Адгуард днс как настроить

AdGuard DNS: Как работает защита данных через DNS

Команда AdGuard инвестирует много времени и усилий в разработку решений защиты конфиденциальности пользователей, и многие пользователи ценят продукты AdGuard именно по этой причине. Самым большим вызовом для разработчиков AdGuard является не только обеспечение эффективной защиты, но и предоставление ее любому пользователю, независимо от используемого устройства.

Как раз для этого был создан AdGuard DNS – DNS-служба с акцентом на защиту конфиденциальности, которая блокирует трекеры, рекламные блоки где угодно, будь то стационарные компьютеры, мобильные устройства или смарт-ТВ и устройства «Интернета вещей». Официальный запуск AdGuard DNS состоялся в прошлом году, 18 декабря 2018 года, спустя два года после начала разработки службы.

Что такое DNS?

DNS – в образном смысле, это «адресная книга» Интернета. Каждый раз, когда вы открываете веб-сайт, отправляете электронное письмо или высылаете фотографию кота вашему другу, используемое вами приложение или браузер должно сопоставить имя домена (например, yahoo.com, легко запомнить, что не имеет смысла для компьютера) с IP-адресом, который фактически используют компьютеры. Для этого браузер или приложение отправляет специальный DNS-запрос DNS-преобразователю или резольверу. DNS-резольвер выполняет операцию преобразования доменного имени в IP-адрес и отправляет его обратно.

Схематическое изображение работы DNS

На самом деле система DNS является более сложной, но этой информации достаточно, чтобы получить базовое понимание. Обычно ваш интернет-провайдер (или оператор используемой сети) сам решает, какой DNS-преобразователь следует использовать.

Проблема конфиденциальности DNS

Заметили ли вы проблему на схеме выше? Действительно, случайное лицо, которое предоставляет вам доступ в Интернет, знает каждый домен, который вы посетили и когда происходил сеанс посещения. Одно из исследований на практике продемонстрировало, что модель поведения, полученная путем анализа исключительно данных DNS, позволила правильно идентифицировать 86% пользователей.

Это звучит не очень хорошо, особенно если учесть, сколько усилий многие люди прилагают для защиты своей конфиденциальности: использование HTTPS, VPN-сервисов, блокировщиков рекламы и др. Все эти активности можно отследить с помощью DNS с последующей монетизацией Интернет-провайдерами. Думаете, они не будут получать дополнительную прибыль при наличии соответствующей возможности?

DNS-трафик уязвим для злоумышленников

К счастью, существуют эффективное решение данной проблемы. Почти все устройства, которые позволяют вам выходить в Интернет, также дают возможность выбрать собственный преобразователь DNS. Какой выбрать? На рынке доступно много различных вариантов, но не все из них ставят в приоритет конфиденциальность. AdGuard предлагает сервис, который не только сохранит ваши действия в Интернете в тайне, но и предоставит дополнительные возможности защиты от сетевых угроз.

Давайте подробнее рассмотрим AdGuard DNS и выясним, почему это один из самых безопасных для вас вариантов на сегодняшний день.

Тернистая дорога к безопасности

Выбор альтернативного DNS-резольвера является первым шагом для повышения конфиденциальности, но этого может быть недостаточно. Если никто не может иметь доступ к вашему DNS-трафику сейчас, это не значит, что никто не мог ранее. Протокол DNS совсем не новый, и тогда, когда он был разработан, стандарты конфиденциальности практически отсутствовали. В результате сегодня существует высокий риск того, что ваши DNS-запросы могут быть подслушаны или даже изменены злоумышленниками. Чтобы противостоять им, команда AdGuard приняла несколько действенных мер.

DNSCrypt

DNSCrypt стал первой попыткой обезопасить DNS-трафик от злоумышленников. Это специальный протокол, который зашифровывает связь между вашим устройством и DNS-сервером, защищая его от несанкционированного доступа и атак типа «человек посередине» (MITM-атаки). AdGuard DNS уже давно поддерживает эту технологию.

