DNS Yandex: как это работает? Обзор Яндекс.DNS — что это такое и как этим пользоваться

Компании, в зависимости от типа решаемых задач.

Сервис начал работать в режиме бета-тестирования в апреле 2013 года, а спустя полгода была запущена его обновленная, полноценная версия, избавившаяся от приставки «бета».

Среди нововведений, которые были реализованы в последней версии, следует отметить добавление новых IP-адресов для вторичных DNS-серверов, реализация поддержки шестой версии протокола IP, обновление интерфейса сайта.

DNS Yandex - как это работает?

В одной из предыдущих статей мы уже рассматривали принцип работы DNS-серверов.

Вкратце скажем, что на любой веб-ресурс в Интернет-сети можно зайти, используя либо его IP-адрес, либо доменное имя.

Пользователям удобно использовать для работы доменное имя сайта, поскольку легче запомнить осмысленное доменное имя, например dns.yandex.ru, чем IP-адрес веб ресурса – 77.88.8.8.

Преобразованием имени сайта в его IP-адрес занимается DNS-сервер. Быстрота обработки запросов ближайшим DNS-сервером, прямо пропорциональна времени открытия веб-сайта.

Исходя из многих факторов (особенности подключения к Интернет-провайдеру, степень доступности DNS-серверов, скорость обработки запроса и его корректность, возможность предоставления дополнительных услуг) пользователь, как правило, самостоятельно выбирает DNS-сервер.

Сервис Яндекс.DNS предлагает 3 режима работы DNS-серверов:

Базовый. В этом случае сервис работает в обычном режиме, без какой-либо фильтрации веб-ресурсов. IP-адреса первичного DNS-сервера - 77.88.8.8, вторичного 77.88.8.1 соответственно.

Безопасный. При использовании этого режима блокируются потенциально опасные веб-сайты, при блокировке пользователю будет показано предупреждение.
Под опасными веб-ресурсами следует понимать мошеннические сайты, созданные с целью вымогательства денег, кражи личных данных, сайты, содержащие или распространяющие вредоносный код и/или файлы.
Для распознавания угроз используется собственный антивирус , использующий алгоритмы Яндекса и сигнатурные технологии Sophos.
Также, если ваш компьютер заражен и используется злоумышленниками в качестве бот-машины, при использовании безопасного и семейного режимов будут блокироваться соединения с управляющими серверами бот-сетей.
Таким образом, даже в случае заражения компьютера и превращение его в бот-машину, злоумышленники не смогут получить к нему доступ. IP-адреса первичного DNS-сервера - 77.88.8.88 и вторичного 77.88.8.2 соответственно.

Семейный. Полностью повторяет предыдущий режим, плюс ко всему добавлена блокировка веб-сайтов, содержащих эротический и/или порнографический контент, включая рекламу и ссылки на подобные ресурсы.
При открытии веб-сайта будет загружена только страница-заглушка. IP-адреса первичного DNS-сервера - 77.88.8.7 и вторичного 77.88.8.3 соответственно.

Интересной особенностью IP-адресов 6-й версии протокола Яндекс.DNS, является попытка дать осмысленные названия на английском языке адресам, в зависимости от режима фильтрации и его предназначения.

Например, для базового режима IPv6 – 2a02:6b8::feed:0ff – «feed off», для безопасного – 2a02:6b8::feed:bad – «feed bad» и для семейного 2a02:6b8::feed:a11 – «feed all».

Настройка DNS-сервера на маршрутизаторе

Если ваша домашняя сеть , выполнена на базе

Особенностью таких прошивок является возможность установки одного из режимов работы DNS, для каждого клиентского устройства.

Идентификация устройств происходит по MAC-адресу.

Всем привет! Сегодня у нас будет настоящая битва титанов. Ведь как можно было понять из названия статьи, тема очень интересная: DNS сервера Яндекса и Google против DNS серверов ByFly. Посмотрим, кто же все-таки победит.

Опять же надо сказать о том, что этот вопрос уже неоднократно поднимался на блоге, но тем не менее есть еще незаполненные пробелы. Так что читаем внимательно от корки до корки.

Но давайте начнем с самого начала, дадим еще раз определение DNS серверам и расскажем, зачем они вообще нужны. Итак, это система доменных имен, которая связывает привычные для пользователя буквенные названия сайтов с реальными цифровыми IP-адресами.

Но на самом деле, в интернете он располагается по совершенно другому адресу. Вот он:

Согласитесь, что такую комбинацию цифр гораздо сложнее запомнить, нежели буквенную. Вот для этого и нужны DNS сервера. Они в автоматическом режиме делают перенаправление с текстового домена на цифровой IP-адрес и наоборот.

Здесь также нужно сказать о том, что задавая те или иные параметры таких серверов, можно, например, ограничивать доступ к определенным ресурсам в Сети. Если помните, то этот вопрос косвенно затрагивался в .

Еще считается, что чем меньше географическое расстояние между пользователем и таким сервером, тем быстрее будут открываться сайты на компьютере. Ну, это логично, просто сигнал будет быстрее «долетать» до адресата:

Именно поэтому, каждый провайдер предлагает своим абонентам уникальные адреса. Считается, что указав именно их, интернета будет самой шустрой. Ну что же, так ли это мы еще проверим.

Теперь давайте рассмотрим предлагаемые DNS сервера от нашего белорусского провайдера Белтелеком, который работает под маркой ByFly. Смотрим информацию на официальном сайте:

Так, а теперь давайте проверим время отклика этого блога с вышеуказанными значениями. Делать это будем при помощи и оператора PING:

Ну что же, очень даже хорошие результаты. Действительно надо сказать о том, что Сеть работает быстро. Но для честного сравнения давайте попробуем использовать универсальные адреса от всем известных поисковых систем.

И первыми на очереди будут DNS сервера Google:

Вбиваем их в настройки компа и снова запускаем тест:

Удивительно, но факт, скорость ответа сайта стала чуточку лучше. К тому же надо отметить такой момент, что в случае, если ваш провайдер блокирует какие-то неугодные ему ресурсы, с помощью таких вот публичных адресов можно попытаться обойти такие ограничения.

А теперь у нас на подходе DNS сервера Яндекса. И надо сразу сказать, что ребята подошли к этому вопросу очень серьезно. Они предлагают сразу три варианта использования сервиса доменных имен:

Вариант «Базовый» должен работать быстрее всех, потому как не имеет никаких фильтраций. А «Безопасный» и «Семейный» медленнее, на зато они предоставляют пользователям защиту от сайтов с вирусами, а также блокируют ресурсы с порно.

Ну что же, это очень грамотное и крутое решение в плане защиты от разных мошенников. Да и детей не так страшно оставить за компьютером. Не надо бояться, что они случайно залезут в папины закладки и увидят плохих тетей. 😉

Итак, давайте сейчас протестируем «Базовый» режим:

Как видно на скриншоте выше, DNS сервера Яндекса еще быстрее чем у Google. ByFly пока нервно курит в сторонке. Так, а сейчас заценим скорость «Семейного»:

Хм, даже в таком защищенном режиме скорость работы быстрее чем у ByFly и наравне с Google. Что тут можно сказать, очень круто. Но давайте-ка проверим на деле хваленую защиту от порнографии:

Да уж, ничего не скажешь, все . Ну что же, друзья, давайте подводить какие-то итоги. Конечно, на первом месте по быстродействию будут DNS сервера Яндекса.

Почетное второе занимают DNS сервера Google. А замыкают нашу тройку призеров, DNS сервера ByFly. Вот такие дела, братцы. Кто что думает по этому поводу либо несогласен в чем-то с автором публикации, прошу в комментарии.

А на этом все пока и до новых встреч. А в завершение, как всегда, очень прикольный видеоролик про курьезные моменты с одеждой в большом спорте.

Яндекс.DNS, что это?

Это сервис, который позволяет блокировать доступ к сайтам с опасным содержанием, а также делает блокирование сайтов с содержимым для лиц старше 18-и лет.

После детального изучения, можно выделить такие интересные его особенности:

1. сервис регулярно обновляет базы сайтов с вредоносным содержанием;
2. благодаря этому, ваш компьютер будет под хорошей защитой от вирусов, во время посещения сайтов в интернете;
3. дополнительно защищает детей от просмотра сайтов со взрослым содержанием;
4. довольно простое подключение. Заключается в смене DNS на ПК, или другом устройстве, которое подключено к сети интернет. И главное - нет необходимости в установке дополнительных приложений.

Например, если подключение всех устройств происходит через доступ по беспроводной точке Wi-Fi, то в настройках, на самом роутере, необходимо сменить адреса DNS на те, которые предоставляет сервис. После этого все устройства, которые подключатся к данной точке, будут защищены от любых нехороших сайтов.

Ну а если интернет подключен к компьютеру на прямую, то все настройки меняются непосредственно на этом ПК. Все эти действия производятся довольно просто и далее, мы подробно рассмотрим каждый вариант.

Для начала, необходимо посетить сайт этого сервиса, который находится по адресу: https://dns.yandex.ru/ . Тут мы видим три колонки с адресами DNS, для разного уровня фильтрации. Выбираем тот, что нам подходит. Если выделить один из трех предоставляемых фильтров, то вверху будет показан уровень защиты, который предоставляется сервисом.

Еще одна довольно интересная фишка, Яндекс выпускает собственную прошивку (обновление) для Wi-Fi роутеров, где есть уже все необходимые настройки. В данный момент DNS от Яндекса предустановлен на роутерах D-Link DIR-615 / DIR-620 и ZyXEL серии Keenetic. В ближайшее время ожидается прошивка и для других моделей и производителей роутеров. Хотя, надежнее всего менять настройки вручную, это не сложно, но зато намного безопаснее.

• 77.88.8.8 - простой DNS, без фильтрации, но с высокой скоростью.
• 77.88.8.88 - блокировка доступа к сайтам с опасным содержанием и сайтам мошенников.
• 77.88.8.7 - кроме опасных ресурсов, блокирует и сайты с эротическим контентом.

Настраиваем Яндекс.DNS на компьютере

Когда у вас только один ПК, и он подключен к интернету с помощью витой пары (кабелю), или хотите защитить только конкретный компьютер, необходимо указать новый адрес DNS настроив сетевое подключение. Взгляните на панель уведомлений, там будет иконка интернета. Клацаем по ней правой кнопкой и раскрываем раздел с таким названием: «Центр управления общим доступом и сетями».

Необходимо открыть «Изменение параметров адаптера».

Затем смотрите, в зависимости от вашего типа подключения нужно выполнить такие действия:

— вы присоединены к сети интернету через Wi-Fi - открываем свойства беспроводных соединений (правой кнопкой по ярлыку и выбрать «Свойства»);

— компьютер подключен к интернету с помощью витой пары - идем в свойства подключений по локалке.

В этих свойствах, необходимо выбрать в списке протокол TCP/IPv4 и тапнуть на кнопочку свойств. Теперь ставим галочку возле «Использовать следующие адреса DNS-серверов». Вписываем в поле «Предпочитаемый DNS», набрав новый адрес от Яндекс.DNS и клацаем кнопку «ОК», затем еще раз «ОК».

Все, теперь ваш компьютер защищен от сайтов с опасным контентом.

Настраиваем Яндекс.DNS на смартфоне

Многие мобильные устройства (особенно те, на которых установлена ОС Android) позволяют менять и настраивать параметры DNS. Для примера рассмотрим, как это сделать на HTC One V, на нем установлена мобильная операционная система Android, версии 4.0.

И так, нам нужно зайти в настройки соединения Wi-Fi. Найти там точку доступа, с которой работает данное устройство, нажать на нее и удерживать. Откроется меню, в нем необходимо нажать «Изменить сеть». Там будет пункт «Расширенные параметры», возле него ставим «чекбокс» и листаем вниз. Клацаем по «DHCP», затем выбираем «Статический».

Листаем вниз, до пункта «DNS 1». Сюда вписываем тот DNS от Яндекс, который вам нужен и после этого нажимаем «Сохранить.

Готово! Ваш телефон под защитой.

Настраиваем Яндекс.DNS на беспроводном адаптере Wi-Fi

Ничего сложного нет. В качестве примера, у нас будет роутер TP-Link TL-WR843N. В браузере, в строке адреса, необходимо набрать: 192.168.1.1. Вас перекинет в админку Wi-Fi роутера. В случаи ошибки, которая не позволяет зайти в настройки, посмотрите адрес с низу роутера - у вас может быть другой. Теперь нужно ввести в строках для логина и пароля данные. Если не меняли, с момента покупки роутера, то по умолчанию данные для входа будут: «admin» и «admin». После авторизации открываем вкладку «Network» - «WAN».

