AdGuard DNS – это простой и надежный способ заблокировать рекламу и защитить свою приватность в интернете. Он не требует установки никаких приложений, прост в использовании, совершенно бесплатен, легко настраивается на любом устройстве и предоставляет необходимый минимум функционала для блокировки рекламы, различных счетчиков, опасных сайтов и ресурсов для взрослых.
Чтобы использовать AdGuard DNS, необходимо настроить на вашем устройстве адреса Системы Доменных Имен (DNS) вместо предоставленных вашим провайдером. AdGuard DNS полностью бесплатен для личного использования.
Как работает AdGuard DNS?
Когда вы используете AdGuard DNS, каждый раз, когда браузер или приложение посылает «плохой» запрос, наш сервер вместо IP-адреса возвращает назад пустой ответ. AdGuard обладает широкой базой доменных имен, служащих в рекламных, трекинговых и мошеннических целях, и эта база регулярно обновляется. Мы предлагаем два различных режима работы AdGuard DNS: режим «По умолчанию» включает блокировку рекламы, различных счетчиков, а также вредоносных и фишинговых сайтов. Режим «Семейный» делает то же самое, но кроме того блокирует сайты со взрослым контентом и включает функцию безопасного поиска для вашего бразуера.
AdGuard DNS может работать на любых устройствах, включая мобильные телефоны и планшеты. Никаких ограничений на оборудование не накладывается.
Преимущества AdGuard DNS
Не требует установки никаких внешних приложений. Всё, что вам нужно — выполнить небольшую инструкцию по настройке.
AdGuard DNS обладает открытым кодом и абсолютно бесплатен для личного использования.
Поддерживает все современные стандарты DNS-безопасности: DNSCrypt, DNS-over-HTTPS, DNS-over-TLS.
Работает в двух режимах: режим «По умолчанию» для блокировки рекламы и счётчиков и «Семейный режим», включающий те же функции плюс родительский контроль.
Мы работаем в соответствии с жёсткой политикой конфиденциальности: не сохраняем никаких личных данных и не логируем ваши действия.
Можно использовать на любом устройстве под упавлением Windows, macOS, Android, iOS.
Как настроить AdGuard DNS?
Вы можете настроить AdGuard DNS на различных операционных системах, роутерах и т.д. Инструкции могут отличаться для каждого конкретного типа устройства. Пожалуйста, перейдите на сайт AdGuard DNS, найдите тип устройства, на котором вы хотите настроить AdGuard DNS, и следуйте соответствующим инструкциям.
Команда AdGuard инвестирует много времени и усилий в разработку решений защиты конфиденциальности пользователей, и многие пользователи ценят продукты AdGuard именно по этой причине. Самым большим вызовом для разработчиков AdGuard является не только обеспечение эффективной защиты, но и предоставление ее любому пользователю, независимо от используемого устройства.
Как раз для этого был создан AdGuard DNS – DNS-служба с акцентом на защиту конфиденциальности, которая блокирует трекеры, рекламные блоки где угодно, будь то стационарные компьютеры, мобильные устройства или смарт-ТВ и устройства «Интернета вещей». Официальный запуск AdGuard DNS состоялся в прошлом году, 18 декабря 2018 года, спустя два года после начала разработки службы.
Что такое DNS?
DNS – в образном смысле, это «адресная книга» Интернета. Каждый раз, когда вы открываете веб-сайт, отправляете электронное письмо или высылаете фотографию кота вашему другу, используемое вами приложение или браузер должно сопоставить имя домена (например, yahoo.com, легко запомнить, что не имеет смысла для компьютера) с IP-адресом, который фактически используют компьютеры. Для этого браузер или приложение отправляет специальный DNS-запрос DNS-преобразователю или резольверу. DNS-резольвер выполняет операцию преобразования доменного имени в IP-адрес и отправляет его обратно.
Схематическое изображение работы DNS
На самом деле система DNS является более сложной, но этой информации достаточно, чтобы получить базовое понимание. Обычно ваш интернет-провайдер (или оператор используемой сети) сам решает, какой DNS-преобразователь следует использовать.
