Что делает смена DNS?
Каждый раз, когда вы открываете сайт или приложение, телефон сначала спрашивает у службы DNS, куда обращаться. По умолчанию эта служба принадлежит вашему мобильному оператору или Wi-Fi-роутеру. Смена DNS заменяет её выбранной вами, поэтому на запрос отвечает служба с другими правилами.
Это делают по трём понятным причинам: защита от вредных и поддельных сайтов, конфиденциальность (зашифрованный запрос не прочитает сеть, в которой вы находитесь) и семейная фильтрация, чтобы телефон ребёнка не открывал сайты для взрослых и азартных игр.
Как сменить DNS на телефоне с помощью EZOBLOCKER?
Вводить адреса серверов нигде не нужно. Всю работу выполняет приложение через локальный туннель, который обрабатывает только DNS.
- Установите EZOBLOCKER из App Store или Google Play.
- Откройте его и выберите категории, которые нужно блокировать.
- Подтвердите системный запрос на добавление VPN. Так приложение перехватывает DNS-запросы, и больше ничего.
- Нажмите кнопку подключения. С этого момента ваши запросы идут к нашим серверам в зашифрованном виде.
Изменения категорий вступают в силу примерно через 30 секунд. Если уже открытое приложение выглядит по-прежнему, закройте его и откройте снова.
Как работает безопасный DNS?
Телефон отправляет каждый запрос на наши серверы по DNS over HTTPS (DoH), то есть запрос шифруется по пути. Наши серверы сверяют его со списками включённых вами категорий. Заблокированный адрес не загружается. Всё остальное работает как обычно, напрямую с собственного сервера.
Списки хранятся на наших серверах и обновляются каждые 6 часов. До нас доходят только DNS-запросы. Какие списки используются, можно посмотреть на странице списков блокировки.
Каких DNS-провайдеров можно выбрать?
Откройте «Расширенные», затем «DNS-провайдер». В приложении есть короткий фиксированный каталог:
- EZOBLOCKER (по умолчанию): здесь работают ваши категории, «Мой список» и «Родительский замок».
- Семейные фильтры: Cloudflare Family, AdGuard Family, OpenDNS FamilyShield.
- Резолверы без фильтрации: Cloudflare, Google Public DNS, OpenDNS.
- Quad9, помеченный в приложении как блокирующий вредоносные сайты.
- AdGuard DNS, помеченный как блокирующий рекламу.
- NextDNS, для которого нужен ваш собственный идентификатор конфигурации NextDNS.
- Свой адрес: адрес, начинающийся с https://, или до двух IP-адресов. Приложение предупредит, что запросы по простым IP-адресам отправляются без шифрования.
Приложение может проверить провайдера до использования, чтобы вы увидели, отвечает ли он. Ваш выбор хранится только на телефоне.
Что происходит с фильтрацией EZOBLOCKER, если выбрать другого провайдера?
Она отключается. Категории, «Мой список» и блокировка средств обхода работают на наших серверах, поэтому действуют, только пока выбран EZOBLOCKER. Главный экран сообщает, что фильтры отключены, и предлагает кнопку для возврата.
Ваши запросы тогда идут прямо к выбранному провайдеру, и на них распространяется его политика конфиденциальности. EZOBLOCKER их не видит. Если вам нужна только фильтрация, проще всего остаться на EZOBLOCKER.
Пока включён «Родительский замок», используется только EZOBLOCKER, поэтому ребёнок не сможет сменить провайдера, чтобы выключить фильтр. Подробнее на странице о родительском контроле.
Достаточно ли семейного DNS для телефона ребёнка?
Семейный DNS общедоступного провайдера блокирует фиксированный набор сайтов для взрослых и вредных сайтов, и больше ничего. В EZOBLOCKER вы сами выбираете категории (контент для взрослых, азартные игры, соцсети без мессенджеров, инструменты обхода, знакомства и другие) и защищаете настройки 6-значным PIN-кодом. Вы также выбираете, как поведёт себя телефон, если наши серверы недоступны, и один из вариантов – базовый семейный фильтр. Подробности на странице о родительском контроле.
А как же настройка «Частный DNS» на Android?
В Android есть собственная настройка «Частный DNS» в разделе «Настройки», «Сеть и интернет». Если в ней задан конкретный адрес, Android отправляет запросы туда, EZOBLOCKER их не видит, и ничего не фильтруется. Оставьте её в режиме «Отключено» или «Автоматически». Приложение проверяет это за вас в разделе «Расширенные» и предупреждает, если нужно что-то исправить.
Чего смена DNS не может
DNS решает только, загружать ли адрес. Он не может убрать рекламу, которая приходит с того же адреса, что и контент, и не скрывает ваше местоположение. Эти ограничения мы открыто перечисляем на странице об ограничениях. Чтобы убедиться, что телефон фильтруется прямо сейчас, воспользуйтесь проверкой защиты.