Skip to main content

Руководство пользователя

Интернет-фильтр Cloudflare DNS

Публичный 1.1.1.1 сервер Cloudflare DNS занимает первое место среди публичных DNS-сервисов по времени отклика и скорости обработки запросов, обеспечивая при этом полную защиту конфиденциальности. Служба представляет собой облачный DNS-сервер, построенный в огромной всемирной сети. Он предлагает надежную защиту от вредоносного ПО и контента для взрослых в Интернете.

Использование сервиса Cloudflare DNS в вашем интернет-центре Keenetic не требует учетной записи или внешних настроек. Все, что вам нужно, это подключение к Интернету и KeeneticOS с установленным компонентом Фильтрация контента и блокировка рекламы при помощи облачных сервисов (см. руководство Установка/удаление компонентов KeeneticOS с подробными инструкциями).

adguard_public-01.png

Откройте меню Интернет-фильтры > Сетевые правила в веб-конфигураторе вашего интернет-центра Keenetic, далее во вкладке Контентный-фильтр, выберите вариант Публичные DNS-резолверы в меню Режим фильтрации.

Примечание

В интернет-центре Keenetic нельзя настроить фильтрацию контента с помощью платного сервиса, например NextDNS, после выбора режима фильтрации — Публичные DNS-резолверы. Вы по-прежнему можете настроить любую службу DNS на устройствах в сети, используя локальный Профиль DNS или настройку в домашнем устройстве (требуется включить настройку Транзит запросов в профиле DNS, которое применяется к домашнему устройству).

Вы увидите список доступных настроек фильтров общедоступного контента, а также настройки фильтрации для ваших сегментов сети и зарегистрированных устройств.

cloudflare_public-02.png

По умолчанию Keenetic настраивает все сетевые устройства на разрешение адресов интернет-ресурсов с использованием системного DNS-профиля. Как правило, Системный профиль использует DNS-сервера вашего интернет-провайдера и не обеспечивает никакой защиты или фильтрации контента.

Настройка Профили фильтрации контента по умолчанию будет работать для любого незарегистрированного устройства в каждой сегменте локальной сети. Зарегистрированные устройства с установленной настройкой Присвоенный сегменту также будут использовать эти профили по умолчанию.

Если вы выберете режим фильтрации Публичные DNS-резолверы, то сможете назначить профиль Cloudflare на устройства индивидуально или в зависимости от сегмента сети их подключения.

Cloudflare DNS предлагает три различных профиля фильтрации:

  • Cloudflare — фильтрация контента для взрослых. Назначение этого профиля обеспечивает совместную блокировку вредоносного ПО и контента для взрослых.

  • Cloudflare — автоматическая защита от вредоносного контента. Используйте этот профиль только для блокировки вредоносного ПО.

  • Cloudflare – без фильтрации, быстро и конфиденциально. Вы можете назначить этот профиль, если фильтрация не требуется. Он обеспечивает быстрое, надежное и безопасное разрешение всех DNS-запросов.

Примечание

Там, где это возможно, профили Cloudflare DNS будут использовать протоколы DNS over TLS (DoT) и DNS over HTTPS (DoH) для защиты DNS-трафика от перехвата и обеспечения конфиденциальности данных запроса. Дополнительную информацию о защите DNS-запросов см. в разделе Прокси-серверы DoT и DoH для шифрования DNS-запросов.

Например, следующая конфигурация явно назначает устройству iPhone-Apple  использование профиля Cloudflare — фильтрация контента для взрослых в любом сегменте сети. Запросы устройства Main PC обрабатываются в соответствии с сегментом, к которому оно подключается, т.е. с использованием профиля Cloudflare – без фильтров, быстро и конфиденциально в сегменте Гостевой сети и профиль Cloudflare — автоматическая защита от вредоносного контента в сегменте Домашней сети.

cloudflare_public-03.png

Фильтрация контента Cloudflare не представляет возможность показа страницы блокировки, отображаемых вместо запрещенного ресурса. При попытке посетить нежелательный сайт вы увидите в окне вашего браузера сообщение— Этот сайт недоступен уведомление с ошибкой подключения ERR_CONNECTION_REFUSED.

Вы можете проверить, работает ли фильтрация контента должным образом, посетив сайты malware test или adult content test.

Чтобы отключить Cloudflare DNS-фильтрацию в интернет-центре Keenetic, вы можете выбрать любую другую опцию для Режим фильтрации или очистить профили Cloudflare для сегментов и зарегистрированных устройств. Удаление компонента Фильтрация контента и блокировка рекламы при помощи облачных сервисов из вашего интернет-центра, также удалит все связанные настройки из конфигурации.

Если вы обнаружите, что Cloudflare DNS не блокирует предписанный контент или испытываете проблемы с веб-сайтом или приложением, обратитесь к Часто задаваемые вопросы или свяжитесь с Поддержкой сервиса.