Нд, 18.11.2018, 19:25
Форум інформатиків України
Головна Реєстрація Вхід
Вітаю Вас, Гість · RSS
Вітання на форумі
Незнайомець
Вітаємо на форумі,
Незнайомцю!

 
зареєструйтесь
Перед реєстрацією обов’язково прочитайте:
Оновлення Учасники Пошук
Особисті повідомлення
Видавництво ’’Аспект’’ Видавництво

  • Сторінка 1 з 1
  • 1
Модератор форуму: Bandalak, Ktara, НІКОЛЯ, volevikt  
Форум інформатиків » РОЗДІЛ ІХ: ІНТЕРНЕТ, МЕРЕЖІ, ХОСТІНГ » 9.8 Рубрика системного адміністратора » DNS фільтри (DNS фільтри. Використання, налаштування, вирішення проблем.)
DNS фільтри
Yura_Shrol Дата: Пт, 26.10.2018, 13:55 | Повідомлення № 1
Знаток супутникового інету
Повідомлень: 628
Нагороди: 4
Рейтинг: 67
Для фільтрації небажаного контенту можна використовувати DNS фільтри.
Наприклад:OpenDNS, SkyDNS, Яндекс.DNS, Norton ConnectSafe, AdGuard DNS.
До відомих подій використовував Яндекс.DNS.
Потім перейшов на AdGuard DNS.
Більше року все працювало чудово. На роутері на вході прописав адреси DNS і спав спокійно.
Деякий час назад все перестало працювати. Очевидно щось мутить провайдер Уарнет. Техпідтримка відхрещується, і каже що вони не блокують можливості використання сторонніх DNS. Пробував на ноутбуці прописати ДНС. При підключенні через Уарнет непрацює. Через Київстар - працює. Це ще раз підтверджує, що мутить провайдер.
Яким чином можна вирахувати підміну чи блокування ДНС? Яким чином заставити працювати фільтрацію? Яка альтернатива може бути такій фільтрації? Хочеться фільтрувати весь шкільний трафік.
Як варіанти:
1. Замучити провайдера дзвінками в підтримку до вияснення.
2. Поставити альтернативну прошивку на роутер і налаштувати DNSCrypt.
3. Поставити на вході окремий комп'ютер в якості сервера і налаштувати на ньому фільтрацію.
4. інші варіанти підкажіть.
gu2in Дата: Пт, 26.10.2018, 18:54 | Повідомлення № 2
Досвідчений учасник
Повідомлень: 748
Нагороди: 8
Рейтинг: 275
Сервери AdGuard DNS лежать "на" Расії. Я би не ризикував підключати державну організацію до їхніх DNS.
Краще скористатися DNS відомих компаній, наприклад:

Сервіс   NortonTM ConnectSafe пропонує три рівні захисту. Кожен рівень має первинний DNS-сервер та альтернативний:
  • Базовий захист - захист від сайтів зі шкідливими програмами, фішингових та шахрайських сайтів
    Preferred DNS: 199.85.126.10
    Alternate DNS: 199.85.127.10
  • Базовий захист + контент для дорослих
    Preferred DNS: 199.85.126.20
    Alternate DNS: 199.85.127.20
  • Базовий захист + контент для дорослих + інший контент, небажаний дітям
    Preferred DNS: 199.85.126.30
    Alternate DNS: 199.85.127.30

    Або на Ваш вибір: Бесплатные публичные DNS серверы
  • Yura_Shrol Дата: Пт, 26.10.2018, 19:40 | Повідомлення № 3
    Знаток супутникового інету
    Повідомлень: 628
    Нагороди: 4
    Рейтинг: 67
    Цитата gu2in ()
    NortonTM ConnectSafe
    Закривається 15 листопада 2018.

