Бесплатный интернет фильтр: как подключить и настроить

Итак, в первую очередь давайте ответим на вопрос – а что такое интернет-фильтр. Я думаю, вы уже догадались, что это программное обеспечение или сетевой сервис, который в реальном времени фильтрует интернет-трафик. Это нужно для того, чтобы уберечь себя и своих близких от опасного контента, мошеннических страниц, вирусных сайтов и взрослого контента. Если у вас дома есть дети, то вы, скорее всего, хотите уберечь их от сайтов для взрослых, опасных загрузок, фишинга и странных всплывающих страниц.

Введение

Важно понимать, что интернет-фильтр не является волшебной кнопкой «защитить от всего». Он помогает отсеять большую часть очевидно вредных сайтов, но не заменяет разговор с ребенком, нормальные настройки телефона и внимательность взрослых. Например, DNS-фильтр может не открыть сайт с вредоносной программой, но он не объяснит ребенку, почему нельзя отправлять незнакомцу код из SMS. Поэтому я бы смотрел на фильтрацию как на один из уровней защиты, а не как на единственный способ контроля.

И если в первом случае ребенок может получить психологическую травму, то во втором он может скачать вирусную или опасную программу. Программы и сервисы по типу «Internet Filter» в реальном времени фильтруют трафик, а также блокируют доступ к опасным сайтам. Подобное ПО стоит ставить, если дома есть люди пожилого возраста. Их доверчивостью могут воспользоваться злоумышленники: подсунуть фальшивый сайт банка, страницу с «выигрышем», поддельную техподдержку или программу с вирусом. Чтобы этого не произошло, можно использовать специальное ПО, DNS-фильтр на роутере и встроенные функции родительского контроля.

ПРИМЕЧАНИЕ! Если вы ищете вариант для школ, колледжей, университетов или больших организаций, то обычного домашнего фильтра может быть мало. Там часто нужны отчеты, разные профили пользователей, журнал посещений, фильтрация по группам и централизованное управление. Подобные услуги обычно стоят денег, и ими занимаются отдельные компании. Для дома чаще всего хватает связки: DNS-фильтр на роутере, родительский контроль на устройстве и аккуратно настроенные учетные записи.

Яндекс.ДНС

Это бесплатные DNS-серверы, которыми может пользоваться каждый. На сегодня Яндекс DNS работает как простой способ фильтрации: вы указываете нужные DNS-адреса на роутере, компьютере или телефоне, а сервис помогает блокировать опасные и нежелательные сайты. Дополнительно такие DNS-серверы могут быстрее отвечать на запросы, если ближайший узел находится недалеко от вас. Но честно скажу: ускорение не всегда будет заметным на глаз, потому что скорость загрузки сайта зависит не только от DNS, но и от провайдера, самого сайта, Wi-Fi, роутера и устройства.

Есть три режима:

1. Базовый – он не имеет фильтрации и просто работает как обычный DNS-сервер. Его можно использовать, если вам нужен стабильный DNS без блокировки взрослых или опасных сайтов.
2. Безопасный – он помогает блокировать сайты, которые могут использоваться для кражи данных, паролей, банковских карт или распространения опасных программ. Этот режим подойдет для обычного домашнего компьютера, ноутбука или телефона пожилого человека.
3. Семейный – это тот же «Безопасный» режим, но дополнительно блокируется взрослый контент и включается более строгая фильтрация в поиске. Если на устройстве сидит ребенок, я бы начинал именно с этого режима.

DNS-фильтр работает на уровне адресов сайтов. Простыми словами: когда вы вводите адрес сайта, устройство сначала спрашивает DNS, куда идти. Если сайт опасный или взрослый, фильтр может не дать правильный адрес и показать заглушку или ошибку. Но если приложение использует свои встроенные механизмы, прямые IP-адреса или на устройстве включен другой частный DNS, часть ограничений может не сработать. Поэтому для детей лучше дополнительно включать родительский контроль на самом телефоне или компьютере.

Как настроить?

На некоторых роутерах Яндекс.DNS уже встроен в прошивку. То есть достаточно просто зайти в маршрутизатор и включить данную функцию. Если подобного встроенного сервиса нет, можно просто вручную вписать DNS-адреса. Если вы вообще не знаете, как открыть панель управления роутером, сначала посмотрите отдельную инструкцию как зайти в настройки роутера.

