AWAX обладает функциями:

• блокировка ссылок, которые выдает спам;
• удаление рекламы в браузерах;
• возможность заблокировать баннеры;
• уникальная система защиты данных;
• локальный VPN-сервис.

Блокировщик сочетает в себе два основных требования пользователей – конфиденциальность и маркетинг.

Игроманам наконец-то не придется отвлекаться на рекламу, ведь они смогут спокойно наслаждаться процессом игры без вмешательства баннеров. Большинство расширений требуют наличие root-прав на операционной системе Android. AWAX прекрасно работает и без доступа к системным данным, пользуясь только своими встроенными ресурсами. Установить приложение можно перейдя по ссылке.

2. DNS66 

Блокировщик, с помощью которого вы сможете избавиться от рекламы, вредоносных файлов и баннеров. Работает на основе VPN-сервиса. Приложение можно установить с помощью APK-файла.

Преимущества DNS66:

• легко устанавливается;
• гарантия конфиденциальности;
• поддержка 24/7.

Недостатки DNS66:

• обновления неавтоматические;
• не особо удобный интерфейс;
• отсутствует функция отладки.

Приложение убирает рекламу, но не особо удобное в использовании. DNS66 нет в Google Play. Сервис доступен для быстрой загрузки через источник F-Droid.

3. AdGuard

Платформы нет в Play Market. Установка доступна через официальный сайт. Если вы желаете избавиться от рекламы в Браузере – подойдет бесплатная версия приложения. 

AdGuard не допускает появления рекламных вставок, баннеров и спама на ваших любимых сайтах. Параметры приложения обновляются регулярно, поэтому можно не сомневаться в качестве фильтрации. Так как платформа избавляет от рекламы, соответственно тратиться меньше трафика. Также стоит защита на персональных данных вашего устройства. Личная информация не будет передаваться других системам.

4. Adblock Browser

Приложение отключает любой показ рекламы на вашем устройстве. Теперь с помощью этого браузера можно просматривать веб-страницы без баннеров, спамеров и других видеообъявлений.

Этот сервис может передавать данные об истории действий в сервисе третьим лицам. Данные при передаче шифруются. Экономит заряд энергии на телефоне, позволяет ускорить загрузку страниц и экономит трафик.

5. Adblock Plus

Платформа предназначена для блокировки рекламы на ОС Android и iOs, а также работает на ПК. Приложение выбирает, какие типы информации нужно скрыть, а какие оставить для дальнейшего просмотра. Защищает конфиденциальную информацию от передачи данных другим сайтам.

Adblock Plus блокирует баннеры, всплывающие окна и рекламные виджеты. Также приложение ускоряет загрузку страниц и экономит трафик.

Сделаем вывод

Все же лучшим приложением по отключению рекламы пользователи считают AWAX, поскольку сервис удобен в использовании и прекрасно сохранит ваши личные данные нетронутыми. Скачивайте AWAX – избавьтесь от нежелательного контента раз и навсегда. 

Подключитесь к публичному серверу AdGuard DNS

Выберите тип устройства из выпадающего меню и следуйте инструкциям.

Android

Инструкции для Android 9 и выше

Перейдите в Настройки→ Сеть и интернет (или Wi-Fi и интернет)

Выберите «Расширенные настройки» → «Персональный DNS-сервер»

Выберите «Имя хоста поставщика персонального DNS-сервера» и введите один из следующих адресов:

Сервер по умолчанию

Если вы хотите блокировать рекламу и трекеры.

tls://dns.adguard-dns.com

Сервер без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

tls://unfiltered.adguard-dns.com

Семейный сервер

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

tls://family.adguard-dns.com

Нажмите «Сохранить».

Инструкции для более старых версий Android

Перейдите в Настройки → Wi-Fi.

![](https://cdn.adtidy.org/website/adguard-dns.io/screenshots/android-dns-04.jpg)

Нажмите и удерживайте название сети Wi-Fi, к которой вы сейчас подключены.

Нажмите «Изменить сеть».

Поставьте флажок напротив «Дополнительных параметров».

