Руководства по настройке и правилам использования сервиса

SkyDNS может работать практически на любом устройстве, имеющем выход в Сеть. Безопасный Интернет доступен пользователям Windows, Linux и MacOS, нетбуков и планшетов, мобильных телефонов и смартфонов.

На этой страничке мы стараемся собрать подробные инструкции для всех платформ.

Если вы хорошо ориентируетесь в сетевых технологиях и просто желаете ознакомиться с инструкцией, обратитесь к одной из статей, расположенных чуть ниже. В противном случае рекомендуем ознакомиться с общей теорией и нюансами, которые следуют за списком руководств.

Быстрая настройка и принцип функционирования сервиса SkyDNS

DNS (англ. Domain Name System — система доменных имён) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства).

Чтобы начать использовать сервис SkyDNS необходимо зарегистрироваться на нашем сайте и выполнить пункты:

  1. Начать использовать наши сервера DNS для разрешения доменов в IP-адреса.
  2. Позволить нашим серверам DNS идентифицировать ваши запросы для того, чтобы применить к ним заданные вами настройки фильтрации.

Установив агент SkyDNS или активировав модуль SkyDNS в роутерах серии Zyxel Keenetic вы выполните оба пункта.

Настроить идентификацию запросов можно одним из способов:

  1. привязав статический внешний IP-адрес к профилю фильтрации в личном кабинете; тогда идентификация происходит по IP-адресу, с которого приходят запросы;
  2. установив агент SkyDNS или активировав модуль SkyDNS в роутерах серии Zyxel Keenetic; тогда идентификация происходит по идентификатору, который добавляется в дополнительное поле каждого запроса DNS;
  3. привязав имя хоста, зарегистрированное в какой-либо службе динамического DNS, к профилю фильтрации в личном кабинете (доступно на платный тарифах); тогда идентификация происходит по IP-адресу источника запроса, в которое разрешается привязанное имя хоста; пользователи Linux могут воспользоваться стандартным скриптом ddclient.

Один из наших серверов DNS, на который пришел запрос, либо разрешает домен, указанный в запросе, в IP-адреса соответствующие домену, как это делает любой другой сервер DNS, либо разрешает указанный домен в IP-адрес страницы блокировки. В последнем случае обращение по другим протоколам к указанному домену происходит к IP-адресу страницу блокировки. Если обращение происходит по протоколу HTTP, то страница блокировки осуществляет идентификацию и отображает причину блокировки.

Инструкции по настройке сервиса

Если что-то работает не так, как ожидалось

Рекомендации по усилению защиты от обхода фильтрации

FAQ — часто задаваемые вопросы

Настройка профилей фильтрации и расписания фильтрации

Настройка использования DNS-фильтрации SkyDNS в локальной (корпоративной) сети

Взаимодействие SkyDNS и корпоративных систем

Блокировка Google Play Market и Apple App Store

Инструкции для конкретных платформ

Настройка Wi-Fi/ADSL роутера

Интернет-центры Zyxel серии Keenetic с микропрограммой NDMS 2.00 имеют интегрированный модуль для работы со SkyDNS и позволяют применять для устройств в своей сети различные профили фильтрации.

Инструкция по настройке SkyDNS в интернет-центрах Zyxel серии Keenetic

При настройке Wi-Fi/ADSL роутера на работу с сервисом SkyDNS необходимо учитывать, что по умолчанию все устройства использующие роутер, как точку доступа, будут иметь одинаковые правила фильтрации. Для обхода этого необходимо на выделенных компьютерах использовать программу SkyDNS Agent с отдельным профилем фильтрации.

Ниже приведены примеры настройки Wi-Fi роутеров, настройки для ADSL и прочих типов роутеров производятся аналогичным образом.

