Яндекс.DNS сервера: полная инструкция по настройке от Хомяка

Благодаря Yandex DNS можно разграничить свою деятельность в интернете. Кроме выполнения основной задачи – преобразования IP-адресов в привычные для нас доменные имена, некоторые DNS от Яндекса имеют фильтры для безопасного серфинга. Таким образом вы можете немного обезопасить родных и близких от опасных сайтов, мошеннических страниц и части нежелательного контента.

ВНИМАНИЕ! Яндекс DNS – это не полноценный антивирус и не полный родительский контроль. Он работает на уровне DNS-запросов: когда устройство спрашивает, какой IP у сайта, DNS может выдать нормальный адрес или заблокировать запрос. Но если вредоносная программа уже есть на компьютере, если сайт открывается через свой встроенный DNS, VPN, прокси или браузерный DoH, фильтрация может не сработать. Поэтому DNS лучше воспринимать как дополнительный уровень защиты, а не как единственную защиту.

Определение

«Яндекс DNS» – представляет собой рекурсивный DNS-сервер, услугами которого можно воспользоваться бесплатно. Сервер не ограничен одной машиной. Яндекс использует сеть DNS-серверов, поэтому пользовательские запросы обычно обрабатываются ближайшим доступным узлом. Это помогает быстрее получать ответы на DNS-запросы и открывать сайты без лишних задержек.

Если совсем простыми словами, DNS – это как телефонная книга интернета. Вы вводите в браузере понятное имя сайта, например yandex.ru, а DNS ищет настоящий цифровой адрес этого сайта. Без DNS вам пришлось бы запоминать наборы цифр, а не обычные доменные имена. Более подробно про DNS-серверы и принцип их работы можно почитать тут.

У Яндекс DNS есть несколько режимов. В одном режиме он просто быстро отвечает на запросы. В других режимах он дополнительно сверяет сайт со своими базами и может не пустить на опасный или взрослый ресурс. Например, если ребенок случайно откроет подозрительную ссылку из мессенджера, безопасный DNS может заблокировать переход еще до загрузки сайта. Но если сайт новый и еще не попал в базу, стопроцентной гарантии все равно не будет.

Виды

Компания Яндекс предлагает три режима работы DNS. Они отличаются не тем, что один «ускоряет интернет в два раза», а уровнем фильтрации. Скорость ответа зависит от вашего провайдера, маршрута до DNS-сервера, работы роутера и состояния сети.

1. «Базовый» (Public) – быстрый и надежный режим без фильтрации трафика. Подходит, если вам просто нужен альтернативный DNS вместо DNS провайдера.
2. «Безопасный» – подключен дополнительный механизм защиты от ботов, мошеннических сайтов и адресов, зараженных вредоносным кодом.
3. «Семейный» – включает функции безопасного режима, а также фильтрует сайты для взрослых, рекламу для взрослых и включает более строгую фильтрацию в поиске Яндекса. Хорошее решение для детского устройства или домашнего роутера, если нужно простое ограничение без сложных программ.

ПРИМЕЧАНИЕ! Семейный режим не блокирует всю рекламу в интернете. Он рассчитан именно на взрослый контент и связанную с ним рекламу. Если вам нужен полноценный блокировщик баннеров, всплывающих окон и трекеров, это уже отдельные расширения браузера, настройки роутера или специальные фильтры.

Вот таблица с DNS-адресами. Их нужно вводить в сетевых настройках для применения выбранного режима работы.

На текущий день у Яндекс DNS есть и защищенные варианты подключения: DoH и DoT. Они нужны не всем, но знать о них полезно. Обычный DNS чаще всего отправляет запросы в открытом виде, а DoH и DoT шифруют сам DNS-запрос между вашим устройством и DNS-сервером. Это не делает вас полностью анонимным, но защищает именно DNS-запрос от простого просмотра по дороге.

