подозрительных страниц, которые, например, могут воровать личные данные. Для предупреждений о возможных опасностях Яндекс применяет собственную систему анализа поведения страниц и сигнатурную технологию Sophos. Первая выявляет опасные страницы на основе их поведения в момент посещения. Вторая хранит алгоритмы действий разных видов вредоносного кода и предупреждает пользователя, когда находит аналогии. Например, если вы попытаетесь зайти на страницу, содержащую вредоносный код, Яндекс.DNS сообщит браузеру об этом, и вы увидите предупреждение. Если со страницы, которую вы пытаетесь открыть, настроена автоматическая переадресация на сайт с подозрительным содержимым, перед её открытием вы также увидите предупреждение. Конечно, это немного снижает скорость получения запрашиваемых браузером данных. Но задержки настолько невелики, что пользователи их редко замечают.

В безопасном режиме Яндекс.DNS также блокирует действия ботов , которые могут уже находиться на компьютере. Сложность обнаружения подобных программ в том, что большую часть времени они пребывают в состоянии покоя, лишь изредка обращаясь к управляющему серверу за инструкциями. И только получив свои инструкции, начинают действовать. Например, боты могут начать рассылать спам или передавать управляющему серверу личные данные и действия владельца компьютера. Блокировка их обращений к управляющим серверам на уровне DNS-серверов Яндекса приводит к тому, что вредоносные программы перестают получать инструкции. А значит - не могут действовать и, хоть и остаются на компьютере, но оказываются бесполезными.

Это сервис, который позволяет блокировать доступ к сайтам с опасным содержанием, а также делает блокирование сайтов с содержимым для лиц старше 18-и лет.

После детального изучения, можно выделить такие интересные его особенности:

1. сервис регулярно обновляет базы сайтов с вредоносным содержанием;
2. благодаря этому, ваш компьютер будет под хорошей защитой от вирусов, во время посещения сайтов в интернете;
3. дополнительно защищает детей от просмотра сайтов со взрослым содержанием;
4. довольно простое подключение. Заключается в смене DNS на ПК, или другом устройстве, которое подключено к сети интернет. И главное - нет необходимости в установке дополнительных приложений.

Например, если подключение всех устройств происходит через доступ по беспроводной точке Wi-Fi , то в настройках, на самом роутере , необходимо сменить адреса DNS на те, которые предоставляет сервис. После этого все устройства, которые подключатся к данной точке, будут защищены от любых нехороших сайтов.

Ну а если интернет подключен к компьютеру на прямую, то все настройки меняются непосредственно на этом ПК. Все эти действия производятся довольно просто и далее, мы подробно рассмотрим каждый вариант.

Для начала, необходимо посетить сайт этого сервиса, который находится по адресу: https://dns.yandex.ru/ . Тут мы видим три колонки с адресами DNS, для разного уровня фильтрации. Выбираем тот, что нам подходит. Если выделить один из трех предоставляемых фильтров, то вверху будет показан уровень защиты, который предоставляется сервисом.

Еще одна довольно интересная фишка, Яндекс выпускает собственную прошивку (обновление) для Wi-Fi роутеров , где есть уже все необходимые настройки. В данный момент DNS от Яндекса предустановлен на роутерах D-Link DIR-615 / DIR-620 и ZyXEL серии Keenetic. В ближайшее время ожидается прошивка и для других моделей и производителей роутеров . Хотя, надежнее всего менять настройки вручную, это не сложно, но зато намного безопаснее.

• 77.88.8.8 - простой DNS, без фильтрации, но с высокой скоростью.
• 77.88.8.88 - блокировка доступа к сайтам с опасным содержанием и сайтам мошенников.
• 77.88.8.7 - кроме опасных ресурсов, блокирует и сайты с эротическим контентом.

Настраиваем Яндекс.DNS на компьютере

Когда у вас только один ПК, и он подключен к интернету с помощью витой пары (кабелю), или хотите защитить только конкретный компьютер, необходимо указать новый адрес DNS настроив сетевое подключение. Взгляните на панель уведомлений, там будет иконка интернета. Клацаем по ней правой кнопкой и раскрываем раздел с таким названием: «Центр управления общим доступом и сетями».

Необходимо открыть «Изменение параметров адаптера».

