SafeDNS є хмарним сервісом з безпеки в Інтернеті та фільтрації вмісту. Він дозволяє обмежити доступ до певних інтернет-ресурсів для користувачів домашньої мережі та налаштувати батьківський контроль.
Сервіс SafeDNS в маршрутизаторах Keenetic реалізований як компонент операційної системи. Ви можете додати або видалити цю послугу Internet Safety із системи, увімкнути або вимкнути її повністю, не впливаючи на параметри основного підключення до Інтернету: SafeDNS працюватиме за будь-яким NAT і з динамічною IP-адресою.
Для роботи з цим сервісом вам необхідно отримати обліковий запис SafeDNS. Для цього зареєструйтеся безкоштовно на сайті www.safedns.com/trial. Після реєстрації увійдіть у свій обліковий запис. Вкладки «Categories» та «Settings» використовуються для налаштування політик вмісту та правил фільтрації. На вкладці «Categories» ви можете налаштувати дозволені або заборонені категорії сайтів.
NOTE: Важливо! SafeDNS провести категоризацію; бази постійно оновлюються. Кількість доступних категорій для налаштування залежить від тарифного плану, який ви використовуєте.
На вкладці «Categories» поставте прапорці, щоб вибрати категорії сайтів, доступ до яких потрібно заблокувати. Ви можете використовувати попередньо встановлені списки блокування в лівому меню, напр. "Recommended".
На вкладках «Allowlist» і «Denylist» можна більш точно налаштувати доступ до певних сайтів. Наприклад, на вкладці «Categories» ми забороняємо «Social Networks» та дозволяємо «Torrents & P2P». Але на вкладках «Allowlist» або «Denylist» ми можемо встановити детальні параметри доступу до сайту соціальної мережі LinkedIn (linkedin.com) і заборонити доступ до торрент-трекера (thepiratebay.org), незалежно від налаштувань на вкладці «Categories».
Тепер налаштуємо роутер
NOTE: Важливо! Неможливо використовувати одночасно сервіси SafeDNS, Cloudflare DNS та AdGuard DNS. Тільки один з цих сервісів може використовуватись.
Перш ніж налаштовувати службу безпеки в Інтернеті, зареєструйте пристрої домашньої мережі відповідно до інструкції Реєстрація пристроїв домашньої мережі.
Далі, в меню Інтернет -фільтр, вкладка Фільтр контенту, виберіть режим фільтрації 'SafeDNS'.
У розділі «Обліковий запис SafeDNS» вам потрібно ввести параметри свого облікового запису SafeDNS, натиснувши «Увійти». Якщо у вас ще немає облікового запису SafeDNS, натисніть «Створити обліковий запис».
Натиснувши «Увійти», введіть адресу електронної пошти та пароль, які ви використовували під час реєстрації в SafeDNS.
З’явиться розділ «Призначення політик захисту для пристроїв». Параметри цього розділу зводяться до призначення політик фільтрації зареєстрованим пристроям домашньої мережі Keenetic і незареєстрованим (гостьова мережа та незареєстровані пристрої).
Наприклад, ми призначимо політику фільтрації «За замовчуванням» для трьох зареєстрованих пристроїв і призначимо політику «Без захисту» для всіх інших пристроїв.
У полі «Політика за замовчуванням» ви можете вказати політику, яка буде застосовуватися до всіх незареєстрованих пристроїв, у тому числі підключених до гостьового сегменту.
У нашому прикладі використовується безкоштовний пробний обліковий запис на веб-сайті SafeDNS і політика «За замовчуванням». Якщо обліковий запис платний, будуть доступні кілька політик, створених самим користувачем. Ви можете поділитися правами доступу між зареєстрованими та незареєстрованими пристроями (наприклад, гостьові пристрої мають доступ лише до певних категорій, тоді як домашні пристрої можуть отримати більш повний доступ або навпаки).
Також можна змінити політику для різних пристроїв, зареєстрованих у домашній мережі (наприклад, більш вільна політика на вашому комп’ютері, більш безпечна політика на комп’ютері вашої дитини).
Існує також політика «Без захисту», яка не передбачає жодної фільтрації трафіку. Потрібні хости використовуватимуть DNS-сервери постачальника. Наприклад, дитячі комп’ютери можуть підключатися через фільтр, а дорослі можуть використовувати DNS-сервери, надані провайдером. Із зареєстрованого пристрою ми спробуємо отримати доступ до таких сайтів:
linkedin.com (заблоковано у фільтрах, але дозволено у винятках).
Доступ до сайту буде дозволено.
thepiratebay.org (дозволено у фільтрах, але заборонено у винятках). Доступ до сайту буде заблоковано, і з'явиться відповідне повідомлення.
jackdaniels.com (заблоковано у фільтрах, немає запису у винятках). Доступ до сайту буде заблоковано, і з'явиться відповідне повідомлення.
Додаткову інформацію про додаткові способи блокування сайтів див. у розділі Як заблокувати доступ до певного сайту. How to block access to a specific site.
TIP: Порада: За допомогою сервісу SafeDNS в особистому кабінеті на вкладці «Stats» ви можете переглядати статистику найпопулярніших веб-сайтів, до яких заходили з комп’ютерів домашньої мережі під час роботи через роутер Keenetic.