Яндекс.DNS — способ заблокировать опасные сайты. Как пользоваться сервисом

Благодаря Yandex DNS можно разграничить свою деятельность в интернете. Кроме выполнения основных задач преобразования IP-адресов в привычные для нас доменные имена, некоторые DNS от Яндекс имеют фильтры для безопасного серфинга интернета. Таким образом вы можете обезопасить ваших родных, близких от опасностей, которые подстерегают в глобальной сети.

Содержание

Определение

«Яндекс.DNS» – представляет собой рекурсивный DNS-сервер, услугами которого можно воспользоваться бесплатно. Сервер не ограничен одной машиной. Яндекс разместил сервера в России, Западной Европе и странах СНГ. При подключении к «Яндекс.DNS», пользовательские запросы обрабатываются ближайшим «data-center». Это в свою очередь повышает скорость соединения и беспрепятственное открытие любого ресурса.

Виды

Компания Яндекс предлагает три режима работы DNS. Скорость обработки данных у всех трех одинакова, а вот способы фильтрации трафика у них разные:

1. «Базовый» (Public) – быстрый и надежный, без каких-либо фильтров трафика.
2. «Безопасный» – подключен дополнительный механизм защиты от ботов, мошеннических сайтов и адресов, зараженных вирусным кодом.
3. «Семейный» – кроме фильтра защиты от вредоносных сайтов (DNS безопасный) содержит фильтр рекламы и ресурсов для взрослых. Лучшее решение для детей и престарелых родителей!

Вот таблица с ДНС адресами. Их нужно вводить в сетевых настройках для применения выбранного режима работы.

ДНС для протокола IPv4
Режимы	Базовый	Безопасный	Семейный
Основной	77.88.8.8	77.88.8.88	77.88.8.7
Альтернативный	77.88.8.1	77.88.8.2	77.88.8.3
ДНС для протокола IPv6
Основной	2a02:6b8::feed:0ff	2a02:6b8::feed:bad	2a02:6b8::feed:a11
Альтернативный	2a02:6b8:0:1::feed:0ff	2a02:6b8:0:1::feed:bad	2a02:6b8:0:1::feed:a11

Настройка для Windows 7

Подключение проводится в сетевых настройках соединения, через которое домашний или рабочий ПК получает доступ в сеть:

1. Нажмите комбинацию клавиш «Win+R» и введите «ncpa.cpl».

1. В параметрах адаптера кликните ПКМ по активному соединению и выберите «Свойства».

1. Далее двойным кликом откройте опцию «Протокол Интернета версии 4».

1. В подразделе «Общее» снизу переставьте метку на «Использовать следующие адреса DNS-серверов» – и впишите первый и второй адрес.

1. Для применения ручных настроек протокола IPv6 – откройте в предыдущем разделе «Протокол интернета версии 6» и вбейте главный и дополнительный адрес.

По аналогии можно внести изменения в сеть в Windows 10, 8 и 7.

Настройка для Android

Для подключения настроек в Андроид устройстве:

1. Опустите шторку и долгим тапом кликните по значку Wi-Fi до появления нового окна.

1. Кликните длинным тапом на свой «Wi-Fi» и жмите «Изменить сеть».

1. Активируйте птичку напротив «Дополнительно» и в настройках IP выберите «Статический».

1. Выставите в полях DNS 1 и DNS 2 – основной и альтернативный адрес.

После сохранения настроек, через эту сеть вы будете работать с настроенными параметрами. Переключившись на другую Wi-Fi сеть или мобильную точку доступа, указанные параметры ДНС – применяться не будут.

Настройка для роутера

Чтобы все устройства в домашней сети работали через серверы Яндекс нужно:

1. Не проводить никаких настроек в подключаемых к домашней сети устройствах, или установить в качестве основного ДНС «айпишник» роутера в локальной сети (например, 192.16.0.1 или 192.168.1.1).
2. Указать необходимые IP в параметрах роутера.
3. Для этого откройте веб-интерфейс маршрутизатора в браузере и авторизуйтесь (в первом и втором поле авторизации – admin).

1. Перейдите в раздел «Сеть» – «WAN» и выставите первичный и вторичный ДНС.

После сохранения роутер и все подключенные к нему устройства будут работать в интернете через адреса указанных DNS-серверов.

Настройка домашней сети, часть 1.

Первый урок о настройке домашней сети для заботливых родителей.

Просто и доступно для любого пользователя.

Прошло время, когда единственным домашним устройством с выходом в интернет был стационарный компьютер и достаточно было установить программу родительского контроля на него и считать семью в какой-то мере защищенной от информации в интернете. Теперь  же у нас дома помимо компьютера и ноутбка, доступ в интернет имеет и планшет и телефоны, и даже телевизор  с холодильником. И запретив физический доступ к ПК, проблему «ненужных» для ребенка сайтов — не решить.

Поэтому защищать будем все устройства домашней сети разом, через домашний роутер, прописав на нем адреса DNS серверов  от компании Яндекс, в режиме «Семейный».

В данном уроке  настройки будут показаны на примере роутеров TP-Link, но принцип настройки будет одинаков и для других роутеров от других фирм производителей. Кстати, в некоторых моделях роутеров, изначально есть настройка включения Яндекс.DNS.

Процедура настройки Яндекс DNS на роутерах TP-Link

Открываем Панель управления роутером TP-Link.

Для открытия Панели управления роутером, узнаем IP адрес роутера в нашей домашней сети.

Щелкаем по значку Сетевого подключения правой клавишей мыши и выбираем пункт Центр управления сетями и общим доступом.

В открывшемся окне Центра управления сетями и общим доступом выбираем пункт Изменение параметров адаптера. В новом окне Сетевые подключения выбираем наше подключение через которое мы подключаемся к сети Интернет (Подключение по локальной сети или в случае ноутбуков, обычно бывает — Беспроводное подключение).

Щелкаем по выбранному подключению правой клавишей мыши, выбираем пункт Состояние.

В открывшемся окне Состояние, нажимаем кнопку Сведения.

В окне Сведения о сетевом подключении, в поле Шлюз по умолчанию указан нужный нам адрес домашнего роутера.

  Открываем браузер и вводим в адресную строку адрес домашнего роутера.

Открывается окно ввода Имени пользователя и Пароля для доступа к роутеру. По-умолчанию на роутерах TP-Link используется комбинация, имя пользователя —  admin, пароль —  admin.

(Вы можете перевернуть ваш роутер(модем), обычно внизу роутера есть наклейка, где указан адрес входа на роутер, а так же имя пользователя и пароль по-умолчанию)

Вводим данные и нажимаем кнопку Вход. При вводе верных данных открывается Панель управления роутером. Переходим на Расширенные настройки — поле DHCP — выбираем Настройка DHCP.

(DHCP — это служба роутера, которая при подключении нового устройства выдает ему IP адрес, под которым устройство будет числится и определяться в сети, а так же, что нам нужно адреса DNS серверов, которые будут преобразовывать имена сайтов)

Вписываем в указанные поля адреса DNS серверов Яндекс, режима «Семейный»:

• Предпочитаемый DNS-сервер — 77.88.8.7
• Альтернативный DNS-сервер — 77.88.8.3

Нажимаем кнопку Сохранить.

Защищаем настройки роутера от изменений, устанавливаем новый пароль.

Переходим в Служебные настройки — Системные инструменты — Пароль. Указываем предыдущее имя пользователя и пароль, в полях ниже указываем новое имя пользовавателя для входа на роутер и придумываем новый пароль входа. По завершении нажимаем Сохранить. Перезагружаем роутер для принятия изменений.

Новые настройки сети будут приняты после переподключения каждого устройства в сети к роутеру. Для этого можно перезагрузить каждое устройство, либо отключение модема, чтобы устройство «потеряло интернет» (отключение модема например на ночь).

Настройка роутера на использование серверов DNS от Яндекс, не даст 100% гарантию защиты от нежелательного контента и не заменит антивирус блокируя посещение вредоносных сайтов, она так же не станет преградой для целеустремленного подростка.

Но — это хороший фильтр действующий до установленной антивирусной программы на ваших ПК и отличный фильтр для младшего поколения семьи от случайных и не нужных им материалов, причем защищающий все домашние устройства разом.

Так же это может быть неплохим подспорьем для учителей информатики в школах.

Если вы хотите оставить определенному устройству полный «нефильтрованный» доступ  к сети Интернет, в свойствах сетевого подключения вручную пропишите DNS сервера своего провайдера (см. Изображение 4. Узнаем адрес домашнего роутера, зеленая рамка).

Видео урок с нашего канала «Как оградить детей от ненужных сайтов»:

[nx_heading style=»coloredline» heading_tag=»h4″ size=»24″ align=»left»]От автора:[/nx_heading]

Если проблема решена, один из способов сказать «Спасибо» автору — здесь.

Если же проблему разрешить не удалось и появились дополнительные вопросы, задать их можно на нашем форуме, в специальном разделе.

[/nx_box]

Сегодня практически любой виртуальный хостинг в качестве дополнительной услуги предлагает возможность создания почтовых ящиков для вашего домена, однако удобство работы с такими ящиками иногда оставляет желать лучшего. Чтобы поднять качество работы с почтой домена можно воспользоваться бесплатным сервисом от Яндекс

Почта для домена

. Данный сервис позволяет привязать почту вашего домена к почтовым серверам Яндекс с возможностью создания до 1000 безлимитных почтовых ящиков с использованием всех преимуществ сервиса Яндекс.Почта, таких как автоматическая проверка антивирусом, спам фильтры, доступ через веб-интерфейс, доступ с мобильных устройств и через прямое подключение по протоколам SMTP/POP3/IMAP.

Одним из основных этапов настройки привязки домена к почтовой системе Яндекса является создание специальных записей в DNS-зоне вашего домена. Чтобы максимально упростить и автоматизировать данную процедуру, можно произвести делегирование домена на NS-серверы Яндекса, то есть фактически воспользоваться ещё одним бесплатным сервисом

DNS-хостинг Яндекса

.

В этой заметке мы поэтапно рассмотрим процедуру подключения почты домена к почтовым серверам Яндекса а также делегирование домена серверам Яндекса на примере нашего домена IT-KB.RU

 

Регистрируем аккаунт на Яндексе

Для работы с Почтой для домена необходим аккаунт Яндекса, используя который, мы в дальнейшем будем управлять почтой. На данный момент к каждому аккаунту можно подключить до 50 доменов.

Зарегистрируемся

и получим аккаунт Яндекс, если этого ещё не было сделано ранее.

Подключаем домен к Яндексу

После того, как мы авторизовались на сайте Яндекс используя созданный аккаунт, откроем

cтраницу добавления домена

, укажем имя нашего домена и нажмём кнопку Подключить домен.

После добавления домена, нам нужно будет подтвердить то, что мы являемся его владельцем. На веб-странице будет отображаться статус Домен не подтверждён и будет предложено три варианта действий, которыми мы сможем подтвердить владение доменом.

Из трёх предложенных вариантов я выбрал первый вариант с размещением файла в корневом каталоге сайта. После того, как указанный файл размещен, жмём кнопку Проверить владение доменом.

После успешной проверки нас перенаправят на страницу настройки MX-записи для нашего домена. Внести указанные изменения в DNS-зоне нашего домена можно как самостоятельно, так и автоматически, если выполнить делегирование домена на Яндекс. Учитывая то, что помимо MX-записи в нашем домене для полноценной поддержки почты Яндекс потребуется внести ещё несколько служебных SRV-записей, проще всего выполнить делегирование домена, в результате которого все нужные записи в DNS-зоне нашего домена будут созданы автоматически.

Пройдём по справочной ссылке

делегировать домен на Яндекс

и ознакомимся с информацией о том, как делегировать DNS-домен NS-серверам Яндекса. Здесь всё предельно просто. Переходим на DNS-хостинг, на котором в данный момент расположен наш доменом и правим записи NS-серверов. Поменяем текущие NS-серверы на dns1.yandex.net и

dns2.yandex.net

</strong>

Ждём некоторое время (может пройти от нескольких часов до двух суток), чтобы изменения разошлись по нейм-серверам интернета и проверяем результат, например, с помощью утилиты nslookup

 

Как видим, теперь нейм-серверами нашего домена являются серверы Яндекса, и мы можем вернуться к настройке почты для домена. Вернёмся на

консоль управления почтой домена

и увидим, что теперь статус домена изменился на Домен подключён и делегирован на Яндекс.

Откроем ссылку Редактор DNS и просмотрим автоматически добавленные и настроенные после делегирования домена записи для поддержки сервисов Яндекса — MX,CNAME записи для указания почтового сервера, SRV (SPF, DKIM) записи для поддержки сервисов почты и системы обмена сообщениями по XMPP.

Создадим новый почтовый ящик для нашего домена и ознакомимся с доступными возможностями по управлению ящиками

После создания ящиков входить получать доступ к почте через веб-интерфейс можно будет по ссылкам вида

http://mail.yandex.ru/for/it-kb.ru

или

https://mail.it-kb.ru/

(в нашем DNS-домене для узла mail должна быть создана соответствующая запись). Войдя в почту, мы увидим, что для пользователей нашего домена доступно использование сервиса Яндекс.Диск с бесплатным базовым размером в 10GB.

Изучаем «плюшки» и делаем выводы

Из дополнительных интересных возможностей, которые предоставляет сервис «почта для домена» от Яндекс можно выделить ещё некоторые:

• Возможность

  импорта почтовых ящиков

  с других почтовых серверов, в том числе и публичных, таких как например Gmail;

• Централизованное

  управление

  ящиками домена;

• Создание внутри-доменных

  групп рассылки

  ;

• Создание своей

  Jabber-сети

  с возможностью подключения к другим Jabber-сетям.

• Доступ к почтовым ящикам с

  главных страниц Яндекса

  , напрямую с

  почтовых клиентов

  , с

  мобильных устройств

  ;

• API для программного управления

  почтой домена;

• и т.д.

Глядя на всё это, можно сказать, что для любой небольшой команды/компании/организации имеющей даже только лишь собственное доменное имя, на базе сервиса Почта для домена от Яндекс можно построить вполне приличный почтовый сервис для своего домена без финансовых затрат. И это хорошо.

PS: Любителям позлорадствовать, сразу скажу, что данная заметка не носит какой-либо рекламный характер, а написана мной исключительно для того, чтобы познакомить с интересным бесплатным Российским сервисом от Яндекс тех, кто о нём ещё ничего не слышал.

Используемые источники:

• https://wifigid.ru/poleznoe-i-interesnoe/yandeks-dns
• https://mhelp.kz/zashita-detey-yandex-dns/
• https://blog.it-kb.ru/2016/02/03/delegating-dns-domain-to-yandex-ns-servers-and-connect-to-free-services-yandex-mail-for-domain-with-1000-unlimited-mailboxes-and-yandex-disk/