Затем смотрите, в зависимости от вашего типа подключения нужно выполнить такие действия:

Вы присоединены к сети интернету через Wi-Fi - открываем свойства беспроводных соединений (правой кнопкой по ярлыку и выбрать «Свойства»);

Компьютер подключен к интернету с помощью витой пары - идем в свойства подключений по локалке.

В этих свойствах, необходимо выбрать в списке протокол TCP/IPv4 и тапнуть на кнопочку свойств. Теперь ставим галочку возле «Использовать следующие адреса DNS-серверов». Вписываем в поле «Предпочитаемый DNS», набрав новый адрес от Яндекс.DNS и клацаем кнопку «ОК», затем еще раз «ОК».

Все, теперь ваш компьютер защищен от сайтов с опасным контентом.

Настраиваем Яндекс.DNS на смартфоне

Многие мобильные устройства (особенно те, на которых установлена ОС Android) позволяют менять и настраивать параметры DNS. Для примера рассмотрим, как это сделать на HTC One V, на нем установлена мобильная операционная система Android, версии 4.0.

И так, нам нужно зайти в настройки соединения Wi-Fi . Найти там точку доступа, с которой работает данное устройство, нажать на нее и удерживать. Откроется меню, в нем необходимо нажать «Изменить сеть». Там будет пункт «Расширенные параметры», возле него ставим «чекбокс» и листаем вниз. Клацаем по «DHCP», затем выбираем «Статический».

Листаем вниз, до пункта «DNS 1». Сюда вписываем тот DNS от Яндекс, который вам нужен и после этого нажимаем «Сохранить.

Готово! Ваш телефон под защитой.

Настраиваем Яндекс.DNS на беспроводном адаптере Wi-Fi

Ничего сложного нет. В качестве примера, у нас будет роутер TP-Link TL-WR843N. В браузере, в строке адреса, необходимо набрать: 192.168.1.1. Вас перекинет в админку Wi-Fi роутера . В случаи ошибки, которая не позволяет зайти в настройки, посмотрите адрес с низу роутера - у вас может быть другой. Теперь нужно ввести в строках для логина и пароля данные. Если не меняли, с момента покупки роутера , то по умолчанию данные для входа будут: «admin» и «admin». После авторизации открываем вкладку «Network» - «WAN».

На против «Use These DNS Servers» ставим галочку, а в поле возле «Primary DNS», вписываем нужный DNS от Яндекса. Строчкой ниже, возле «Secondary DNS», можно указать дополнительный, второй адрес от Яндекса, а можно оставить это поле пустым. Важно, там уже указаны другие DNS, то лучше всего, на случай если захотите вернуть все назад, куда-то их записать.

Настройка роутера окончена! Лучше теперь перезагрузить Wi-Fi роутер . Но в принципе, все должно и так работать, сразу.

Для того, чтобы прекратить использовать Яндекс.DNS, необходимо зайти в настройки на самом роутере и снять галочку напротив пункта «Use These DNS Servers» (вкладка «Network» - «WAN»), и стереть прописанные адреса от Яндекса. Если до этого, там были указаны другие DNS и вы их записали, то необходимо их снова по вписывать в нужные поля.

• Главная особенность такой настройки на беспроводной точке доступа Wi-Fi состоит из того, что блокировка нежелательных сайтов будет происходить на всех компьютерах и других подключенных к точке устройствах.

Проверяем работу Яндекс.DNS

Проверить это можно довольно просто. Попытайтесь посетить какой-нибудь не хороший сайт, или если вы выбрали DNS, который блокирует сайты со взрослым содержанием - на сайт со взрослой тематикой. Если все работает - вместо сайта вы увидите такое сообщение:

С какими проблемами можно столкнуться, работая через DNS от Яндекса?

Да, есть у этого сервиса и минусы. Можно сказать, что главный минус Яндекс.DNS состоит в том, что он может заблокировать доступ к совсем безвредным и может, даже нужным сайтам. Такое иногда случается. Ведь данный сервис руководствуется базами опасных сайтов от Яндекса. Туда может случайно попасть даже безвинный сайт и оставаться в этой базе довольно продолжительное время. Хотя радует, что это случается редко, поэтому далеко не все сталкиваются с такой проблемой.

Подведем итог

Довольно хороший сервис, который помогает сделать интернет чище и безопаснее. А самое хорошее его предназначение - защита детей от опасного, или взрослого контента. И просто замечательный тот факт, что защита производиться на уровне сетевых настроек, без установки дополнительных приложений. Это позволяет обеспечить качественную и стабильную работу подключения к интернету.

В моем детстве, чтобы дети не попали в «дурную компанию», многие родители оставляли своих чад сидеть дома. Так было надежнее, по телевизору только «правильные» фильмы, а в газетах ничего лишнего. Сейчас времена изменились, большинство детей на улицу гулять не выгонишь, все сидят дома за компьютерами. Но теперешние посиделки отнюдь не гарантируют, что дети не попадут под влияние «дурной компании». Ведь дома есть интернет, в котором много того, от чего я, в частности, хочу оградить своих детей.

Как оградить детей от ненужной информации

Вариантов много, например, можно стоять за спиной и смотреть кто какие сайты посещает:-). Но как бы это не выглядело смешно, такой способ совершенно нереализуем, когда вас нет дома. И мне известны случаи, когда мамы забирали с собой на работу шнуры питания от компьютера, в надежде, что ребенок не сможет им воспользоваться. И в этой связи возникает один вопрос, а зачем было покупать домой компьютер, если вы не даете ребенку им пользоваться? Ведь достаточно правильно его настроить и вам не о чем будет переживать.

Родительский контроль

Один из вариантов фильтрации интернет-содержимого, это использование функций «родительского контроля», которые встроены во многие антивирусные средства, например в Kaspersky Internet Security для всех устройств. Либо, можно приобрести отдельное специализированное программное обеспечение, которое ограничит посещение вредных для детей ресурсов.

Безопасные DNS серверы

Однако самым простым и при этом бесплатным и эффективным будет решение использовать специальные DNS-серверы, которые попросту не дадут вашему компьютеру соединиться с ненужным сайтом. По-умолчанию ваш компьютер автоматический получает DNS-серверы вашего провайдера или общедоступные DNS-серверы, которые не осуществляют никакой фильтрации. Что, в принципе, правильно, ведь они выполняют свою работу — предоставляют информацию о соответствии доменного имени и реального адреса сервера.
Но так как DNS-сервер это не только «железо», но и программное обеспечение, то его легко перенастроить, чтобы сервер не выдавал IP адреса для «вредных» сайтов вашему компьютеру, как будто этих сайтов не существует.
Эта задача для обычного пользователя подчас неразрешима, а проблема фильтрации интернета, чтобы оградить детей от ненужной информации, растет с каждым днем. Поэтому несколько компаний отрыли публичный бесплатный доступ к своим DNS-серверам, в которых используются «детские» фильтры.

Безопасные DNS Яндекс

Яндекс.DNS - сервис компании Яндекс для защиты домашней сети. Это бесплатный DNS-сервис, работающий в трех режимах:

• Базовый режим . При использовании этого адреса никакие ресурсы не блокируются (режим без фильтрации).
• Безопасный режим . При использовании этого адреса блокируются веб-сайты, которые могут быть потенциально опасны для Пользователя, например зараженные вредоносным кодом или распространяющие вредоносные файлы, а также веб-сайты, обладающие признаками мошеннических (предположительно созданные для вымогательства денег, кражи паролей и иных личных данных и т.п).
• Семейный режим . Функционал «Безопасного режима» + блокируются веб-сайты с порнографическим и/или эротическим содержанием (включая также ссылки на иные ресурсы подобного содержания или тематики).

IP адреса Яндекс.DNS

Безопасные DNS Norton

Norton DNS - интернет-сервис компании Symantec Corporation, предоставляющий общедоступные DNS-серверы для публичного использования:

• С блокировкой вредоносных сайтов (Security (malware, phishing sites and scam sites))
• С блокировкой вредоносных сайтов и сайтов для взрослых (Security + Pornography)
• С блокировкой вредоносных сайтов, сайтов для взрослых и сайтов распространяющих файлы (Security + Pornography + Non-Family Friendly)

  IP адреса Norton DNS

Безопасные DNS Comodo

Comodo Secure DNS - сервис от Comodo, в рамках которого компания Comodo Group бесплатно предоставляет DNS-серверы. Данное DNS-решение является альтернативой DNS-серверам, предлагаемым провайдером. Смысл заключается в том, что все DNS-запросы будут проходить через серверы Comodo, где и будет осуществляться фильтрация вредоносных сайтов.
Как ведущий поставщик решений в области компьютерной безопасности, Comodo остро осознает возможную опасность в Интернете. SecureDNS в режиме реального времени проверяет черный список вредных сайтов (фишинг-сайты, вредоносные сайты, шпионские сайты, и сайты которые содержат чрезмерное количество рекламы, включая всплывающие сообщения и т.д.), и предупредит вас, когда вы попытаетесь получить доступ к сайту с потенциально опасным содержимым.