В настройках IP-адреса выберите «Статический».

Удалите из списка все DNS-адреса, указанные на данный момент. Вместо них введите один из следующих адресов:

Сервер по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

Сервер без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

Семейный сервер

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14.15

Нажмите «Сохранить».

Если кнопка «Сохранить» неактивна, вручную введите текущие значения в текстовые поля «IP-адрес», «Шлюз» и «Длина префикса сети».

iOS

Чтобы загрузить общий профиль конфигурации, ниже выберите DNS-сервер и нажмите «Скачать профиль конфигурации». Чтобы загрузить пользовательский профиль конфигурации, нажмите «Открыть конструктор профилей».

Сервер по умолчанию

Если вы хотите блокировать рекламу и трекеры.

Нефильтрующий сервер

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

Семейный сервер

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

Чтобы добавить домены в исключения, откройте конструктор профиля и создайте личную ссылку.

Конструктор профиля

Сгенерируйте профиль конфигурации для iOS или macOS — AdGuard DNS будет установлен на уровне операционной системы.

1. Выберите DNS-сервер и тип шифрования.

Сервер по умолчанию

Если вы хотите блокировать рекламу и трекеры.

Нефильтрующий сервер

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

Семейный сервер

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

Тип шифрования

${encryptionTypeLabel}

${option. text}

2. Отключите AdGuard DNS для сетей Wi-Fi, перечисленных ниже.

Исключённые сети Wi-Fi Введите названия сетей Wi-Fi через запятую.

3. Отключите AdGuard DNS для доменов (и субдоменов), перечисленных ниже.

Исключённые домены Введите доменные имена через запятую.

Откройте настройки на вашем устройстве.

Нажмите «Профиль загружен».

Нажмите «Установить» и следуйте инструкциям на экране.

Windows

Нажмите на меню «Пуск» → «Панель управления»

Выберите «Сеть и Интернет».

Нажмите «Центр управления сетями и общим доступом».

В левом меню выберите «Изменение параметров адаптера».

Нажмите на сеть Wi-Fi, к которой вы подключены.

Выберите опцию «Настройка параметров подключения». Если опция скрыта, нажмите на кнопку с двумя стрелками.

Вы также можете кликнуть правой кнопкой мыши на иконку соединения и нажать «Свойства».

Выберите «Интернет-протокол версии 4».

Нажмите «Свойства».

Нажмите «Использовать следующие адреса DNS-серверов».

Выберите один из серверов и введите соответствующие адреса в поля «Предпочитаемый DNS-сервер» и «Альтернативный DNS-сервер».

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

94.140.15.15

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

94.140.14.141

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14.15

94.140.15.16

Нажмите «ОК».

Выберите «Интернет-протокол версии 6» и нажмите «Свойства».

Нажмите «Использовать следующие адреса DNS-серверов».

Выберите один из серверов и введите соответствующие адреса в поля «Предпочитаемый DNS-сервер» и «Альтернативный DNS-сервер».

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры и любые другие DNS-запросы.

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

Нажмите «ОК».

Нажмите «Закрыть».

MacOS

Инструкции для Big Sur 11.

Выберите подходящий DNS-сервер и нажмите на кнопку, чтобы скачать профиль конфигурации.

Сервер по умолчанию

Если вы хотите блокировать рекламу и трекеры.

Нефильтрующий сервер

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

Семейный сервер

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

Чтобы добавить домены в исключения, откройте конструктор профиля и создайте личную ссылку.

Конструктор профиля

Сгенерируйте профиль конфигурации для iOS или macOS — AdGuard DNS будет установлен на уровне операционной системы.

1. Выберите DNS-сервер и тип шифрования.

Сервер по умолчанию

Если вы хотите блокировать рекламу и трекеры.

Нефильтрующий сервер

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

Семейный сервер

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

Тип шифрования

${encryptionTypeLabel}

${option.text}

2. Отключите AdGuard DNS для сетей Wi-Fi, перечисленных ниже.

Исключённые сети Wi-Fi Введите названия сетей Wi-Fi через запятую.

