Как skydns обойти блокировку на windows 10

Обновлено: 05.07.2024

Как обойти блокировку?
В воскресение у нас в Актобе заблокировали во всей области выход в интернет. Так как я моя работа.

Кто поможет обойти блокировку на сайте или подсказать что можно сделать?
Доброго вечера всем. Заблокировали на сайте-форуме доработанном видимо. Было так пишу объявления.

Как обойти прокси?
Есть сеть, в которой доступ к интернету осуществляется через прокси. Есть устройство, которое не.

Как обойти ограничение провайдера?
Здравствуйте. Я живу в студенческом общежитии, в котором интернет провайдер заблокировал все.

Добавлено через 22 часа 4 минуты
Мня тут мысль посетила. возможно идиотская, но всё же.
А нельзя ли через vpn разшарить подключение, допустим, с моего домашнего компьютера?

А позвонить провайдеру и добавить "полезные сайты" в список исключений нельзя? Поднимаете VPN на не стандартном порту (стандартные порты скорее всего порезаны) до сервера, который предоставляет такую возможность (их достаточно в сети, но в основном за деньги), либо коннектитесь к "себе домой", там -то все открыто. и пользуетесь на здоровье. OpenVPN вам в помощь. alex286, вот об этом я и говорю. но можно поподробнее? Я раньше с подобным не сталкивался. VPN туннель я поднять могу, а дальше то что? На домашнем компьютере, наверное, какой-то сервер должен стоять, или настройки какие-то, чтобы раздавать интернет. ChildOfFlowers,
домашнему компу провайдер выдал белый адрес ?
виндоуз какая ? ChildOfFlowers,
белый в смысле не
192.168.
10.
172.16.
на вин7 можно поднять встроенный ВПН сервер

С виндой я пас.. Спросите у "виндошников".. наверняка есть готовое решение.. Смысл в том, что вы через VPN попадаете на свой ПК (есть ваш внешний адрес "белый" ), у которого прописана маршрутизация с подсети VPN на вашу локалку, у которой "априори" есть доступ в Интернет. А на ПК в школе,прописываете настройки VPN, менять маршруты при подключении. После соединения все запросы "в инет" пойдут через VPN на ваш ПК, а с него через ваш роутер в "открытый" Интернет..

В последнее время пользователи все чаще сталкиваются с тем, что не могут получить доступ к веб-порталам, которые раньше они посещали без всяких проблем. Все дело в том, что попытки открыть эти сайты блокируются сторонней программой под названием SkyDNS. Как отключить непонятную штуку? Об этом речь пойдет далее.

skydns как отключить

Суть программы

Если выразить суть SkyDNS несколькими словами, то это свободно распространяемый интернет-фильтр для детей. База сервиса насчитывает около 4 миллионов доменов, объединенных в несколько десятков специальных категорий. Программа блокирует вредоносные сайты, баннеры и нелегальный контент. Выбрать конкретные объекты для запрета отображения можно через интерфейс приложения.

Однако сталкиваются с проблемами не только дети, желающие получить доступ к закрытому сайту. Все чаще администраторы вводят запрет на использование развлекательных ресурсов на работе. Работники офисов не могут открыть социальные сети из-за SkyDNS. Как отключить его или хотя бы обойти? Существует несколько популярных решений.

SkyDNS: как отключить или обойти фильтр

Метод использования открытых прокси-серверов применяется в первую очередь. Суть способа в том, что пользователь направляет запрос не напрямую к необходимому ресурсу, а через независимые посредники (прокси-серверы). Ими обеспечивается доступ к заблокированному сайту.

Собственники открытых прокси не могут получить выгоду от их применения, подобные серверы возникают благодаря невнимательности системных администраторов. Нельзя полагаться на качество и надежность такой работы. В любом случае пользователю придется постоянно менять сервер. Этот метод часто прменяется хакерами, спамерами и прочими злоумышленниками. Поэтому использование открытых серверов считается в сети дурным тоном, и на многие сайты доступ при помощи них запрещен. В качестве примера можно упомянуть Википедию. Редактирование статей через открытый прокси-сервер на этом сайте запрещен. То же самое относится к корпоративной среде. Обычно в офисе файерволом блокируется доступ к любым посторонним ресурсам, кроме рабочей сети. Данный способ не только первый по дате возникновения, но и устаревший.

