Pourquoi Yandex DNS ne fonctionne pas. Yandex.DNS : le moyen le plus simple de protéger les enfants du côté obscur d'Internet

Dans mon enfance, pour éviter que leurs enfants ne tombent en « mauvaise compagnie », de nombreux parents laissaient leurs enfants à la maison. C'était plus fiable ainsi : à la télévision il n'y avait que des films « corrects », et dans les journaux il n'y avait rien de superflu. Aujourd’hui, les temps ont changé, la plupart des enfants ne peuvent pas être jetés à la rue, tout le monde reste assis à la maison devant son ordinateur. Mais les rassemblements actuels ne garantissent pas du tout que les enfants ne tomberont pas sous l’emprise de la « mauvaise compagnie ». Après tout, à la maison, il y a Internet, qui contient beaucoup de choses contre lesquelles je veux particulièrement protéger mes enfants.

Comment protéger les enfants des informations inutiles

Il existe de nombreuses options, par exemple, vous pouvez vous tenir derrière votre dos et voir qui visite quels sites :-). Mais aussi drôle que cela puisse paraître, cette méthode est totalement impossible à mettre en œuvre lorsque vous n'êtes pas chez vous. Et je connais des cas où des mères emportaient avec elles des cordons d'alimentation d'ordinateur pour travailler, dans l'espoir que l'enfant ne puisse pas les utiliser. Et à cet égard, une question se pose : pourquoi acheter un ordinateur pour la maison si vous ne laissez pas votre enfant l’utiliser ? Après tout, il suffit de le configurer correctement et vous n’aurez aucun souci à vous faire.

Contrôle parental

Une option pour filtrer le contenu Internet consiste à utiliser les fonctions de « contrôle parental » intégrées à de nombreux outils antivirus, par exemple Kaspersky Internet Security pour tous les appareils. Vous pouvez également acheter un logiciel spécialisé distinct qui limitera les visites de ressources nuisibles aux enfants.

Serveurs DNS sécurisés

Cependant, la solution la plus simple, gratuite et efficace consiste à utiliser des serveurs DNS spéciaux, qui ne permettront tout simplement pas à votre ordinateur de se connecter à un site inutile. Par défaut, votre ordinateur reçoit automatiquement les serveurs DNS ou les serveurs DNS publics de votre FAI, qui n'effectuent aucun filtrage. Ce qui, en principe, est correct, car ils font leur travail : ils fournissent des informations sur la correspondance entre le nom de domaine et l'adresse réelle du serveur.
Mais comme le serveur DNS n'est pas seulement matériel, mais aussi logiciel, il est facile de le reconfigurer pour que le serveur ne donne pas d'adresses IP de sites « nuisibles » à votre ordinateur, comme si ces sites n'existaient pas.
Cette tâche est parfois impossible pour l'utilisateur moyen, et le problème du filtrage d'Internet pour protéger les enfants des informations inutiles se développe chaque jour. Par conséquent, plusieurs entreprises ont ouvert un accès public gratuit à leurs serveurs DNS qui utilisent des filtres enfants.

DNS sécurisé Yandex

Yandex.DNS est un service de la société Yandex permettant de protéger votre réseau domestique. Il s'agit d'un service DNS gratuit qui fonctionne selon trois modes :

• Mode de base. Lors de l'utilisation de cette adresse, aucune ressource n'est bloquée (pas de mode de filtrage).
• Mode sans échec. Lors de l'utilisation de cette adresse, les sites Web potentiellement dangereux pour l'utilisateur sont bloqués, par exemple ceux infectés par un code malveillant ou distribuant des fichiers malveillants, ainsi que les sites Web présentant des signes de fraude (vraisemblablement créés pour extorquer de l'argent, voler des mots de passe et autres). données personnelles, etc.) .p).
• Mode famille. La fonctionnalité « Mode sans échec » + les sites Web à contenu pornographique et/ou érotique sont bloqués (y compris les liens vers d'autres ressources de contenu ou de sujets similaires).

