- Как отключить Безопасный поиск Google
- Отключение Google SafeSearch на ПК или Mac
- Отключите Google SafeSearch в мобильных браузерах
- Отключение Безопасного поиска Google в приложении Google Search на Android
- Отключение Безопасного поиска Google в приложении Google Search на iPhone и iPad
- Безопасность в Интернете
- Как обойти фильтры Wifi для доступа к заблокированным сайтам?
- Учитывай возможные последствия
- Использование прокси
- Виртуальная частная сеть VPN
- Загрузка анонимных инструментов
- Веб-браузер Opera
- Сайт с нуля
- Создание сайта. Продвижение сайта. Заработок на сайте.
- Как включить или отключить Безопасный поиск Google
- Как включить или отключить Безопасный поиск
- Как работает Безопасный поиск
- Защита настроек Безопасного поиска
- Устранение неполадок Безопасного поиска
- Как обойти безопасный поиск
- Суть программы
- SkyDNS: как отключить или обойти фильтр
- Использование анонимайзеров
- Пример анонимайзера
- Предостережение
- Вход при помощи Opera Turbo
- Приложение для телефонов
- Использование туннелей
- Java-версия программы
- Иные варианты
- Как удалить SkyDNS
- 1. Следит ли SkyDNS за моим трафиком?
- 2. Зачем нужна регистрация?
- 3. Что делать, если сайты не блокируются?
- 4. Как отказаться от использования сервиса?
- 5. Можно ли удалить мой аккаунт из сервиса SkyDNS?
- 6. Откуда вы взялись в моем компьютере, я к вам не подключался?
- 7. Снимите запрет с сайта ВКонтакте, Одноклассники и т. п.
- 8. У меня блокируются сайты и категории, другие чем настроены в личном кабинете
- 9. Я хочу пожаловаться на плохой сайт или неправильную категорию блокируемого сайта
- 10. Могу ли я настроить ваш сервис на роутере?
- 11. Можно ли сделать разные настройки фильтрации для разных компьютеров в локальной сети?
- 12. SkyDNS Agent выдает ошибку идентификации и пишет «токен не доступен»
- 13. У меня не работает фильтрация, я пользуюсь услугами провайдера «Акадо»
- 14. Фильтрация то работает, то не работает
- 15. Добавляю Вконтакте, Youtube, Facebook, skype.com или другой сайт в белый список, но сайт показывается неправильно или программа (например, skype) не работает.
- 16. Я внес/внесла изменения в настройки фильтрации, но ничего не изменилось.
- 17. Я открыл/открыла доступ к сайту, но выдается сообщение вида «Доступ всё ещё закрыт!».
- 18. После установки агента SkyDNS или при вводе в сетевых настройках адреса DNS сервера SkyDNS 193.58.251.251 пропадает интернет.
- 19. Не работает фильтрация при установке агента и замене прописанного после установки DNS 127.0.0.1 на 193.58.251.251 или адрес другого сервера DNS.
- 20. Не работает DNS сервер и агент SkyDNS на одном сервере.
- 21. Работает ли фильтрация SkyDNS с прокси-сервером?
- 22. Работает ли фильтрация SkyDNS с Active Directory?
- 23. Как я могу использовать локальные ресурсы моего провайдера невидимые из интернет (например, music.local)?
- 24. Почему в интерфейсе агента и на сайте в личном кабинете отображаются разные настройки фильтрации?
- 25. Я включаю блокировку социальных сетей, но vk.com остается доступен.
- 26. Я подключаюсь через провайдера Yota и включаю фильтрацию SkyDNS на роутере Zyxel Keenetic или использую агент SkyDNS, но фильтрация не работает.
- 27. В нашей организации используется кэширующий DNS bind9, который разрешает домены через сервера SkyDNS. Некоторые домены оказываются заблокированными, хотя находятся в разрешенных категориях или в белом списке.
- 28. Вместо персональной страницы блокировки отображается стандартная страница блокировки с сообщением вида «Доступ всё ещё закрыт!».
- 29. При использовании фильтрации SkyDNS на роутере Zyxel Keenetic применяется не тот профиль фильтрации, который выбран для устройства в локальной сети.
- 30. При блокировке доступа к, например, Youtube, доступ через браузер блокируется, а через приложение Youtube доступен.
- 31. Как заблокировать Skype?
- Алгоритм тестирования
Как отключить Безопасный поиск Google
Есть веб-сайт для каждой ниши и для каждой категории интересов, но это не означает, что контент можно безопасно найти, особенно если вы делитесь своими устройствами с детьми. Если вы не хотите предоставить им неограниченный доступ к результатам поиска, вам понадобится фильтр. Google будет блокировать откровенный контент по умолчанию благодаря системе Google SafeSearch.
SafeSearch фильтрует контент, который считается небезопасным для просмотра детьми. Это не является надежным, но помогает дать детям и молодым людям более безопасный способ поиска в Интернете. Однако, если вы хотите узнать, как отключить Безопасный поиск, вам необходимо отключить его в меню настроек поиска Google на вашем устройстве.
Отключение Google SafeSearch на ПК или Mac
Если вы используете поиск Google в своем веб-браузере на ПК или Mac, то отключить фильтрацию SafeSearch несложно. Это даст вам полные результаты поиска по вашим запросам, включая любые явные результаты.
Эти шаги будут работать для любой настольной платформы, если вы используете веб-браузер для выполнения поисковых запросов Google. Это включает устройства Windows, Linux и Mac.
Фильтрация SafeSearch отключается немедленно, но для проверки сделайте поисковый запрос, который, скорее всего, приведет к явным результатам. Если результаты отсутствуют, Безопасный поиск все еще активен.
Однако следует иметь в виду, что Безопасный поиск не является надежным, и время от времени в результатах могут появляться явные результаты. Чтобы быть полностью уверенным, что Безопасный поиск отключен, вы можете проверить это, выполнив любой запрос и посмотрев в правом верхнем углу результатов поиска.
Google помечает отфильтрованные страницы результатов меткой Безопасного поиска. Если вы видите это в списке, вам нужно будет выполнить описанные выше действия, чтобы отключить его.
Отключите Google SafeSearch в мобильных браузерах
Опыт поиска Google на мобильных устройствах немного отличается от пользователей ПК или Mac, с интерфейсом поиска и результатами, адаптированными для мобильных экранов. Вы можете отключить Безопасный поиск для результатов мобильного поиска, но метод, который вы используете для его отключения, зависит от того, как вы выполняете поиск.
Если вы используете поиск Google в своем мобильном браузере, вам необходимо выполнить следующие действия. Это будет работать для пользователей устройств Android, iPhone и iPad. Однако пользователям приложения Google Search может потребоваться выполнить следующие действия, чтобы вместо этого отключить SafeSearch.
Вы можете дважды проверить, успешно ли вы отключили Безопасный поиск на мобильном устройстве, выполнив поиск в Google, который может дать явные результаты. Если появляются эти результаты, значит, безопасный поиск отключен, а результаты поиска не проходят цензуру.
Отключение Безопасного поиска Google в приложении Google Search на Android
Вышеупомянутый метод отключает Google SafeSearch в мобильных браузерах и, в зависимости от того, вошли вы в систему или нет, может также применяться к результатам поиска Google, запрошенным с помощью приложения Google.
Однако, если вы предпочитаете использовать приложение Google на своем устройстве Android, вы можете напрямую отключить SafeSearch. Это также будет работать для пользователей, которые не вошли в Google в своем браузере и вместо этого хотят отключить фильтрацию в мобильном приложении.
Настройки, которые вы изменили в меню настроек приложения Google, сохранятся автоматически. Если вы хотите проверить, что Безопасный поиск отключен, нажмите назад и используйте основную панель поиска Google, чтобы создать запрос, который может дать явные результаты.
Если результаты явные и не проходят цензуру, Безопасный поиск Google отключен, что позволяет выполнять поиск без ограничений.
Отключение Безопасного поиска Google в приложении Google Search на iPhone и iPad
Владельцы устройств Android могут использовать описанные выше действия, чтобы отключить Безопасный поиск в приложении Google, но для пользователей iPhone и iPad эти действия немного отличаются.
После изменения вернитесь в приложение поиска Google и используйте строку поиска, чтобы сделать явный запрос. Если результаты содержат явные результаты, Безопасный поиск отключен, предоставляя вам полный и неограниченный список результатов по запросам, которые вы делаете.
Безопасность в Интернете
Если ты хочешь улучшить вашу онлайн-безопасность, тогда вам, вероятно, лучше оставить включенным Google SafeSearch. Если вы решите отключить Безопасный поиск, вам необходимо принять другие меры предосторожности, чтобы обеспечить безопасность молодых пользователей, выполняющих поиск, с помощью приложений для мониторинга активности в Интернете и функций для блокировки ваших мобильных устройств.
Однако поиск в Интернете не всегда лучший способ для детей использовать Интернет. Если вы беспокоитесь, вы можете переключиться на поисковая система, ориентированная на конфиденциальность чтобы ограничить онлайн-отслеживание и (надеюсь) уменьшить явные результаты.
Как обойти фильтры Wifi для доступа к заблокированным сайтам?
в Интернет 04.04.2020 0 126 Просмотров
Безопасность – это огромная проблема для современных Wifi сетей. Рост хакеров и общего хакерского духа делает повседневную работу системных администраторов и сотрудников по сетевой безопасности довольно сложной. В результате в наши дни школы, колледжи и университеты нередко блокируют определенные веб-сайты или даже целые сетевые протоколы (TELNET/UDP). Это, вероятно, отлично подходит для обеспечения безопасности и, возможно, даже для производительности, но вы не хотите, чтобы ваши привычки просмотра контролировались вашей школой или работой, не так ли?
Это всегда невероятно расстраивает, когда вы пытаетесь просматривать веб-сайт только для того, чтобы оказаться заблокированным фильтром, независимо от того, управляется ли он вашим офисом, школой, интернет-провайдером или вашим предприятием. Конечно, существует множество законных причин для установки фильтров для доступа в Интернет, но даже самый хороший фильтр иногда может ошибаться и блокировать правильный контент.
Независимо от того, являетесь ли вы жертвой чрезмерно активного фильтра, помечающего некоторый контент, которого у него не должно быть, или просто хотите обойти блокировку, которая работает должным образом, есть несколько способов обойти фильтр и получить доступ к любому контенту. Существует несколько различных вариантов обхода заблокированных сайтов WiF.
Учитывай возможные последствия
Прежде чем пытаться обойти заблокированный веб-сайт в вашей любимой сети Wi-Fi, важно понять возможные последствия. Многие школы и библиотеки вводят ограничения в рамках Закона о защите детей в Интернете. Если вас поймали на заблокированных сайтах, вы можете открыть для себя правовые вопросы. В корпорациях, как правило, применяются ограничения WiFi для обеспечения производительности и предотвращения случайной загрузки пользователями вирусов или вредоносных программ, которые могут нанести ущерб всей сети. Многие компании могут уволить или иным образом наказывать сотрудников, которые обходят блокировки WiFi. Некоторые сотрудники могут даже получить иск в случае нарушения в результате обхода блокировки WiFi в сети компании. Ознакомьтесь с политикой использования вашей компании в Интернете, чтобы узнать о последствиях обхода существующих фильтров.
Использование прокси
Прокси-сервер шифрует ваш веб-трафик, позволяя вам скрывать своё местоположение и IP-адрес во время работы в Интернете. Когда вы выходите в Интернет через прокси, вы можете просматривать веб-сайты, которые заблокированы вашей WiFi-сетью. Для этого просто посетите прокси-сайт и введите URL-адрес веб-сайта, который вы хотите посетить. В Интернете существуют тысячи прокси-серверов. Помните, что многие сети заблокировали несколько прокси-сайтов, поэтому вам может потребоваться попробовать несколько сайтов, прежде чем вы найдете тот, который работает.
Виртуальная частная сеть VPN
Виртуальная частная сеть – это тип прокси, который обычно используется компаниями и частными лицами для повышения безопасности данных в Интернете. Когда вы подключаетесь к VPN, ваша информация автоматически шифруется, что позволяет безопасно передавать конфиденциальную информацию в общедоступной сети Wi-Fi. VPN – это особенно полезный способ обхода заблокированных сайтов, когда вы путешествуете в таких странах, как Китай и Объединенные Арабские Эмираты, в которых действуют правительственные ограничения на доступ в Интернет. Обратитесь в ИТ-отдел вашей компании, чтобы узнать, как войти в корпоративный VPN. Или настройте свой собственный VPN в домашней сети для личного пользования интернетом. Если вы используете мобильное устройство, вы можете загрузить приложение VPN и для него.
Загрузка анонимных инструментов
Если вы используете свой собственный компьютер для доступа к сети WiFi с заблокированными сайтами, вы можете загрузить инструменты, предназначенные для анонимного использования в Интернете. Такие продукты, как Privoxy, Hotspot Shield и Tor, шифруют весь ваш веб-трафик, поэтому вам не нужно беспокоиться о возвращении на прокси-сайт каждый раз, когда вы захотите посетить новый веб-сайт. Некоторые программные инструменты, такие как Ultrasurf, можно загрузить на SD-карту или USB-диск, чтобы вы могли использовать их на любом компьютере.
Веб-браузер Opera
Браузер Opera имеет встроенную функцию VPN, которая позволяет пользователям обходить заблокированные сайты WiFi без загрузки каких-либо дополнительных инструментов. Функцию Opera VPN можно включить, загрузив и установив Opera, затем откройте «Настройки» в браузере. Оттуда выберите вкладку «Конфиденциальность и безопасность», а затем нажмите «Включить VPN». После включения функции VPN, заблокированные сайты должны загружаться.
Сайт с нуля
Создание сайта. Продвижение сайта. Заработок на сайте.
Как включить или отключить Безопасный поиск Google
Безопасный поиск позволяет исключить неприемлемый контент и изображения сексуального характера из результатов Google Поиска. Эта функция не гарантирует стопроцентную защиту, но скрывает большую часть подобного контента.
Как включить или отключить Безопасный поиск
Как работает Безопасный поиск
В режиме Безопасного поиска из результатов будут исключены изображения и видео сексуального характера, а также ссылки на ресурсы, где может быть размещен подобный контент.
Когда Безопасный поиск отключен, результаты будут максимально соответствовать вашим запросам и могут содержать материалы сексуального характера.
Защита настроек Безопасного поиска
Можно сделать так, чтобы никто, кроме вас, не мог отключить Безопасный поиск на компьютере или планшете. Это может пригодиться, если устройством пользуются дети или посторонние люди.
Чтобы отключить защиту настроек, выполните указанные выше действия, но нажмите на ссылку Отключить защиту настроек Безопасного поиска.
Как включить защиту настроек Безопасного поиска на нескольких устройствах и в различных браузерах
Если вы используете прокси-сервер для интернет-трафика, вы можете настроить добавление параметра &safe=strict ко всем поисковым запросам в Google. Этот параметр включает Безопасный поиск для всех запросов независимо от значения параметра на странице настроек Google.
Этот метод не работает, если в Google Поиске используется протокол SSL.
Устранение неполадок Безопасного поиска
Неприемлемый контент отображается, когда включен Безопасный поиск
Пожаловаться на изображение
Если вы используете мобильный браузер, например Chrome или Safari, вы можете сообщить о неприемлемых изображениях, следуя этим указаниям:
Что предпринять, если Безопасный поиск постоянно отключается
Обычно такого не происходит, если на компьютере разрешено сохранение файлов cookie. При их удалении настройки могут быть сброшены.
Представители интернет-провайдера и администраторы сетей могут изменять настройки Безопасного поиска. Если после включения он не работает, свяжитесь с этими специалистами.
Как обойти безопасный поиск
В последнее время пользователи все чаще сталкиваются с тем, что не могут получить доступ к веб-порталам, которые раньше они посещали без всяких проблем. Все дело в том, что попытки открыть эти сайты блокируются сторонней программой под названием SkyDNS. Как отключить непонятную штуку? Об этом речь пойдет далее.
Суть программы
Если выразить суть SkyDNS несколькими словами, то это свободно распространяемый интернет-фильтр для детей. База сервиса насчитывает около 4 миллионов доменов, объединенных в несколько десятков специальных категорий. Программа блокирует вредоносные сайты, баннеры и нелегальный контент. Выбрать конкретные объекты для запрета отображения можно через интерфейс приложения.
Однако сталкиваются с проблемами не только дети, желающие получить доступ к закрытому сайту. Все чаще администраторы вводят запрет на использование развлекательных ресурсов на работе. Работники офисов не могут открыть социальные сети из-за SkyDNS. Как отключить его или хотя бы обойти? Существует несколько популярных решений.
SkyDNS: как отключить или обойти фильтр
Метод использования открытых прокси-серверов применяется в первую очередь. Суть способа в том, что пользователь направляет запрос не напрямую к необходимому ресурсу, а через независимые посредники (прокси-серверы). Ими обеспечивается доступ к заблокированному сайту.
Открытые прокси-серверы означают, что к ним могут подключиться любые пользователи. Для этого следует указать в настройках браузера или иного веб-приложения IP-адрес сервера и указанный номер порта. Типы используемых протоколов могут быть различными. Прокси-серверы делятся на посредников, обеспечивающих доступ к веб-ресурсам (http) и работающих с любыми программами (socks). Но у данного способа существует много недостатков.
Собственники открытых прокси не могут получить выгоду от их применения, подобные серверы возникают благодаря невнимательности системных администраторов. Нельзя полагаться на качество и надежность такой работы. В любом случае пользователю придется постоянно менять сервер. Этот метод часто прменяется хакерами, спамерами и прочими злоумышленниками. Поэтому использование открытых серверов считается в сети дурным тоном, и на многие сайты доступ при помощи них запрещен. В качестве примера можно упомянуть Википедию. Редактирование статей через открытый прокси-сервер на этом сайте запрещен. То же самое относится к корпоративной среде. Обычно в офисе файерволом блокируется доступ к любым посторонним ресурсам, кроме рабочей сети. Данный способ не только первый по дате возникновения, но и устаревший.
Использование анонимайзеров
Другим, не менее известным способом является обход блокировки развлекательных порталов при помощи веб-сайтов, способных отображать на своих страницах другие источники. Таким образом, можно зайти на любой закрытый ресурс через анонимайзер. Для этого не нужно изменять какие-либо настройки. Надо просто открыть сайт-анонимайзер и ввести в специальное поле адрес заблокированного веб-портала. Данный метод работает и в корпоративной среде.
От использования анонимайзера его владельцы получают прибыль, в отличие от собственников открытых серверов. Деньги приносит реклама, а иногда и платный доступ к услуге. Это значит, что работа анонимайзеров относительно стабильна.
Но и этот способ имеет некоторые недостатки. Код запрашиваемой страницы меняется анонимайзером. Поэтому сайт может отображаться некорректно. Чем сложнее код запрашиваемой страницы, тем больше проблем появится при просмотре ресурса.
Еще сложнее решить эту задачу, если на заблокированном сайте требуется авторизация. Тогда понадобится поддержка cookies. Подобная функция реализована не на всех анонимайзерах. К тому же реклама, расположенная на их страницах, может носить эротический характер. Наконец, анонимайзеры могут открывать лишь веб-ресурсы. К примеру, даже ICQ запустить онлайн не получится.
Пример анонимайзера
Найти неплохой сервис можно. К примеру, сайт Unboo может отображать наиболее популярные сети. Однако аудиозаписи и видеоклипы «ВКонтакте» будут недоступны. Данный сайт публикует перечень иных анонимайзеров. В этот список входит и сайт Spolls. Он даже может загружать мультимедийный контент из социальной сети «ВКонтакте». Если источник информации отображается неверно, следует изменить режим совместимости во всплывающем меню вверху веб-страницы. Но этот ресурс ограничивает возможность использования услуги. Если пользователь открывает сайт «ВКонтакте» или «Одноклассники», то в день он может загружать не более 50 Мб. Для того чтобы снять ограничение на 2 недели, следует заплатить через SMS 40 рублей. После оплаты пользователю предоставляется возможность загрузки аудиозаписей и видеоклипов.
В целом, анонимайзеры – это самый простой способ решить задачу, как обойти SkyDNS.
Предостережение
Во время поиска подобных сайтов следует быть внимательным. Нередко в Интернете попадаются фальшивые анонимайзеры для неограниченного доступа к сети «ВКонтакте». Они имитируют интерфейс этого ресурса, предлагая ввести логин и пароль, а потом – номер мобильного телефона. Пользователь вводит полученный код и неожиданно для себя подключается к платной подписке. После этого ему придется платить 20 рублей ежедневно. Удивительно, что «ВКонтакте» действительно запрашивает мобильный номер при входе из «необычных» мест (анонимайзеров). Однако следует отметить, что социальная сеть сама подставляет первые цифры. Никакие коды не высылаются.
Вход при помощи Opera Turbo
Можно пойти другим путем и обойти Интернет-фильтр, используя браузер Opera. Его последние версии содержат функцию Turbo. Включив опцию, можно начать передачу трафика через особые прокси-серверы изготовителя браузера. Этот сервис разработан для сжатия веб-страниц, что ускоряет загрузку. Однако стоит отметить, что побочным эффектом применения функции является возможность обойти интернет-фильтр SkyDNS.
Для начала работы потребуется только браузер Opera. Для установки не запрашивается пароль администратора. Можно использовать данный способ в корпоративной среде. Никакие дополнительные настройки не требуются. При помощи левой нижней кнопки можно включить опцию Turbo.
Этот способ не является идеальным. Серверы компании нередко бывают перегружены. Поэтому нельзя полагаться на отсутствие сбоев при просмотре страниц сайтов. Зато браузер не изменяет кода. Поэтому отсутствуют проблемы с отображением большинства сайтов. Исключение составляет социальная сеть «ВКонтакте».
Подобный метод можно использовать только для загрузки и просмотра веб-приложений. Хотя через браузер открывается и онлайн-версия ICQ. Opera Turbo позволяет с легкостью обойти блокирующий сайт интернет-фильтр.
Приложение для телефонов
При помощи мобильной версии браузера можно загружать ресурсы через предоставленные компанией прокси-серверы. Эту сборку не нужно путать с Opera Mobile, загружающей страницы сайтов напрямую. Приложение можно установить как на смартфоны с любыми операционными системами, так и на обычные телефоны с поддержкой Java. Браузер позволит получить неограниченный доступ к заблокированным сайтам в общественных Wi-Fi-кафе, владельцы которых из-за действующего законодательства вынуждены включать Интернет-фильтр для детей. Opera Mini может работать только на мобильных телефонах. Основанные на технологии Flash страницы сайтов не загружаются. Ролики YouTube браузер проигрывает, если на телефоне имеется соответствующее программное обеспечение.
Использование туннелей
Данный способ является наиболее мощным инструментом для получения доступа к сайтам, заблокированным программой SkyDNS. Как отключить или обойти фильтр так, чтобы можно было загружать Flash-страницы? Суть метода заключается в следующем. Одним из сервисов-туннелей предлагается установить программу, создающую прокси-сервер в режиме онлайн. После этого в настройках пользовательского браузера и иных веб-приложений указывается адрес локального ПК «127.0.0.1» и номер прописанного владельцем компьютера порта.
Приложение маскирует запрос на открытие заблокированного веб-ресурса под обычный трафик, передавая его одному из своих серверов. Тот загружает и отображает нужную веб-страницу. Под «стеной», блокирующей запросы, прокладывается своеобразный «туннель». Данный метод можно применять в корпоративной среде. Адрес сервера офиса прописывается в программе, осуществляющей обход SkyDNS. Настройка нередко выполняется автоматически.
Java-версия программы
При установке потребуется пароль администратора, который не всегда можно указать при использовании офисного компьютера. Однако сайт Your-freedom предлагает версию программы на Java. Если на ПК установлена платформа, поддерживающая запуск приложения, пароль пользователю не потребуется. Можно также осуществить настройку VPN-соединения с сервисом по протоколу PPTP. Минусом данного способа является платное использование туннелей. Даже если услуга предоставляется безвозмездно, возможность применения сервиса ограничивается его владельцами.
Иные варианты
Существует возможность бесплатного применения туннеля. Для получения доступа к сайту, который заблокировал интернет-фильтр, нужно найти компьютер с бесперебойным подключением к сети. При этом его IP-адрес должен быть статистическим. Далее следует загрузить программы Httport и Htthost. Первое приложение устанавливается на ПК пользователя, а второе — на компьютер, выполняющий функцию виртуального сервера.
Как удалить SkyDNS
Эта программа нередко устанавливается на домашние компьютеры. Когда надобность в фильтре отпадает, пользователи стремятся узнать ответ на вопрос, как убрать SkyDNS. Для этого нужно зайти в настройки программы. Предварительно надо указать пароль. В окне настроек следует убрать галочки перед названиями активных сетей и кликнуть по кнопке «ок».
1. Следит ли SkyDNS за моим трафиком?
SkyDNS не является провайдером и не имеет доступа к вашему трафику. Мы не знаем, какие именно странички вы посещаете, так как по протоколу DNS передаются только названия доменов, а не полные ссылки.
Соответственно, мы не желаем и не имеем никакой технической возможности отслеживать такую информацию, как передаваемые на сайты логины и пароли, вашу электронную почту, сообщения ICQ и так далее.
О нашей политике защиты личных данных вы можете узнать из документа «Политика конфиденциальности».
2. Зачем нужна регистрация?
Зарегистрировавшись на нашем сайте, вы сможете выбирать категории ресурсов, которые желаете заблокировать, а также вести собственные белые и черные списки доменов.
Работать через SkyDNS можно и без регистрации, но в этом случае мы будем защищать вас только от наиболее опасных сайтов, распространяющих вирусы, а также от фишинговых ресурсов, которые открывают мошенники, чтобы воровать логины и пароли пользователей.
Кроме того, без регистрации могут обойтись те пользователи, которые пользуются нашим сервисом, как обычной DNS-службой. Это может быть актуально в случаях, когда DNS-серверы вашего провайдера или сотового оператора не справляются с нагрузкой, периодически падают или работают нестабильно.
Также в режиме без регистрации для повышения безопасности использования заблокирован доступ к фишинговым и вирусным сайтам.
3. Что делать, если сайты не блокируются?
Для нормальной работы SkyDNS необходимо выполнить два шага.
Во-первых, зарегистрируйтесь на сайте, перейдите на вкладку фильтр, и установите галочки напротив всех категорий, которые необходимо заблокировать.
Во-вторых, если вы пользуетесь операционной системой Windows, то скачайте из личного кабинета и установите программу SkyDNS Agent. Если вы используете другую систему или аппаратный роутер/файрвол, то настройте сетевое подключение вашего компьютера или роутера на работу со SkyDNS согласно указаниям руководства.
Если вы выполнили оба шага, но фильтрация не работает, обратитесь в нашу поддержку.
Для пользователей, находящихся за прозрачным прокси, фильтрация SkyDNS работать не будет, но мы постараемся устранить эту проблему в будущем.
4. Как отказаться от использования сервиса?
Для того, чтобы полностью исключить влияние SkyDNS на работу в Интернет, необходимо вернуть сетевые настройки вашего компьютере в исходное состояние. Смените адрес DNS-сервера, а также деинсталлируйте SkyDNS Agent, если вы им пользуетесь.
Для смены DNS-сервера откройте диалоговое окно настроек сети согласно инструкции, но вместо адреса наших серверов установите галочку «Получить адрес DNS-сервера автоматически» или впишите настройки предоставленные вам провайдером.
На сайте Microsoft вы можете ознакомиться с альтернативным описанием.
5. Можно ли удалить мой аккаунт из сервиса SkyDNS?
Мы не удаляем аккаунты пользователей. Если вы желаете отказаться от услуг сервиса, смените адрес наших DNS-серверов на адрес вашего провайдера, или другой публичной службы DNS (см. пункт 4).
6. Откуда вы взялись в моем компьютере, я к вам не подключался?
Если вы самостоятельно не регистрировались в нашем сервисе и увидели блокировку каких-либо сайтов нашим сервисом, обратитесь к вашему провайдеру, администратору компании или родителям за разъяснениями и для получения доступа.
Чтобы наш сервис интернет-фильтрации мог работать на вашем компьютере у вас должна быть установлена программа SkyDNS Agent или же сделаны изменения в настройках DNS (на вашем компьютере или Wi-Fi/ADSL роутере). Всё это могут сделать только лица, имеющие соответствующий доступ к этому оборудованию.
7. Снимите запрет с сайта ВКонтакте, Одноклассники и т. п.
Если вы пользуетесь нашей системой дома и являетесь зарегистрированным пользователем, то вы можете самостоятельно настроить правила фильтрации в личном кабинете.
В противном случае вам необходимо обратиться к тому, кто поставил блокировку (провайдер, работодатель, родители).
8. У меня блокируются сайты и категории, другие чем настроены в личном кабинете
Если у вас заблокировался сайт из какой-то другой категории (показывается на странице блокировки), то, скорее всего, вы сделали привязку своего IP адреса как статического в личном кабинете сервиса, но на самом деле ваш IP адрес динамический.
В этом случае вы можете при очередной смене динамического IP адреса, попасть под настройки другого пользователя вашего провайдера, также сделавшего привязку IP адреса как статического. Для исправления снимите привязку статического IP и установите SkyDNS Agent.
9. Я хочу пожаловаться на плохой сайт или неправильную категорию блокируемого сайта
Вы можете сделать это, воспользовавшись сервисом проверки.
10. Могу ли я настроить ваш сервис на роутере?
Да, наш сервис может быть настроен на аппаратном роутере. В большинстве случаев достаточно указать в настройках наш DNS-сервер и сделать привязку статического IP адреса роутера в личном кабинете на сайте.
11. Можно ли сделать разные настройки фильтрации для разных компьютеров в локальной сети?
Если ваши компьютеры работают под ОС Windows, то вы можете установить SkyDNS Agent и выбрать, какой профиль фильтрации использовать на конкретном компьютере. Для всех прочих компьютеров будет действовать профиль по умолчанию.
12. SkyDNS Agent выдает ошибку идентификации и пишет «токен не доступен»
Обновите агент до последней версии. Если вы используете агента до версии 2.2 и не имеете возможности его обновить, тогда сделайте следующее: войдите в агент → Настройки → Сменить пользователя (ссылка справа под списком подключений) и нажмите кнопку «Вход».