На против «Use These DNS Servers» ставим галочку, а в поле возле «Primary DNS», вписываем нужный DNS от Яндекса. Строчкой ниже, возле «Secondary DNS», можно указать дополнительный, второй адрес от Яндекса, а можно оставить это поле пустым. Важно, там уже указаны другие DNS, то лучше всего, на случай если захотите вернуть все назад, куда-то их записать.

Настройка роутера окончена! Лучше теперь перезагрузить Wi-Fi роутер. Но в принципе, все должно и так работать, сразу.

Для того, чтобы прекратить использовать Яндекс.DNS, необходимо зайти в настройки на самом роутере и снять галочку напротив пункта «Use These DNS Servers» (вкладка «Network» - «WAN»), и стереть прописанные адреса от Яндекса. Если до этого, там были указаны другие DNS и вы их записали, то необходимо их снова по вписывать в нужные поля.

Главная особенность такой настройки на беспроводной точке доступа Wi-Fi состоит из того, что блокировка нежелательных сайтов будет происходить на всех компьютерах и других подключенных к точке устройствах.

Проверяем работу Яндекс.DNS

Проверить это можно довольно просто. Попытайтесь посетить какой-нибудь не хороший сайт, или если вы выбрали DNS, который блокирует сайты со взрослым содержанием - на сайт со взрослой тематикой. Если все работает - вместо сайта вы увидите такое сообщение.

Чтобы сделать интернет более безопасным, поисковая система Яндекс постоянно проверяет сайты на наличие на них вирусов, фишинга и прочего мошенничества. Сегодня мы расскажем, как защитить компьютер от Интернет опасностей с помощью DNS-серверов компании Яндекс.

Современные сетевые технологии позволяют сделать посещение интернета безопасным, причем даже не прибегая к установке специализированных программ. С помощью специальных настроек сетевого соединения можно создать безопасный интернет для детей и всей семьи, а также защитить компьютер от опасностей, которые подстерегаю его в сети. В этом нет ничего сложного, нужно просто использовать для посещения сайтов специальные DNS сервера Яндекса. Поговорим сегодня об этом.

Браузер каждый раз при вводи вами в адресную строку URL-сайта преобразует его в IP-адрес с помощью DNS-серверов. При использовании сервиса Яндекс.DNS, браузер просто не будет открывать опасные сайты, вместо этого он будет отображать вам только безопасные ресурсы, которые проверены одноименной поисковой системой. Существует ряд серверов, с разным уровнем безопасности доступа для пользователя.

• Базовый – самый простой с точки зрения безопасности
• Безопасный — название говорит само за себя
• семейный DNS Яндекса – самый безопасный сервер

Описание DNS-серверов Яндекс

Первый сервис из представленного выше списка является базовым, его IP-адреса 77.88.8.8 и 77.88.8.1. У данного сервера полностью отключена функция фильтрации контента (сайтов). Однако это не значит, что он бесполезен для пользователя. Разные сервера Яндекса расположены в разных регионах России, поэтому с помощью данных DNS можно попробовать увеличить скорость интернета (как это делается написано в ).

Второй сервис является безопасным, адреса его серверов 77.88.8.8 и 77.88.8.2. Используя данные DNS пользователь сможет просматривать только те сайты, которые были полностью просканированы антивирусным сканером компании Яндекс. Кроме того, все сайты которые можно посещать с помощью этих серверов проверены на предмет фишинга и мошенничества со стороны их владельцев. Другими словами, данные DNS обеспечивают безопасное использование интернета.

Ну и наконец третий сервис носит название “Семейный”, его адреса 77.88.8.7 и 77.88.8.3. Данные сервера не только обладают всеми свойствами сервиса “Безопасный”, но также выполняют функцию родительского контроля и защищают детей от просмотра нежелательного контента (контента для взрослых).

Все выше описанные сервера Яндекса доступны совершенно бесплатно для использования.

Настройка DNS Яндекс. Просматриваем интернет в безопасном режиме

Для того чтобы воспользоваться Яндекс серверами и защитить свой компьютер при посещении интернет-сайтов, необходимо настроить операционную систему, или роутер, если он используется. Настройки Windows 7, Vista и Windows 8 практически ничем не отличаются, разве что путем открытия окна “Просмотр состояния сети”. Как настроить сеть на использование безопасного интернета в Windows 8 мы уже писали на нашем сайте. Поэтому сегодня разберем это действие на примере семерки.

Итак, щелкните по кнопке “Пуск” и в открывшемся основном меню Windows перейдите в “Панель управления”.

Во вновь открывшемся диалоговом окне перейдите к свойствам подключения кликнув по “Свойства”. Далее в списке компонентов найдите и выделите строчку “Протокол Интернета версии 4” и снова щелкните по кнопке “Свойства”.

В свойствах протокола активируйте радиокнопку “Использовать следующие адреса DNS-серверов” и введите адреса одного из трех вышеописанных сервисов. В нашем примере мы ввели адреса серверов самого защищенного режима, то есть семейный dns яндекс. Поставьте галочку в чекбоксе “Подтвердить параметры при выходе” и кликните по “Ок”.

Закройте все открытые окна и перезагрузите компьютер. Вот и все, теперь, когда вы войдете в систему и попробуете открыть какой-нибудь сайт, неудовлетворяющий политике безопасности Яндекса (содержит вирусы, контент для взрослых, мошеннический и тп.) у вас этого не получится. Используйте интернет в безопасном режиме!

DNS интернет-фильтр — это интернет сервис, который позволяет фильтровать нежелательные серверы в интерент по их доменным именам. Например сайт www.virus.org — распространяет вирус на компьютеры пользователей, которые на него заходят. Если у такого пользователя будет подключен интернет-фильтр на основе DNS то вместо зараженного сайта пользователь увидит сообщение о блокировке опасного сайта. То же самое произойдет с поддельным сайтом, который попытается украсть ваши пароли от соцсетей или номера кредитных карт.

Еще одной сферой применения подобных фильтров является детская безопасность в интернет. Подобные сервисы позволяют включить блокировку не только сайтов с порнографией и насилием, но так же и сайты содержащие любые ссылки на них. Бонусом, некоторые интернет-фильтры могут блокировать и назойливую интернет-рекламу.

Значительным преимуществом является отсутствие необходимости в установке какого либо программного обеспечения на защищаемый компьютер. Все, что необходимо сделать — это прописать в настройках сетевого подключения компьютера нужный адрес DNS сервера, который и будет выполнять роль фильтра.

Как работает dns-фильтр

Сильно упрощенно это выглядит следующим образом:

1. Пользователь вводит в строке браузера адрес сайта.
2. Компьютер преобразует символьный адрес сайта в ip-адрес используя службу dns. Таким образом на сервер фильтра отправляется запрос с адресом сайта.
3. Если адрес сайта на dns сервере не находится в черном списке, то компьютеру пользователя передаётся ip-адрес сервера обслуживающего сайт и пользователь получает в окне браузера содержимое сайта.
4. Если адрес сайта находится в черном списке dns сервера, то пользователю передается ip-адрес специального веб-сервера который отображает в окне браузера пользователя сообщение о блокировке узла.

Как видите все просто и в целом достаточно эффективно. Область применения данных сервисов не ограниченна только домашними ПК. Если вы администратор сети предприятия то данные сервисы станут дополнительной защитой вашей сети, просто настройте резольвинг интернет-адресов вашей сети через dns-фильтр. Вы так же можете использовать фильтрацию на мобильных устройствах, таких как смартфоны или планшеты.

Общедоступные DNS-фильтры

На сегодняшний день существует много подобных сервисов и большинство из них предлагают возможности фильтрации бесплатно. У многих антивирусных компаний существуют свои закрытые и публичные dns-фильтры. Далее я перечислю наиболее известные публичные сервисы, которые уже проверены временем и людьми.

1. Публичный DNS сервер Google. Этот сервер по сути создавался не для фильтрации, а для ускорения работы интернет за счёт очень быстрого резаольвинга, но кроме того публичный dns от Google так же фильтрует фишинговые и вредоносные серверы. Кроме того данный сервер умеет работать по IPv6
   Адреса DNS Google:
   IPv4 8.8.8.8, 8.8.4.4
   IPv6 2001:4860:4860::8888, 2001:4860:4860::8844
2. OpenDNS — пожалуй старейший DNS-фильтр. Есть платные и бесплатные возможности. Умеет исправлять неправильно набранные адреса сайтов, а так же показывает страницу с поиском и рекламой, в случае если адрес исправить не удалось автоматически. Имеет профили для Родительского контроля доступные бесплатно после регистрации. Без регистрации декларируется быстрый резольвинг и фильтрацию вредоносных серверов.
   Адреса DNS OpenDNS:
   208.67.222.222
   208.67.220.220
   https://www.opendns.com/
3. SkyDNS — один из первых отечественных сервисов. Есть платные и бесплатные тарифы. Имеется возможность ручного составления черных и белых списков, блокировка сайтов по категориям, блокировка рекламы, статистика. На бесплатном тарифе урезаны возможности по ручной блокировке, статистика только за месяц и т.д. Без регистрации сервис фильтрует только фишинговые и вредоносные сайты. Есть возможности родительского контроля путем фильтрации опасных сайтов и замены поисковых систем на безопасный поиск от SkyDNS. Управление аккаунтом на сайте либо через приложение устанавливаемое на компьютер под управлением Windows.
   Адрес DNS SkyDNS:
   193.58.251.251
   http://www.skydns.ru
4. Яндекс.DNS. Публичный DNS фильтр от отечественного поискового гиганта. Никакой регистрации не требуется. Предполагает 3 сценария использования 1) Быстрый и надежный резольвинг 2) Резольвинг + фильтрация опасных серверов 3) Резаольвинг + фильтрация опасных серверов + ролительский контроль. Для составления черных списков используются данные поисковой системы. Сервер поддерживает IPv6.
   Адреса DNS серверов Яндекс:
   Базовый IPv4 77.88.8.8, 77.88.8.1, IPv6 2a02:6b8::feed:0ff, 2a02:6b8:0:1::feed:0ff
   Безопасный IPv4 77.88.8.88, 77.88.8.2, IPv6 2a02:6b8::feed:bad, 2a02:6b8:0:1::feed:bad
   Семейный IPv4 77.88.8.7, 77.88.8.3, IPv6 2a02:6b8::feed:a11, 2a02:6b8:0:1::feed:a11
   http://dns.yandex.ru/advanced/
5. Norton ConnectSafe. Безопасные сервера DNS от Symantec. Как и в случае с Яднексом не требует регистрации для персонального использования. Имеет аналогичную структуру серверов по 3 категориям: 1) Безопасный 2) Безопасный и порно 3) Безопасный, Порно и прочее нежелаетльное детям.
   Адреса DNS Norton:
   Безопасный: 199.85.126.10, 199.85.127.10
   Безопасный+Порн: 199.85.126.20, 199.85.127.20
   Родительский контроль: 199.85.126.30, 199.85.127.30
   https://dns.norton.com/
   

Данный список конечно же не полный, но это, на мой взгляд наиболее интересные и популярные серверы, которые стоит использовать в качестве первой линии фильтрации и обороны домашней компьютерной сети или сети предприятия. Важно понимать, что использование данных сервисов ни в коем случае не исключает необходимость применения современных и актуальных антивирусных средств, таких как Антивирус Касперского, например;).

Какой dns-фильтр выбрать?

У вас может возникнуть вопрос какой из этих сервисов выбрать. Из личного опыта могу порекомендовать следующий алгоритм выбора:

• По скорости работы: SkyDNS, Google, Яндекс
• По функциональным возможностям SkyDNS, OpenDNS
• По Безопасности Яндекс, Norton, Google

Для тестирования производительности описанных выше DNS серверов я использовал утилиту DNS Benchmark, результаты отсортированы по времени ответа.

Как видите из моей сети самый быстрый оказался SkyDNS, следующий за ним Google, затем сервера Яндекс (С полными фильтрами для родительского контроля). Ситуация из вашей сети, либо в другое время суток может отличаться. Лучше всего протестировать каждый сервис самостоятельно! У каждого сервиса свои алгоритмы построения черных списков, поэтому существует вероятность ложных блокировок надежных сайтов. На мой взгляд хорошей золотой серединой выглядят сервера Яндекса.

Пишите в комментариях что вы думаете по этому поводу! Буду рад ссылкам на другие аналогичные сервисы и авторитетным (подкрепленным аргументами) критическим высказываниям по теме.