Проблема конфиденциальности DNS
Заметили ли вы проблему на схеме выше? Действительно, случайное лицо, которое предоставляет вам доступ в Интернет, знает каждый домен, который вы посетили и когда происходил сеанс посещения. Одно из исследований на практике продемонстрировало, что модель поведения, полученная путем анализа исключительно данных DNS, позволила правильно идентифицировать 86% пользователей.
Это звучит не очень хорошо, особенно если учесть, сколько усилий многие люди прилагают для защиты своей конфиденциальности: использование HTTPS, VPN-сервисов, блокировщиков рекламы и др. Все эти активности можно отследить с помощью DNS с последующей монетизацией Интернет-провайдерами. Думаете, они не будут получать дополнительную прибыль при наличии соответствующей возможности?
DNS-трафик уязвим для злоумышленников
К счастью, существуют эффективное решение данной проблемы. Почти все устройства, которые позволяют вам выходить в Интернет, также дают возможность выбрать собственный преобразователь DNS. Какой выбрать? На рынке доступно много различных вариантов, но не все из них ставят в приоритет конфиденциальность. AdGuard предлагает сервис, который не только сохранит ваши действия в Интернете в тайне, но и предоставит дополнительные возможности защиты от сетевых угроз.
Давайте подробнее рассмотрим AdGuard DNS и выясним, почему это один из самых безопасных для вас вариантов на сегодняшний день.
Тернистая дорога к безопасности
Выбор альтернативного DNS-резольвера является первым шагом для повышения конфиденциальности, но этого может быть недостаточно. Если никто не может иметь доступ к вашему DNS-трафику сейчас, это не значит, что никто не мог ранее. Протокол DNS совсем не новый, и тогда, когда он был разработан, стандарты конфиденциальности практически отсутствовали. В результате сегодня существует высокий риск того, что ваши DNS-запросы могут быть подслушаны или даже изменены злоумышленниками. Чтобы противостоять им, команда AdGuard приняла несколько действенных мер.
DNSCrypt
DNSCrypt стал первой попыткой обезопасить DNS-трафик от злоумышленников. Это специальный протокол, который зашифровывает связь между вашим устройством и DNS-сервером, защищая его от несанкционированного доступа и атак типа «человек посередине» (MITM-атаки). AdGuard DNS уже давно поддерживает эту технологию.
С AdGuard DNS ваш трафик защищен
Проблема DNSCrypt заключается в том, что протокол никогда не становился официальным стандартом и не получал документ RFC (документ с техническими спецификациями) в отличие от его альтернатив: DNS-over-HTTPS и DNS-over-TLS. Ожидается, что со временем DNSCrypt станет менее популярным и не получит особой поддержки на уровне операционной системе. К счастью, существуют и другие современные инструменты, которые не так широко распространены, но обеспечивают гораздо более высокий уровень безопасности и могут стать новыми стандартами конфиденциальности DNS в обозримом будущем.
DNS-over-TLS
DNS-over-TLS или DoT – протокол шифрования DNS-запросов и передачи по TLS-протоколу. DoT более надежен, чем DNSCrypt. Все больше и больше DNS сервисов поддерживают его, и AdGuard с гордостью вступает в их ряды.
Стоит упомянуть, что начиная с Android 9, устройства Android имеют встроенную поддержку DNS-over-TLS. Вы можете настроить свой смартфон или планшет на использование этого протокола в несколько нажатий без необходимости установки какого-либо дополнительного программного обеспечения.
DNS-over-HTTPS
DNS-over-HTTPS или DoH выполняет удаленное преобразование DNS по протоколу HTTPS. Это еще один безопасный способ защитить ваш трафик DNS от перехвата и подмены. Есть ли разница между DoT и DoH? Для обычного пользователя – практически никакой.
AdGuard DNS недавно получил поддержку DoH, которая выводит сервис на передний план защиты конфиденциальности. К сожалению, этот протокол все еще относительно новый, и способов применения его на вашем устройстве немного. Тем не менее, новая версия AdGuard для Android уже поддерживает эту опцию.
