NOTE: В данной статье показана настройка версий KeeneticOS 3.7.4 и более ранних. Настройка актуальной версии ПО представлена в статье "Контентная фильтрация и блокировка рекламы".
Бесплатный сервис доменных имён AdGuard DNS — это альтернативный способ заблокировать рекламу, защитить личные данные, включить безопасный поиск в браузере и оградить детей от взрослых материалов. Интернет-фильтр обеспечивает необходимый минимум защиты от рекламы, трекинга и фишинга.
В AdGuard DNS предусмотрено 4 режима (профиля), которые определяют доступ к той или иной категории сайтов:
- "Без фильтрации" — используются DNS провайдера или заданные вручную.
- "Базовый" — используются DNS-серверы AdGuard, которые обеспечивают надёжное и безопасное соединение, однако не фильтруют какие-либо элементы.
- "Без рекламы" — используются DNS-серверы AdGuard для защиты от рекламы, трекинга и фишинга.
- "Семейный" — используются DNS-серверы AdGuard для защиты от рекламы, трекинга и фишинга + блокировка взрослых сайтов + безопасный поиск.
Подробнее о работе сервиса AdGuard DNS вы можете узнать на сайте adguard.com
NOTE: Важно! Одновременная работа сервисов контентной фильтрации SkyDNS, Яндекс.DNS, Cloudflare DNS и AdGuard DNS невозможна. Может использоваться только один из сервисов.
Перед настройкой интернет-фильтра зарегистрируйте ваши устройства по инструкции "Регистрация устройств в домашней сети".
Теперь на странице "Интернет-фильтр" в поле "Фильтр" выберите "AdGuard DNS".
Появится раздел "Применение профилей фильтрации к устройствам". Настройка в этом разделе сводится к назначению описанных выше профилей фильтрации для постоянных устройств домашней сети (зарегистрированных на интернет-центре) и для периодически появляющихся (гостевая сеть и незарегистрированные устройства).
Например, присвоим трём зарегистрированным устройствам профиль фильтрации "Семейный", а для всех остальных устройств назначим профиль "Без фильтрации".
В поле "Профиль по умолчанию" можно указать профиль, который будет применяться ко всем незарегистрированным устройствам, в том числе устройствам подключенным к гостевой сети.
Теперь проверьте работу интернет-фильтра и фильтрацию рекламы на сайтах.
С зарегистрированного устройства через веб-браузер попробуем зайти на ресурс, который заведомо может содержать запрещенный контент:
Доступ к данному ресурсу будет заблокирован с выводом соответствующего сообщения.
NOTE: Важно! При включении AdGuard DNS автоматически используется поддержка протоколов DNS over TLS и DNS over HTTPS для защиты DNS-трафика от перехвата и обеспечения дополнительной конфиденциальности. Проверить это можно через интерфейс командной строки (CLI) роутера, выполнив команду show adguard-dns availability:
(config)> show adguard-dns availability
available: yes
port: 53
doh-supported: yes
doh-available: yes
dot-supported: yes
dot-available: yes
Дополнительную информацию вы найдете в инструкции "Протоколы DNS over TLS и DNS over HTTPS для шифрования DNS-запросов".
TIP: Примечание: Если AdGuard не блокирует рекламу, ломает какой-то сайт или приложение, пожалуйста, отправляйте жалобу напрямую разработчикам на почтовый адрес support@adguard.com
На данный момент не реализована поддержка работы интернет-фильтров с протоколом IPv6. При установленном компоненте "Протокол IPv6" индивидуальные профили интернет-фильтров не работают. Если у вас по какой-то причине не работает фильтрация сайтов после включения интернет-фильтра, проверьте не установлен ли в операционной системе интернет-центра компонент "Протокол IPv6". Если вы не используете IPv6-подключение, удалите указанный компонент для корректной работы интернет-фильтра. В дальнейшем работа интернет-фильтров с протоколом IPv6 будет усовершенствована.