Adresses IP Yandex.DNS

DNS sécurisé Norton

Norton DNS est un service Internet de Symantec Corporation qui fournit des serveurs DNS publics à usage public :

• Avec blocage des sites malveillants (Sécurité (malwares, sites de phishing et sites frauduleux))
• Avec blocage des sites malveillants et des sites pour adultes (Sécurité + Pornographie)
• Avec blocage des sites malveillants, des sites pour adultes et des sites qui distribuent des fichiers (Sécurité + Pornographie + Non-Family Friendly)

  Adresses IP DNS Norton

DNS sécurisé Comodo

Comodo Secure DNS est un service de Comodo, au sein duquel le groupe Comodo fournit gratuitement des serveurs DNS. Cette solution DNS est une alternative aux serveurs DNS proposés par votre FAI. L'idée est que toutes les requêtes DNS transiteront par les serveurs Comodo, où seront filtrés les sites malveillants.
En tant que fournisseur leader de solutions de sécurité informatique, Comodo est parfaitement conscient des dangers potentiels sur Internet. SecureDNS vérifie en temps réel une liste noire de sites nuisibles (sites de phishing, sites malveillants, sites d'espionnage et sites contenant une quantité excessive de publicité, y compris des messages pop-up, etc.), et vous avertira lorsque vous tenterez d'accéder au site. avec un contenu potentiellement dangereux.

Adresses IP Comodo SecureDNS

SkyDNS sécurisé

SkyDNS est un service Internet cloud russe qui fournit des services de filtrage de contenu. Le service fonctionne à la fois gratuitement et propose des produits commerciaux destinés aux particuliers, aux organisations, aux établissements d'enseignement et aux opérateurs de télécommunications.
En mode anonyme gratuit, le service bloque les sites de phishing et les sites malveillants contenant des logiciels malveillants, des virus et des chevaux de Troie. En mode autorisation, vous avez la possibilité de gérer et de sélectionner de manière indépendante des catégories de sites dont l'accès est bloqué.

Adresses IP SkyDNS

Quel service DNS est le meilleur ?

Je pense qu'il n'y a pas de service parfait. Mais pour ne pas perdre de vitesse, vous devez choisir les serveurs les plus proches de chez vous. Pour les résidents de Russie, il s'agit de Yandex.DNS et SkyDNS.

Le meilleur moyen est de vérifier la vitesse des serveurs DNS en utilisant la méthode décrite dans cet article -

Comment configurer DNS sur votre ordinateur

Pour modifier les paramètres DNS, ou plutôt pour forcer le système d'exploitation (ordinateur) à utiliser des serveurs DNS sécurisés sous Windows 7, vous devez vous rendre sur Panneau de configurationConnexions réseau et Internet et sélectionnez votre adaptateur réseau.

Dans la fenêtre suivante, cliquez sur le bouton « Propriétés »

Ensuite, sélectionnez « Internet Protocol Version 4 (TCP/IPv4) » dans la liste et cliquez sur le bouton « Propriétés ».

Notez les adresses IP des serveurs DNS souhaités. Et cliquez sur "OK" dans toutes les fenêtres.

Dans d'autres versions de Windows, nous le faisons par analogie.

Comment connaître et où voir les serveurs DNS utilisés

Pour savoir quels serveurs DNS sont utilisés par le système d'exploitation, exécutez les commandes suivantes dans la console :

IPconfig/tout

Vérifiez que les valeurs correspondent à vos paramètres.


Ensuite, il est conseillé de réinitialiser le cache DNS du système d'exploitation.

IPconfig/flushdns

Configuration d'un routeur domestique

S'il y a plusieurs ordinateurs à la maison et qu'ils se connectent tous à Internet via un routeur, cela n'a aucun sens de configurer chacun d'eux. De plus, les enfants peuvent se débarrasser de votre « préoccupation » en rétablissant les paramètres DNS aux valeurs par défaut. Il est préférable de configurer votre routeur domestique pour utiliser un DNS sécurisé. Ensuite, tous les appareils de votre réseau domestique, qu'il s'agisse d'un ordinateur ou d'une tablette, utiliseront automatiquement un DNS sécurisé.
Il existe une grande variété de modèles de routeurs. Les paramètres de chacun d'eux sont individuels et il n'est pas possible de fournir des instructions détaillées pour chacun d'eux dans l'article. En général, vous devez configurer la distribution des adresses de serveur DNS aux clients de votre réseau domestique afin qu'ils reçoivent des données DNS sécurisées.
Sur mon routeur, cela ressemble à ceci :

P.S.

Que nos enfants aient une enfance heureuse.

Bonne journée. Comme vous pouvez le deviner d'après le titre, nous examinerons aujourd'hui une protection assez simple mais efficace contre les sites pornographiques et frauduleux. Pourquoi DNS ? Parce que c’est très simple, et si vous avez installé un routeur, vous pouvez étendre son effet à l’ensemble de votre réseau domestique à la fois. Mais d’abord, voyons de quel genre de bête il s’agit et comment elle fonctionne.

Nous trouvons l'élément souhaité dans le menu et saisissons les adresses suivantes, en fonction du profil de travail sélectionné :

• De base : 77.88.8.8 et 77.88.8.1
• Sécurisé : 77.88.8.88 et 77.88.8.2
• Famille : 77.88.8.7 et 77.88.8.3

Je vais montrer un exemple sur le profil de base, mais pour la plupart des utilisateurs, je recommande d'utiliser « Sûr », et si vous avez des enfants à la maison, « Famille ».

Il est préférable de configurer cela sur votre routeur.

Si vous souhaitez configurer un seul ordinateur ou si vous ne disposez pas encore d’un routeur ni d’un réseau local domestique, empruntons une autre voie. Dans la barre d'état, cliquez avec le bouton droit sur l'icône « Réseau » et sélectionnez « Centre Réseau et partage ».

Cliquez sur la carte réseau principale, cela ouvrira la page d'état et de statistiques actuelles.

Propriétés d'ouverture

Nous sommes tous heureux lorsque le navigateur fonctionne rapidement, facilement et trouve immédiatement les informations nécessaires.

C’est exactement pour cela que les ressources ont été créées. Qu’est-ce que le DNS ?

Quels sont les avantages de l'utilisation de Yandex.DNS ? Voyons cela.

DNS : qu'est-ce que c'est ?

L'abréviation DNS signifie Domain Name System, en russe c'est le Domain Name System.

Domaines- il s'agit simplement de noms ou d'adresses par lesquels se distinguent les sites, services, utilisateurs, etc.

Chaque entité enregistrée sur Internet possède son propre nom de domaine.

Le système de noms de domaine regroupe ces adresses dans une seule base de données, ce qui accélère considérablement la recherche.

Le système de domaine Yandex a accès à plus de 80 DNS dans différents pays.

Ce système, lorsqu'une demande arrive, transfère l'utilisateur vers le service le plus proche, grâce auquel les informations sont traitées plus rapidement.

Nous obtenons une recherche accélérée et un chargement rapide des sites.

Cela peut être comparé à de nombreux livres soigneusement disposés et organisés sur d’innombrables étagères et dans toute une série de pièces.

Et Yandex.DNS, en tant que dépositaire expérimenté qui sait par quel système tout est distribué, il décide donc à la vitesse de l'éclair vers quelle pièce une personne doit être dirigée pour qu'elle puisse trouver rapidement ce qu'elle cherche, puis vers quel rack , rangée, et ainsi de suite.

Ceci, bien sûr, est beaucoup plus efficace que de chercher le bon livre dans une pile de livres ordinaire.

Avantages de Yandex.DNS

En plus de la vitesse de chargement, Yandex.DNS remplit des fonctions de protection. Par exemple:

• protège contre les codes malveillants
• protège contre les cambrioleurs
• protège contre la fraude financière
• bloque les pages « adultes »

Yandex.DNS fonctionne depuis 2013. Vous pouvez exécuter ce système dans l'un des trois modes proposés. Il y a donc :

• Mode de base
• Mode sans échec
• Mode famille

Examinons ces points plus en détail. Parlons d’abord des modes.

Mode de base

En choisissant ce mode, vous bénéficierez d'un accès accéléré aux sites et d'un chargement rapide des pages sans aucun filtrage.

Il n'y aura aucune vérification des virus, du piratage, des informations nuisibles ou obscènes.

Ce mode convient à ceux dont les ressources sont déjà protégées, mais qui ne s'intéressent qu'à la rapidité de traitement des requêtes.

Si votre ressource a encore besoin d'une protection supplémentaire, choisissez un mode différent.

Mode sans échec

Dans ce mode, Yandex vérifie le trafic pour détecter la présence d'encodages malveillants créés pour extorquer de l'argent, en piratant des sites qui volent des mots de passe et des codes.

Si quelque chose de suspect est détecté lors du chargement sur votre ressource, le service bloque le site dangereux et arrête de charger la page.

Vous recevrez un avertissement et des informations expliquant exactement pourquoi la connexion a été interrompue.

Mode famille

Ce mode inclut les fonctions "Sûr", mais en plus de protéger le système, il protège également la famille de l’utilisateur de diverses informations obscènes et immorales.

Ceci est particulièrement important pour ceux qui ont des enfants. Il n’est pas si simple d’expliquer aux enfants quels sites sont utiles à visiter et lesquels ne le sont pas et pourquoi.

DANS "Famille" mode, Yandex bloquera tout contenu rempli d'informations et de matériel à contenu érotique et pornographique.

Non seulement vos enfants ne se retrouveront pas sur une page obscène, mais ils ne verront pas non plus de publicité obscène.

Vous pouvez simplement visiter des sites innocents pour l'artisanat, le tourisme, ou les utiliser et récupérer un code viral sur votre ressource.

Pour protéger le système de l'utilisateur contre de telles attaques, Yandex. DNS bloque les pages contenant une menace potentielle pour votre système et avertit de la menace.

Menace de piratage

Certains fraudeurs peuvent pirater votre ressource et s'y connecter afin d'accéder à d'autres services à partir de celle-ci.

Ces criminels créent des robots pour voler des clés, briser la sécurité, casser des mots de passe et envoyer des codes malveillants.

Les robots peuvent rester longtemps dans l’ombre et le propriétaire de la ressource peut ne rien savoir du fait que son système est utilisé de manière flagrante.

Comme vous pouvez le constater, la connexion pour Android s'effectue via les paramètres Wi-Fi.

Les connexions s'effectuent de la même manière à partir d'autres systèmes mobiles. Les différences ne résideront que dans les nuances.

L’avènement des navigateurs Web dans les années 1990 a rendu Internet accessible à tous. Le nombre d'utilisateurs a augmenté, et avec lui la quantité d'informations sur le réseau. La vitesse de transfert des données a également augmenté : désormais, les sites Web et tout leur contenu se chargent presque instantanément : texte, images, vidéo et musique. Au fil des décennies, Internet est devenu une chose aussi courante que l’électricité. L’un de ses éléments importants, sans lequel cela serait difficilement possible, est un système de routage stable et rapide, le DNS.

Qu'est-ce que le DNS

DNS, ou Domain Name System, est un système de noms de domaine réparti sur des milliers de serveurs à travers le monde. Lorsque vous saisissez l'adresse du site dans le navigateur, c'est elle qui répond où les données demandées doivent être téléchargées. En d’autres termes, le DNS est un carnet d’adresses Internet dans lequel chaque adresse de site Web lisible par l’homme correspond à une adresse machine correspondante ou à plusieurs adresses lisibles par machine.

Le principe de fonctionnement des serveurs DNS est similaire au principe de fonctionnement du carnet d'adresses de votre téléphone - dès que vous saisissez le prénom ou le nom de la personne que vous souhaitez appeler, le téléphone répondra avec un ou plusieurs contacts à une fois. Vous aurez besoin de deux ou trois clics supplémentaires pour sélectionner le numéro souhaité et démarrer une conversation. Le serveur DNS répond aux requêtes des utilisateurs de la même manière, mais beaucoup plus rapidement. Il répond uniquement aux demandes non pas avec des numéros de téléphone et autres informations de contact, mais avec des adresses IP à partir desquelles vous pouvez télécharger les données nécessaires. Par exemple, si vous saisissez yandex.ru dans la barre d'adresse, le serveur DNS répondra avec une adresse telle que 5.255.255.5, à partir de laquelle le navigateur commencera immédiatement à charger le site Web Yandex.

Le chargement d'un site dans un navigateur ne peut prendre qu'une seconde ou deux. Il est donc important de traiter les demandes des utilisateurs encore plus rapidement. Le système des noms de domaine est aidé en cela par sa large répartition géographique et son organisation hiérarchique. Par exemple, pour ouvrir le site Web Yandex, le navigateur de l'utilisateur demandera Yandex.ru au serveur DNS spécifié dans les paramètres de l'ordinateur. Si le serveur a un historique important de requêtes et reçoit régulièrement des requêtes yandex.ru, il stocke déjà les informations d'adresse nécessaires et répondra au navigateur le plus rapidement possible. Si les informations demandées ne se trouvent pas sur le serveur, celui-ci contactera le serveur DNS de niveau supérieur, d'où il recevra une réponse à la demande de l'utilisateur et la transmettra instantanément au navigateur. Dans de tels cas, entre la demande et le début du chargement de la ressource requise, il ne s'écoule généralement pas plus d'une seconde.

Étant donné que les requêtes du navigateur de l'utilisateur passent par plusieurs nœuds (du point Wi-Fi auquel l'ordinateur est connecté à l'adresse IP vers laquelle pointe le serveur DNS), ces requêtes peuvent être vulnérables aux attaques de pirates. Par exemple, les attaquants peuvent intercepter les requêtes du navigateur sur les réseaux Wi-Fi publics non sécurisés et usurper les réponses. Sans protection supplémentaire, le navigateur ne remarque pas la tromperie et télécharge les données d'un serveur frauduleux - ouvrant un site avec un code malveillant ou une page qui inscrit automatiquement les visiteurs à des services payants.

Cela se produit parce que les fournisseurs Internet, dans leurs tarifs de base, ne garantissent généralement l'accès à Internet qu'à une certaine vitesse. Les utilisateurs eux-mêmes doivent veiller à la sûreté et à la sécurité des données personnelles.

Pour éviter les retards dans les réponses et protéger les utilisateurs contre les contenus indésirables et le piratage, nous avons développé Yandex.DNS - un service DNS gratuit, rapide et, si nécessaire, sécurisé. Il est capable de fournir un traitement des demandes à grande vitesse et de protéger les utilisateurs contre le contenu indésirable, les actions de robots et les attaques de pirates.

Comment cela marche-t-il

Mode de base Yandex.DNS ne bloque pas les sites dangereux et les contenus « pour adultes », mais si l'utilisateur se trouve en Eurasie, il accepte rapidement les demandes et répond instantanément. Le haut débit est garanti par le fonctionnement coordonné de plus de 80 serveurs DNS installés en Russie, dans les pays de la CEI et en Europe occidentale. Par exemple, lorsqu'un utilisateur tente d'ouvrir Yandex.ru ou tout autre site populaire, nos serveurs DNS récupèrent la réponse précédemment enregistrée (mise en cache) à une demande similaire et la transmettent au navigateur. Lorsqu'un utilisateur tente d'ouvrir un site auquel il n'a pas accédé depuis longtemps, le serveur DNS Yandex contactera le serveur supérieur, en recevra une réponse, la stockera et la transmettra au navigateur. Le deuxième chemin n'est pas très différent dans le temps du premier, car le transfert de données entre les serveurs DNS prend moins de temps que la saisie d'une adresse de site.

DANS sûr En mode, les utilisateurs sont protégés des actions de sites peu fiables et de pages suspectes qui, par exemple, peuvent voler des données personnelles. Pour avertir des dangers possibles, Yandex utilise son propre système d'analyse du comportement des pages et la technologie de signature Sophos. La première identifie les pages dangereuses en fonction de leur comportement au moment de la visite. Le second stocke des algorithmes pour les actions de différents types de codes malveillants et avertit l'utilisateur lorsqu'il trouve des similitudes. Par exemple, si vous essayez d'accéder à une page contenant du code malveillant, Yandex.DNS en informera le navigateur et vous verrez un avertissement. Si la page que vous essayez d'ouvrir est configurée pour rediriger automatiquement vers un site au contenu suspect, vous verrez également un avertissement avant de l'ouvrir. Bien entendu, cela réduit légèrement la vitesse à laquelle le navigateur reçoit les données demandées par le navigateur. Mais les délais sont si minimes que les utilisateurs les remarquent rarement.

