Настройка яндекс dns на zyxel keenetic
Не так давно, среди множества бесплатных ресурсов Яндекса, появился полезный сервис DNS. Который, собственно и имеет название — Яндекс.DNS. Сегодня мы разберем пожалуй главные возможности этого сервиса, его плюсы и минусы.
Настройка Яндекс DNS на Zyxel Keenetic
После перезагрузки роутера переходим в раздел «Безопасность» и открываем вкладку «Яндекс.DNS». Активируем функция флажком «Включить».
Теперь о том, что они означают:
- Без фильтрации
- Базовый интернет — без фильтрации трафика, но в качестве DNS-серверов будет использоваться надежный сервер от Яндекса
- Безопасный интернет — призван защитить вашу сеть от мошеннических сайтов, а также блокирует вирусы
- Семейный интернет — дополнительно ограждает пользователя от сайтов эротического содержания
В общем, как видите, настройки компонента Яндекс DNS на маршрутизаторах Zyxel Keenetic очень гибкие и их легко настроить, что важно при использовании роутера в качестве основного домашнего сетевого устройства.
Кстати, здесь имеется также поддержка сервиса SkyDNS, о котором я напишу отдельно.
Защита домашней сети и фильтрация контента с помощью сервисов Яндекс.DNS и SkyDNS
Внимание! Включение данной опции может привести к неработоспособности локальных ресурсов в вашей домашней сети. Если после установки маршрутизатора Zyxel в вашей домашней сети, вы испытываете трудности с доступом к локальным ресурсам, попробуйте отключить опции Яндекс.DNS и SkyDNS. Для отключения данных опций проделайте нижеизложенные инструкции в обратном порядке.
В апреле 2013 года компания Яндекс запустила бесплатный сервис контентной фильтрации Яндекс.DNS, ограничивающий доступ к вредоносным сайтам, а также ресурсам, нежелательным для просмотра детьми. Этот сервис удобно интегрирован в маршрутизаторы серии Keenetic, позволяя владельцу защищать либо сразу все домашние устройства, либо выбирать фильтрацию для них по отдельности через простые для понимания готовые профили.
Работа службы Яндекс.DNS в маршрутизаторах Keenetic реализована в виде отдельного модуля микропрограммы V2. Пользователь может добавлять или исключать этот интернет-фильтр из микропрограммы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: Яндекс.DNS будет работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.
В Яндекс.DNS предусмотрено три профиля, которые определяют доступ к той или иной категории сайтов:
- Безопасный — защищает от вредоносных и мошеннических сайтов, блокирует ресурсы, содержащие вирусы и фишинг;
- Семейный — закрывает доступ и к опасным сайтам, и к ресурсам для взрослых (например, порнографического содержания);
- Без фильтрации — доступ не блокируется ни к одной категории интернет-ресурсов, вы просто получаете быстрый и надежный DNS-сервер.
Чтобы начать работу под защитой сервиса Яндекс.DNS, необходимо установить в маршрутизаторе компонент интернет-фильтра Яндекс.ДНС. Это можно сделать двумя способами:
- Через обновление компонентов уже установленной микропрограммы V2.
- Через обновление микропрограммы устройства с версии V1 на V2. Скачайте и установите на маршрутизатор версию микропрограммы для вашей модели, которая уже содержит компонент интернет-фильтра Яндекс.DNS:
- для модели Keenetic Lite ревизии A (Rev.A) (KEENETIC_LITE-V2.01[AABL.0]C3)
- для модели Keenetic Lite ревизии B (Rev.B) (KEENETIC_LITE-V2.01[BWN.0]C3)
При установленном компоненте Яндекс.ДНС в веб-конфигураторе устройства в меню Безопасность появляется вкладка Яндекс.DNS:
Чтобы зарегистрировать устройство на интернет-центре, необходимо зайти в меню Домашняя сеть на вкладку Устройства и щелкнуть по тем устройствам, которые вы хотите зарегистрировать (постоянные домашние устройства). В открывшемся окне установите галочку в поле Постоянный IP-адрес, если данному устройству нужно всегда автоматически присваивать по DHCP один и тот же IP-адрес:
Внимание! Одновременная работа сервисов контентной фильтрации Яндекс.DNS и SkyDNS невозможна. Может использоваться только один из сервисов.