Другие меры защиты
Когда решена проблема с конфиденциальностью DNS, самое время подумать о других потенциальных угрозах. Ни для кого не секрет, что Интернет буквально кишит тысячами трекеров, которые следят за каждым вашим кликом, а затем используют эту информацию, чтобы нацелить вас на рекламу и создать цифровой отпечаток. Как с этим бороться? AdGuard DNS — это не только DNS-преобразователь, но и фильтр трафика. Всякий раз, когда ваше устройство отправляет «плохой» запрос для нужд рекламных блоков и трекеров, то вместо правильного IP-адреса DNS-сервер AdGuard ничего не вернет. Просто, но эффективно.
AdGuard DNS блокирует запросы к рекламным и отслеживающим доменам
Наконец, AdGuard фактически предоставляет два варианта службы DNS – «По умолчанию» и «Семейный». Единственная разница между ними заключается в том, что в режиме «Семейный» дополнительно блокируется доступ к любому контенту, не предназначенному для детей, и принудительно используется параметр Safe Search в браузерах, которые поддерживают данную функцию.
Подводим итоги
Как же настроить AdGuard DNS? Укажите DNS-сервера для вашего подключения или прямо на маршрутизаторе, используя нашу инструкцию.
DNS сервера
94.140.14.14 и 94.140.15.15 для серверов «По умолчанию»
94.140.14.140 и 94.140.14.141 для серверов «Нефильтрующие»
94.140.14.15 и 94.140.15.16 для серверов «Семейный»
DNS-over-TLS
Используйте dns.adguard.com для серверов «По умолчанию» или dns-family.adguard.com для серверов «Семейный»
DNS-over-HTTPS
Используйте https://dns.adguard.com/dns-query для серверов «По умолчанию» или https://dns-family.adguard.com/dns-query для серверов «Семейный»
Помните, что AdGuard DNS – проект с открытым исходным кодом, как и все бесплатные продукты AdGuard. Компания считает чрезвычайно важным, чтобы услуги и продукты, которым вы доверяете защиту конфиденциальности данных, были максимально прозрачными и заслуживающими доверия. Чтобы просмотреть исходный код, узнать все о AdGuard DNS или даже оставить предложение, посетите репозиторий в GitHub.
Команда разработчиков надеется, что пользователям понравится AdGuard DNS. Они убеждены, что проект будет только расти. В будущем будет добавлено больше расположений серверов и новые дополнительные функции.
Настройка Интернет-Фильтра На Роутере Zyxel Keenetic — Яндекс DNS и AdGuard DNS
Роутеры серии Zyxel Keenetic, как и устройства от некоторых других производителей, могут похвастаться встроенной поддержкой интернет-фильтра от Яндекс, а также нескольких альтернативных программ — SkyDNS и AdGuard DNS. Думаю, что раз вы читаете эту статью, то в курсе, что это за сервисы. Если нет, то пройдите по ссылке выше, где я все подробно объясняю.
Установка Яндекс DNS на роутере Zyxel Keenetic
Однако если вы впервые зашли в админку своего маршрутизатора Zyxel Keenetic, то скорее всего настроек для Яндекс DNS там не обнаружите. Дело в том, что прошивка роутеров этой компании состоит из различных модулей, и в базовой версии не содержит дополнительных конфигураций — компонент для работы с Yandex DNS нужно установить дополнительно.
Для этого необходимо зайти в нижнем меню в пункт «Система» и открыть вкладку «Обновление»
Здесь нажимаем на кнопку «Показать компоненты» и ищем необходимый модуль — отмечаем его галочкой и нажимаем на кнопку «Установить»
Настройка Яндекс DNS на Zyxel Keenetic
После перезагрузки роутера переходим в раздел «Безопасность» и открываем вкладку «Яндекс.DNS». Активируем функция флажком «Включить».
Здесь можно для каждого зарегистрированного в сети компьютера (о том, как их регистрировать, я писал в статье про блокировку сайтов — прочитайте) назначить свое правило фильтрации или задать одно единое для всех незарегистрированных устройств. Например, для того, за которым сидит ребенок, назначить семейный режим, а для собственного — базовый.
Теперь о том, что они означают:
В общем, как видите, настройки компонента Яндекс DNS на маршрутизаторах Zyxel Keenetic очень гибкие и их легко настроить, что важно при использовании роутера в качестве основного домашнего сетевого устройства.
Кстати, здесь имеется также поддержка сервиса SkyDNS, о котором я напишу отдельно.
Яндекс DNS на новом роутере Keenetic
Чтобы активировать фильтр контента Яндекс DNS в обновленной версии ПО Keenetic, ничего устанавливать дополнительно не требуется, поскольку этот компонент изначально уже есть в прошивке. Если нет, то добавить его можно в меню «Общие настройки системы». Тут в блоке «Обновления и компоненты» жмем на кнопку «Изменить набор»
И ставим флажок на «Яндекс DNS»
Для настройки режима необходимо зайти в раздел «Интернет-фильтр» и выбрать в выпадающем списке вшитых сервисов «Яндекс.DNS»
Далее можно задать одно правило по умолчанию для всех подключенных устройств
Либо назначить для каждого отдельного компьютера или смартфона индивидуальное ограничение — например, для детей одно, а для взрослых другое.
Сервера Yandex DNS без установки модуля
Однако есть возможность включить фильтрацию контента от Яндекс ДНС без установки специального модуля на роутер Zyxel Keenetic. Разница между двумя способами будет в том, что в первом мы имеем возможность детально настроить ограничения для отдельного компьютера или смартфона, а во втором — для всей сети. Так что лучше все-таки пользоваться встроенной функцией, но если это не получается, то заходим в настройки «Интернет» и кликаем по подключению «Broadband Connection»
И здесь в пунктах DNS1 и DNS2 указываем адреса серверов Яндекса
Их можно взять из скриншота ниже.
После этого сохраняем изменения кнопкой «Применить»
В новых Keenetic также имеется возможность прописать вручную сервера DNS — эта настройка находится в том же самом разделе «Интернет-фильтры». Пролистываем страницу вниз и жмем на кнопку «Добавить сервер», после чего указываем в соответствующие поля его данные.
Результатом работы фильтра Яндекс DNS будет вот такое сообщение при заходе на опасный сайт при активированном «семейном» режиме
А вот так смотрится просто блокировка рекламы — на месте пустого серого окна на сайте на самом деле должен отображаться баннер
AdGuard DNS для роутеров Zyxel Keenetic
AdGuard DNS — еще один сервис фильтрации интернет-трафика, который при том что является также бесплатным, предоставляет схожий с Яндексом функционал от одного из ведущих производителей антивирусного ПО. AdGuard имеет собственную постоянно обновляемую базу доменных имён, используемых в рекламных или мошеннических целях.
Поддержка данного сервиса встроена в последних модификациях прошивки роутеров Keenetic.
Здесь присутствуют две настройки:
Включить фильтр AdGuard можно еще на этапе первичного подключения роутера Keenetic. Для этого после прохождения всех начальных шагов и установки связи с интернетом, на странице выбора фильтра трафика нужно выбрать «AdGuard»
Для выбора же нужного режима необходимо уже в полноценной панели админа зайти в «Интернет-фильтр» и установить «Без рекламы», или «Семейный»
Также присутствует возможность применить отдельное правило для одного конкретного устройства, зарегистрированного в роутере Keenetic.
Если зайти после активации фильтра на какой-то запрещенный сайт, то на экране появится вот такая картинка
Встречайте AdGuard DNS — новый DNS-сервис с упором на приватность
При разработке AdGuard огромную часть своих усилий мы направляем на защиту онлайн-приватности, и многие пользователи ценят наши продукты именно за это. При этом крайне важно не просто обеспечить хорошую защиту, но сделать это для каждого, вне зависимости от того, где находится человек и каким устройством он пользуется.
И здесь в игру вступает AdGuard DNS — ориентированный на защиту приватности DNS-сервис, блокирующий рекламу и трекинг на всех устройствах: от ПК и мобильного телефона до смарт ТВ и интернета вещей. Сегодня, после более чем двух лет «полировки» (как летит время!), мы с гордостью заявляем об официальном выходе AdGuard DNS!
