Яндекс DNS: защита и простая настройка

Photo Server configuration

Яндекс DNS – бесплатный публичный DNS от Яндекса. Он переводит доменные имена в IP-адреса и при этом может фильтровать опасные и нежелательные сайты. Ниже – зачем он нужен, какие режимы есть и как прописать его на устройстве или на роутере.

Что такое DNS и зачем Яндекс DNS

DNS (Domain Name System) отвечает за то, чтобы вместо «сырого» IP вы набирали yandex.ru или example.com. Публичный резолвер Яндекса отвечает на такие запросы быстро и с опциональной фильтрацией по своим базам.

Типичные плюсы:

  • Скорость. Серверы разнесены географически, ответы на запросы обычно быстрые.
  • Фильтрация угроз. В защищённых режимах блокируются вредоносные и фишинговые ресурсы.
  • Семейный фильтр. Можно ограничить доступ к контенту для взрослых.
  • Простая настройка. Достаточно прописать адреса DNS на устройстве или на маршрутизаторе.

Адреса серверов

Базовый (быстрый) режим без фильтрации:

  • Основной: 77.88.8.8
  • Резервный: 77.88.8.1

Режим «Безопасный» (блокировка вредоносных и фишинговых сайтов) и «Семейный» (плюс контент 18+) используют другие адреса. Актуальные пары смотрите на официальной странице dns.yandex.ru – там же кратко описаны режимы.

Настройка на устройстве

Общая схема для ПК, ноутбука или телефона:

  1. Откройте настройки сети (Wi-Fi или Ethernet).
  2. Найдите раздел DNS / «Использовать следующие адреса DNS» / Private DNS (в зависимости от ОС).
  3. Укажите выбранную пару серверов Яндекс DNS (например, 77.88.8.8 и 77.88.8.1).
  4. Сохраните настройки. При необходимости отключите и снова включите сеть или перезапустите интерфейс.

После смены DNS новые запросы имён идут через Яндекс. Старый кэш на устройстве может ещё какое-то время отдавать старые ответы – в спорных случаях помогает сброс DNS-кэша ОС.

Настройка на маршрутизаторе

Если прописать DNS на роутере, правило распространится на все устройства в домашней или офисной сети (если они сами не переопределяют DNS).

  1. Откройте веб-интерфейс роутера (часто 192.168.0.1 или 192.168.1.1).
  2. Найдите WAN / Internet / DHCP – блок с DNS-серверами.
  3. Вместо «получать DNS от провайдера» укажите адреса Яндекс DNS.
  4. Сохраните и при необходимости перезагрузите маршрутизатор.

На части прошивок DNS задаётся отдельно для WAN и для DHCP-клиентов LAN – проверьте оба места, иначе телефоны продолжат брать DNS у провайдера.

Что учесть

  • DNS-фильтр не заменяет антивирус и нормальные обновления ОС.
  • Некоторые корпоративные VPN и «безопасный DNS» в браузере могут обходить настройки системы.
  • Если сайт «внезапно не открывается», временно переключитесь на базовый режим или DNS провайдера и проверьте, не сработала ли фильтрация.

Яндекс DNS – быстрый способ сменить резолвер и при желании включить фильтрацию без установки агентов. Для одного устройства хватает настроек ОС, для всей сети удобнее роутер. Актуальные адреса и режимы – на dns.yandex.ru.

Источники и ссылки


Комментарии загружаются…