Руководства по настройке и правилам использования сервиса

SkyDNS может работать практически на любом устройстве, имеющем выход в Сеть. Безопасный интернет доступен пользователям Windows, Linux и MacOS, ноутбуков и планшетов, мобильных телефонов и смартфонов.

На этой странице мы собрали все подробные инструкции для всех платформ. 
Рекомендуем сначала воспользоваться полным руководством по сервису контент-фильтрации SkyDNS

Ознакомиться с Руководством

Если вы хорошо ориентируетесь в сетевых технологиях и просто желаете ознакомиться с инструкцией, обратитесь к одной из статей, расположенных ниже.

Быстрая настройка и принцип работы сервиса SkyDNS

DNS (англ. Domain Name System — система доменных имён) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса сайта по его имени.

Чтобы начать использовать сервис SkyDNS необходимо зарегистрироваться на нашем сайте и выполнить пункты:
1. Начать использовать наши серверы DNS для разрешения доменов в IP-адреса.
2. Позволить нашим серверам DNS идентифицировать ваши запросы чтобы применить к ним ваши настройки фильтрации.

Установив SkyDNS Агент или активировав модуль SkyDNS в роутерах Zyxel или Keenetic вы выполните оба пункта.
Настроить идентификацию запросов можно одним из способов:
1. привязав статический внешний IP-адрес к профилю фильтрации в личном кабинете; тогда идентификация происходит по IP-адресу, с которого приходят запросы;
2. установив SkyDNS Агент или активировав модуль SkyDNS в роутерах Zyxel или Keenetic; тогда идентификация происходит по идентификатору, который добавляется в дополнительное поле каждого запроса DNS;
3. привязав имя хоста, зарегистрированное в какой-либо службе динамического DNS, к профилю фильтрации в личном кабинете (доступно на платный тарифах); тогда идентификация происходит по IP-адресу источника запроса, в который разрешается привязанное имя хоста; пользователи Linux или MacOS могут воспользоваться программой ddclient; пользователи Windows могут воспользоваться ddclient для Windows.

Один из наших серверов DNS, на который пришел запрос, либо разрешает домен, указанный в запросе, в IP-адреса соответствующие домену, как это делает любой другой сервер DNS, либо выдает IP-адрес страницы блокировки. В последнем случае обращение по другим протоколам к указанному домену происходит к IP-адресу страницы блокировки. Если обращение происходит по протоколу HTTP, то происходит показ страницы блокировки с причиной блокировки.

Инструкции по настройке сервиса

Рекомендации по усилению защиты от обхода фильтрации
Часто задаваемые вопросы по настройке
Настройка профилей фильтрации
Настройка расписания контент-фильтрации
Настройка разрешающих и запрещающих списков
Создание и управление дополнительными страницами блокировками
Установка корневого сертификата SkyDNS для корректной работы страниц блокировки по https
Добавление администраторов и распределение ролей в управлении контент-фильтрацией
Настройка использования DNS-фильтрации SkyDNS в локальной (корпоративной) сети
Настройка разных профилей фильтрации на разных устройствах, находящихся в сетях за NAT
Взаимодействие SkyDNS и корпоративных систем
API обновления динамического IP-адреса

Решение потенциальных проблем

Как заблокировать обновления Windows
Если фильтрация работает не так, как ожидалось
Очистка кэша системного DNS и кэша браузера на компьютере
Отключение опции Secure DNS в продуктах Avast
Как правильно описать проблему при обращении в техническую поддержку СкайДНС

Инструкции для конкретных платформ

Настройка Wi-Fi/ADSL роутера

Интернет-центры Zyxel и Keenetic с микропрограммой NDMS 2.00 имеют интегрированный модуль для работы со SkyDNS и позволяют применять для устройств в своей сети различные профили фильтрации.
Инструкция по настройке SkyDNS в интернет-центрах Zyxel или Keenetic

При настройке роутера на работу с сервисом SkyDNS необходимо учитывать, что по умолчанию все устройства использующие роутер, как точку доступа, будут иметь одинаковые правила фильтрации. Для обхода этого необходимо на выделенных компьютерах использовать программу SkyDNS Агент с отдельным профилем фильтрации.

Ниже приведены примеры настройки Wi-Fi роутеров, настройки для ADSL и прочих типов роутеров производятся аналогичным образом.

Порядок настройки роутера с типовой (родной) прошивкой на примере роутера TP-Link
Порядок настройки роутера с прошивкой DD-WRT
Порядок настройки роутера с прошивкой OpenWRT
Инструкция по настройке маршрутизатора D-Link DAP-1360
Настройка фильтрации на примере роутера Asus RT-N66W
Порядок настройки роутера Xiaomi
Порядок настройки роутера MikroTik
Порядок настройки роутера NetGear
Порядок настройки роутера Huawei
Пользователи Windows
Руководство по установке и настройке SkyDNS Агент
Инструкция по удаленному управлению профилями фильтрации в SkyDNS Агент
Ключи для автоматической установки SkyDNS Агент в корпоративной сети
Настройка Windows 7 для пользователей со статическими адресами
Настройка Windows c динамическим IP-адресом с использованием ddclient
Совместное использование служб Active Directory и фильтрации DNS-запросов SkyDNS
Настройка Wingate6
Пользователи Mac OS X
Настройка OpenVPN SkyDNS на устройствах с Mac OS X
Настройка Mac OS X для пользователей со статическими адресами
Настройка под Linux, FreeBSD, MacOS и клоны UNIX с динамическими IP-адресами с использованием ddclient
Пользователи Linux
Инструкция по настройке Ubuntu 12.04
Инструкция по настройке DNS на шлюзе Debian/Ubuntu
Инструкция по настройке DNS на шлюзах Rhel/Centos/Fedora
Инструкция по настройке OpenVPN SkyDNS на Linux
Настройка средствами iptables использования нестандартного порта для запросов DNS
Настройка средствами iptables фильтрации для избранных пользователей компьютера
Пользователи мобильных устройств
Настройка устройств на базе iOS
Настройка устройств на базе Android
Специализированные платформы
Настройка Ideco ICS для фильтрации трафика с помощью SkyDNS
Использование SkyDNS Агент вместе с Ideco ICS
Описание категорий сайтов
Описание категорий сайтов
Список приложений функции «Блокировка приложений»