IP адреса Comodo SecureDNS

Безопасный SkyDNS

SkyDNS - российский облачный интернет-сервис, предоставляющий услуги контент-фильтрации. Сервис работает как в бесплатном режиме, так и предлагает коммерческие продукты для частных лиц, организаций, образовательных учреждений и операторов связи.
В бесплатном анонимном режиме сервис блокирует фишинговые сайты и вредоносные сайты c malware, вирусами и троянами. В режиме работы с авторизацией предоставляется возможность самостоятельного управления и выбора категорий сайтов доступ к которым блокируется.

IP адреса SkyDNS

Чей DNS сервис лучше

Я думаю, что идеального сервиса нет. Но, чтобы не терять в скорости работы, вам следует выбирать те серверы, которые расположены ближе к вам. Для жителей России — это Яндекс.DNS и SkyDNS .

А лучше всего проверить скорость работы DNS серверов по методике описанной этой статье —

Как настроить DNS на компьютере

Чтобы изменить настройки DNS, а точнее принудительно указать операционной системе (компьютеру) использовать безопасные DNS-серверы в Windows 7 необходимо зайти в Панель управленияСеть и ИнтернетСетевые подключения и выбрать свой сетевой адаптер.

В следующем окне нажать кнопку «Свойства»

Далее выбрать в списке пункт «Протокол Интернета версии 4 (TCP/IPv4)» и нажать кнопку «Свойства».

Запишите IP адреса желаемых DNS серверов. И нажмите «ОК» во всех окнах.

В других версиях Windows делаем по аналогии.

Как узнать и где увидеть используемые DNS серверы

Чтобы узнать какие DNS серверы используются операционной системой выполните следующие команды в консоли:

Ipconfig /all

Проверьте, что значения соответствуют Вашим настройкам.


Далее желательно сбросить Кеш DNS операционной системы.

Ipconfig /flushdns

Настройка домашнего маршрутизатора

Если дома несколько компьютеров и все они подключаются к интернету через маршрутизатор, то нет смысла настраивать каждый из них. Тем более, что дети могут избавиться от вашей «заботы» вернув настройки DNS на значения по-умолчанию. Правильнее настроить домашний роутер на использование безопасных DNS. Тогда все устройства домашней сети, будь-то компьютер или планшет, будут автоматически использовать безопасные DNS.
Моделей маршрутизаторов великое множество. Настройки каждого из них индивидуальны, и привести в статье подробные инструкции для каждого из них не представляется возможным. В общих словах, вы должны настроить раздачу адресов DNS-серверов клиентам домашней сети так, чтобы они получали данные безопасных DNS.
В моем маршрутизаторе это выглядит так:

P.S.

Пусть у наших деток будет счастливое детство.

Доброго времени суток. Как можно было догадаться из названия, сегодня мы рассмотрим довольно простую, но действенную защиту от порнографических и мошеннических сайтов. Почему именно DNS? Потому что это очень просто, а если у вас установлен роутер, можно распространить его действие сразу на всю домашнюю сеть. Но сначала разберемся, что это за зверь и как он работает.

Находим нужный пункт в меню и прописываем следующие адреса, в зависимости от выбранного профиля работы:

• Базовый: 77.88.8.8 и 77.88.8.1
• Безопасный: 77.88.8.88 и 77.88.8.2
• Семейный: 77.88.8.7 и 77.88.8.3

Я буду показывать пример на базовом профиле, но большинству пользователей рекомендую использовать «Безопасный», а при наличии дома детей «Семейный».

Лучше всего настраивать это дело на вашем роутере.

Если же вы хотите настроить только один компьютер или у вас еще нет роутера и домашней локальной сети, тогда пойдем по другому пути. В трее жмем по значку «Сеть» правой клавишей и выбираем «Центр управления сетями и общим доступом».

Щелкаем по основному сетевому адаптеру, это откроет страницу текущей состояния и статистики.

Открываем свойства