DNS фільтри - Форум інформатиків

DNS фільтри

Дата: Пт, 26.10.2018, 13:55 | Повідомлення № 1

Знаток супутникового інету

Повідомлень: 674

Нагороди: 7

Рейтинг: 99

Для фільтрації небажаного контенту можна використовувати DNS фільтри.
Наприклад:OpenDNS, SkyDNS, ~~Яндекс.DNS~~, Norton ConnectSafe, AdGuard DNS.
До відомих подій використовував Яндекс.DNS.
Потім перейшов на AdGuard DNS.
Більше року все працювало чудово. На роутері на вході прописав адреси DNS і спав спокійно.
Деякий час назад все перестало працювати. Очевидно щось мутить провайдер Уарнет. Техпідтримка відхрещується, і каже що вони не блокують можливості використання сторонніх DNS. Пробував на ноутбуці прописати ДНС. При підключенні через Уарнет непрацює. Через Київстар - працює. Це ще раз підтверджує, що мутить провайдер.
Яким чином можна вирахувати підміну чи блокування ДНС? Яким чином заставити працювати фільтрацію? Яка альтернатива може бути такій фільтрації? Хочеться фільтрувати весь шкільний трафік.
Як варіанти:
1. Замучити провайдера дзвінками в підтримку до вияснення.
2. Поставити альтернативну прошивку на роутер і налаштувати DNSCrypt.
3. Поставити на вході окремий комп'ютер в якості сервера і налаштувати на ньому фільтрацію.
4. інші варіанти підкажіть.

gu2in

Дата: Пт, 26.10.2018, 18:54 | Повідомлення № 2

Досвідчений учасник

Повідомлень: 830

Нагороди: 9

Рейтинг: 335

Сервери AdGuard DNS лежать "на" Расії. Я би не ризикував підключати державну організацію до їхніх DNS.
Краще скористатися DNS відомих компаній, наприклад:

Сервіс NortonTM ConnectSafe пропонує три рівні захисту. Кожен рівень має первинний DNS-сервер та альтернативний:

Базовий захист - захист від сайтів зі шкідливими програмами, фішингових та шахрайських сайтів
Preferred DNS: 199.85.126.10
Alternate DNS: 199.85.127.10

Базовий захист + контент для дорослих
Preferred DNS: 199.85.126.20
Alternate DNS: 199.85.127.20

Базовий захист + контент для дорослих + інший контент, небажаний дітям
Preferred DNS: 199.85.126.30
Alternate DNS: 199.85.127.30

Або на Ваш вибір: Бесплатные публичные DNS серверы

Yura_Shrol

Дата: Пт, 26.10.2018, 19:40 | Повідомлення № 3

Знаток супутникового інету

Повідомлень: 674

Нагороди: 7

Рейтинг: 99

Цитата gu2in (

)

NortonTM ConnectSafe

Закривається 15 листопада 2018.

Справа в тому що перепробував багато різних. Результат один. Не працює.

volodschool2

Дата: Сб, 27.10.2018, 12:07 | Повідомлення № 4

Досвідчений учасник

Повідомлень: 1613

Нагороди: 17

Рейтинг: 422

Цитата Yura_Shrol (

)

Результат один. Не працює.

Я так розумію, не працює інтернет при вказуванні будь-яких DNS, відмінних від наданих провайдером? І навіть 8.8.8.8? Тоді Вам тільки "добивати" провайдера. Я в школі використовую сервіс OpenDNS, дуже гарно фільтрує 18+ і тому подібне. Можна додатково прописати в фільтр будь-яку кількість не бажаних сайтів. Провайдер надає динамічну ІР, тому в мікротіку прописав скрипт, який періодично надсилає мою поточну ІР-адресу серверу OpenDNS. У них там також є спеціальна програмка, котра уміє відправляти ІР, але учительський комп'ютер не завжди увімкнений, тому зручніше користуватися скриптом в роутері. Користуюсь цим сервісом уже, мабуть, років з 5, задоволений.

Yura_Shrol

Дата: Сб, 27.10.2018, 14:19 | Повідомлення № 5

Знаток супутникового інету

Повідомлень: 674

Нагороди: 7

Рейтинг: 99

Інтернет працює. Тільки фільтрація не відбувається. У випадку OpenDNS у них є можливість протестувати, чи використовуються їхні днс. І результат - не використовуються.

volodschool2

Дата: Сб, 27.10.2018, 18:22 | Повідомлення № 6

Досвідчений учасник

Повідомлень: 1613

Нагороди: 17

Рейтинг: 422

Цитата Yura_Shrol (

)

У випадку OpenDNS у них є можливість протестувати, чи використовуються їхні днс. І результат - не використовуються.

Якщо у Вас динамічна ІР-адреса, то хтось має цю адресу повідомляти серверу OpenDNS. Увійдіть в свій акаунт і подивіться, яку адресу "бачить" в цей час сервіс. Там є кнопочка "Оновити", через три хвилини після оновлення ІР повинна почати працювати фільтрація. Можливо, Ви не встановили їхню програму для відправки ІР-адреси, або в налаштуваннях акаунта не створили своєї мережі з динамічним ІР. Щось Ви робите не так, у мене ж працює.

Відредаговано: volodschool2 - Сб, 27.10.2018, 18:25

Yura_Shrol

Дата: Сб, 27.10.2018, 18:35 | Повідомлення № 7

Знаток супутникового інету

Повідомлень: 674

Нагороди: 7

Рейтинг: 99

У Вас провайдер уарнет?
Підключався через київстар. Працює.
Уарнет - ні.

Додано (27.10.2018, 21:02)
---------------------------------------------
Питання вирішене. Після гнівного листа в техпідтримку щось там зробили та попросили перевірити. І вуаля. Працює.
OpenDNS не сподобався або я його не так налаштував. Тест показує що фільтрація працює а знаходить кучу неподобства. Можливо потрібно дати йому певний час подумати. Колись спробую його ще.
DNS Adguard запрацював зразу. Тільки прописав в роутері ДНС. Фільтрація класна. А те що російський??? Головне безпечний інтернет.
Так що поки так.

Додано (01.11.2018, 18:09)
---------------------------------------------
Як не одне то друге. DNSAdguard почав блокувати google. Пробую OpenDNS. Вроді і фільтрує, але при запиті "порно" гугл показує зображення "у всій красі". Adguard при аналогічному запиті показував "нічого не знайдено".

Відредаговано: Yura_Shrol - Сб, 27.10.2018, 20:03

volodschool2

Дата: Пт, 02.11.2018, 12:41 | Повідомлення № 8

Досвідчений учасник

Повідомлень: 1613

Нагороди: 17

Рейтинг: 422

Цитата Yura_Shrol (

)

DNSAdguard почав блокувати google

Перевірив. Гугл працює. Фільтрує всіляку нечисть доволі не погано, дійсно пише, що нічого не знайдено. OpenDNS так не пише, просто при спробі перейти на сайт з гидотою викидає сторінку блокування. Можливо, спробую і в себе в школі застосувати DNSAdguard.