En mode sans échec, Yandex.DNS bloque également les actions des robots qui peuvent déjà se trouver sur l'ordinateur. La difficulté de détecter de tels programmes est que la plupart du temps, ils restent inactifs et ne se tournent qu'occasionnellement vers le serveur de contrôle pour obtenir des instructions. Et ce n’est qu’après avoir reçu leurs instructions qu’ils commencent à agir. Par exemple, les robots peuvent commencer à envoyer du spam ou transmettre des données personnelles et des actions du propriétaire de l'ordinateur au serveur de contrôle. En bloquant leurs demandes de contrôle des serveurs au niveau des serveurs DNS Yandex, les programmes malveillants cessent de recevoir des instructions. Cela signifie qu'ils ne peuvent pas agir et, même s'ils restent sur l'ordinateur, ils s'avèrent inutiles.

Yandex.DNS est un service DNS gratuit et récursif. Les serveurs Yandex.DNS sont situés en Russie, dans les pays de la CEI et en Europe occidentale. Les demandes des utilisateurs sont traitées par le centre de données le plus proche qui offre des vitesses de connexion élevées.

La vitesse de Yandex.DNS" est la même dans les trois modes. En mode "Basic", il n'y a pas de filtrage du trafic. En mode "Sécurisé", la protection contre les sites infectés et frauduleux est assurée. Le mode "Famille" permet la protection contre les sites dangereux et bloque les sites avec du contenu pour adultes.

Protection contre les sites infectés

Yandex vérifie chaque jour la présence de virus sur des dizaines de millions de pages et détecte des milliers de sites infectés. La technologie de signature Sophos et le logiciel antivirus Yandex, construits sur une analyse du comportement des sites de recherche, sont appliqués pour effectuer cette vérification. Lorsqu'une activité suspecte est découverte, la page est marquée comme dangereuse et le virus est ajouté à la base de virus. signatures. Les informations sur les sites infectés sont mises à jour plusieurs fois par jour.

Protection contre les sites frauduleux

Yandex détecte également les sites présentant des caractéristiques frauduleuses. Cela inclut, par exemple, les pages créées dans le but d'extorquer des numéros de téléphone aux utilisateurs ou de les obliger à envoyer un message à un numéro court, perdant ainsi de l'argent. En modes « Sécurisé » et « Famille », Yandex.DNS bloque ces sites : les utilisateurs verront un avertissement lorsqu’ils essaieront de les visiter.

Protection contre les botnets

Un ordinateur infecté pris dans un botnet est généralement géré via un serveur spécial « Commande et contrôle » ou C&C. L'adresse du serveur de gestion change de manière dynamique, ce qui rend plus difficile sa détection et son blocage. Par conséquent, seul le nom de domaine du serveur est connu du bot sur l’ordinateur infecté. Il interroge l'adresse IP à l'aide du DNS. Yandex.DNS en modes « Sécurisé » et « Famille » bloque les requêtes d'adresse IP de tous les serveurs C&C connus. De ce fait, le bot est contraint à l’inactivité, tandis que l’attaquant perd l’accès à distance à l’ordinateur de l’utilisateur. Yandex reçoit une liste constamment mise à jour de botnets et de serveurs de contrôle de Virus Tracker.

Bloquer les sites avec du contenu pour adultes

Les algorithmes de Yandex peuvent détecter le contenu érotique et pornographique sur les pages indexées. Le texte et les images d'un document sont analysés, ainsi que d'autres facteurs, comme l'environnement de référence. Les données sur les sites contenant ces pages sont mises à jour 2 à 3 fois par semaine.

Bloquer les publicités pour adultes

En mode "Famille", Yandex.DNS bloque les publicités érotiques ou pornographiques sur tous les sites. Il est interdit à l'hébergeur de ce réseau publicitaire de recevoir la bonne adresse IP, c'est pourquoi les publicités et bannières ne peuvent pas être chargées.