Российские DNS-сервера
Российские DNS-сервера ускоряют работу в сети. Кроме того они защищают отечественных пользователей от утечки запросов зарубеж и связанных с этим рисков информационной безопасности. Найти сотни адресов публичных российских ДНС — не проблема. Но вот найти среди них фильтрующий — уже другой вопрос. В этой статье мы сравним преимущества и недостатки 3-х подобных сервисов: Яндекс ДНС, SkyDNS и rejector.
Что такое DNS
ДНС — это адресный справочник всего интернета. Он помогает компьютерам переводить буквенные названия веб-ресурсов в понятные для них IP-адреса.
К примеру, пользователь вводит в браузере запрос «yandex.ru». После этого устройство обращается к DNS-серверу и получает нужный адрес — 213.180.204.11. По сути, сервис помогает компьютерам понимать, какой именно сайт нужно открыть.
Российские ДНС сервера
Услуга предоставления DNS не является чем-то эксклюзивным. Свои сервера есть у всех провайдеров, а также у компаний, которые предоставляют DNS-фильтрацию. Кто-то предоставляет доступ к своим DNS-серверам за деньги, кто-то — открывает к ним бесплатный и публичный доступ.
Существуют специализированные площадки, которые собирают IP-адреса публичных DNS-серверов России. Они прописывают местоположения серверов, названия их владельцев, присваивают статусы надежности, актуальности и даже указывают последнее время проверки. Любой желающий с доступом в интернет может их использовать.
Однако есть одно НО. Мало кто из этих списков осуществляет фильтрацию внутри DNS. Фильтрация позволяет контролировать интернет-трафик, защищать сеть от вирусов, а также блокировать опасный и отвлекающий контент.
На данный момент на российском рынке есть только 3 публичных DNS-сервиса, которые позволяют фильтровать трафик в сети: Яндекс DNS, SkyDNS и rejector.
Яндекс ДНС
Яндекс DNS — бесплатный публичный dns-сервис от крупнейшей IT-компании Российской Федерации. На него работают свыше 100 dns-серверов на территории России и стран СНГ. Как следствие — он обеспечивает стабильно высокую скорость по всей территории нашей страны.
У Яндекс ДНС есть три режима работы:
- Базовый режим. Стандартный рекурсивный DNS. В этом режиме не предусмотрена блокировка каких-либо сайтов. Идет обработка запроса без дополнительных проверок.
- Безопасный режим. Блокирует фишинговые и вирусные ресурсы. Также не пропускает обращения устройств к управляющим серверам ботнетов, даже если устройства уже заражены.
- Детский режим. В дополнение к предыдущему уровню включается фильтрация контента для взрослых. База данных с порносайтами обновляется 2-3 раза в неделю. Режим принудительно включает сервисы безопасного поиска от Яндекс и Гугл.
Плюсы:
- Полностью бесплатное использование.
- Стабильная скорость во всех регионах России за счет большого количества рассредоточенных по стране DNS-серверов.
- Постоянно обновляемая база по сайтам из категорий «18+» и вирусным ресурсам.
Минусы:
- Возможность фильтрации интернета только по 2-м категориям: зловреды и «клубничка». Администратор не сможет выбирать и блокировать сайты по нужным ему группам ресурсов.
- Нет личного кабинета и десктопного агента.
- Нет возможности создания собственных черных и белых списков.
- Сервис не позволяет создавать разные права доступа к сайтам для целых групп и отдельных пользователей.
- Невозможно настроить расписание фильтрации.
- Нельзя отследить онлайн-активность пользователей сети.
- Нет техподдержки в онлайне.
- Отсутствует блокировка новых/неизвестных сайтов, которые еще не были категоризированы сервисом.
- Не блокирует онлайн прокси-серверы и анонимайзеры, которые помогают обходить блокировки.
- Нет возможности настроить страницу блокировки.
SkyDNS
SkyDNS — публичный ДНС-сервис. В бесплатном режиме позволяет ограничивать доступ к вирусным сайтам, припаркованным доменам, а также к ресурсам, распространяющим ботнеты и фишинг. В платной версии пользователи смогут фильтровать интернет по 60+ категориям веб-сайтов: социальные сети, новости, онлайн-кинотеатры и так далее.
У SkyDNS есть несколько тарифов:
- SkyDNS.Домашний. Он же — родительский контроль. Помогает защищать детей от опасных и «взрослых» сайтов, задавать доступное время для нахождения в интернете, а также быть в курсе детских интересов в сети.
- SkyDNS.Школа. Позволяет образовательным учреждениям обеспечивать безопасный интернет для учащихся, успешно проходить прокурорские проверки, избегать претензий со стороны надзорных органов и соблюдать законодательство.
- SkyDNS.Бизнес. Тариф позволяет контролировать трафик, управлять интернет-доступом сотрудников и защищать корпоративную сеть компании от вирусных сайтов.
- SkyDNS.Wi-Fi. Решение для фильтрации интернета на публичных точках доступа. Помогает защищать пользователей хотспотов от опасного контента в гостиницах, общественном транспорте, общежитиях и так далее.
Возможности SkyDNS:
- Фильтрация интернета по 60+ категориям сайтов.
- Создание собственных черных и белых списков.
- Сбор статистики онлайн-активности пользователей сети.
- Настройка расписания фильтрации.
- Работа через собственную систему Безопасного поиска
- Блокировка новых/неизвестных сайтов, которые еще не были категоризированы сервисом.
- Создание профилей фильтрации для целых групп и отдельных пользователей.
- Блокировка онлайн прокси-серверов и анонимайзеров, которые помогают обходить блокировки.
- Настройка страницы блокировки.
- Управление ведется в личном кабинете или через десктопный агент.
- Техподдержка в онлайне.
Минусы:
- Платная лицензия за полный функционал DNS-фильтра.
Rejector
Rejector — действующий публичный, но не развивающийся ДНС-сервис. Предположительно последний раз он обновлялся в 2011 году. Именно этим годом датированы последние новости на сайте сервиса. К слову, сам сайт rejector.ru на момент написания материала работает на незащищенном протоколе http. Но главный показатель запущенности — это один из двух нерабочих IP-адресов DNS-сервера.
Сервис rejector оснащен следующими режимами фильтрации:
- Без блокировки. Полный доступ к любым сайтам.
- Безопасный. Блокируются сайты мошенников.
- Офисный. В этом режиме будет заблокирован доступ к ресурсам, отвлекающим от работы.
- Детский. Доступ к контенту 16+ ограничен.
- Блокировать все. Блокируются все сайты, кроме отмеченных пользователем в исключениях.
- Блокировать все кроме категорий. Фильтр всех сайтов, не подходящих под отмеченные категории.
- Индивидуальный. Можно применить индивидуальные настройки — для этого есть 55 категорий.
Основные плюсы:
- Полностью бесплатное использование.
- Личный кабинет и десктопный агент.
- Можно создавать собственные черные и белые списки.
- Настраиваемая страница блокировки.
- Есть возможность настроить расписание фильтрации.
- Можно посмотреть статистику запросов, блокировок и ошибочных запросов.
Минусы сервиса:
- Предположительно последний раз сервис обновлялся в 2011 году. За 10 лет база сайтов могла основательно устареть. Никто не может узнать какие ресурсы находятся в режимах «Безопасный», «Офисный» и «Детский».
- Один из указанных IP-адресов DNS-сервера не работает.
- Сервис не позволяет создавать разные права доступа к сайтам для целых групп и отдельных пользователей.
- Нет доступных каналов связи — почты, телефона, соцсетей. Также мы не получили ответа на вопрос, который задали через форму обратной связи на сайте сервиса. Это означает, что связаться с разработчиками невозможно и решать возникшие с DNS проблемы никто не будет.
- Не блокирует онлайн прокси-серверы и анонимайзеры, которые помогают обходить блокировки.
Как выбрать DNS-сервер
При выборе отечественного ДНС-сервера стоит руководствоваться несколькими параметрами:
- Скорость работы. Она проверяется при помощи различных спид-тестировщиков. Мы измерили ее при помощи сервиса 2ip. Результаты теста времени отклика оказались следующими: Яндекс ДНС — 89 мс, SkyDNS — 71 мс, rejector — 77 мс.
Отдельно отметим, что скорость отклика мы измеряли в г. Екатеринбурге. В другом месте показатели могут быть иными.
- Стабильность работы. На стабильность, а также скорость работы, влияют общее число серверов и их местоположение. Чем больше серверов — тем лучше. Если один будет недоступен, то запросы с устройства пользователя перенаправятся на другой ближайший к нему сервер.
- Возможность фильтрации. Фильтрация внутри ДНС-сервера позволяет контролировать интернет-трафик, а также защищать сеть от вирусных и фишинговых сайтов. При выборе ДНС-фильтра важно учитывать актуальность и размер базы сайтов каждого сервиса, а также дополнительный функционал.
Для наглядности мы составили таблицу со сравнением публичных российских фильтрующих DNS-сервисов.
|
|---|
Похожие публикации: