Як увімкнути і налаштувати функцію контентної фільтрації на основі сервісу Яндекс.DNS?
У квітні 2013 року компанія Яндекс запустила безкоштовний сервіс контентної фільтрації Яндекс.DNS, що обмежує доступ до шкідливих сайтів, а також ресурсів, небажаних для перегляду дітьми. Цей сервіс зручно інтегрований в інтернет-центри серії Keenetic, дозволяючи власнику захищати або відразу всі домашні пристрої, або вибирати фільтрацію для них окремо через прості для розуміння готові профілі.
Робота служби Яндекс.DNS в інтернет-центрах Keenetic реалізована у вигляді окремого модуля прошивки NDMS V2. Користувач може додавати або забирати цей інтернет-фільтр з прошивки, а також вмикати або повністю вимикати, не зачіпаючи параметрів основного підключення до Інтернету: Яндекс.DNS буде працювати за будь-якими NAT'ами і при як завгодно часто змінюваній динамічній IP адресі.
У Яндекс.DNS передбачено 4 режими (профілю), які визначають доступ до тієї чи іншої категорії сайтів:
- Базовий Інтернет - не передбачено будь-якої фільтрації трафіку, але в якості DNS-сервера Ви будете використовувати швидкий і надійний сервер від Яндекса;
- Безпечний Інтернет - захищає від шкідливих і шахрайських сайтів, блокує ресурси, що містять віруси і фішинг;
- Родинний Інтернет - закриває доступ і до небезпечних сайтів, і до ресурсів для дорослих (наприклад, порнографічного змісту);
- Без фільтрації - не передбачена будь-яка фільтрація трафіку, при цьому, для необхідних хостів будуть використовуватися провайдерські DNS-сервера (наприклад, дитячі комп'ютери можуть бути закриті фільтром, а дорослі можуть використовувати DNS-сервера надані провайдером).
Докладніше про роботу сервісу Яндекс.DNS і категорії фільтрації Ви зможете дізнатися на сайті dns.yandex.ru або в підтримці Яндексу.
Щоб розпочати роботу під захистом сервісу Яндекс.DNS, необхідно встановити в інтернет-центрі компонент інтернет-фільтру Яндекс.ДНС. Це можна зробити двома способами:
- Через оновлення компонентів вже встановленої прошивки V2. Як оновити компоненти прошивки в інтернет-центрі, описано в статті: «Встановлення компонентів та оновлення операційної системи інтернет-центру через веб-інтерфейс»
- Через оновлення прошивки пристрою з версії V1 на V2. Скачайте з нашого сайту і встановіть на інтернет-центр версію прошивки для вашої моделі (вона вже містить компонент інтернет-фільтра Яндекс.DNS). Інструкція по оновленню прошивки в інтернет-центрах серії Keenetic: «Інструкція по оновленню прошивки в інтернет-центрах серії Keenetic 1-го покоління (в білому корпусі) з мікропрограмою NDMS V1»
При встановленому компоненті Яндекс.ДНС в веб-конфігураторі пристрою в меню Безпека з'являється вкладка Яндекс.DNS:
Налаштування на цій вкладці зводиться до призначення описаних вище профілів фільтрації для постійних пристроїв домашньої мережі (зареєстрованих в інтернет-центрі) і для тих, що періодично з'являються - (гостьова мережа і незареєстровані пристрої).
Щоб зареєструвати пристрій в інтернет-центрі, необхідно зайти в меню Домашня мережа на вкладку Пристрої і клацнути по тих пристроїх, які Ви хочете зареєструвати (постійні домашні пристрої). У вікні, встановіть галочку в полі Постійна IP-адреса, якщо цьому пристрою потрібно завжди автоматично призначати по DHCP одну й ту ж саму IP-адресу:
Натисніть кнопку Зареєструвати. Після цього пристрій в списку отримає виділення жирним шрифтом:
Далі, повернувшись в налаштування Яндекс.DNS, призначимо зареєстрованому пристрою профіль фільтрації (в нашому прикладі це профіль Родинний Інтернет), а для всіх інших пристроїв призначимо профіль Безпечний Інтернет. Завершуємо налаштування натисканням кнопки Застосувати:
З зареєстрованого пристрою через веб-браузер спробуємо зайти на ресурс, який завідомо може містити порнографічний контент:
Доступ до чинного ресурсу буде заблокований з виведенням відповідного повідомлення.
Увага! Одночасна робота сервісів контентної фільтрації Яндекс.DNS і SkyDNS неможлива. Може використовуватися тільки один з сервісів.
KB-3001