Порядок настройки роутера с типовой (родной) прошивкой на примере роутера TP-Link

Порядок настройки роутера с прошивкой DD-WRT

Порядок настройки роутера с прошивкой OpenWRT

Пользователи Windows

Автоматическая настройка под любые версии Windows через SkyDNS Agent

Настройка Windows 7 для пользователей со статическими адресами

Настройка Windows c динамическим IP адресом с использованием ddclient

Совместное использование служб Active Directory и фильтрации DNS-запросов SkyDNS

Настройка Wingate6

Пользователи Mac OS X

Настройка Mac OS X для пользователей со статическими адресами

Настройка под Linux, FreeBSD, MacOS и клоны UNIX с динамическими IP адресами с использованием ddclient

Пользователи Linux

Настройка под Linux, FreeBSD, клоны UNIX со статическими IP адресами

Настройка под Linux, FreeBSD, MacOS и клоны UNIX с динамическими IP адресами с использованием ddclient

Инструкция по настройке Ubuntu 12.04

Настройка средствами iptables использования нестандартного порта для запросов DNS

Пользователи мобильных устройств

Настройка устройств на базе iOS

Описание категорий сайтов

Описание категорий сайтов

Политики использования сервиса

Условия использования сервиса

Разъяснение по правилам лицензирования тарифов сервиса

Политика конфиденциальности

Как оплатить услуги SkyDNS онлайн

Краткое введение в компьютерные сети и протокол DNS

Компьютеры и прочие устройства должны иметь некие уникальные идентификаторы, чтобы опознавать друг друга в масштабах всей планеты. В Интернет роль подобного идентификатора играет ip-адрес вида 193.23.56.184.

Одни компьютеры получают такой адрес на постоянной основе (статические ip-адреса), у других он меняется при каждом подключении к Сети (динамические ip-адреса).

Статические адреса чаще всего присваиваются серверам, которые выполняют важные функции, вроде обработки электронной почты, поддержки сайтов, раздачи файлов и так далее. Кроме того, некоторые провайдеры предоставляют статические адреса всем своим пользователям по умолчанию, но обычная практика получения статического адреса состоит в заключении специального договора с провайдером.

Динамические адреса чаще всего получают пользователи, которые не имеют постоянного выделенного доступа в Сеть, например, владельцы модемов, ADSL или мобильного Интернета 3G/GPRS. Каждый раз во время подключения провайдер выдает новый ip-адрес из своего пула.

Итак, компьютеры в Сети опознают друг друга при помощи ip-адресов. Но для людей удобнее другая система, нам проще запоминать названия сайтов - домены. Согласитесь, гораздо проще работать с поисковой системой, когда мы обращаемся к ней по имени yandex.ru, а не по адресу 87.250.250.3

Служба DNS занимается тем, что сопоставляет доменному имени ip-адрес. Очень похоже на телефонную книгу, когда по имени и фамилии вы находите номер человека.

SkyDNS представляет собой значительный шаг в развитии стандартной службы DNS, предоставляя не только базовый сервис, но и обеспечивая возможность фильтрации и блокирования опасных или нежелательных сайтов.

Что нужно знать для настройки SkyDNS

Прежде всего, определитесь, какой именно у вас адрес: статический или динамический. Если вы не знаете ответа на этот вопрос, рекомендуем обратиться в отдел поддержки провайдера.

Владельцы статических адресов находятся в выигрышном положении, так как для работы со SkyDNS им необходимо один раз привязать этот адрес к своему аккаунту через веб-интерфейс и указать в сетевых настройках DNS-адрес нашего сервиса. Установка дополнительных программ не требуется.

Пользователи динамических адресов должны уведомлять наш сервис при каждой смене адреса, поэтому им необходимо установить специальную программу, которая делает это автоматически. Для Windows мы написали небольшую утилиту SkyDNS Agent, пользователи Linux могут воспользоваться стандартным скриптом ddclient.

Сложности, которые могут возникнуть

Современные телекоммуникационные сети представляют собой сложные архитектуры, ряд механизмов которых может серьезно затруднить или сделать невозможной работу нашего сервиса.

Некоторые провайдеры (или интернет-шлюзы организаций) используют "прозрачные" прокси, которые позволяют ускорить работу пользователей в Сети, и снизить потребление трафика. Проблема в том, что эта технология мешает корректной работе SkyDNS, в результате запрещенные вами сайты не будут блокироваться.

Мы работаем над тем, чтобы преодолеть перечисленные ограничения технологии DNS. Надеемся, что в будущем SkyDNS сможет выполнять свои задачи в любом окружении, а пока рекомендуем обращаться в службу поддержки во всех сложных случаях, когда наш сервис работает не так как ожидается.