Интернет фильтр SkyDNS для учебных заведений и библиотек. Облачный фильтр контента SkyDNS: долгожданный защитник или фейк

  • 13.07.2019

Представители учебных заведений и детских библиотек постоянно сталкиваются с необходимостью предотвратить доступ учащихся к информации, несоответствующей их возрасту. Кроме того, российское законодательство обязывает руководство школ, гимназий и колледжей обеспечить защиту несовершеннолетних учащихся от информации, которая может нанести вред их здоровью и развитию. По закону к такой информации относят порнографию, пропаганду наркотиков, алкоголя, суицидов, экстремизм и тому подобное.

Аналогичные нормы и требования действуют и для библиотек, которые предоставляют доступ к сети Интернет своим читателям и посетителям.

Мы предлагаем специальное решение для защиты учащихся в школах, библиотеках и других образовательных заведениях любого размера - контент-фильтр SkyDNS.Школа.

Установка контент-фильтра SkyDNS позволяет обеспечить полное соблюдение российских законов 139-ФЗ и 436-ФЗ "О защите детей от информации, причиняющей вред их здоровью и развитию", согласно которым администрация учебного заведения обязана оградить учеников от опасных интернет-ресурсов (порнография, наркотики, экстремизм и т.д.).

Наш фильтр полностью соответствует требованиям "Правил подключения общеобразовательных учреждений к единой системе контент-фильтрации доступа к сети Интернет Министерства образования и науки РФ" и "Методических рекомендаций по ограничению в образовательных организациях доступа детей к информации, причиняющей вред их здоровью и развитию".

В последнее время пользователи все чаще сталкиваются с тем, что не могут получить доступ к веб-порталам, которые раньше они посещали без всяких проблем. Все дело в том, что попытки открыть эти сайты блокируются сторонней программой под названием SkyDNS. Как отключить непонятную штуку? Об этом речь пойдет далее.

Суть программы

Если выразить суть SkyDNS несколькими словами, то это свободно распространяемый интернет-фильтр для детей. База сервиса насчитывает около 4 миллионов доменов, объединенных в несколько десятков специальных категорий. Программа блокирует вредоносные сайты, баннеры и нелегальный контент. Выбрать конкретные объекты для запрета отображения можно через интерфейс приложения.

Однако сталкиваются с проблемами не только дети, желающие получить доступ к закрытому сайту. Все чаще администраторы вводят запрет на использование развлекательных ресурсов на работе. Работники офисов не могут открыть социальные сети из-за SkyDNS. Как отключить его или хотя бы обойти? Существует несколько популярных решений.

SkyDNS: как отключить или обойти фильтр

Метод использования открытых прокси-серверов применяется в первую очередь. Суть способа в том, что пользователь направляет запрос не напрямую к необходимому ресурсу, а через независимые посредники (прокси-серверы). Ими обеспечивается доступ к заблокированному сайту.

Открытые прокси-серверы означают, что к ним могут подключиться любые пользователи. Для этого следует указать в или иного веб-приложения IP-адрес сервера и указанный номер порта. Типы используемых протоколов могут быть различными. Прокси-серверы делятся на посредников, обеспечивающих доступ к веб-ресурсам (http) и работающих с любыми программами (socks). Но у данного способа существует много недостатков.

Собственники открытых прокси не могут получить выгоду от их применения, подобные серверы возникают благодаря невнимательности системных администраторов. Нельзя полагаться на качество и надежность такой работы. В любом случае пользователю придется постоянно менять сервер. Этот метод часто прменяется хакерами, спамерами и прочими злоумышленниками. Поэтому использование открытых серверов считается в сети дурным тоном, и на многие сайты доступ при помощи них запрещен. В качестве примера можно упомянуть Википедию. Редактирование статей через открытый прокси-сервер на этом сайте запрещен. То же самое относится к корпоративной среде. Обычно в офисе файерволом блокируется доступ к любым посторонним ресурсам, кроме рабочей сети. Данный способ не только первый по дате возникновения, но и устаревший.

Использование анонимайзеров

Другим, не менее известным способом является обход блокировки развлекательных порталов при помощи веб-сайтов, способных отображать на своих страницах другие источники. Таким образом, можно зайти на любой закрытый ресурс через анонимайзер. Для этого не нужно изменять какие-либо настройки. Надо просто открыть сайт-анонимайзер и ввести в специальное поле адрес заблокированного веб-портала. Данный метод работает и в корпоративной среде.

От использования анонимайзера его владельцы получают прибыль, в отличие от собственников открытых серверов. Деньги приносит реклама, а иногда и платный доступ к услуге. Это значит, что работа анонимайзеров относительно стабильна.

Но и этот способ имеет некоторые недостатки. Код запрашиваемой страницы меняется анонимайзером. Поэтому сайт может отображаться некорректно. Чем сложнее код запрашиваемой страницы, тем больше проблем появится при просмотре ресурса.

Еще сложнее решить эту задачу, если на заблокированном сайте требуется авторизация. Тогда понадобится поддержка cookies. Подобная функция реализована не на всех анонимайзерах. К тому же реклама, расположенная на их страницах, может носить эротический характер. Наконец, анонимайзеры могут открывать лишь веб-ресурсы. К примеру, даже ICQ запустить онлайн не получится.

Пример анонимайзера

Найти неплохой сервис можно. К примеру, сайт Unboo может отображать наиболее популярные сети. Однако аудиозаписи и видеоклипы «ВКонтакте» будут недоступны. Данный сайт публикует перечень иных анонимайзеров. В этот список входит и сайт Spolls. Он даже может загружать мультимедийный контент из социальной сети «ВКонтакте». Если источник информации отображается неверно, следует изменить во всплывающем меню вверху веб-страницы. Но этот ресурс ограничивает возможность использования услуги. Если пользователь открывает сайт «ВКонтакте» или «Одноклассники», то в день он может загружать не более 50 Мб. Для того чтобы снять ограничение на 2 недели, следует заплатить через SMS 40 рублей. После оплаты пользователю предоставляется возможность загрузки аудиозаписей и видеоклипов.

В целом, анонимайзеры - это самый простой способ решить задачу, как обойти SkyDNS.

Предостережение

Во время поиска подобных сайтов следует быть внимательным. Нередко в Интернете попадаются фальшивые анонимайзеры для неограниченного доступа к сети «ВКонтакте». Они имитируют интерфейс этого ресурса, предлагая ввести логин и пароль, а потом - номер мобильного телефона. Пользователь вводит полученный код и неожиданно для себя подключается к платной подписке. После этого ему придется платить 20 рублей ежедневно. Удивительно, что «ВКонтакте» действительно запрашивает мобильный номер при входе из «необычных» мест (анонимайзеров). Однако следует отметить, что социальная сеть сама подставляет первые цифры. Никакие коды не высылаются.

Вход при помощи Opera Turbo

Можно пойти другим путем и обойти Интернет-фильтр, используя браузер Opera. Его последние версии содержат функцию Turbo. Включив опцию, можно начать передачу трафика через особые прокси-серверы изготовителя браузера. Этот сервис разработан для сжатия веб-страниц, что ускоряет загрузку. Однако стоит отметить, что побочным эффектом применения функции является возможность обойти интернет-фильтр SkyDNS.

Для начала работы потребуется только браузер Opera. Для установки не запрашивается пароль администратора. Можно использовать данный способ в корпоративной среде. Никакие дополнительные настройки не требуются. При помощи левой нижней кнопки можно включить опцию Turbo.

Этот способ не является идеальным. Серверы компании нередко бывают перегружены. Поэтому нельзя полагаться на отсутствие сбоев при просмотре страниц сайтов. Зато браузер не изменяет кода. Поэтому отсутствуют проблемы с отображением большинства сайтов. Исключение составляет социальная сеть «ВКонтакте».

Подобный метод можно использовать только для загрузки и просмотра веб-приложений. Хотя через браузер открывается и онлайн-версия ICQ. Opera Turbo позволяет с легкостью обойти блокирующий сайт интернет-фильтр.

Приложение для телефонов

При помощи мобильной версии браузера можно загружать ресурсы через предоставленные компанией прокси-серверы. Эту сборку не нужно путать с Opera Mobile, загружающей страницы сайтов напрямую. Приложение можно установить как на смартфоны с любыми операционными системами, так и на обычные телефоны с поддержкой Java. Браузер позволит получить неограниченный доступ к заблокированным сайтам в общественных Wi-Fi-кафе, владельцы которых из-за действующего законодательства вынуждены включать Интернет-фильтр для детей. Opera Mini может работать только на мобильных телефонах. Основанные на технологии Flash страницы сайтов не загружаются. Ролики YouTube браузер проигрывает, если на телефоне имеется соответствующее программное обеспечение.

Использование туннелей

Данный способ является наиболее мощным инструментом для получения доступа к сайтам, заблокированным программой SkyDNS. Как отключить или обойти фильтр так, чтобы можно было загружать Flash-страницы? Суть метода заключается в следующем. Одним из сервисов-туннелей предлагается установить программу, создающую прокси-сервер в режиме онлайн. После этого в настройках пользовательского браузера и иных веб-приложений указывается адрес локального ПК «127.0.0.1» и номер прописанного владельцем компьютера порта.

Приложение маскирует запрос на открытие заблокированного веб-ресурса под обычный трафик, передавая его одному из своих серверов. Тот загружает и отображает нужную веб-страницу. Под «стеной», блокирующей запросы, прокладывается своеобразный «туннель». Данный метод можно применять в корпоративной среде. Адрес сервера офиса прописывается в программе, осуществляющей обход SkyDNS. Настройка нередко выполняется автоматически.

Java-версия программы

При установке потребуется пароль администратора, который не всегда можно указать при использовании офисного компьютера. Однако сайт Your-freedom предлагает версию программы на Java. Если на ПК установлена платформа, поддерживающая запуск приложения, пароль пользователю не потребуется. Можно также осуществить с сервисом по протоколу PPTP. Минусом данного способа является платное использование туннелей. Даже если услуга предоставляется безвозмездно, возможность применения сервиса ограничивается его владельцами.

Иные варианты

Существует возможность бесплатного применения туннеля. Для получения доступа к сайту, который заблокировал интернет-фильтр, нужно найти компьютер с бесперебойным подключением к сети. При этом его IP-адрес должен быть статистическим. Далее следует загрузить программы Httport и Htthost. Первое приложение устанавливается на ПК пользователя, а второе - на компьютер, выполняющий функцию виртуального сервера.

Как удалить SkyDNS

Эта программа нередко устанавливается на домашние компьютеры. Когда надобность в фильтре отпадает, пользователи стремятся узнать ответ на вопрос, как убрать SkyDNS. Для этого нужно зайти в настройки программы. Предварительно надо указать пароль. В окне настроек следует убрать галочки перед названиями активных сетей и кликнуть по кнопке «ок».

1. В настройках Wi-Fi-роутера указывается DNS и в течение 5 минут всё начинает работать.

2. Фильтры W-Fi-роутеров бессильны перед HTTPS, здесь такого недостатка нет.

3. Не требует ни больших вложений, ни долгих настроек.

4. Полностью понять и оценить сервис можно в течение бесплатного тестового периода (14 дней).

5. В отличии от Яндекс.DNS, и целого зоопарка аналогов, здесь настраивается всё.

Минусы

1. Интерфейс кажется немного устаревшим, и, пожалуй, мог бы быть понятнее. Например, когда выбираешь доступ к сайтам только по белому списку, сразу снимаются все галочки фильтра. Понятно, что разработчики хотели сказать «теперь эти галочки не имеют значения», но воспринимается как «теперь доступно всё». Не всегда, кстати, срабатывает переключение фильтров.

2. Когда фильтры отключали интернет, телефон на Android сразу распознавал это и включал LTE. Поддержка не смогла подсказать какой хост нужно добавить в исключения. Нашёл его опытным путём.

Компания, занимающаяся деятельностью в сфере облачной интернет-безопасности и контентной фильтрации (фильтрации сайтов по их содержимому). С ее помощью можно ограничить доступ к определенным ресурсам в Интернете для пользователей локальной сети, настроить родительский контроль.

Работа службы SkyDNS в интернет-центрах Keenetic реализована в виде отдельного компонента системы. Пользователь может добавлять или исключать этот интернет-фильтр из системы, а также включать или полностью выключать, не затрагивая параметров основного подключения к Интернету: SkyDNS будет работать за любыми NAT"ами и при сколь угодно часто меняющемся динамическом адресе.

Для работы с данным фильтром необходимо получить учетную запись SkyDNS. Для этого нужно пройти бесплатную регистрацию на странице https://www.skydns.ru/auth/register/ . Вы сможете использовать бесплатный тариф FREE, обеспечивающий базовые возможности сервиса. Tариф FREE это ограниченная версия для персонального использования. Позволяет фильтровать более пятидесяти категорий сайтов, вести собственные списки исключений (размер ограничен десятью записями) и собирать статистику за один месяц работы. Не умеет блокировать баннеры, работать в "детском режиме", настраивать разные профили настроек.

После регистрации зайдите под своей учетной записью на сайт в "Личный кабинет". На вкладках "Фильтр" и "Домены" настраиваются политики контентной фильтрации.
На вкладке "Фильтр" можно настроить разрешенные или запрещенные категории сайтов (распределение по категориям осуществляется компанией SkyDNS, базы постоянно обновляются).
На данной странице галочками отмечены категории сайтов, доступ к которым будет блокироваться.

На вкладке "Домены" доступ к указанным сайтам можно настроить более тонко.
Например, у нас на вкладке "Фильтр" запрещены "Социальные сети" и разрешены "Торренты и P2P-сети". А на вкладке "Домены", независимо от этих настроек, мы можем разрешить доступ к социальной сети ВКонтакте (vk.com) и запретить доступ к торрент-трекеру (rutracker.org).

Теперь перейдите к настройке интернет-центра.

NOTE: Важно! Одновременная работа сервисов контентной фильтрации , SkyDNS и невозможна. Может использоваться только один из сервисов.

Перед настройкой интернет-фильтра зарегистрируйте ваши устройства по инструкции .

Затем на странице "Интернет-фильтр" в поле "Фильтр" выберите "SkyDNS".

В разделе "Учетная запись SkyDNS" нужно указать параметры своей учетной записи SkyDNS, для этого нажмите "Войти". Если у вас ещё нет учетной записи SkyDNS, нажмите "Создать учетную запись".

Нажав "Войти" введите адрес электронной почты и пароль, которые вы использовали при регистрации на сайте SkyDNS.

Появится раздел "Применение профилей фильтрации к устройствам". Настройка в этом разделе сводится к назначению профилей фильтрации для постоянных устройств домашней сети (зарегистрированных на интернет-центре) и для периодически появляющихся (гостевая сеть и незарегистрированные устройства).

Например, присвоим трём зарегистрированным устройствам профиль фильтрации "Основной", а для всех остальных устройств назначим профиль "Без фильтрации".

В поле "Профиль по умолчанию" можно указать профиль, который будет применяться ко всем незарегистрированным устройствам, в том числе устройствам подключенным к гостевой сети.

В нашем примере используется бесплатная учетная запись на сайте SkyDNS и профиль "Основной". Если учетная запись платная, будет доступно несколько созданных самим пользователем профилей, и можно разделять права доступа между зарегистрированными и незарегистрированными устройствами (например, гостевым устройствам оставить доступ только к определенным категориям, а домашним устройствам предоставить более полный доступ, или наоборот). Также можно варьировать профили между разными устройствами, зарегистрированными в Домашней сети (например, на свой компьютер более свободный профиль, на компьютер ребенка - наиболее защищенный от нежелательной информации).
Также существует профиль "Без фильтрации", в котором не предусмотрена какая-либо фильтрация трафика. Для требуемых хостов будут использоваться провайдерские DNS-сервера. Например, детские компьютеры могут закрыты фильтром, а взрослые могут использовать DNS-сервера предоставленные провайдером.

С зарегистрированного устройства через веб-браузер попробуем зайти на следующие сайты:

vk.com (заблокирован в фильтрах, но разрешен в исключениях). Доступ к сайту будет разрешен.

rutracker.org (разрешен в фильтрах, но запрещен в исключениях). Доступ к сайту будет заблокирован с выводом соответствующего сообщения.

ok.ru (заблокирован в фильтрах, нет записи в исключениях). Доступ к сайту будет заблокирован с выводом соответствующего сообщения.

Информацию по дополнительным способам блокировки сайтов вы найдете в инструкции "Как заблокировать доступ к определенному сайту? ".

TIP: Совет: C помощью интернет-фильтра SkyDNS можно посмотреть статистику самых популярных сайтов, обращения к которым были совершены с компьютеров домашней сети, при работе через интернет-центр Keenetic: "Просмотр статистики посещенных и заблокированных сайтов с помощью сервиса SkyDNS "

TIP: Примечание: На данный момент не реализована поддержка работы интернет-фильтров с протоколом IPv6. При установленном компоненте "Протокол IPv6" индивидуальные профили интернет-фильтров не работают. Если у вас по какой-то причине не работает фильтрация сайтов после включения интернет-фильтра, проверьте не установлен ли в операционной системе интернет-центра компонент "Протокол IPv6". Если вы не используете IPv6-подключение, удалите указанный компонент для корректной работы интернет-фильтра. В дальнейшем работа интернет-фильтров с протоколом IPv6 будет усовершенствована.

Дети на каникулах… Кто сможет контролировать их работу за компьютером, когда Вас нет дома? Боюсь, что никто. А кто гарантирует, что ребенок не будет затянут в какую-нибудь странноватого и жуткого вида группу ВКонтакте? Или увидит, что ему пока по его рейтингу 6+ не положено? Наш сайт подготовил для Вас серию статей про защиту детей от всякой дряни из Интернета. Сегодня первая – про отечественный интернет-фильтр SkyDNS.

Что такое SkyDNS?

SkyDNS – это отечественный фильтр для ограничения доступа детей к сомнительному и откровенно вредному содержимому. В чем состоит простой и надежный принцип работы фильтра? Вы устанавливаете в качестве предпочитаемого DNS сервера адрес сервиса SkyDNS, и все запросы в интернет с Вашего компьютера проходят через сервер SkyDNS, который и решает, показывать содержимое страницы или нет.

Почему я назвал этот метод простым? Потому, что у Вас не висит никаких программ, которые при определенных сбоях в системе могут начать неправильно работать или просто выгрузится из памяти, прекратив свою работу. К тому же, чем меньше в компьютере программ, тем больше у него свободных ресурсов.

Управление фильтром

Раз SkyDNS собирается блокировать нам доступ к чему-то, то нам необходимо управление его работой. Для этого можно зайти на сайт SkyDNS или запустить специальный агент – программу, обеспечивающую доступ к настройкам фильтра.

Имеется возможность временного отключения работы фильтра. Оно может потребоваться для того, чтобы временно разрешить какой-то сайт, который блокирует SkyDNS. Таймер необходим, чтобы не забыть включить фильтрацию обратно, а то ребенок завтра будет очень рад внезапно открывшимся возможностям, которые еще день назад были недоступны.

Также можно выбрать предварительно настроенный профиль блокировки. Для Вас SkyDNS может открыть одни категории сайтов, для старшего ребенка – другие, для младшего – третьи.

Настройка профиля блокировки

Настройка профиля осуществляется через агент (кнопка «Настройки»). Здесь все просто: заблокировать категорию – ставим крестик, разрешить — зеленую галочку.

Также присутствует режим черных и белых списков.

Списки ограничены по длине тарифом, который Вы выбрали. У меня бесплатный тариф и 20 файлов обоих цветов: белого и черного.

Безопасный поиск

На вкладке «особые настройки» всего одна позиция – «безопасный поиск». Это специальный поиск с ограничениями от фильтра SkyDNS, но чтобы включить его, придется потрудиться. В браузере, в котором орудует Ваш ребенок, надо настроить поиск SkyDNS по-умолчанию. Инструкция для всех браузеров будет одинаковая.

Заходим на страницу безопасного поиска poisk.skydns.ru и нажимаем на ссылку «Установить поиск по умолчанию». Там есть инструкция для всех популярных браузеров.

Суть поиска проста. По фразе «порно» наш ребенок не увидит ни одного результата, а по запросу с корректным словом получит полную картину поиска, например, от Яндекс.

Заключение

SkyDNS я использую уже несколько лет. Могу констатировать — он реально работает и необходим, если у вас есть дети. Если Вы возьмете любой западный антивирус с претензией на фильтрование интернет-контента, то с вероятностью 99% найдете ссылку из русского Интернета, которая не будет заблокирована антивирусом. Все дело в устаревании баз фильтрации. Сначала разработчики вставляют в этот список «западные» ссылки, а лишь затем «наши». SkyDNS – отечественная разработка, который специализируется именно на российском сегменте сети.

У SkyDNS есть бесплатный тариф «FREE», доступный любому зарегистрированному пользователю. Но за деньги этот фильтр готов Вам дать дополнительные возможности. Тариф «Премиум» даст возможность анализировать статистику посещаемых Вашим чадом сайтов и устанавливать график включения профиля повышенной фильтрации в момент Вашего отсутствия дома.

Также сервис в тарифах «Бизнес» и «Школа» может быть использован для защиты коммерческой или учебной организации. Он же может использоваться для блокировки нежелательного контента для публичных Wi-Fi точек доступа.