СОВЕТ! Если вы просто хотите настроить DNS на компьютере или роутере, используйте обычные IPv4-адреса из первой таблицы. DoH и DoT нужны для устройств и программ, где прямо есть пункт «Защищенный DNS», «DNS-over-HTTPS», «DNS-over-TLS» или «Частный DNS». Если такого пункта нет, не надо пытаться вводить доменное имя DoT вместо обычного IP-адреса DNS – оно там не подойдет.

Настройка для Windows

Подключение проводится в сетевых настройках соединения, через которое домашний или рабочий ПК получает доступ в сеть:

1. Нажмите комбинацию клавиш + R и введите ncpa.cpl.

2. В параметрах адаптера кликните ПКМ по активному соединению и выберите «Свойства».

3. Далее двойным кликом откройте опцию «Протокол Интернета версии 4».

4. В подразделе «Общее» снизу переставьте метку на «Использовать следующие адреса DNS-серверов» – и впишите первый и второй адрес.

5. Для применения ручных настроек протокола IPv6 – откройте в предыдущем разделе «Протокол интернета версии 6» и вбейте главный и дополнительный адрес.

ПРИМЕЧАНИЕ! Windows 7 на текущий день уже устарела, поэтому я бы не советовал использовать ее как основную систему для интернета. DNS-фильтр может заблокировать часть опасных сайтов, но он не заменит обновления безопасности системы. Если компьютер все еще работает на семерке, не отключайте антивирус и не открывайте подозрительные файлы из почты, архивов и мессенджеров.

После изменения DNS иногда старые записи остаются в локальном кэше Windows. Из-за этого сайт может некоторое время открываться по старому адресу или ошибка не исчезнет сразу. Откройте командную строку от имени администратора и выполните:

ipconfig /flushdns

После этого перезапустите браузер и проверьте сайт еще раз. Если нужна отдельная инструкция с несколькими способами, можете посмотреть как сбросить кэш DNS в Windows.

Настройка для Windows 10 и Windows 11

По аналогии можно внести изменения в сеть в Windows 10, 11, 8 и 7. Старый способ через ncpa.cpl все еще работает и часто остается самым быстрым. Но в новых версиях Windows можно сделать настройку и через «Параметры».

Для Windows 10:

1. Откройте «Пуск» – «Параметры».
2. Перейдите в «Сеть и Интернет».
3. Откройте «Состояние» и нажмите «Настройка параметров адаптера» или «Изменение параметров адаптера».
4. Дальше повторите шаги из инструкции выше: свойства активного подключения – «IP версии 4» – ручной ввод DNS.

Для Windows 11:

1. Нажмите + I, чтобы открыть «Параметры».
2. Перейдите в «Сеть и Интернет».
3. Выберите активное подключение: «Wi-Fi» или «Ethernet».
4. Найдите пункт «Назначение DNS-сервера» и нажмите «Изменить».
5. Выберите «Вручную», включите IPv4 и впишите основной и альтернативный DNS Яндекса.
6. Сохраните настройки и перезапустите браузер.

Если в Windows 11 есть пункт «DNS через HTTPS» или «Шифрование DNS», можно включить защищенный режим для поддерживаемого сервера. Но если система не предлагает включить шифрование для выбранного адреса, не переживайте: обычный DNS все равно будет работать. Для большинства домашних задач достаточно правильно прописать IPv4-адреса из таблицы.

ПРИМЕЧАНИЕ! Если после смены DNS интернет пропал полностью, верните настройку «Получить адрес DNS-сервера автоматически». Так вы снова будете использовать DNS, который выдает роутер или провайдер. Более общую инструкцию по ручной смене DNS на разных устройствах можно посмотреть здесь: как настроить DNS на компьютере и не только.

Настройка для Android

Для подключения настроек в Android-устройстве:

1. Опустите шторку и долгим тапом кликните по значку Wi-Fi до появления нового окна.

2. Кликните длинным тапом на свой «Wi-Fi» и жмите «Изменить сеть».

3. Активируйте птичку напротив «Дополнительно» и в настройках IP выберите «Статический».

4. Выставите в полях DNS 1 и DNS 2 – основной и альтернативный адрес.

После сохранения настроек через эту сеть вы будете работать с заданными параметрами. Переключившись на другую Wi-Fi сеть или мобильную точку доступа, указанные параметры DNS применяться не будут.

На современных Android часто есть более удобный способ – «Частный DNS» или «Персональный DNS». Он работает через DNS-over-TLS и применяется не к одной Wi-Fi сети, а ко всему устройству, если сеть не блокирует такой тип подключения. Путь может немного отличаться, но чаще всего он такой:

1. Откройте «Настройки».
2. В поиске по настройкам введите DNS.
3. Откройте «Частный DNS», «Персональный DNS» или «Private DNS».
4. Выберите «Имя хоста поставщика частного DNS».
5. Введите одно из имен: common.dot.dns.yandex.net, safe.dot.dns.yandex.net или family.dot.dns.yandex.net.
6. Сохраните настройки.

СОВЕТ! Для детского телефона удобнее использовать именно family.dot.dns.yandex.net в настройке «Частный DNS». Тогда фильтрация будет работать не только в одной домашней Wi-Fi сети, но и в других сетях, где разрешен Private DNS. Но если ребенок включит VPN или браузер со своим защищенным DNS, этот фильтр можно обойти.

Если после включения частного DNS на Android перестали открываться сайты, верните режим «Автоматически». Некоторые публичные Wi-Fi сети, корпоративные сети и провайдеры могут блокировать DNS-over-TLS. Это не обязательно проблема Яндекса. Просто в такой сети защищенный DNS может не пройти, а обычный DNS от роутера продолжит работать.

Настройка для iPhone и iPad

На iPhone и iPad обычные DNS-адреса можно прописать для конкретной Wi-Fi сети. Это удобно, если вы хотите включить Яндекс DNS только дома или только в одной сети.

1. Откройте «Настройки».
2. Перейдите в «Wi-Fi».
3. Нажмите значок информации рядом с вашей подключенной сетью.
4. Откройте пункт «Настройка DNS».
5. Выберите «Вручную».
6. Удалите старые DNS, если они там есть, и добавьте адреса Яндекс DNS.
7. Нажмите «Сохранить».

Например, для семейного режима можно добавить 77.88.8.7 и 77.88.8.3. После этого iPhone будет использовать их именно в этой Wi-Fi сети. Если вы переключитесь на мобильный интернет, настройки этой Wi-Fi сети уже не будут применяться. Для мобильной сети на iOS обычным способом DNS не меняется, поэтому тут чаще используют профиль, VPN-приложение, настройки роутера или DNS-фильтрацию на уровне оператора.

ПРИМЕЧАНИЕ! Если вы хотите защитить сразу все устройства дома, настройка DNS на роутере обычно удобнее, чем ручная настройка каждого телефона. Но для телефона ребенка, который часто подключается к разным Wi-Fi сетям, одной настройки роутера уже мало. В таком случае лучше сочетать семейный DNS, ограничения в системе и нормальные настройки родительского контроля.

Настройка для роутера

Чтобы все устройства в домашней сети работали через серверы Яндекса, нужно:

1. Не проводить никаких настроек в подключаемых к домашней сети устройствах, или установить в качестве основного DNS IP-адрес роутера в локальной сети – например, 192.168.0.1 или 192.168.1.1.
2. Указать необходимые IP в параметрах роутера.
3. Для этого откройте веб-интерфейс маршрутизатора в браузере и авторизуйтесь. Логин и пароль смотрите на наклейке роутера или в инструкции. На старых моделях часто встречается admin/admin, но на новых устройствах пароль обычно задается при первой настройке.

4. Перейдите в раздел «Сеть» – «WAN» и выставите первичный и вторичный DNS.

После сохранения роутер и все подключенные к нему устройства будут работать в интернете через адреса указанных DNS-серверов. Но тут есть нюанс: в разных роутерах DNS может настраиваться в разных местах. Иногда DNS прописывается в разделе WAN, иногда в DHCP-сервере, иногда в отдельном разделе «Интернет-фильтр» или «Яндекс DNS». Если вы вообще не знаете, как открыть панель управления маршрутизатором, сначала посмотрите инструкцию как зайти в настройки роутера.

На некоторых роутерах Яндекс DNS уже встроен в прошивку. В таком случае не нужно вручную вписывать адреса. Достаточно включить функцию и выбрать режим: базовый, безопасный или семейный. Удобство в том, что иногда режим можно назначить не всей сети, а конкретному устройству. Например, для телевизора и телефона ребенка поставить семейный режим, а для рабочего компьютера оставить базовый.

ВНИМАНИЕ! После настройки DNS на роутере часть устройств может продолжить использовать старые DNS из кэша или свои собственные настройки. Перезагрузите роутер, переподключите Wi-Fi на устройствах и очистите DNS-кэш на компьютере. Если в браузере включен свой «Безопасный DNS» или DoH, он может обходить DNS, заданный на роутере.

Если вам нужен именно интернет-фильтр на роутере и вы хотите понять, какие еще бывают варианты, можете почитать отдельный материал про интернет-фильтр и настройку ограничения сайтов.

Как проверить, что Яндекс DNS работает

После настройки полезно проверить, что устройство действительно использует новые DNS. Самый простой способ – открыть сайт, который раньше не открывался из-за DNS-ошибки, или попробовать перейти на заведомо запрещенный для выбранного режима ресурс. Но лучше начать с обычной технической проверки.

На Windows откройте командную строку и выполните:

nslookup yandex.ru

В первой строке будет показан DNS-сервер, к которому обращается система. Если там указан ваш роутер, например 192.168.1.1, это нормально: компьютер спрашивает роутер, а роутер уже обращается к Яндекс DNS. Если вы прописали DNS прямо на компьютере, в выводе может быть виден один из адресов Яндекса.

Можно также проверить настройки командой:

ipconfig /all

Найдите активный адаптер Wi-Fi или Ethernet и посмотрите строки «DNS-серверы». Если там стоят адреса 77.88.8.8, 77.88.8.88, 77.88.8.7 или другие адреса из таблицы выше, значит настройки применились. Если там все еще DNS провайдера, проверьте, не выбран ли автоматический режим.

Если сайты после смены DNS не открываются, не спешите сразу винить Яндекс. Проверьте, работает ли интернет вообще, открывается ли сайт по мобильному интернету, нет ли включенного VPN, прокси или стороннего антивирусного фильтра. По типовым проблемам с DNS можно посмотреть отдельную инструкцию про ошибки DNS и способы их исправления.

Что важно знать перед использованием

Яндекс DNS может быть полезен дома, в небольшой офисной сети, на детском компьютере, на телевизоре, приставке или планшете. Но я бы не стал обещать, что он решит все проблемы безопасности. DNS-фильтр видит только запрос домена, а не все содержимое страницы. Если сайт использует другой домен для картинок, рекламы, видео или встроенного приложения, поведение может отличаться от ожидаемого.

Также не забывайте про браузеры. В Chrome, Edge, Firefox, Яндекс Браузере и некоторых других программах может быть свой защищенный DNS. Если он включен, браузер может использовать не DNS из Windows или роутера, а свой выбранный сервер. Из-за этого вы настраиваете семейный режим на роутере, а в браузере он не работает. В таком случае проверьте настройки браузера и отключите отдельный DoH или выберите там нужный DNS-провайдер.

Для офиса и школы одного DNS часто мало. Там лучше использовать полноценный шлюз, фильтрацию на роутере, отдельные профили пользователей, ограничения в операционной системе и правила на уровне браузера. DNS хорош своей простотой: прописал адреса и получил базовую фильтрацию. Но чем серьезнее задача, тем больше уровней защиты нужно использовать.

Как вернуть все обратно

Если после настройки Яндекс DNS что-то пошло не так, вернуться к старым параметрам очень просто. На Windows откройте свойства активного адаптера, зайдите в «IP версии 4» и поставьте «Получить адрес DNS-сервера автоматически». На Android для Wi-Fi сети верните настройки IP в режим DHCP или выключите «Частный DNS». На iPhone в настройке DNS выберите «Автоматически». На роутере удалите вручную заданные DNS или выберите получение DNS от провайдера.

После возврата настроек обязательно переподключитесь к сети. На компьютере можно выполнить:

ipconfig /flushdns

А затем закрыть и снова открыть браузер. Если проблема была именно в DNS, после возврата автоматических настроек сайты должны открываться как раньше. Если ошибка не пропала, значит причина может быть в провайдере, браузере, прокси, VPN, антивирусе или сетевых настройках Windows.

Короткий гайд

Если не хочется читать всю статью, делаем так:

1. Выберите режим Яндекс DNS: базовый, безопасный или семейный.
2. Для обычной настройки используйте IPv4-адреса из таблицы.
3. На одном компьютере проще прописать DNS в свойствах адаптера через ncpa.cpl.
4. Для всей домашней сети лучше прописать DNS в роутере.
5. На Android можно использовать «Частный DNS» и имя family.dot.dns.yandex.net для семейного режима.
6. После настройки очистите DNS-кэш командой ipconfig /flushdns.
7. Если сайты не открываются, верните «Получить DNS автоматически».

Частые вопросы

Яндекс DNS ускорит интернет?

Он может ускорить именно этап поиска адреса сайта, если DNS провайдера работает медленно или нестабильно. Но скорость скачивания файлов, торрентов, видео и игр он напрямую не увеличивает. Если у вас тариф 100 Мбит/с, DNS не сделает из него 500 Мбит/с.

 

Что лучше выбрать – базовый, безопасный или семейный режим?

Для обычного компьютера без ограничений можно выбрать базовый. Для домашней сети я чаще советую безопасный режим, потому что он добавляет защиту от опасных сайтов. Для детских устройств, телевизора в детской комнате или планшета ребенка лучше выбрать семейный режим.

 

Можно ли использовать Яндекс DNS вместе с VPN?

Можно, но результат зависит от VPN. Многие VPN-сервисы подменяют DNS на свои, чтобы не было утечек запросов. В таком случае настройки Яндекс DNS на компьютере или роутере могут не использоваться, пока включен VPN.

 

Почему семейный режим не заблокировал какой-то сайт?

DNS-фильтрация не дает стопроцентной гарантии. Сайт мог быть новым, использовать другой домен, открываться через VPN, прокси, браузерный DoH или приложение со своими DNS-настройками. Для детской защиты лучше сочетать DNS с родительским контролем на устройстве.

 

Нужно ли прописывать IPv6 DNS?

Если ваш провайдер и роутер не используют IPv6, можно ограничиться IPv4. Если IPv6 включен и реально работает, лучше прописать и IPv6-адреса Яндекса, иначе часть запросов может идти через DNS провайдера по IPv6.

 

Почему после смены DNS сайты не открываются?

Возможны ошибки в адресах, проблемы у провайдера, блокировка DoT/DoH, конфликт с VPN, прокси или антивирусом. Верните автоматическое получение DNS и проверьте интернет. Если интернет появился, значит проблема была именно в ручной DNS-настройке.

 

Где лучше настраивать DNS – на компьютере или на роутере?

Если нужно изменить DNS только на одном устройстве, настраивайте компьютер или телефон. Если хотите применить Яндекс DNS ко всей домашней сети, удобнее настроить роутер. Так новые устройства будут получать нужный DNS автоматически.

 

Можно ли обойти Яндекс DNS?

Да, если человек включит VPN, прокси, свой защищенный DNS в браузере или вручную пропишет другие DNS. Поэтому для серьезного контроля нужен не только DNS, но и настройки роутера, ограничения на устройстве и родительский контроль.