интернет фильтр

Использование анонимайзеров

Другим, не менее известным способом является обход блокировки развлекательных порталов при помощи веб-сайтов, способных отображать на своих страницах другие источники. Таким образом, можно зайти на любой закрытый ресурс через анонимайзер. Для этого не нужно изменять какие-либо настройки. Надо просто открыть сайт-анонимайзер и ввести в специальное поле адрес заблокированного веб-портала. Данный метод работает и в корпоративной среде.

От использования анонимайзера его владельцы получают прибыль, в отличие от собственников открытых серверов. Деньги приносит реклама, а иногда и платный доступ к услуге. Это значит, что работа анонимайзеров относительно стабильна.

Но и этот способ имеет некоторые недостатки. Код запрашиваемой страницы меняется анонимайзером. Поэтому сайт может отображаться некорректно. Чем сложнее код запрашиваемой страницы, тем больше проблем появится при просмотре ресурса.

интернет фильтр для детей

Пример анонимайзера

Найти неплохой сервис можно. К примеру, сайт Unboo может отображать наиболее популярные сети. Однако аудиозаписи и видеоклипы «ВКонтакте» будут недоступны. Данный сайт публикует перечень иных анонимайзеров. В этот список входит и сайт Spolls. Он даже может загружать мультимедийный контент из социальной сети «ВКонтакте». Если источник информации отображается неверно, следует изменить режим совместимости во всплывающем меню вверху веб-страницы. Но этот ресурс ограничивает возможность использования услуги. Если пользователь открывает сайт «ВКонтакте» или «Одноклассники», то в день он может загружать не более 50 Мб. Для того чтобы снять ограничение на 2 недели, следует заплатить через SMS 40 рублей. После оплаты пользователю предоставляется возможность загрузки аудиозаписей и видеоклипов.

В целом, анонимайзеры – это самый простой способ решить задачу, как обойти SkyDNS.

Предостережение

Во время поиска подобных сайтов следует быть внимательным. Нередко в Интернете попадаются фальшивые анонимайзеры для неограниченного доступа к сети «ВКонтакте». Они имитируют интерфейс этого ресурса, предлагая ввести логин и пароль, а потом – номер мобильного телефона. Пользователь вводит полученный код и неожиданно для себя подключается к платной подписке. После этого ему придется платить 20 рублей ежедневно. Удивительно, что «ВКонтакте» действительно запрашивает мобильный номер при входе из «необычных» мест (анонимайзеров). Однако следует отметить, что социальная сеть сама подставляет первые цифры. Никакие коды не высылаются.

как обойти skydns

Можно пойти другим путем и обойти Интернет-фильтр, используя браузер Opera. Его последние версии содержат функцию Turbo. Включив опцию, можно начать передачу трафика через особые прокси-серверы изготовителя браузера. Этот сервис разработан для сжатия веб-страниц, что ускоряет загрузку. Однако стоит отметить, что побочным эффектом применения функции является возможность обойти интернет-фильтр SkyDNS.

Для начала работы потребуется только браузер Opera. Для установки не запрашивается пароль администратора. Можно использовать данный способ в корпоративной среде. Никакие дополнительные настройки не требуются. При помощи левой нижней кнопки можно включить опцию Turbo.

Этот способ не является идеальным. Серверы компании нередко бывают перегружены. Поэтому нельзя полагаться на отсутствие сбоев при просмотре страниц сайтов. Зато браузер не изменяет кода. Поэтому отсутствуют проблемы с отображением большинства сайтов. Исключение составляет социальная сеть «ВКонтакте».

интернет фильтр skydns

Подобный метод можно использовать только для загрузки и просмотра веб-приложений. Хотя через браузер открывается и онлайн-версия ICQ. Opera Turbo позволяет с легкостью обойти блокирующий сайт интернет-фильтр.

Приложение для телефонов

При помощи мобильной версии браузера можно загружать ресурсы через предоставленные компанией прокси-серверы. Эту сборку не нужно путать с Opera Mobile, загружающей страницы сайтов напрямую. Приложение можно установить как на смартфоны с любыми операционными системами, так и на обычные телефоны с поддержкой Java. Браузер позволит получить неограниченный доступ к заблокированным сайтам в общественных Wi-Fi-кафе, владельцы которых из-за действующего законодательства вынуждены включать Интернет-фильтр для детей. Opera Mini может работать только на мобильных телефонах. Основанные на технологии Flash страницы сайтов не загружаются. Ролики YouTube браузер проигрывает, если на телефоне имеется соответствующее программное обеспечение.

Использование туннелей

Данный способ является наиболее мощным инструментом для получения доступа к сайтам, заблокированным программой SkyDNS. Как отключить или обойти фильтр так, чтобы можно было загружать Flash-страницы? Суть метода заключается в следующем. Одним из сервисов-туннелей предлагается установить программу, создающую прокси-сервер в режиме онлайн. После этого в настройках пользовательского браузера и иных веб-приложений указывается адрес локального ПК «127.0.0.1» и номер прописанного владельцем компьютера порта.

как убрать skydns

Приложение маскирует запрос на открытие заблокированного веб-ресурса под обычный трафик, передавая его одному из своих серверов. Тот загружает и отображает нужную веб-страницу. Под «стеной», блокирующей запросы, прокладывается своеобразный «туннель». Данный метод можно применять в корпоративной среде. Адрес сервера офиса прописывается в программе, осуществляющей обход SkyDNS. Настройка нередко выполняется автоматически.

Java-версия программы

При установке потребуется пароль администратора, который не всегда можно указать при использовании офисного компьютера. Однако сайт Your-freedom предлагает версию программы на Java. Если на ПК установлена платформа, поддерживающая запуск приложения, пароль пользователю не потребуется. Можно также осуществить настройку VPN-соединения с сервисом по протоколу PPTP. Минусом данного способа является платное использование туннелей. Даже если услуга предоставляется безвозмездно, возможность применения сервиса ограничивается его владельцами.

Иные варианты

skydns настройка

Как удалить SkyDNS

Эта программа нередко устанавливается на домашние компьютеры. Когда надобность в фильтре отпадает, пользователи стремятся узнать ответ на вопрос, как убрать SkyDNS. Для этого нужно зайти в настройки программы. Предварительно надо указать пароль. В окне настроек следует убрать галочки перед названиями активных сетей и кликнуть по кнопке «ок».

Для доступа к запрещённым сайтам учащиеся используют специальные программы и несовершенства контент-фильтров. Мы рассмотрим девять способов обхода блокировок в школьной сети и дадим советы, как их предотвратить.

Учебные учреждения законодательно обязаны фильтровать интернет-трафик. Так, для соответствия 436-ФЗ и 114-ФЗ школы устанавливают контент-фильтры. С одной стороны они позволяют оградить учащихся от опасного контента, с другой — помогают проходить прокурорские проверки и избегать штрафов.

SkyDNS контент-фильтр для школ

Однако наличие в школе сервиса интернет-фильтрации — не панацея. Школьники используют различные лазейки для обхода контент-фильтров. Это позволяет учащимся заходить на сайты с порнографией, наркотиками и прочим запрещённым контентом.

Рассмотрим способы обхода блокировок и методы противодействия им.

1. Обход блокировки сайтов через прокси-сервер

Прокси-сервер — это посредник между компьютером пользователя, откуда поступает запрос и системой интернет-серверов. Основное назначение прокси — это смена IP-адреса. Смена IP позволяет обойти ограничения и получить доступ к запрещённым сайтам.

Настроить работу через прокси можно с помощью одного браузера. К примеру, CGI прокси сделаны в виде простых сайтов, где можно ввести URL-адрес заблокированных ресурсов. Другие прокси-сервера обладают расширенным функционалом. Они позволяют выбрать страну из которой будет осуществляться доступ, указать тип прокси и уровень анонимности.

Также задать работу через прокси-сервер можно в настройках компьютера. Для этого в операционной системе Windows надо изменить настройки сети. Для автоматической настройки указывается адрес сценария, а для ручной — адрес и порт.

Большинство контент-фильтров блокируют работу анонимайзеров и прокси. Но под запрет часто попадают только самые популярные. К примеру, прокси из азиатского региона помогают обходить не только «Великий китайский фаерволл», но и ограничения по всему миру.

Решение

  • Работа контент-фильтра только по «белому» списку предотвратит обход блокировки через CGI прокси и аналоги. Учащиеся попросту не смогут зайти на сайты, которые находятся вне «белого» списка.
  • Чтобы исключить изменения настроек сети надо ограничить права для учётных записей пользователей. Без прав администратора учащиеся не смогут изменить настройки сети.

2. Смена DNS-сервера

DNS расшифровывается как Domain Name System. В переводе — система доменных имён. В этой системе каждому доменному имени соответствует IP адрес сайта. В основном провайдеры блокируют сайты на уровне запроса к доменному имени.

Смена DNS-сервера помогает обойти блокировку. Для этого вместо DNS-сервера провайдера в сетевых настройках выставляют публичный DNS-сервер. После этого можно свободно заходить на заблокированные ранее сайты.

Решение

  • Чтобы предотвратить смену DNS-сервера нужно ограничить права для учётных записей пользователей. Отсутствие прав администратора не позволит учащимся изменить настройки сети.

3. Редактирование файла hosts

Текстовый документ hosts располагается в стандартных системных папках. Конкретное местоположение зависит от используемой операционной системы. К примеру, в Windows hosts находится в подпапках system32.

Содержимое файла hosts может быть отредактировано блокнотом или любым другим текстовым редактором. Это позволяет прописать там строку IP адреса и адреса запрещённого сайта. Компьютер будет брать информацию из отредактированного файла, в обход DNS-сервера.

Решение

  • Учётные записи учеников не должны обладать правами администратора. Это позволит предотвратить редактуру файла hosts.

4. Обход блокировки через браузеры

Для обхода блокировок учащиеся используют браузеры со специальным функционалом.

  1. Tor Browser — приложение для одноименной анонимной сети. Сеть Tor скрывает данные пользователя, а также шифрует и передаёт трафик на разные серверы Tor.
  2. Яндекс.Браузер позволяет включать турбо-режим. При его активации содержимое страницы, включая видео, отправляется на сервера Яндекса, где сжимается и затем передается в браузер на компьютере пользователя. Такая схема работы помогает турбо-режиму обходить некоторые контент-фильтры. Подобной функцией обладали браузеры Chrome и Opera, но с недавнего времени они от нее отказались.
  3. Opera оснащена функцией встроенного VPN. При активации VPN Opera заменяет реальный IP-адрес пользователя виртуальным.

Решение

  • Используйте для работы браузеры без перечисленного выше функционала: Internet Explorer, Mozilla Firefox или Microsoft Edge. Дополнительно ограничьте права для учётных записей пользователей. Без прав администратора учащиеся не смогут установить новые браузеры.

5. Расширения для обхода блокировки сайтов

Плагины — это расширения для браузеров. Они бесплатны и устанавливаются практически на любой веб-обозреватель: Google Chrome, Яндекс.Браузер, Opera, Mozilla Firefox, Internet Explorer, Microsoft Edge.

Расширение iNinja Proxy позволяет выбрать страну, откуда будет осуществляться доступ

Существуют различные плагины для обхода блокировок: RusVPN, iNinja Proxy, ZenMate VPN, Hotspot Shield, TunnelBear VPN и так далее. По аналогии с прокси-серверами они маскируют настоящие IP-адреса пользователей. После установки подобного расширения браузер открывает ранее недоступные сайты.

Решение

  • Если в школе используется браузер Chrome, можно установить сервис Chrome Enterprise. Это облачное решение для управления доступом пользователей к данным, приложениям и расширениям.
  • Работать только по «белому» списку. В этом случае ученики не смогут поставить плагины на браузер через специализированные магазины.

6. Эвфемизмы, жаргонизмы, сленг, подмена букв в словах и обобщённые наименования

Эвфемизмы позволяют обходить фильтрацию. Нейтральные по смыслу слова и словосочетания порой описывают неприличные действия и вещи. Например, выражение «потёк чердак» означает не только плохое состояние комнаты под крышей здания, но и нестабильное психическое/эмоциональное состояние у человека. Попросту — сумасшедший или психованный. Эвфемизмы могут ввести в заблуждение не только людей, но и контент-фильтры.

Также могут помочь жаргонизмы. Они позволяют находить сайты по лексике, не напрямую называющие объект поиска. К примеру, слово «собака» можно найти по слову «шавка». По аналогии поступают и при поиске запрещённых сайтов.

Пример использования жаргонизма

Некоторые фильтры пропускают сленг. В каждой из запрещённых категорий сайтов есть понятия, расхожие внутри группы. Так в среде наркоманов свои выражения, в порноиндустрии — свои, и так далее.