Для большинства домашних пользователей достаточно IPv4-адресов из таблицы выше. Если ваш роутер или телефон отдельно просит IPv6, у Яндекс DNS также есть IPv6-адреса: для базового режима – 2a02:6b8::feed:0ff и 2a02:6b8:0:1::feed:0ff, для безопасного – 2a02:6b8::feed:bad и 2a02:6b8:0:1::feed:bad, для семейного – 2a02:6b8::feed:a11 и 2a02:6b8:0:1::feed:a11. На обычном домашнем роутере IPv6 часто вообще не трогают, потому что провайдер может его не выдавать. Если не уверены, включен ли у вас IPv6, просто настройте IPv4 – в большинстве случаев этого хватает.

Для того, чтобы изменить какие-то настройки, нужно зайти в роутер. Для этого нужно быть подключенным к его сети. Подключиться можно как по проводу, так и по Wi-Fi. Далее открываем браузер и вписываем IP или DNS-адрес роутера. Его можно найти под корпусом на этикетке. Если не можете найти нужный адрес, то попробуйте эти ссылки – 192.168.1.1 или 192.168.0.1. Далее инструкции будут отличаться в зависимости от компании, которая выпустила роутер.

После смены DNS лучше перезагрузить роутер и переподключить устройства к Wi-Fi. На компьютере можно дополнительно очистить DNS-кеш, чтобы старые адреса не мешали проверке. В Windows для этого откройте командную строку от имени администратора и выполните команду ipconfig /flushdns. Если после смены DNS часть сайтов ведет себя странно, посмотрите инструкцию как сбросить кеш DNS.

ASUS

«Родительский контроль» – «Яндекс.DNS» – включаем режим и выбираем для каждого зарегистрированного устройства свой режим.

Если подобной вкладки нет, то переходим в «Интернет» и на первой вкладке указываем DNS. Но учтите, что в таком случае фильтр будет работать для всех подключенных устройств. То есть если вы поставите «Семейный» режим прямо в настройках интернета, он начнет действовать и на детский планшет, и на ваш ноутбук, и на телевизор. Для дома это нормально, но иногда неудобно, если взрослым нужен обычный доступ без семейной фильтрации.

Если на ASUS есть возможность назначать разные правила для разных устройств, лучше так и сделать. Например, для телефона ребенка ставим «Семейный», для ноутбука родителей оставляем обычный режим, а для телевизора можно выбрать безопасный вариант. Главное – правильно определить устройство в списке клиентов. Обычно его можно узнать по названию телефона, MAC-адресу или текущему IP-адресу.

D-Link

У D-Link слева в меню должна быть отдельная вкладка – переходим в нее и включаем режим. Далее просто выбираем для каждого устройства свой тип фильтрации.

Если в вашей прошивке D-Link нет пункта «Яндекс.DNS», ищите разделы «Сеть», «WAN», «Интернет», «DNS» или «Дополнительные настройки». На старых прошивках названия могут отличаться, но суть одна: нужно найти поля первичного и вторичного DNS-сервера. В первое поле вписываем основной адрес, во второе – запасной. После сохранения настроек роутер может попросить перезагрузку – соглашайтесь, иначе часть устройств продолжит работать со старыми параметрами.

NETIS

Переходим в «Сеть» – «Яндекс.DNS» и включаем режим. Вписывать DNS-адреса не нужно, достаточно просто выбрать режим.

На некоторых моделях NETIS фильтр применяется сразу ко всей сети, а не к отдельным устройствам. Поэтому перед включением семейного режима подумайте, кому именно нужна фильтрация. Если нужно ограничить только один телефон или планшет, а роутер не умеет делать правила по устройствам, можно настроить DNS прямо на этом телефоне. Если же задача – защитить всю домашнюю сеть, настройка на роутере будет удобнее, потому что она автоматически действует на все устройства, которые подключаются к вашему Wi-Fi.

Zyxel Keenetic

Нажимаем на значок щита с огнем и переходим в нужную вкладку. Далее включаем режим фильтрации и для каждого зарегистрированного устройства выбираем профиль фильтрации. В конце нажимаем «Применить».

Сейчас многие роутеры этой линейки называются просто Keenetic, без Zyxel, но логика настройки осталась похожей: ищем раздел безопасности, интернет-фильтров или профилей доступа. Если в интерфейсе нет Яндекс.DNS, можно вручную прописать DNS-адреса в настройках подключения к интернету. Еще у Keenetic часто есть профили и расписания – это удобно, если нужно не только фильтровать сайты, но и отключать интернет ребенку ночью. Если вам нужен более жесткий вариант с запретом конкретных сайтов, дополнительно посмотрите инструкцию как заблокировать сайт на роутере.

YouTube

На отдельном компьютере или ноутбуке

Если вы не хотите менять настройки всего роутера, можно прописать DNS только на одном компьютере или ноутбуке. Это удобно, когда нужно защитить отдельное устройство: например, компьютер пожилого человека или ноутбук ребенка. Но есть минус – другие устройства в доме продолжат работать как раньше. Поэтому для всей семьи лучше менять DNS на роутере, а для точечной настройки – на конкретном устройстве.

1. Нажимаем одновременно + R.
2. Далее прописываем команду ncpa.cpl.

3. Выбираем подключение, через которое идет интернет.

4. В 4 протоколе выбираем свойства и в открывшемся окне включаем режим ручного ввода DNS. Далее просто вписываем адреса по профилям. В конце нажимаем «ОК».

В новых версиях Windows можно пойти и другим путем: «Параметры» – «Сеть и Интернет» – «Дополнительные сетевые параметры» – выбрать адаптер – «Изменить параметры DNS». Для Wi-Fi нужно менять DNS у беспроводного адаптера, для кабеля – у Ethernet. Если вы не уверены, какой адаптер активен, временно отключите Wi-Fi или кабель и посмотрите, у какого подключения пропадает интернет. Подробно сама тема разобрана в отдельной статье как настроить DNS на компьютере и других устройствах.

На macOS откройте «Системные настройки» – «Сеть» – выберите активное подключение – «Подробнее» – «DNS» и добавьте нужные адреса. На Linux с NetworkManager можно открыть параметры сети через графический интерфейс или использовать команду вида nmcli connection modify "Имя подключения" ipv4.dns "77.88.8.7 77.88.8.3" ipv4.ignore-auto-dns yes, а потом переподключить сеть. Если не знаете точное имя подключения, выполните nmcli connection show. После изменения DNS проверьте пару сайтов и убедитесь, что фильтр действительно сработал.

На телефоне Android и iPhone

На Android можно настроить фильтрацию двумя способами: через DNS в настройках конкретной Wi-Fi сети или через «Частный DNS». Если вы хотите настроить только домашний Wi-Fi, откройте параметры своей сети, перейдите в расширенные настройки IP и пропишите DNS вручную. Если хотите использовать защищенный DNS через DoT, откройте «Настройки» – «Сеть и интернет» – «Частный DNS» и выберите ручной ввод имени хоста. Для семейного режима можно указать family.dot.dns.yandex.net, для безопасного – safe.dot.dns.yandex.net, для базового – common.dot.dns.yandex.net.

На Samsung путь может быть таким: «Настройки» – «Подключения» – «Другие настройки подключения» – «Частный DNS». На Xiaomi, Redmi и POCO пункт может лежать в разделе «Подключение и общий доступ» или «Больше подключений». После ввода имени хоста сохраните настройки и проверьте сайты. Если интернет после этого перестал открываться вообще, верните режим «Автоматически» и проверьте, не ошиблись ли вы в имени DNS-сервера.

На iPhone и iPad проще всего менять DNS для конкретной Wi-Fi сети. Откройте «Настройки» – «Wi-Fi» – нажмите значок «i» рядом с вашей сетью – «Настроить DNS» – «Вручную». Удалите старые DNS, добавьте нужные адреса из таблицы и сохраните настройки. Для мобильного интернета на iPhone вручную поменять DNS обычным способом нельзя, поэтому для детей я бы дополнительно включал «Экранное время» и ограничения контента. Подробная настройка уже есть в статье родительский контроль на iPhone.

Что важно знать про ограничения DNS-фильтра

DNS-фильтр удобен тем, что его легко включить и он работает почти на любом устройстве. Но у него есть слабые места. Он не всегда видит, что происходит внутри приложения, не анализирует каждое сообщение в мессенджере и не может заменить антивирус. Также часть сайтов использует много доменов: основной сайт один, картинки идут со второго, видео с третьего, реклама с четвертого. Из-за этого иногда страница открывается частично или блокируется не так, как вы ожидали.

Еще одна частая проблема – ручная смена DNS на самом устройстве. Например, вы настроили семейный DNS на роутере, а на телефоне уже включен другой «Частный DNS». В итоге телефон может обходить настройки роутера и использовать свои DNS-параметры. Поэтому после настройки обязательно проверьте устройство ребенка отдельно: откройте несколько явно безопасных сайтов, потом проверьте, блокируется ли нежелательный контент. Если фильтр не работает, ищите на устройстве ручные DNS, частный DNS, сторонний браузер или отдельные профили сети.