SkyDNS — компания, занимающаяся деятельностью в сфере облачной интернет-безопасности и контентной фильтрации (фильтрации сайтов по их содержимому). С ее помощью можно ограничить доступ к определенным ресурсам в Интернете для пользователей локальной сети.
Работа службы SkyDNS в маршрутизаторах Keenetic реализована в виде отдельного модуля микропрограммы V2. Пользователь может добавлять или исключать этот интернет-фильтр из микропрограммы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: SkyDNS будет работать за любыми NAT’ами и при сколь угодно часто меняющемся динамическом адресе.
После регистрации зайдите под своей учетной записью на сайт и перейдите в меню Личный кабинет.
В Личном кабинете нас интересуют вкладки Фильтр и Исключения, в которых настраиваются политики контентной фильтрации. На вкладке Фильтр можно настроить разрешенные или запрещенные категории сайтов (распределение по категориям осуществляется сотрудниками SkyDNS, базы постоянно обновляются).
На данной странице зеленый значок соответствует категории сайтов, доступ к которым разрешен, а красным — которые будут блокироваться.
Далее настраиваем маршрутизатор Keenetic через его встроенный веб-конфигуратор:
1. Должен быть установлен компонент Поддержка SkyDNS.
2. После установки указанного компонента в меню Безопасность появится вкладка SkyDNS, в которой необходимо указать параметры своей учетной записи с сайта SkyDNS (e-mail и пароль). Не забудьте нажать кнопку Применить для сохранения настроек. В поле Тариф будет выведен тот тариф, который доступен в вашей учетной записи на сайте SkyDNS (в нашем случае это бесплатный вариант FREE).
В открывшемся окне установите галочку в поле Постоянный IP-адрес и нажмите кнопку Зарегистрировать, если вы хотите, чтобы устройству (компьютеру, ноутбуку и др.) домашней сети присваивался постоянный IP-адрес. После этого устройство в списке станет выделено жирным шрифтом. Устройство может и не иметь постоянного IP-адреса при регистрации, SkyDNS будет работать в любом случае.
4. После этого в меню Безопасноть > SkyDNS нажмите кнопку Профили фильтрации.
После применения настроек попробуем зайти на следующие сайты:
Внимание! Одновременная работа сервисов контентной фильтрации SkyDNS и Яндекс.DNS невозможна. Может использоваться только один из сервисов.
Как настроить серверы Яндекс DNS на компьютере в Windows?
Самый простой способ обеспечить блокировку сайтов на отдельном компьютере или ноутбуке через сервера Yandex DNS — прописать их в настройках подключения к интернету.
Я буду показывать на Windows 10 и 7. Нам надо зайти в параметры сетевого адаптера в меню:
«Пуск — Сети и интернет — Центр управления сетями и общим доступом — Изменение параметров адаптера — Правый клик мышью по вашему соединению — Свойства»
Роутеры серии Zyxel Keenetic, как и устройства от некоторых других производителей, могут похвастаться встроенной поддержкой интернет-фильтра от Яндекс, а также нескольких альтернативных программ — SkyDNS и AdGuard DNS. Думаю, что раз вы читаете эту статью, то в курсе, что это за сервисы. Если нет, то пройдите по ссылке выше, где я все подробно объясняю.
Что такое интернет фильтр через серверы Яндекс DNS?
Фильтры Яндекс DNS — это сервис защиты одного или всех устройств внутри локальной сети от нежелательных или потенциально опасных сайтов с помощью собственных серверов в интернете.
Мы уже касались темы фильтрации контента через ручные настройки роутера или компьютера. Однако в мануальном режиме есть возможность заблокировать лишь те сайты, которые вы знаете сами. Например, чтобы ребенок не смотрел проекты, рассчитанные на «18+»
Но всех сайтов, которые могут быть опасны, нам самим не отследить. И тут приходит на помощь один замечательный сервис для защиты пользователей компьютеров, смартфонов и роутеров — Яндекс DNS. Его серверы работают на основе собранной поисковиком статистики. Главное назначение – обеспечение безопасности при использовании интернета. Мошеннические и «взрослые» ресурсы объединяются в один большой черный список и фильтруются на стороне серверов Яндекс ДНС, не попадая на устройства в вашей домашней сети.
- полный доступ
- фильтрация мошеннических и вредоносных сайтов
- запрет выхода в интернет для детей, совмещающий в себе блокировку как инфицированных ресурсов, так и сайтов с контентом «для взрослых»
Выбор режима защиты происходит при помощи добровольного подключения роутера или отдельного устройства к одному из серверов Yandex. Список ресурсов, отнесенных к категории «для взрослых», сервиса Яндекс.DNS идентичен аналогичному списку сервиса «семейный поиск», который также предоставляется Яндексом.
Пользователи не смогут самостоятельно вносить сайты в категорию блокируемых, но могут оповестить о веб-ресурсе, который необходимо добавить в черный список.
Подключение к серверам Яндекс DNS можно произвести при помощи соответствующих настроек на:
- компьютере
- мобильном телефоне
- wifi роутере
Рассмотрим каждый из них.
Установка Яндекс DNS на роутере Zyxel Keenetic
Однако если вы впервые зашли в админку своего маршрутизатора Zyxel Keenetic, то скорее всего настроек для Яндекс DNS там не обнаружите. Дело в том, что прошивка роутеров этой компании состоит из различных модулей, и в базовой версии не содержит дополнительных конфигураций — компонент для работы с Yandex DNS нужно установить дополнительно.
Для этого необходимо зайти в нижнем меню в пункт «Система» и открыть вкладку «Обновление»
Здесь нажимаем на кнопку «Показать компоненты» и ищем необходимый модуль — отмечаем его галочкой и нажимаем на кнопку «Установить»
Как работает родительский контроль Яндекс DNS?
Суть технологии заключается в том, что при подключении к интернету ваш компьютер или роутер выходит в него не через DNS сервера провайдера, а через аналогичные, но предоставленные Яндексом. За счет этого во-первых увеличивается стабильность, поскольку они всегда работают, а у поставщика интернет-услуг они могут глючить. А также добавляет дополнительные возможности по фильтрации трафика — простыми словами, запрету посещать вредные сайты и блокировке вирусов, рекламы и прочей раздражительной атрибутики.
У Яндекс DNS есть три уровня доступа:
- Базовый — просто быстрое и надежное соединение с интернетом через сервера от Яндекса.
- Безопасный — ограничивает от опасных сайтов мошенников
- Семейный — запрещает посещать сайты для взрослых
При обычном подключении компьютера к интернету по кабелю напрямую, для работы через Яндекс DNS нужно либо устанавливать специальную программу, либо вручную указывать адреса этих серверов. Подробнее об этом я писал в отдельной инструкции. При наличии же роутера с данным функционалом, мы можем настроить фильтр один раз на нем и применить его сразу ко всей сети или конкретному устройству — тогда на компьютерах, ноутбуках, смартфонах уже ничего дополнительно делать не нужно. Очень удобно!
Настраиваем Яндекс.DNS на компьютере
Когда у вас только один ПК, и он подключен к интернету с помощью витой пары (кабелю), или хотите защитить только конкретный компьютер, необходимо указать новый адрес DNS настроив сетевое подключение. Взгляните на панель уведомлений, там будет иконка интернета. Клацаем по ней правой кнопкой и раскрываем раздел с таким названием: «Центр управления общим доступом и сетями».
Необходимо открыть «Изменение параметров адаптера».
Затем смотрите, в зависимости от вашего типа подключения нужно выполнить такие действия:
— вы присоединены к сети интернету через Wi-Fi — открываем свойства беспроводных соединений (правой кнопкой по ярлыку и выбрать «Свойства»);
— компьютер подключен к интернету с помощью витой пары — идем в свойства подключений по локалке.
В этих свойствах, необходимо выбрать в списке протокол TCP/IPv4 и тапнуть на кнопочку свойств. Теперь ставим галочку возле «Использовать следующие адреса DNS-серверов». Вписываем в поле «Предпочитаемый DNS», набрав новый адрес от Яндекс.DNS и клацаем кнопку «ОК», затем еще раз «ОК».
Все, теперь ваш компьютер защищен от сайтов с опасным контентом.
Проверяем работу Яндекс.DNS
Сервера Yandex DNS без установки модуля
Однако есть возможность включить фильтрацию контента от Яндекс ДНС без установки специального модуля на роутер Zyxel Keenetic. Разница между двумя способами будет в том, что в первом мы имеем возможность детально настроить ограничения для отдельного компьютера или смартфона, а во втором — для всей сети. Так что лучше все-таки пользоваться встроенной функцией, но если это не получается, то заходим в настройки «Интернет» и кликаем по подключению «Broadband Connection»
Обновляю данную статью, поскольку на сегодняшний день на роутерах TP-Link в интерфейс админки по умолчанию внедрили удобную встроенную поддержку Яндекс DNS. Кроме того, использовать этот сервис можно старым добрым способом — прописать вручную сервера в соответствии с уровнем их ограничений. Если кто не знает, что такое Яндекс DNS, то поясню вкратце — это сервис, позволяющий ограничить сразу всю сеть, либо отдельные компьютеры, подключенные к роутеру, от посещения того или иного рода нежелательных веб-ресурсов — мошеннических или для взрослых. Также в нем внедрена функция блокировки всей назойливой рекламы, которой сегодня так пестрят страницы сайтов.
Яндекс.DNS, что это?
После детального изучения, можно выделить такие интересные его особенности:
- сервис регулярно обновляет базы сайтов с вредоносным содержанием;
- благодаря этому, ваш компьютер будет под хорошей защитой от вирусов, во время посещения сайтов в интернете;
- дополнительно защищает детей от просмотра сайтов со взрослым содержанием;
- довольно простое подключение. Заключается в смене DNS на ПК, или другом устройстве, которое подключено к сети интернет. И главное — нет необходимости в установке дополнительных приложений.
Например, если подключение всех устройств происходит через доступ по беспроводной точке Wi-Fi, то в настройках, на самом роутере, необходимо сменить адреса DNS на те, которые предоставляет сервис. После этого все устройства, которые подключатся к данной точке, будут защищены от любых нехороших сайтов.
Ну а если интернет подключен к компьютеру на прямую, то все настройки меняются непосредственно на этом ПК. Все эти действия производятся довольно просто и далее, мы подробно рассмотрим каждый вариант.
Еще одна довольно интересная фишка, Яндекс выпускает собственную прошивку (обновление) для Wi-Fi роутеров, где есть уже все необходимые настройки. В данный момент DNS от Яндекса предустановлен на роутерах D-Link DIR-615 / DIR-620 и ZyXEL серии Keenetic. В ближайшее время ожидается прошивка и для других моделей и производителей роутеров. Хотя, надежнее всего менять настройки вручную, это не сложно, но зато намного безопаснее.
- 77.88.8.8 — простой DNS, без фильтрации, но с высокой скоростью.
- 77.88.8.88 — блокировка доступа к сайтам с опасным содержанием и сайтам мошенников.
- 77.88.8.7 — кроме опасных ресурсов, блокирует и сайты с эротическим контентом.
Настраиваем Яндекс.DNS на смартфоне
Многие мобильные устройства (особенно те, на которых установлена ОС Android) позволяют менять и настраивать параметры DNS. Для примера рассмотрим, как это сделать на HTC One V, на нем установлена мобильная операционная система Android, версии 4.0.
И так, нам нужно зайти в настройки соединения Wi-Fi. Найти там точку доступа, с которой работает данное устройство, нажать на нее и удерживать. Откроется меню, в нем необходимо нажать «Изменить сеть». Там будет пункт «Расширенные параметры», возле него ставим «чекбокс» и листаем вниз. Клацаем по «DHCP», затем выбираем «Статический».
Листаем вниз, до пункта «DNS 1». Сюда вписываем тот DNS от Яндекс, который вам нужен и после этого нажимаем «Сохранить.
Готово! Ваш телефон под защитой.
Яндекс DNS на маршрутизаторе TP-Link
В последних версиях ПО на роутерах TP-Link данная функция интернет фильтрации уже вшита в микропрограмму, поэтому ее активация стала до безобразия простой. Итак, заходим в панель управления роутера TP-Link и переходим во вкладку «Расширенные настройки». Здесь нас интересует меню «Защита — Яндекс DNS».
Включаем его «тумблером» и выбираем один из необходимых режимов.
Кроме этого дополнительно можно выбрать конкретный компьютер или телефон, для которого нужно применить тот или иной способ фильтрации. Для этого в блоке «Правила Яндекс.DNS для устройств» жмем на ссылку «Добавить» и далее на кнопку «Сканировать», чтобы получить полный список подключенных к маршрутизатору клиентов
С какими проблемами можно столкнуться, работая через DNS от Яндекса?Да, есть у этого сервиса и минусы. Можно сказать, что главный минус Яндекс.DNS состоит в том, что он может заблокировать доступ к совсем безвредным и может, даже нужным сайтам. Такое иногда случается. Ведь данный сервис руководствуется базами опасных сайтов от Яндекса. Туда может случайно попасть даже безвинный сайт и оставаться в этой базе довольно продолжительное время. Хотя радует, что это случается редко, поэтому далеко не все сталкиваются с такой проблемой.
Подведем итог
Довольно хороший сервис, который помогает сделать интернет чище и безопаснее. А самое хорошее его предназначение — защита детей от опасного, или взрослого контента. И просто замечательный тот факт, что защита производиться на уровне сетевых настроек, без установки дополнительных приложений. Это позволяет обеспечить качественную и стабильную работу подключения к интернету.
Мне нравится то, что делает Яндекс. Его старания сделать интернет безопасным и чистым, заслуживают внимания. Самое главное, что есть хорошая возможность защитить детей от сайтов, которые содержат информацию для взрослых.
Продолжаем тему защиты от нежелательного контента посетителей интернета. Сегодня мы поговорим о том, как настроить фильтрацию нежелательный сайтов в интернете с помощью серверов Яндекс DNS. Данный сервис можно использовать для блокировки страниц не только на отдельных компьютерах, но и для всей локальной сети, так как в большинстве моделей роутеров он интегрирован непосредственно в саму прошивку и очень прост в настройке.
Яндекс DNS на новом роутере Keenetic
Чтобы активировать фильтр контента Яндекс DNS в обновленной версии ПО Keenetic, ничего устанавливать дополнительно не требуется, поскольку этот компонент изначально уже есть в прошивке. Если нет, то добавить его можно в меню «Общие настройки системы». Тут в блоке «Обновления и компоненты» жмем на кнопку «Изменить набор»
И ставим флажок на «Яндекс DNS»
Для настройки режима необходимо зайти в раздел «Интернет-фильтр» и выбрать в выпадающем списке вшитых сервисов «Яндекс.DNS»
Далее можно задать одно правило по умолчанию для всех подключенных устройств
Либо назначить для каждого отдельного компьютера или смартфона индивидуальное ограничение — например, для детей одно, а для взрослых другое.
Настраиваем Яндекс.DNS на беспроводном адаптере Wi-Fi
Ничего сложного нет. В качестве примера, у нас будет роутер TP-Link TL-WR843N. В браузере, в строке адреса, необходимо набрать: 192.168.1.1. Вас перекинет в админку Wi-Fi роутера. В случаи ошибки, которая не позволяет зайти в настройки, посмотрите адрес с низу роутера — у вас может быть другой. Теперь нужно ввести в строках для логина и пароля данные. Если не меняли, с момента покупки роутера, то по умолчанию данные для входа будут: «admin» и «admin». После авторизации открываем вкладку «Network» — «WAN».
На против «Use These DNS Servers» ставим галочку, а в поле возле «Primary DNS», вписываем нужный DNS от Яндекса. Строчкой ниже, возле «Secondary DNS», можно указать дополнительный, второй адрес от Яндекса, а можно оставить это поле пустым. Важно, там уже указаны другие DNS, то лучше всего, на случай если захотите вернуть все назад, куда-то их записать.
Настройка роутера окончена! Лучше теперь перезагрузить Wi-Fi роутер. Но в принципе, все должно и так работать, сразу.
Для того, чтобы прекратить использовать Яндекс.DNS, необходимо зайти в настройки на самом роутере и снять галочку напротив пункта «Use These DNS Servers» (вкладка «Network» — «WAN»), и стереть прописанные адреса от Яндекса. Если до этого, там были указаны другие DNS и вы их записали, то необходимо их снова по вписывать в нужные поля.
Главная особенность такой настройки на беспроводной точке доступа Wi-Fi состоит из того, что блокировка нежелательных сайтов будет происходить на всех компьютерах и других подключенных к точке устройствах.
Читайте также: