28.11.2017

Домашняя DNS-защита от Cisco и IBM. Бесплатно

Домашняя фильтрация зловредных сайтов – фишинговых, сайтов, с которых загружаются вирусы, трояны, программы-вымогатели либо с которых злоумышленники управляют ими — задача нужная, но непростая. Традиционный подход — установка на каждый ПК, ноутбук и смартфон программных фильтров — но это сложно, да и за этим хозяйством надо ухаживать.

Но можно эту фильтрацию сделать гораздо проще и изящнее — воспользоваться OpenDNS — «кусочком» системы Cisco Umbrella для домашних пользователей.
Достаточно прописать на домашнем маршрутизаторе или WiFi-точке доступа вместо адресов DNS вашего провайдера IP-адреса OpenDNS и DNS-запросы к зловредным сайтам с любого компьютера в домашней сети блокируются.
Описания доступных вариантов (2 из 3-х бесплатны) со сравнениями — здесь.

Самый простой вариант — это вариант OpenDNS Family Shield, регистрация не требуется. Достаточно заменить адреса DNS-серверов провайдера на 208.67.222.123
208.67.220.123 — и все работает. Минус — нет расширенного управления блокированием по категориям сайтов (а здесь включен жесткий родительский контроль ненужного детям).

Расширенный бесплатный вариант — пакет OpenDNS Home, нужно регистрироваться. Замена адресов DNS-серверов провайдера такая же, как и в OpenDNS Family Shield. Но здесь уже выдается онлайн-панель управления, с которой можно управлять блокированием по категориям и смотреть суточную статистику DNS-запросов и блокирований.

Инструкции со скриншотами по замене DNS-серверов на домашних маршрутизаторах различных моделей и ПК под разными ОС — по кнопке Setup Guide варианта OpenDNS Family Shield.

Аналогичный бесплатный сервис Quad 9 недавно организовала и IBM.
Пока что предоставляется неуправляемая фильтрация — как в Cisco OpenDNS Family Shield.
Главное преимущество — легко запоминающийся адрес их DNS — 9.9.9.9 (по аналогии с адресом Google Public DNS — 8.8.8.8).