С AdGuard DNS ваш трафик защищен

Проблема DNSCrypt заключается в том, что протокол никогда не становился официальным стандартом и не получал документ RFC (документ с техническими спецификациями) в отличие от его альтернатив: DNS-over-HTTPS и DNS-over-TLS. Ожидается, что со временем DNSCrypt станет менее популярным и не получит особой поддержки на уровне операционной системе. К счастью, существуют и другие современные инструменты, которые не так широко распространены, но обеспечивают гораздо более высокий уровень безопасности и могут стать новыми стандартами конфиденциальности DNS в обозримом будущем.

DNS-over-TLS

DNS-over-TLS или DoT – протокол шифрования DNS-запросов и передачи по TLS-протоколу. DoT более надежен, чем DNSCrypt. Все больше и больше DNS сервисов поддерживают его, и AdGuard с гордостью вступает в их ряды.

Стоит упомянуть, что начиная с Android 9, устройства Android имеют встроенную поддержку DNS-over-TLS. Вы можете настроить свой смартфон или планшет на использование этого протокола в несколько нажатий без необходимости установки какого-либо дополнительного программного обеспечения.

DNS-over-HTTPS

DNS-over-HTTPS или DoH выполняет удаленное преобразование DNS по протоколу HTTPS. Это еще один безопасный способ защитить ваш трафик DNS от перехвата и подмены. Есть ли разница между DoT и DoH? Для обычного пользователя – практически никакой.

AdGuard DNS недавно получил поддержку DoH, которая выводит сервис на передний план защиты конфиденциальности. К сожалению, этот протокол все еще относительно новый, и способов применения его на вашем устройстве немного. Тем не менее, новая версия AdGuard для Android уже поддерживает эту опцию.

Другие меры защиты

Когда решена проблема с конфиденциальностью DNS, самое время подумать о других потенциальных угрозах. Ни для кого не секрет, что Интернет буквально кишит тысячами трекеров, которые следят за каждым вашим кликом, а затем используют эту информацию, чтобы нацелить вас на рекламу и создать цифровой отпечаток. Как с этим бороться? AdGuard DNS — это не только DNS-преобразователь, но и фильтр трафика. Всякий раз, когда ваше устройство отправляет «плохой» запрос для нужд рекламных блоков и трекеров, то вместо правильного IP-адреса DNS-сервер AdGuard ничего не вернет. Просто, но эффективно.

AdGuard DNS блокирует запросы к рекламным и отслеживающим доменам

Наконец, AdGuard фактически предоставляет два варианта службы DNS – «По умолчанию» и «Семейный». Единственная разница между ними заключается в том, что в режиме «Семейный» дополнительно блокируется доступ к любому контенту, не предназначенному для детей, и принудительно используется параметр Safe Search в браузерах, которые поддерживают данную функцию.

Подводим итоги

Как же настроить AdGuard DNS? Укажите DNS-сервера для вашего подключения или прямо на маршрутизаторе, используя нашу инструкцию.

DNS сервера

94.140.14.14 и 94.140.15.15 для серверов «По умолчанию»

94.140.14.140 и 94.140.14.141 для серверов «Нефильтрующие»

94.140.14.15 и 94.140.15.16 для серверов «Семейный»

DNS-over-TLS

Используйте dns.adguard.com для серверов «По умолчанию» или dns-family.adguard.com для серверов «Семейный»

DNS-over-HTTPS

Используйте https://dns.adguard.com/dns-query для серверов «По умолчанию» или https://dns-family.adguard.com/dns-query для серверов «Семейный»

Помните, что AdGuard DNS – проект с открытым исходным кодом, как и все бесплатные продукты AdGuard. Компания считает чрезвычайно важным, чтобы услуги и продукты, которым вы доверяете защиту конфиденциальности данных, были максимально прозрачными и заслуживающими доверия. Чтобы просмотреть исходный код, узнать все о AdGuard DNS или даже оставить предложение, посетите репозиторий в GitHub.

Команда разработчиков надеется, что пользователям понравится AdGuard DNS. Они убеждены, что проект будет только расти. В будущем будет добавлено больше расположений серверов и новые дополнительные функции.

Источник

Обзор

AdGuard DNS – это простой и надежный способ заблокировать рекламу и защитить свою приватность в интернете. Он не требует установки никаких приложений, прост в использовании, совершенно бесплатен, легко настраивается на любом устройстве и предоставляет необходимый минимум функционала для блокировки рекламы, различных счетчиков, опасных сайтов и ресурсов для взрослых.

Чтобы использовать AdGuard DNS, необходимо настроить на вашем устройстве адреса Системы Доменных Имен (DNS) вместо предоставленных вашим провайдером. AdGuard DNS полностью бесплатен для личного использования.

Как работает AdGuard DNS?

Когда вы используете AdGuard DNS, каждый раз, когда браузер или приложение посылает «плохой» запрос, наш сервер вместо IP-адреса возвращает назад пустой ответ. AdGuard обладает широкой базой доменных имен, служащих в рекламных, трекинговых и мошеннических целях, и эта база регулярно обновляется. Мы предлагаем два различных режима работы AdGuard DNS: режим «По умолчанию» включает блокировку рекламы, различных счетчиков, а также вредоносных и фишинговых сайтов. Режим «Семейный» делает то же самое, но кроме того блокирует сайты со взрослым контентом и включает функцию безопасного поиска для вашего бразуера.

AdGuard DNS может работать на любых устройствах, включая мобильные телефоны и планшеты. Никаких ограничений на оборудование не накладывается.

Преимущества AdGuard DNS

Не требует установки никаких внешних приложений. Всё, что вам нужно — выполнить небольшую инструкцию по настройке.

AdGuard DNS обладает открытым кодом и абсолютно бесплатен для личного использования.

Поддерживает все современные стандарты DNS-безопасности: DNSCrypt, DNS-over-HTTPS, DNS-over-TLS.

Работает в двух режимах: режим «По умолчанию» для блокировки рекламы и счётчиков и «Семейный режим», включающий те же функции плюс родительский контроль.

Мы работаем в соответствии с жёсткой политикой конфиденциальности: не сохраняем никаких личных данных и не логируем ваши действия.

Можно использовать на любом устройстве под упавлением Windows, macOS, Android, iOS.

Как настроить AdGuard DNS?

Прочитать подробную инструкцию по настройке AdGuard DNS можно в соответствующем разделе Базы знаний.

Источник

Инструкция по настройке

Наши IP адреса

По умолчанию
Используйте этот режим, чтобы блокировать рекламу, счетчики и фишинговые сайты.

Семейный
Используйте этот режим, чтобы блокировать рекламу, счетчики, фишинговые и «взрослые» сайты, а также включить безопасный поиск в вашем браузере.

Нефильтрующий

«Нефильтрующие» DNS-серверы обеспечивают надёжное и безопасное соединение, однако не фильтруют какие-либо элементы, как это делают «Стандартные» и «Семейные» серверы. Пожалуйста, используйте их только в том случае, если вы знаете, что делаете.

Инструкция по настройке

Настройка AdGuard DNS для Windows 10

1. Откройте «Панель управления» с помощью «Пуск» или воспользовавшись поиском по Windows.
2. Перейдите в раздел «Сеть и Интернет» и затем откройте «Центр управления сетями и общим доступом».
3. Выберите пункт «Изменение параметров адаптера».
4. В открывшемся окне щелкните правой кнопкой мыши по активному подключению и затем по пункту «Свойства».
5. В списке компонентов найдите пункт «IP версии 4 (TCP/IP)», выделите его щелчком мыши и снова нажмите «Свойства».
6. Выберите пункт «Использовать следующие адреса DNS-серверов» и введите эти значения:

для режима «По умолчанию», и

для режима «Семейный»

Настройка AdGuard DNS для Windows 8/8.1

1. Наведите мышку на левый нижний угол экрана. Когда появится всплывающее меню, целкните на нем правой кнопкой мыши и выберите в контекстном меню пункт «Панель управления».
2. Перейдите в раздел «Сеть и Интернет» -> «Центр управления сетями и общим доступом», затем нажмите на надпись «Изменение параметров адаптера» в левой части экрана.
3. В разделе «Просмотр активных сетей» выберите ваше активное подключение, щелкните по нему правой кнопкой мыши и нажмите кнопку «Свойства».
4. Найдите в списке пункт «Протокол Интернета версии 4 (TCP/IP)» и нажмите кнопку «Свойства» (аналогично для IPv6).
5. В нижней части окна выберите пункт «Использовать следующие адреса DNS-серверов», введите наши адреса и нажмите кнопку «Ок»:

для режима «По умолчанию», и

для режима «Семейный».

Настройка AdGuard DNS для Windows 7

1. Нажмите кнопку «Пуск», найдите и откройте «Панель управления».
2. В открывшемся окне в разделе «Сеть и Интернет» выберите раздел «Просмотр состояния сети и задач».
3. В разделе «Просмотр активных сетей» выберите ваше активное подключение и нажмите кнопку «Свойства».
4. Выберите «Протокол Интернета (TCP/IP)» и снова нажмите на пункт «Свойства».
5. В нижней части окна выберите пункт «Использовать следующие адреса DNS-серверов», введите наши адреса и нажмите кнопку «Ок»:

для режима «По умолчанию», и

для режима «Семейный».

Настройка AdGuard DNS для Windows Vista

Нажмите кнопку «Пуск», затем правой кнопкой щелкните на значке «Сеть», в выпавшем меню выберите пункт «Свойства».

В открывшемся окне выберите пункт «Управление сетевыми подключениями», расположенный в меню слева.

Найдите ваше активное подключение, щелкните на нем правой клавишей мыши и выберите «Свойства».

Выберите «Протокол Интернета (TCP/IP)» и снова нажмите кнопку «Свойства».

В нижней части окна выберите пункт «Использовать следующие адреса DNS-серверов», введите наши адреса и нажмите кнопку «Ок»:

для режима «По умолчанию», и

для режима «Семейный».

Настройка AdGuard DNS для Windows XP

1. Откройте «Панель управления» (меню «Пуск» -> «Настройка»).
2. Перейдите в раздел «Сетевые подключения».
3. Найдите ваше активное подключение и дважды щелкните на его значке мышью.
4. В открывшемся списке внайдите и выделите «Протокол интернета (TCP/IP)» , а затем снова нажмите «Свойства».
5. В нижней части окна выберите пункт «Использовать следующие адреса DNS-серверов», введите наши адреса и нажмите кнопку «Ок»:

для режима «По умолчанию», и

для режима «Семейный».

Настройка AdGuard DNS для macOS

1. Щелкните мышью на значке Apple и перейдите в «Системные настройки».
2. Щелкните мышью на значке «Сеть».
3. Выберите первое подключение в списке и нажмите кнопку «Дополнительно».
4. Выберите вкладку «DNS» и добавьте следующие адреса в список DNS серверов:

для режима «По умолчанию», и

для режима «Семейный».

Настройка AdGuard DNS для Android

Настройка AdGuard DNS для WiFI соединений:

1. В меню Андроида нажмите на значок «Настройки».
2. Нажмите на надпись «Wi-Fi». Появится экран со списком доступных сетей
3. Долгим нажатием по текущей сети вызовите меню, в котором нажмите «Изменить сеть».
4. На некоторых устройствах может потребоваться нажать «Расширенные настройки». Чтобы получить возможность изменять настройки DNS, вам потребуется переключить «Настройки IP» в режим «Пользовательские».
5. Теперь можно изменить поля «DNS 1» и «DNS 2». Введите в них следующее:

для режима «По умолчанию», и

для режима «Семейный».

Настройка AdGuard DNS для мобильных соединений (Android 9+)

На Android версии 9 и выше, вы можете настроить AdGuard DNS следующим образом:

1. Откройте «Настройки» Android.
2. «Сеть и Интернет» > «Дополнительно».
3. Выберите раздел «Персональный DNS-сервер».
4. Введите следующую строку в разделе «Имя хоста поставщика персонального DNS-сервера»:

Источник