13. У меня не работает фильтрация, я пользуюсь услугами провайдера «Акадо»
Данный провайдер блокирует обращения к сторонним DNS-серверам при использовании внутренних IP-адресов. Более подробно можно посмотреть на сайте Акадо.
Чтобы воспользоваться нашими услугами вам нужно получить внешний IP у провайдера.
14. Фильтрация то работает, то не работает
Такая ситуация возможна в следующих случаях:
15. Добавляю Вконтакте, Youtube, Facebook, skype.com или другой сайт в белый список, но сайт показывается неправильно или программа (например, skype) не работает.
Многие сайты в целях повышения производительности используют несколько разных адресов для загрузки своих данных. Например, Вконтакте использует адрес vk.com для загрузки страниц, а картинки и прочие элементы страницы грузятся с домена userapi.com.
Если вы заблокировали категорию, но хотите разблокировать отдельные такие сайты из этой категории, то необходимо внести в белый список все домены, которые используют эти сайты.
Чтобы найти блокируемые домены на странице выполните действия:
Ниже приведены примеры для некоторых сайтов, которые используют несколько адресов. Разработчики таких сайтов могут в любое время изменить или добавить служебные адреса, используемые для работы сайтов.
Чтобы разблокировать ВКонтакте полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать YouTube полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Facebook полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Skype полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать WhatsApp полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Viber полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Twitter полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Instagram полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Google Drive полностью, вам нужно добавить в белый список следующие записи:
Чтобы разблокировать Hamachi полностью, вам нужно добавить в белый список следующие записи:
16. Я внес/внесла изменения в настройки фильтрации, но ничего не изменилось.
Изменения в настройках распространяются по серверам SkyDNS в течение нескольких минут. Проверьте через 5 минут, что изменения вступили в силу.
Кроме того, если вы ранее заходили на сайты, относительно которых вы меняли настройки, то ответы DNS серверов скорее всего, находятся в кэше браузера, клиента DNS на локальном компьютере, кэширующем DNS (если запущен) на точке доступа/машрутизаторе/роутере (если используется для выхода в интернет).
Для скорейшего вступления в действие изменения настроек может понадобиться перезапустить браузер. В большинстве случаев этого достаточно.
Если после перезапуска браузера изменений нет, то выполните команду ipconfig /flushdns на локальном компьютере, которая очистит кэш клиента DNS Windows.
В еще более редких случаях может понадобиться очистить кэш DNS на точке доступа/машрутизаторе/роутере (если используется).
17. Я открыл/открыла доступ к сайту, но выдается сообщение вида «Доступ всё ещё закрыт!».
Сообщение вида «Доступ всё ещё закрыт!» может выдаваться в случае, если на нашем DNS сервере данный сайт для вас разблокирован, но ваш браузер на основании информации в его кэше или кэше какого-либо промежуточного сервера у вас по прежнему обращается к странице блокировки.
Для скорейшего вступления в действие изменения настроек может понадобиться перезапустить браузер. В большинстве случаев этого достаточно.
Если после перезапуска браузера изменений нет, то выполните команду ipconfig /flushdns на локальном компьютере, которая очистит кэш клиента DNS Windows.
В еще более редких случаях может понадобиться очистить кэш DNS на точке доступа/машрутизаторе/роутере (если используется).
У пользователей в организациях такое сообщение может выдаваться в случае, если запросы DNS приходят с одного IP адреса, а HTTP запросы с другого IP адреса, который не добавлен в профиле в личном кабинете. Убедитесь что оба IP адреса привязаны к вашему профилю.
18. После установки агента SkyDNS или при вводе в сетевых настройках адреса DNS сервера SkyDNS 193.58.251.251 пропадает интернет.
Наиболее вероятно, что ваш провайдер блокирует доступ к DNS серверам отличным от своих и адреса сайтов не могут быть разрешены в IP-адреса. В таком случае, при вводе в качестве адреса DNS сервера 8.8.8.8 (DNS сервер Google), скорее всего, будет наблюдаться та же картина.
Вы можете обратиться к вашему провайдеру с просьбой открыть доступ к DNS серверам в интернете или сменить провайдера.
19. Не работает фильтрация при установке агента и замене прописанного после установки DNS 127.0.0.1 на 193.58.251.251 или адрес другого сервера DNS.
При установленном агенте SkyDNS адрес DNS в настройках должен оставаться 127.0.0.1. Если вы изменили адрес на какой-то другой, то верните 127.0.0.1
20. Не работает DNS сервер и агент SkyDNS на одном сервере.
Агент SkyDNS привязывается к порту 53, который используется серверами DNS, на локальном адресе 127.0.0.1 и прописывает этот адрес в качестве адреса DNS сервера в сетевых настройках при установке. Поэтому работа на одном компьютере агента SkyDNS и сервера DNS невозможна. В вашей организации необходимо запускать сервер DNS и агент SkyDNS на разных физических серверах или виртуальных машинах.
21. Работает ли фильтрация SkyDNS с прокси-сервером?
Для этого необходимо настроить прокси-сервер на использование DNS-сервера SkyDNS с IP адресом 193.58.251.251. Укажите в настройках прокси-сервера DNS-сервер 193.58.251.251. Если прокси-сервер использует системный клиент DNS операционной системы или получает список серверов DNS из настроек ОС, то в сетевых настройках ОС пропишите DNS-сервер SkyDNS с IP адресом 193.58.251.251.
Для SQUID используйте список DNS серверов из ОС или параметр dns_nameservers.
При использовании прокси-сервера запросы к серверам DNS осуществляет прокси-сервер. Для всех пользователей, использующих прокси-сервер, будут применяться единые настройки фильтрации, которые действуют для прокси-сервера.
На ОС Windows также возможно использование агента SkyDNS и прокси-сервера на одном хосте. Для такой конфигурации настройте прокси-сервер на использование DNS 127.0.0.1.
Внимание. При использовании такого решения не будет отображаться страница блокировки. Вместо страницы блокировки браузер будет показывать, что сайт недоступен.
Внимание. Невозможна работа на одном хосте агента SkyDNS и DNS сервера, который может идти в составе ПО совместно с прокси-сервером.
22. Работает ли фильтрация SkyDNS с Active Directory?
Для этого настройте Службу DNS на пересылку запросов внешних DNS-имен на DNS-сервер SkyDNS с IP адресом 193.58.251.251.
23. Как я могу использовать локальные ресурсы моего провайдера невидимые из интернет (например, music.local)?
Если у вашего провайдера используются локальные ресурсы невидимые из интернет (например, music.local), то доступа к ним в настройке по умолчанию не будет.
Для решения этого вопроса у нас есть функция «Алиасов», когда вы сообщаете нашей системе о подобных ресурсах.
На странице Исключения в личном кабинете необходимо настроить Алиас для такого ресурса, указав имя локального ресурса (music.local) и его IP адрес.
Узнать IP адрес ресурса можно следующим образом:
После этого локальный ресурс будет вам доступен.
24. Почему в интерфейсе агента и на сайте в личном кабинете отображаются разные настройки фильтрации?
Если настройки фильтрации были изменены на сайте SkyDNS в личном кабинете, то в интерфейсе агента могут отображаться не актуальные настройки. В течение часа в агенте SkyDNS станут отображаться те же настройки, что и в личном кабинете на сайте SkyDNS.
25. Я включаю блокировку социальных сетей, но vk.com остается доступен.
Это может быть вызвано теми же причинами, что и пункт 14.
26. Я подключаюсь через провайдера Yota и включаю фильтрацию SkyDNS на роутере Zyxel Keenetic или использую агент SkyDNS, но фильтрация не работает.
У нас имеется информация по данным обращений пользователей Yota, что Yota модифицирует запросы DNS и очищает дополнительную секцию в запросе DNS, в которой находится идентификационный токен. В результате наш сервер не имеет данных для того, чтобы применить ваши настройки фильтрации при ответе на запрос DNS. Вы можете использовать сервис SkyDNS с привязкой статического IP-адреса или имени хоста и использования одного из сервисов динамического DNS как описано в этом примере.
27. В нашей организации используется кэширующий DNS bind9, который разрешает домены через сервера SkyDNS. Некоторые домены оказываются заблокированными, хотя находятся в разрешенных категориях или в белом списке.
В используемой Вами схеме нужно учитывать следующие особенности:
Подробнее по второму пункту на примере.
Слева записан алиас. Справа — каноническое имя.
Клиент запрашивает «bar.example.com.», в ответ получает «foo.example.com.» и IP-адреса, в которые разрешается «foo.example.com.». Но bind9 в таком случае на IP-адреса не смотрит и пытается разрешить «foo.example.com.», делая еще один запрос. Если «bar.example.com.» находится в разрешенных сервере, а «foo.example.com.» находится в заблокированных, то bind9 получит от нашего сервера в ответ адрес страницы блокировки и вернет его конечному клиенту.
Хотя, если бы конечный клиент запрашивал «bar.example.com.» у нашего сервера напрямую, а не у кеширующего bind9, то получил бы в ответ действительный IP-адрес «bar.example.com.».
Учитывая, что домены принадлежащие Яндекс, Google, Microsoft и другим глобальным организациям часто разрешаются в CNAME, которые часто входят в CDN (content delivery network), то нужно добавлять в белый список не только алиасы, но и канонические имена.
28. Вместо персональной страницы блокировки отображается стандартная страница блокировки с сообщением вида «Доступ всё ещё закрыт!».
Это может быть вызвано теми же причинами, что и пункт 17.
29. При использовании фильтрации SkyDNS на роутере Zyxel Keenetic применяется не тот профиль фильтрации, который выбран для устройства в локальной сети.
Убедитесь, что на роутере Zyxel Keenetic уставновлена последняя версия прошивки.
Убедитесь, что устройство подключено к роутеру Zyxel Keenetic напрямую, а не через какой-либо маршрутизатор.
Убедитесь, что устройство использует только одно подключение к роутеру, а не подключено, например, через проводное подключение и через Wi-Fi к роутеру Zyxel Keenetic.
Убедитесь, что в вашей локальной сети не используется прокси-сервер, кэширующий DNS или Active Directory, т.к. в этом случае запросы DNS на роутер Zyxel Keenetic приходят с MAC-адреса используемого сервера и применяется профиль фильтрации, назначенный серверу.
30. При блокировке доступа к, например, Youtube, доступ через браузер блокируется, а через приложение Youtube доступен.
Для блокировки доступа необходимо очистить кэш DNS и перезапустить приложение, через которое осуществляется доступ. На планшетах, телефонах или в ОС Windows 8 приложения могут не закрываться, а сворачиваться и оставаться в памяти. Для очистки кэша DNS и закрытия приложения перезагрузите устройство.
31. Как заблокировать Skype?
Клиент Skype при первом удачном подключении скачивает список IP-адресов супернод и в дальнейшем подключается к ним даже если не может разрешить имя домена в IP.
Заблокируйте категорию «Чаты и мессенджеры». Попробуйте удалить каталог Skype в папке AppData/Roaming каждого профиля пользователя на каждом компьютере и очистить кэш DNS командой ipconfig /flushdns.
Алгоритм тестирования
Факты, потом предыстория. Тестирование проходило на пяти идентичных виртуальных машинах:
Сразу замечу, что SquidGuard во время тестирования не сработал ни разу, так что его наличие ни на что не повлияло.
Поскольку далеко не для каждого пункта федерального списка можно придумать способ проверки, да и вообще иногда трудно понять, что там написано, алгоритм тестирования по нему был следующий:
1. Ткнув в случайный пункт списка, идем по нему вниз, пока не найдем что-то, что можно попробовать найти в Интернете. Например, это может быть некий текст, электронная книга, URL, IP-адрес, видеоролик, музыкальная запись, которые можно так или иначе идентифицировать.
2. Пытаемся найти эту информацию через Google или безопасный поиск SkyDNS, если Google заблокирован.
3. Все, что находится на первых двух страницах выдачи, пытаемся открыть и смотрим результаты.
Федеральный список
Всего было проверено 30 случайных пунктов федерального списка. Результат:
12 пунктов заблокированы провайдером. Из оставшихся 18 пунктов:
Реестр Роскомнадзора
Выбирались случайные пункты из тех, что внесли за последние три-четыре дня и на которые пустил провайдер. В результате из 15 проверочных пунктов заблокировано:
Поиск в Google
Обычный поиск для школьного возраста: «Курительная смесь купить», «Порно скачать бесплатно» и то же самое в нескольких вариантах написания. Результат по первым страницам результатов поисковой выдачи:
Замечания по настройке SkyDNS
Выводы
1. Что касается фильтрации, как и ожидалось, SkyDNS с настройками по умолчанию заборол семейный YandexDNS, но значительно проиграл DansGuardian в полевых условиях.
2. SkyDNS с настройками для школ сравнивать непросто, поскольку мы, фактически, получаем интернет по белому списку, т.е. все, что неизвестно SkyDNS будет блокироваться. При этом, результаты хорошие, но до DansGuardian при поиске конкретной информации все равно не дотягивают.
3. SkyDNS не является контент-фильтром, несмотря на заявление самой компании. В моем понимании контент-фильтр должен отслеживать содержимое страниц, а не адреса интернет-ресурсов.
4. Правильно настроенные и обновляемые DansGuardian+SquidGuard покажут результаты еще лучше, поскольку тот SquidGuard, который участвовал в тестировании, ничего не знает про Роскомнадзор и два года не обновлял черные списки.
5. Со всей собранной информацией меня ждут неплохие выходные.
Почему и для кого написано
В одно муниципальное учреждение, за которым я присматриваю, стали массово поступать письма от SkyDNS, в которых они напирали, что они — единственное решение для контент-фильтрации, что одобрены госорганами, что за смешные деньги, что Интернет после них чист, как снег в Альпах. Намекали, что проверка прокуратуры, услышав их название, сразу разворачивается и уходит в пыльные кабинеты пахнуть коньяком и плакать от бессилия. А тут еще начальник автоматизации, женщина со сложной судьбой, решила поддаться на уговоры и сменить работающий DansGuardian на этот волшебный SkyDNS. И я подумал: «А вдруг!?» Но нет, всё как ожидалось.
Уважаемые работники государственных учреждений, учителя информатики, другие администраторы поневоле и их руководители! Возможности SkyDNS ограничены технологией. SkyDNS НЕ фильтрует IP-адреса, не фильтрует по содержимому интернет-страниц, не фильтрует по типам и по названиям скачиваемых файлов. Это просто белый и черный список интернет-адресов, которые вы можете настраивать и использовать для ваших нужд. Если вас это устраивает, то все хорошо.
Однако, поскольку я был очевидцем проверки прокуратурой интернет-доступа к запрещенным материалам, общался с другими пострадавшими в других организациях, а также имел удовольствие беседовать с работниками прокуратуры и минюста, которые организуют и проводят эти проверки, могу вас заверить, что терминалы, блокирующие доступ по черным спискам SkyDNS, проверку прокуратуры не проходят, разве что вам повезет или у вас есть особые соглашение с проверяющими.
Прокуратуре фиолетово, что вы там себе поставили, с кем заключили договор. Они проверяют именно вас. Их задача получить доступ к материалам из федерального списка, и они обязательно его получат при некоторой настойчивости. Ваш единственный шанс пройти проверку — это всегда использовать белый список адресов или хотя бы успеть переключиться на него до того, как проверка начнется.
Появляется логичный вопрос — как можно требовать исполнения закона, который невозможно исполнить? К сожалению, для прокуратуры все просто: есть закон — надо выполнять. Не выполняете — наказываем. При этом все всё понимают и могут войти в положение, но предписание все равно будет.
Статья имеет практическую задачу показать эффективность разных способов фильтрации. Я с уважением отношусь к желанию людей заработать денег и обычно не мешаю их зарабатывать. Но в данном случае мне не нравится, что ребята из SkyDNS позиционируют себя как безальтернативное решение, ведут агрессивную рекламную компанию, используя административные государственные ресурсы и запугивание статьями уголовного кодекса, при этом не давая никакой, я повторюсь, НИКАКОЙ гарантии за результат и официально отказываясь от любой ответственности перед вами или прокуратурой за качество фильтрации, что и прописано у них в юридических документах.
Итого, простые рецепты по фильтрации
Если вы можете составить этот белый список сами и положить на прокси — SkyDNS вам не нужен.
Если вам нужен нормальный контент-фильтр, у вас есть руки и голова, которые могут его настроить (не обязательно ваши) — берите DansGuardian и занимайтесь.
Если рук или головы нет — ставьте SkyDNS или YandexDNS. SkyDNS, конечно, лучше и удобнее, но тут все зависит от бюджета.
На всякий случай — перечень запросов, которые я, в результате, использовал для поиска по федеральному списку: таблица Google spreadsheet
Update:
Первая редакция заметки была действительно некорректной, поскольку я проводил проверку, будучи уверенным, что проверяю SkyDNS со школьными настройками, в то время как добрые люди, уже сбросили настройки в состояние по умолчанию. После комментария от представителя SkyDNS я засомневался, убедился, что был не прав, и провел еще одно тестирование на еще одной виртуалке. Приношу извинения, и надеюсь, что все, кому этот материал был интересен посмотрят на обновленные результаты.
Ощущения от SkyDNS на школьных настройках с работой через безопасный поиск и с блокировкой неизвестных доменов были более убедительные и я готов подтвердить, что организация использующая этот вариант с большей вероятностью проверку пройдет, чем не пройдет. Есть одно «но» — как упомянули в комментариях hell0w0rd и Lerk, странно, что этот режим не стоит по умолчанию, поскольку, я уверен, многие конторы просто забудут его включить.
Было бы неправильным не упомянуть, что после окончания тестирования, у меня ушло около минуты, чтобы найти и проверить механизм обхода SkyDNS, не ставя дополнительных программ и не изменяя при этом настроек операционной системы или браузера. При этом, я не считаю себя сильно умнее грамотного школьника.
Также, я спросил у своих юристов, что они думают по поводу блокировки сайтов по белому списку, и получил несколько различных мнений, одно из которых, например, состоит в том, что Конституцию РФ еще никто пока не отменял, поэтому предоставлять доступ к одним сайтам и не предоставлять к другим, как это происходит в случае использования опции «блокировать неизвестные сайты» — это неплохой повод для судебного разбирательства.