Полезная информация для сотрудников школ и библиотек

В этом разделе мы размещаем документы, инструкции и рекомендации, касающиеся предоставления доступа в интернет в образовательных учреждениях и библиотеках. Рекомендуем сотрудникам общеобразовательных учреждений, ответственным за организацию доступа в сеть, ознакомиться с данными материалами.
Скачать письмо о соответствии системы контентной фильтрации SkyDNS требованиям российского законодательства [PDF]
Читать закон 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»
Скачать «Концепцию информационной безопасности детей» (от 02.12.2015) [PDF]
Полезные советы для детей и их родителей, для сотрудников школ и библиотек

Политики использования сервиса

Условия использования сервиса
Разъяснение по правилам лицензирования тарифов сервиса
Политика конфиденциальности

Как купить сервисы и продукты SkyDNS

Как оплатить услуги SkyDNS онлайн
Памятка по активации тарифа SkyDNS по регистрационному коду
Частые вопросы по оплате сервиса
Наши партнеры

Краткое введение в компьютерные сети и протокол DNS

Компьютеры и прочие устройства должны иметь некие уникальные идентификаторы, чтобы опознавать друг друга в масштабах всей планеты. В Интернет роль подобного идентификатора играет ip-адрес вида 193.23.56.184.
Одни компьютеры получают такой адрес на постоянной основе (статические ip-адреса), у других он меняется при каждом подключении к Сети (динамические ip-адреса).

Статические адреса чаще всего присваиваются серверам, которые выполняют важные функции, вроде обработки электронной почты, поддержки сайтов, раздачи файлов и так далее. Кроме того, некоторые провайдеры предоставляют статические адреса всем своим пользователям по умолчанию, но обычная практика получения статического адреса состоит в заключении специального договора с провайдером.

Динамические адреса чаще всего получают пользователи, которые не имеют постоянного выделенного доступа в Сеть, например, владельцы модемов, ADSL или мобильного интернета GPRS/3G/LTE. Каждый раз во время подключения провайдер выдает новый ip-адрес из своего пула.

Итак, компьютеры в Сети опознают друг друга при помощи ip-адресов. Но для людей удобнее другая система, нам проще запоминать названия сайтов - домены. Согласитесь, гораздо проще работать с поисковой системой, когда мы обращаемся к ней по имени yandex.ru, а не по адресу 87.250.250.3

Служба DNS занимается тем, что сопоставляет доменному имени ip-адрес. Очень похоже на телефонную книгу, когда по имени и фамилии вы находите номер человека.

SkyDNS представляет собой значительный шаг в развитии стандартной службы DNS, предоставляя не только базовый сервис, но и обеспечивая возможность фильтрации и блокирования опасных или нежелательных сайтов.

Что нужно знать для настройки SkyDNS

Прежде всего, определитесь, какой именно у вас адрес: статический или динамический. Если вы не знаете ответа на этот вопрос, рекомендуем обратиться в отдел поддержки провайдера.

Владельцы статических адресов находятся в выигрышном положении, так как для работы со SkyDNS им необходимо один раз привязать этот адрес к своему аккаунту через веб-интерфейс и указать в сетевых настройках DNS-адрес нашего сервиса. Установка дополнительных программ не требуется.

Пользователи динамических адресов должны уведомлять наш сервис при каждой смене адреса, поэтому им необходимо установить специальную программу, которая делает это автоматически. Для Windows мы написали специальную программу SkyDNS Агент, пользователи Linux могут воспользоваться стандартным скриптом ddclient.

Сложности, которые могут возникнуть

Современные телекоммуникационные сети представляют собой сложные архитектуры, ряд механизмов которых может серьезно затруднить или сделать невозможной работу нашего сервиса.

Некоторые провайдеры (или интернет-шлюзы организаций) используют "прозрачные" прокси, которые позволяют ускорить работу пользователей в Сети, и снизить потребление трафика. Проблема в том, что эта технология мешает корректной работе SkyDNS, в результате запрещенные вами сайты не будут блокироваться.

Мы работаем над тем, чтобы преодолеть перечисленные ограничения технологии DNS. Надеемся, что в будущем SkyDNS сможет выполнять свои задачи в любом окружении, а пока рекомендуем обращаться в службу поддержки во всех сложных случаях, когда наш сервис работает не так как ожидается.

Полезная информация и советы по интернет-безопасности

Что такое Malware (Малварь) и как обезопасить себя от кибер-угроз?
Как блокировать интернет-рекламу?
Что такое фишинг и как защититься от кражи паролей в интернете?
Необходим ли SkyDNS дома?
Как настроить дома родительский контроль?
Как влияют соцсети на успеваемость учащихся?
Что делать, если в школу пришла прокурорская проверка?
Виды онлайн-рекламы и как ее заблокировать?
Блокировка по черному и белому спискам.

Надеемся, наши рекомендации помогут защититься от многочисленных интернет-угроз.