Защита локальной сети и роутера – блокировка сайтов через Yandex DNS

Защита локальной сети, роутера и компьютеров от различных опасностей, подстерегающих пользователей в интернете, — это одна из тех проблем, которая будет актуальна все время, пока существует всемирная сеть и пока есть люди, которые хотят нажиться на нашей некомпетентности или невнимательности. Именно поэтому сегодня я познакомлю Вас еще с одним новым сервисом, использование которого поможет обеспечить блокировку сайтов и обеспечит нам спокойный сон без опасений за проникновение злоумышленников в наши устройства.

Конечно, самым надежным способом защиты является антивирус со встроенным брандмауэром (файрволом), который блокирует потенциально опасные веб-сайты, замеченные в распространении вирусов. Однако если вы используете Wi-Fi роутер, то целесообразно не настраивать антивирус на отсеивание и блокировку таких сайтов на каждом компьютере в отдельности, а сделать защиту локальной сети в целом один раз на роутере, с которого интернет раздается на другие устройства.

Один из вариантов решения данной задачи — настроить вручную встроенный брандмауэр, который присутствует почти на всех современных моделях роутеров.

Давайте разберемся, как это делается на примере маршрутизатора Asus.
Заходим в админке роутера в раздел «Брандмауэр». Здесь нас ждет несколько вкладок. Во второй — «Фильтр URL адресов» можно добавить адреса таких сайтов, к которым вы хотите запретить доступ.

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

Здесь мы сначала ставим флажок на включение фильтра, а потом вписываем не URL целиком, а лишь ключевое слово. Например «XXX». И все адреса, содержащие это слово, попадут под фильтр, то есть заблокируются сайты типа «www.xxx18.ru», «www.russianxxx.com» и так далее. Условий для блокировки можно задать несколько. После этого жмем на плюсик и применяем параметры.

Далее, следующая вкладка дает возможность отфильтровать все сайты, где необходимое ключевое слово вообще встречается на странице, а не только в адресе. Остальное работает точно так же.

И наконец, последняя вкладка в разделе защиты роутера — «Фильтр сетевых служб» — отвечает за полную блокировку интернета или каких-то приложений, работающих через определенные порты. Можно даже настроить расписание по дням и часам, по которому они будут блокироваться. Чтобы заблокировать работу интернета необходимо прописать в качестве назначения порт «80».

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

Однако используя встроенный брандмауэр, вы можете лишь заблокировать те сайты, которые знаете сами, например, чтобы ребенок не смотрел проекты, рассчитанные на «18+» Защита локальной сети и роутера - блокировка сайтов через Yandex DNS Всех же сайтов, которые могут быть опасны, нам самим не отследить. И тут приходит на помощь один замечательный сервис для защиты всех пользователей роутера — Yandex DNS, который на основе своей собранной статистики отслеживает такие ресурсы и объединяет их в одни большой черный список.

Главное назначение нового сервиса – обеспечение безопасности при работе в Интернете.  Инструмент может работать в трех режимах: с отключением блокировки, фильтрация мошеннических и вредоносных сайтов и блокировка, как инфицированных ресурсов, так и сайтов с контентом «для взрослых». 

Выбор режима защиты происходит при помощи добровольного подключения локальной сети или отдельного устройства к одному из серверов «Яндекса».

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

Список ресурсов, отнесенных к категории «для взрослых», сервиса «Яндекс.DNS» идентичен аналогичному списку сервиса «семейный поиск» (который также предоставляется «Яндексом»). Пользователи не смогут самостоятельно вносить сайты в категорию блокируемых, но могут оповестить «Яндекс» о сайте, который необходимо заблокировать (через обратную связь). 
Подключение к серверу «Яндекса» можно произвести стандартным способом – при помощи соответствующих настроек DNS-сервера маршрутизатора, мобильного устройства или компьютера. Любопытно, что фильтрующие сервера уже занесены в новые прошивки роутеров линейки ZyXEL Keenetic. Также ожидается появление аналогичных прошивок для устройств D-Link DIR-615 и D-Link DIR-620. Настройки по умолчанию подразумевают, что DNS-фильтр в роутере отключен.

Представители поискового сервиса отметили, что перспективы монетизации сервиса существуют, но компания еще не приняла окончательного решения по данному вопросу. Так, если платформа OpenDNS зарабатывает отображением рекламных объявлений на страницах с некорректными запросами и с оповещениями о блокировании интернет-страницы, то одним из способов монетизации сервиса «Яндекс.DNS» может стать перенаправление пользователя с заблокированного сайта на стартовую страницу «Яндекса».

Итак, приступим к его использованию. Заходим по ссылке.

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

1. Если вы являетесь обладателем популярных моделей роутеров D-Link DIR-615, DIR-620 или Zyxel Keenetic, то вам повезло — готовые прошивки с предустановленным сервисом Яндекс DNS скоро появятся для загрузки.
2. Для остальных — кликаем по ссылке «Точка доступа» и следуем инструкции.

Итак, нам надо зайти в админку роутера в раздел с настройками DNS сервера. В роутерах Asus она находится в разделе «Интернет», вкладка «Подключение». Здесь нам надо установить галочку «Нет» в разделе «Подключаться к DNS-серверу автоматически»

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

И в графе «DNS-сервер 1» указать один из предложенных сервисом Яндекс адресов.

77.88.8.8 — без фильтрации 77.88.8.88 — фильтрация опасных сайтов

77.88.8.7 — фильтрация опасных сайтов и сайтов для взрослых

После этого сохраняем настройки — и все, готово. Роутер будет блокировать опасные сайты защищая всю локальную сеть, то есть ни с одного устройства, будь то компьютер, ТВ или смартфон, вы на них попасть не сможете.

Обеспечить блокировку сайтов можно и без роутера на компьютере или ноутбуке. Для этого также есть подробная инструкция для каждой операционной системы.

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

Я буду показывать на Windows 7. Нам надо зайти в сетевые настройки адаптера

Пуск — Сети и интернет — Центр управления сетями и общим доступом — Изменение параметров адаптера — Правый клик мышью по вашему соединению — Свойства — протокол Интернета версии 4

И в поле Предпочитаемый DNS сервер ввести необходимый адрес из вышеприведенного списка Яндекс DNS.

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

Еще проще ограничить доступ к опасным ресурсам на мобильных устройствах под управлением Android OS.

По пунктам в Android 4

: 1. Перейти в раздел «Настройки» и выбрать «Wi-Fi». 2. Нажать на то подклбчение, которое в данный момент активно, удерживать до появление еще одного меню и выбирать здесь пункт «Изменить сеть». 3. Поставить галочку на «Расширенные параметры» и прокрутить окно вниз. 4. Выбрать пункт «DHCP» и активировать режим «Статический».

5. Далее ищем пункт «DNS-1», вписываем туда адрес от Яндекс DNS и сохраняем.

В Android 2

Здесь аналогично, только пункты меню по-другому расположены.
1. Заходим в «Настройки — Сеть» и выбираем «Настройки Wi-Fi»

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

2. Жмем на кнопку «Меню» — «Дополнительно»

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

3. В разделе «Настройки IP» ставим галочку на «Использовать статический IP-адрес»

Защита локальной сети и роутера - блокировка сайтов через Yandex DNS

4. В качестве DNS-1 указываем предоставленный адрес.
5. Сохраняем настройки

Вот таким способом можно как блокировать сайты на отдельных устройствах, так и защитить локальную сеть целиком, настроив Яндекс DNS на роутере. Сервис пока что работает в режиме тестирования, поэтому что-то может измениться, скорее всего к лучшему, поэтому начинать использовать можно уже сегодня!

Оцените статью