Может сработать подмена букв. К примеру, вместо ввода в поисковой строке слова «пёс» можно ввести «пьос». Аналогично словесное жонглирование помогает при поиске и доступе к сайтам из запретных категорий.

Обобщённые наименования также находятся в группе риска. Так достаточно прописать термин не напрямую, а обобщённо, как группу. Как правило, в поисковой выдаче присутствуют справочники и форумы, которые содержат ссылки на интересующую тематику.

Решение

  • Во всех случаях поможет работа только по «белому» списку. Безопасный поиск будет работать с переменным успехом. Предусмотреть все возможные вариации слов и словосочетаний — нереально. А с сознательными искажениями и подавно.

7. Программы удалённого доступа

Школьники используют программы удалённого доступа. Они позволяют управлять одним устройством, при помощи другого. При этом сами устройства могут находиться на большом расстоянии друг от друга.

В качестве программы используют TeamViewer или её аналоги. Программы ставят на учебный и домашний компьютер. В удобное время ученики устанавливают связь с домашним устройством. С него можно зайти на заблокированные сайты.

Решение

  • В этом случае поможет ограничение прав для учётных записей пользователей. Без прав администратора учащиеся не смогут устанавливать стороннее программное обеспечение.

8. Переводчики сайтов

Некоторые поисковики позволяют обойти интернет-фильтры при помощи систем перевода текста. Автоматический перевод меняет язык страницы, к примеру, английский на русский. Также перевод позволяет открывать заблокированные сайты.

Функция перевода страниц в поисковике Google

Поисковики Google и Яндекс оснащены функцией перевода текста. Чтобы зайти на иностранный заблокированный сайт, достаточно нажать в поисковой выдаче кнопку «Перевести эту страницу» или «Перевести» напротив нужной строки.

Функция перевода страниц в поисковике Яндекс

Решение

  • Есть несколько решений. Первое — работать только по «белому» списку. Второе — настроить работу безопасного поиска и не использовать поисковики Google и Яндекс.

9. Кэшированные страницы

Кэшированная страница — страница, которая попала в память поисковых систем. Некоторые контент-фильтры позволяют открыть подобные страницы. Причём в одних браузерах они могут быть заблокированы, а в других — открыты.

Пример открытия кэшированной страницы в поисковике Bing

Решение

  • Открыть кэшированную страницу не получится, если работать по безопасному поиску или только по «белому» списку.

Вывод

Школьники используют различные способы обхода блокировок. С большей частью из них справятся ограничение прав для учётной записи пользователя, работа только по «белому» списку, а также безопасный поиск.

Способы борьбы с обходами блокировок могут помочь во время прокурорских проверок. Никто специально не будет ставить программы, менять DNS-сервера и пытаться зайти на запрещённый сайт через прокси-сервер. Помощник прокурора может просто допустить ошибку при написании слова. Результат поисковой выдачи может неприятно удивить.



Это уже не фильтрация а 100%-я цензура глобального интернета.

Родителям я думаю что этот сервис будет полезен, но меня настораживает "а также админам, которые заботятся о пользователях своих локальных сеток."

Я посмотрел в окне "Сведения о сетевом подключении" и там написано
DNS-сервер IPv4 193.58.251.251 - а это, как раз тот самый DNS-адрес который размещён на сайте SkyDNS. Попробую сменить DNS-адрес и посмотрю что получится.


Добавлено:
Попробовал вводить DNS 8.8.8.8 & 8.8.4.4., но говорит что надо от 250.ххх.
Дак какой DNS мне ввести?

Господа, вначале разберитесь что такое DNS и с чем его едят. Сама идея SkyDNS далеко не нова и давно используется в технологиях DNSBL, но вот сама реализация заслуживает отдельного изучения (см. ниже).
Сам по себе этот SkyDNS на компе не мог появиться - т.е. юзер явно что-то у себя запускал и это что-то перебило IP DNS серверов в настройках интерфейса и стало перехватывать интернет-трафик.

Т.е. кто-то кого-то обманывает (а кого обманывают - понятно). Другими словами, какой-то софт на свой комп ставить придется, чтобы этот SkyDNS работал. А что на самом деле будет делать этот софт. вопрос не праздный. Есть мнение далеко не самых глупых людей, что этот самый SkyDNS активно используется для тотальной слежки за пользователями (которые сами там регистрируются), что в нашей стране вполне закономерно.

Т.е. если у вас весь софт абсолютно легальный, вы не качаете фильмы, музыку и пр. интеллектуальную собственность (например, тупо сутками сидите на форумах) - то польза от SkyDNS вполне может быть. А в других случаях - думайте сами.

ЗЫ: после восстановления динамического определения DNS или выставления DNS провайдера или того же Google в настройках соединения фильтрация контента как-бы устраняется. Но софт от SkyDNS в компе то остался. А что в его функционал заложено - одним разработчикам известно.

SkyDNS

SkyDNS — облачный сервис для контентной фильтрации доступа в интернет, требующий минимальных сетевых настроек. В статье приведен подробный обзор данного решения, предназначенного для широкого круга пользователей — бизнес-заказчиков, учебных заведений, домашних пользователей и операторов доступа в интернет.


Сертификат AM Test Lab

Номер сертификата: 161

Дата выдачи: 05.04.2016

Срок действия: 05.04.2021

Введение

Задача разграничения доступа к сайтам и сервисам в интернете часто возникает во многих сферах деятельности. Внедрение контентной фильтрации для разграничения доступа в интернет — зачастую вынужденная мера, продиктованная различными нормативными требованиями, например, для образовательных учреждений или операторов публичных точек доступа. Также контентная фильтрация может быть личной инициативой, например, родителей, желающих обеспечить безопасный доступ в интернет для своих детей, или работодателя, стремящегося запретить доступ к развлекательным сайтам и повысить эффективность работы сотрудников.

По данным Фонда «Общественное мнение», проникновение интернета в жизнь россиян составляет около 65%, при этом более 50% граждан пользуются интернетом ежедневно, и эти цифры растут на 5-10% ежегодно. Доступ в интернет чаще всего осуществляется с домашних компьютеров, мобильных устройств, на рабочих местах и из общеобразовательных учреждений. В аналитическом отчете компании «Яндекс», со ссылкой на данные TNS Web Index, отмечается, что доля пользователей интернета младше 18 лет составляет почти 10%. По данным Росстата, доступом в интернет обладают 72% детей и подростков. Обязанности операторов точек доступа в интернет по защите детей от информации, причиняющей вред их здоровью и развитию, установлены в статье 14 Федерального закона №436-ФЗ от 29.12.2010 г. Кроме того, для учебных заведений выпущены методические рекомендации Министерства связи и массовых коммуникаций совместно с Министерством образования и науки. Во всех нормативных документах речь идет об обязательной блокировке доступа к ресурсам, которые могут нанести вред детям. За отсутствие контент-фильтров предусмотрены различные виды ответственности. По данным аналитического центра СОВА, за 2015 год заведено более 20 административных дел на директоров школ, администраторов интернет-клубов и владельцев публичных точек доступа в Сеть.

Эта задача может решаться разными методами, от закупки дорогостоящего оборудования, выполняющего разбор сетевого трафика и фильтрацию веб-запросов, до «легких» решений с помощью услуг облачных сервисов. Уровень защиты и замысловатость способов ее обхода прямо пропорциональны стоимости и сложности системы. Полная фильтрация с разбором пакетов помогает гарантированно разграничить доступ на интернет-шлюзе, но стоимость такого решения не позволяет его применить в организациях малого и среднего бизнеса, в образовательных учреждениях или в домашней сети.

Рынок информационной безопасности подстраивается под нужды и возможности пользователей и предлагает недорогое решение по фильтрации с помощью специализированного DNS-сервера. Такое решение не требует специального оборудования и высокой квалификации для его внедрения. В данной статье приводится обзор облачного решения для контент-фильтрации SkyDNS.

Технология работы

Технология работы SkyDNS основана на применении облачного DNS-сервера, который настраивается у пользователей сервиса вместо DNS-сервера провайдера. Система доменных имен (DNS) используется для преобразования доменного имени, символьной последовательности из букв и цифр в IP-адрес, используемый для непосредственной связи с удаленным устройством.

Рисунок 1. Схема доступа к сайту без использования SkyDNS и после перехода на SkyDNS


SkyDNS использует один IP-адрес DNS-сервера для всех клиентских подключений, но позволяет выполнить гранулярные настройки правил фильтрации для разных заказчиков и профилей. Для того чтобы определить аккаунт клиента и необходимый профиль фильтрации, используется один из двух вариантов — привязка профиля к внешнему IP-адресу компьютера (если доступ в интернет осуществляется напрямую, без NAT-трансляции), либо с помощью установки на компьютер программы SkyDNS Agent для Windows или использования роутеров ZyXEL Keenetic со встроенным модулем SkyDNS.

Техническим недостатком схемы работы SkyDNS можно считать относительную легкость обхода блокировок. Без дополнительных настроек пользователь может изменить DNS-сервер на своем устройстве для полного обхода блокировки или прописать в служебный файл hosts IP-адреса отдельных веб-сайтов, на которые ему необходимо попасть. Чтобы снизить вероятность обхода, нужно запретить доступ к другим DNS-серверам на уровне сетевого шлюза или установить ограничения в операционной системе, если доступ осуществляется только с администрируемых компьютеров, что в случае решения SkyDNS легко сделать даже не самому квалифицированному администратору.

Функциональные возможности

Функциональные возможности SkyDNS:

Связывание доступа к DNS-серверу с конкретным пользователем и профилем настроек осуществляется с помощью указания внешнего IP-адреса или имени в сервисе работы с динамическими IP-адресами DynDNS (поддерживаются любые сервисы и API-обновления), а также с помощью специального приложения под ОС Windows «SkyDNS Агент» в случае, если доступ к сети осуществляется через NAT и прямой адрес отсутствует. Агент SkyDNS позволяет управлять основными настройками фильтрации (категории сайтов, белые и черные списки и т. д.), а также связывать профили настроек SkyDNS с пользователями локального компьютера. Приложение защищено от удаления и изменения настроек с помощью пароля от учетной записи, но не следит за неизменностью настроек DNS-сервера и не проверяет файл hosts, поэтому мы не рекомендуем использовать приложение, если у пользователя есть права локального администратора.

  • Черные сайты — вредоносные страницы, ресурсы, не рекомендованные для доступа детей, сайты для обхода блокировок. Для ряда категорий, связанных с безопасностью, возможна отправка уведомлений администратору при попытке доступа к ним.
  • Сайты для взрослых — интернет-площадки с рекламой и пропагандой алкоголя и табака, сайты знакомств, онлайн-казино, лотереи, тотализаторы, сайты с информацией порнографического содержания.
  • Пожиратели трафика — сервисы онлайн-стриминга, радиостанции, музыкальные сайты, торренты, файлохранилища, фотогалереи и онлайн-кинотеатры.
  • Пожиратели времени — развлекательные сайты, социальные сети, форумы, чаты и мессенджеры.
  • Прочие сайты — большой набор интернет-ресурсов различных категорий — авто, бизнес, блоги, здоровье, хобби и другие.
  • Запрещенные законодательно сайты — данная группа доступна для учебных заведений и провайдеров, блокирует сайты из реестра Роскомнадзора и экстремистские сайты из реестра Министерства юстиции.

Лицензирование и тарифы

Сервис SkyDNS предоставляется по подписке, при этом пользователям предлагается три коммерческих вида тарифов и бесплатная версия с рядом ограничений. Базовая бесплатная версия предназначена для персонального некоммерческого использования, позволяет фильтровать сайты по категориям, задавать список исключений не более чем из 20 доменов и собирать статистику только за один месяц работы. Кроме того, в бесплатной версии не блокируются рекламные баннеры, отсутствуют профили настроек, «детский режим» и работа с сервисами DynDNS.

Платные тарифы разделяются по целям использования. Тариф «Премиум» предназначен для домашних пользователей, предоставляет доступ ко всем функциям продукта, поддерживает до 3 профилей настроек, до 50 записей в списке исключений и хранение статистики за 6 месяцев работы; стоимость — 395 рублей в год без ограничения на число используемых компьютеров. Тариф «Школа» предназначен для учебных заведений, включает в себя все функции, кроме мобильной защиты, поддерживает до 10 профилей, 400 записей в списке исключений и хранение данных за 1 год. Тариф «Бизнес» для коммерческих организаций аналогичен тарифу «Школа», за исключением количества профилей (их 5) и размера списка — до 1000 записей. Стоимость тарифов «Школа» и «Бизнес» рассчитывается индивидуально и начинается от 300 и 360 рублей за один компьютер в год соответственно.

Читайте также: