NOTE: В данной статье показана настройка версий KeeneticOS 3.7.4 и более ранних. Настройка актуальной версии ПО представлена в статье "Контентная фильтрация и блокировка рекламы".
Бесплатный сервис контентной фильтрации Яндекс.DNS ограничивает доступ к вредоносным сайтам, а также ресурсам, нежелательным для просмотра детьми. Этот сервис удобно интегрирован в интернет-центры Keenetic, позволяя владельцу защищать либо сразу все домашние устройства, либо выбирать фильтрацию для них по отдельности через простые для понимания готовые профили.
Работа службы Яндекс.DNS в интернет-центрах Keenetic реализована в виде отдельного компонента системы. Пользователь может добавлять или исключать этот интернет-фильтр из системы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: Яндекс.DNS будет работать за любыми NAT'ами и при сколь угодно часто меняющемся динамическом адресе.
В Яндекс.DNS предусмотрено 4 режима (профиля), которые определяют доступ к той или иной категории сайтов:
- "Без фильтрации" — используются DNS провайдера или заданные вручную.
- "Базовый Интернет" — не предусмотрена какая-либо фильтрация трафика, но в качестве DNS-сервера вы будете использовать быстрый и надежный сервер DNS от Яндекса.
- "Безопасный" — защищает от вредоносных и мошеннических сайтов, блокирует ресурсы, содержащие вирусы и фишинг.
- "Семейный" — закрывает доступ и к опасным сайтам, и к ресурсам для взрослых (например, порнографического содержания).
Подробнее о работе сервиса Яндекс.DNS и категориях фильтрации вы можете узнать на сайте dns.yandex.ru или в поддержке Яндекса.
NOTE: Важно! Одновременная работа сервисов контентной фильтрации Яндекс.DNS, SkyDNS, Cloudflare DNS и AdGuard DNS невозможна. Может использоваться только один из сервисов.
Перед настройкой интернет-фильтра зарегистрируйте ваши устройства по инструкции "Регистрация устройств в домашней сети".
Теперь на странице "Интернет-фильтр" в поле "Фильтр" выберите "Яндекс.DNS".
Появится раздел "Применение профилей фильтрации к устройствам". Настройка в этом разделе сводится к назначению описанных выше профилей фильтрации для постоянных устройств домашней сети (зарегистрированных на интернет-центре) и для периодически появляющихся (гостевая сеть и незарегистрированные устройства).
Например, присвоим двум зарегистрированным устройствам профиль фильтрации "Семейный", а для всех остальных устройств назначим профиль "Безопасный".
В поле "Профиль по умолчанию" можно указать профиль, который будет применяться ко всем незарегистрированным устройствам, в том числе устройствам подключенным к гостевой сети.
С зарегистрированного устройства через веб-браузер попробуем зайти на ресурс, который заведомо может содержать запрещенный контент:
Доступ к данному ресурсу будет заблокирован с выводом соответствующего сообщения.
TIP: Примечание: Начиная с версии KeeneticOS 3.9 реализована поддержка работы интернет-фильтров с протоколом IPv6.