Что это вообще такое — DNS?
DNS (domain name system, или система доменных имён) — это своеобразная адресная книга интернета. Каждый раз, когда вы открываете сайт, посылаете email или делитесь фотографией котика с другом, используемому вами браузеру или приложению необходимо преобразовать доменное имя, не имеющее смысла для компьютера, в понятный ему IP-адрес. Для этого браузер посылает специальный запрос к DNS-серверу, который и конвертирует доменное имя в IP-адрес и посылает результат обратно.
Схематичное изображение работы DNS
В реальности работа DNS значительно сложнее, но этого достаточно для базового понимания. Обычно DNS-сервер выбирает ваш интернет-провайдер (в общем случае — оператор используемой вами в данный момент сети).
Опасения по поводу DNS-конфиденциальности
Заметили какие-нибудь недостатки в схеме, описанной выше? Конечно, на ней чётко видно, что тот, кто обеспечивает вам доступ в интернет, знает, какие домены вы посещаете, и даже когда вы это делаете. Исследование показало, что поведенческая модель, полученная при анализе одних только данных DNS, позволяет однозначно идентифицировать 86% пользователей.
Звучит не очень-то обнадёживающе, особенно учитывая, какие усилия многие люди прилагают для того, чтобы защитить свои личные данные: использование HTTPS, VPN, блокировщиков рекламы и т.д. Неужели все эти усилия прикладываются лишь для того, чтобы быть отслеженным через DNS, чтобы интернет-провайдеры могли заработать на вас? Не питайте иллюзий на этот счёт, ваша информация будет продана, как только для этого представится благоприятная возможность.
DNS-трафик уязвим перед злоумышленниками
К счастью, вы можете это предотвратить. Практически все устройства сегодня позволяют настроить использование предпочитаемого DNS-сервера. Какой именно из них использовать, решать вам. Здесь нет недостатка в выборе, однако не все DNS-провайдеры ставят заботу о вашей приватности во главу угла. Мы предлагаем вам службу DNS, которая не просто сохранит в тайне ваши действия онлайн, но и пойдёт в вопросе конфиденциальности ещё дальше.
Давайте заглянем внутрь AdGuard DNS и узнаем, почему это лучший выбор, который вы можете сделать на пути к безопасности ваших личных данных.
Через тернии к безопасности
Выбор альтернативного DNS сервера — это только первый шаг, и его может быть недостаточно. Понятно, что доступа к вашему DNS трафику не должно быть ни у кого, кроме вас самих, но на практике это не значит, что его не может быть у посторонних. Протокол DNS был разработан довольно давно, и в то время, когда его создавали, стандартов и правил конфиденциальности онлайн фактически не существовало. В результате, сегодня вполне реальна вероятность того, что ваши DNS-запросы прослушиваются, а иногда даже и видоизменяются злоумышленниками. И чтобы противодействовать им, мы приняли следующие меры:
DNSCrypt
DNSCrypt был первой попыткой обезопасить DNS-трафик от злоумышленников. Это особый протокол, шифрующий передачу данных от вашего устройства к DNS-серверу, и таким образом защищающий его от любых сторонних вмешательств. Те из вас, кто знаком с AdGuard DNS, знают, что мы поддерживаем эту технологию уже довольно давно.
Ваш трафик под защитой с AdGuard DNS
Проблема DNSCrypt в том, что он так и не стал стандартным протоколом и не получил RFC (документ, описывающий все технические спецификации), в отличие от альтернатив: DNS-over-HTTPS и DNS-over-TLS. Поэтому нам кажется, что со временем его популярность сойдет на нет, так как протокол не получил особой поддержки от большинства операционных систем. К счастью, сейчас доступны и другие, более современные, пусть даже и менее распространённые (пока) протоколы, обеспечивающие более высокий уровень безопасности. Они уже задают стандарты DNS-приватности на обозримое будущее.
DNS-over-TLS
Также известный как DoT, этот протокол шифрует DNS-запросы и «обёртывает» их через протокол TLS. Если вы ни слова не поняли — не волнуйтесь. Здесь важно знать, что DoT более надежен чем DNSCrypt. Всё больше DNS-провайдеров его поддерживают, и AdGuard, разумеется, в их числе.
Стоит отметить, что, начиная с Android 9, устройства на базе Android имеют встроенную поддержку DNS-over-TLS. Вы можете настроить свой смартфон или планшет на использование этого протокола всего несколькими нажатиями и без необходимости установки какого-либо дополнительного программного обеспечения.
DNS-over-HTTPS
Как и DoT, протокол DNS-over-HTTPS часто сокращают и называют просто DoH. Он удалённо обрабатывает DNS-запросы через HTTPS-протокол — опять же, суть в том, что это ещё один безопасный способ защитить ваш DNS-трафик от перехвата и прослушивания. Есть ли разница между DoT и DoH? Для обычного пользователя — не особо. А если для вас разница всё-таки есть, то вы наверняка и сами знаете ответ 🙂
В AdGuard DNS недавно появилась поддержка DoH, которая выводит наш сервис в отношении защиты личных данных на новый уровень. К сожалению, этот протокол всё ещё относительно новый, и пока что существует не так много способов включить его на ваших устройствах. Однако (какое удачное совпадение!), следующая версия AdGuard для Android как раз сможет предложить эту опцию (кстати, вы уже можете её опробовать в Nightly-сборке!).
Кое-что помимо DNS
Теперь, когда проблема DNS-приватности решена, самое время подумать о других угрозах. Не секрет, что сеть кишит тысячами трекеров, которые следят за каждым вашим действием. Делается это для того, чтобы затем и составить целый онлайн-профиль и атаковать вас таргетированной рекламой. Как бороться с этим?
AdGuard DNS — это не просто DNS-преобразователь, он также умеет фильтровать трафик. Всякий раз, когда ваше устройство отправляет «плохой» запрос, будь то реклама или трекер, DNS-сервер AdGuard ничего на него не ответит. Просто, но эффективно.
AdGuard DNS блокирует запросы к рекламным и отслеживающим доменам
Не забывайте, что AdGuard работает в двух режимах: «По умолчанию» и «Семейный». Единственная разница между ними заключается в том, что последний также блокирует «взрослые» материалы и включает функцию безопасного поиска (если ваш браузер её поддерживает).
Подведём итоги
Как же всё это настроить? Здесь можно найти подробную инструкцию, а ниже мы приводим информацию для тех, кто и так знает, что делать:
Наши DNS-серверы:
94.140.14.14 или 94.140.15.15 для режима «По умолчанию»;
94.140.14.15 или 94.140.15.16 для режима «Семейный»;
94.140.14.140 или 94.140.14.141 для режима «Без фильтрации».
Обратите внимание, что серверы «Без фильтрации» представляет собой именно то, как называются: такие же быстрые и безопасные, но не блокируют рекламу и трекинг
IPv6-адреса:
2a10:50c0::ad1:ff или 2a10:50c0::ad2:ff для режима «По умолчанию»;
2a10:50c0::bad1:ff или 2a10:50c0::bad2:ff для режима «Семейный»;
2a10:50c0::1:ff или 2a10:50c0::2:ff for для режима «Без фильтрации».
DNS-over-TLS:
Используйте dns.adguard.com для режима «По умолчанию» или dns-family.adguard.com для режима «Семейный».
DNS-over-HTTPS:
Используйте https://dns.adguard.com/dns-query для режима «По умолчанию» или https://dns-family.adguard.com/dns-query для режима «Семейный».
Мы бы хотели отметить, что AdGuard DNS — проект с открытым исходным кодом, как и все наши бесплатные продукты. Мы считаем, что приложения и сервисы, которым вы доверяете безопасность своих личных данных, должны быть максимально прозрачными и заслуживающими доверия. Чтобы посмотреть исходный код, узнать все подробности об AdGuard DNS или оставить предложение, посетите репозиторий GitHub.
Мы надеемся, что вам понравится AdGuard DNS. Дальше проект будет только расширяться. Мы уже добавили множество серверов по всему миру, и добавим ещё больше в дальнейшем — и, конечно же, не забудем про новые функции! До встречи в новом году!