    Справа в тому що перепробував багато різних. Результат один. Не працює.
    volodschool2 Дата: Сб, 27.10.2018, 12:07 | Повідомлення № 4
    Досвідчений учасник
    Повідомлень: 1500
    Нагороди: 14
    Рейтинг: 344
    Цитата Yura_Shrol ()
    Результат один. Не працює.
    Я так розумію, не працює інтернет при вказуванні будь-яких DNS, відмінних від наданих провайдером? І навіть 8.8.8.8? Тоді Вам тільки "добивати" провайдера. Я в школі використовую сервіс OpenDNS, дуже гарно фільтрує 18+ і тому подібне. Можна додатково прописати в фільтр будь-яку кількість не бажаних сайтів. Провайдер надає динамічну ІР, тому в мікротіку прописав скрипт, який періодично надсилає мою поточну ІР-адресу серверу OpenDNS. У них там також є спеціальна програмка, котра уміє відправляти ІР, але учительський комп'ютер не завжди увімкнений, тому зручніше користуватися скриптом в роутері. Користуюсь цим сервісом уже, мабуть, років з 5, задоволений.
    Yura_Shrol Дата: Сб, 27.10.2018, 14:19 | Повідомлення № 5
    Знаток супутникового інету
    Повідомлень: 628
    Нагороди: 4
    Рейтинг: 67
    Інтернет працює. Тільки фільтрація не відбувається. У випадку OpenDNS у них є можливість протестувати, чи використовуються їхні днс. І результат - не використовуються.
    volodschool2 Дата: Сб, 27.10.2018, 18:22 | Повідомлення № 6
    Досвідчений учасник
    Повідомлень: 1500
    Нагороди: 14
    Рейтинг: 344
    Цитата Yura_Shrol ()
    У випадку OpenDNS у них є можливість протестувати, чи використовуються їхні днс. І результат - не використовуються.
    Якщо у Вас динамічна ІР-адреса, то хтось має цю адресу повідомляти серверу OpenDNS. Увійдіть в свій акаунт і подивіться, яку адресу "бачить" в цей час сервіс. Там є кнопочка "Оновити", через три хвилини після оновлення ІР повинна почати працювати фільтрація. Можливо, Ви не встановили їхню програму для відправки ІР-адреси, або в налаштуваннях акаунта не створили своєї мережі з динамічним ІР. Щось Ви робите не так, у мене ж працює.


    Відредаговано: volodschool2 - Сб, 27.10.2018, 18:25
    Yura_Shrol Дата: Сб, 27.10.2018, 18:35 | Повідомлення № 7
    Знаток супутникового інету
    Повідомлень: 628
    Нагороди: 4
    Рейтинг: 67
    У Вас провайдер уарнет?
    Підключався через київстар. Працює.
    Уарнет - ні.

    Додано (27.10.2018, 21:02)
    ---------------------------------------------
    Питання вирішене. Після гнівного листа в техпідтримку щось там зробили та попросили перевірити. І вуаля. Працює.
    OpenDNS  не сподобався або я його не так налаштував. Тест показує що фільтрація працює а знаходить кучу неподобства. Можливо потрібно дати йому певний час подумати. Колись спробую його ще.
    DNS Adguard запрацював зразу. Тільки прописав в роутері ДНС. Фільтрація класна. А те що російський??? Головне безпечний інтернет.
    Так що поки так.

    Додано (01.11.2018, 18:09)
    ---------------------------------------------
    Як не одне то друге. DNSAdguard почав блокувати google. Пробую OpenDNS. Вроді і фільтрує, але при запиті "порно" гугл показує зображення "у всій красі". Adguard при аналогічному запиті показував "нічого не знайдено".

    Відредаговано: Yura_Shrol - Сб, 27.10.2018, 20:03
    volodschool2 Дата: Пт, 02.11.2018, 12:41 | Повідомлення № 8
    Досвідчений учасник
    Повідомлень: 1500
    Нагороди: 14
    Рейтинг: 344
    Цитата Yura_Shrol ()
    DNSAdguard почав блокувати google
    Перевірив. Гугл працює. Фільтрує всіляку нечисть доволі не погано, дійсно пише, що нічого не знайдено. OpenDNS так не пише, просто при спробі перейти на сайт з гидотою викидає сторінку блокування. Можливо, спробую і в себе в школі застосувати DNSAdguard.
    Форум інформатиків » РОЗДІЛ ІХ: ІНТЕРНЕТ, МЕРЕЖІ, ХОСТІНГ » 9.8 Рубрика системного адміністратора » DNS фільтри (DNS фільтри. Використання, налаштування, вирішення проблем.)
    • Сторінка 1 з 1
    • 1
    Пошук:


    © Форум інформатиків України, 2007-2018.