Не ставьте неизвестные «фильтры интернета» из случайных сайтов. Такие программы сами могут собирать данные, показывать рекламу, менять поисковик, подменять сертификаты и ломать работу браузера. Для дома лучше начинать с понятных вариантов: DNS на роутере, настройки учетной записи ребенка, встроенный родительский контроль Android, iOS или Windows. Если программа просит пароль от банка, почты или Госуслуг «для защиты» – это не защита, а повод срочно удалить такую программу.

Что лучше использовать вместе с DNS-фильтром

Для ребенка лучше использовать не один инструмент, а несколько. На роутере включаем DNS-фильтр, на телефоне или планшете включаем родительский контроль, а в популярных приложениях отдельно проверяем безопасный режим. Например, на Android можно использовать Google Family Link, на iPhone – «Экранное время», на Windows – Microsoft Family Safety. Так вы ограничиваете не только сайты, но и установку приложений, время использования устройства, покупки и возрастной контент.

Если ребенок много смотрит видео, проверьте настройки YouTube или используйте детский профиль там, где он доступен. DNS может заблокировать взрослые сайты, но не всегда правильно отделяет безобидное видео от нежелательного внутри большой платформы. Поэтому лучше настраивать ограничения прямо в самом сервисе. Если нужна отдельная инструкция, посмотрите материал как включить детский режим на YouTube.

Для пожилых родственников я бы дополнительно сделал несколько простых вещей: включил безопасный DNS, поставил нормальный браузер, убрал лишние расширения, обновил систему и объяснил, что нельзя вводить банковские данные на страницах из SMS и всплывающих окон. Если человек часто попадает на мошеннические сайты, можно добавить самые опасные адреса в блокировку на роутере или в браузере. Для более жесткого контроля на роутере можно использовать черные и белые списки, но с ними нужно быть аккуратным. В белом списке работает только то, что вы разрешили, поэтому можно случайно «сломать» половину интернета.

Если у вас роутер TP-Link, дополнительно можно настроить встроенный родительский контроль, расписание доступа и фильтрацию по устройствам. Это удобнее, чем один общий DNS для всех, потому что можно отдельно настроить телефон ребенка, телевизор и компьютер. Например, ребенку оставить интернет до вечера, а взрослым не менять доступ вообще. Подробно этот вариант разобран в инструкции родительский контроль на роутере TP-Link.

FAQ

Яндекс DNS полностью защитит ребенка от всего плохого в интернете?
Нет, полностью – не защитит. Он помогает блокировать опасные и взрослые сайты, но не контролирует все, что происходит внутри приложений, игр, мессенджеров и социальных сетей. Поэтому я бы использовал его как первый слой защиты. Второй слой – родительский контроль на телефоне или компьютере, третий – разговор с ребенком и понятные правила.

 

Что лучше выбрать – безопасный или семейный режим?
Для взрослого человека, которому нужна защита от мошеннических и опасных сайтов, обычно хватает безопасного режима. Для ребенка лучше выбирать семейный режим, потому что он дополнительно фильтрует взрослый контент. Если после включения семейного режима какой-то нормальный сайт открывается неправильно, можно временно проверить безопасный режим. Но для детского устройства я бы все равно начинал именно с семейного варианта.

 

Почему после смены DNS сайт все равно открывается?
Причин несколько. Устройство могло сохранить старый DNS-кеш, браузер мог использовать свой защищенный DNS, телефон мог работать через частный DNS, а сам сайт мог открываться через другой домен. Начните с перезагрузки роутера и устройства, затем очистите DNS-кеш на компьютере. После этого проверьте настройки браузера и телефона.

 

Можно ли настроить фильтр только для одного устройства?
Да, если роутер умеет назначать профили фильтрации отдельным клиентам. Если такой функции нет, можно прописать DNS прямо на нужном компьютере, телефоне или планшете. Но этот вариант проще изменить на самом устройстве, поэтому для детей он менее надежен. Для домашней сети удобнее настраивать фильтр на роутере и дополнительно включать родительский контроль на устройстве.

 

Нужно ли платить за Яндекс DNS?
Для обычного домашнего использования сервис бесплатный. Вы просто прописываете нужные DNS-адреса или выбираете готовый режим в роутере, если он там есть. Платными обычно бывают корпоративные решения с отчетами, централизованным управлением, поддержкой и расширенными правилами. Для квартиры, дома или небольшого офиса чаще всего достаточно бесплатного DNS-фильтра и стандартных настроек роутера.