3. Отключите AdGuard DNS для доменов (и субдоменов), перечисленных ниже.

Исключённые домены Введите доменные имена через запятую.

Откройте приложение «Настройки» на вашем устройстве.

Выберите «Профили».

Выберите загруженный профиль AdGuard DNS и нажмите «Установить».

Инструкции для более старых версий macOS

Откройте Системные настройки на вашем устройстве.

Выберите «Сеть».

На боковой панели выберите ваше подключение.

Нажмите «Дополнительно».

Выберите вкладку «DNS».

Нажмите кнопку «Добавить» в нижней части списка DNS-серверов. Введите подходящий DNS-сервер и введите его адрес IPv4 или IPv6.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

94.140.15.15

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

94.140.14.141

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14.15

94.140.15.16

Нажмите OK.

Linux

AdGuard Home

Попробуйте AdGuard Home — мощный инструмент для блокировки рекламы и трекеров и управления домашней сетью. AdGuard Home защищает все устройства домашней сети и не требует клиентского ПО. Больше информации в репозитории на GitHub.

Как установить?

Ubuntu

Откройте вкладку «Система» или «Настройки системы» в зависимости от версии.

Нажмите «Wi-Fi» для беспроводных соединений или «Сеть» для кабельных соединений и нажмите иконку настроек рядом с выбранным соединением.

Выберите IPv4.

Введите адреса одного из следующих DNS-серверов.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

94.140.15.15

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

94.140.14.141

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14.15

94.140.15.16

У поля «DNS» отключите опцию «Автоматически».

Нажмите «Применить».

Выберите IPv6.

Введите адреса одного из следующих DNS-серверов.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Нефильтрующие серверы

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

У поля «DNS» отключите опцию «Автоматически».

Нажмите «Применить».

Чтобы применить изменения, подключитесь к сети заново.

Debian

Откройте Терминал.

В командной строке введите:

su

Введите пароль.

В командной строке введите:

nano /etc/resolv.conf

Когда откроется текстовый редактор, введите адреса одного из следующих серверов.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

IPv4:

94. 140.14.14

94.140.15.15

IPv6:

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

IPv4:

94.140.14.140

94.140.14.141

IPv6:

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

IPv4:

94.140.14.15

94.140.15.16

IPv6:

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

Нажмите Ctrl+O, чтобы сохранить документ.

Нажмите Enter.

Нажмите Ctrl+X, чтобы выйти из редактора.

В командной строке введите:

/etc/init.d/networking restart

Нажмите Enter.

Закройте Терминал.

Роутеры

Откройте настройки роутера. Обычно это можно сделать из браузера. Выберите модель роутера и попробуйте ввести следующие адреса.

Linksys и Asus: http://192.168.1.1

Netgear: http://192.168.0.1 или http://192.168.1.1

D-Link: http://192.168.0.1

Ubiquiti: http://unifi.ubnt.com

Введите логин и пароль роутера.

Храните пароль от роутера в надёжном месте. У некоторых моделей есть специальные приложения для управления паролями — оно должно быть уже установлено на компьютере.

Перейдите в настройки DNS в консоли администратора роутера. Замените текущие адреса DNS-серверов на адреса одного из следующих серверов.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

IPv4:

94.140.14.14

94.140.15.15

IPv6:

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

IPv4:

94.140.14.140

94.140.14.141

IPv6:

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

IPv4:

94.140.14.15

94.140.15.16

IPv6:

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

Сохраните изменения.

Игровые консоли

PS

Откройте «Настройки» → «Сеть».

Выберите «Настроить интернет-соединение».

Выберите «Wi-Fi» или «LAN» в зависимости от вашего соединения.

Выберите «Пользовательский».

В поле «Настройки IP-адреса» выберите «Автоматически».

В поле «Имя оста DHCP» выберите «Не указан».

В поле «DNS-настройки» выберите «Вручную».

Замените адреса DNS-серверов на адреса одного из следующих серверов.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

94.140.15.15

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

94.140.14.141

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14.15

94.140.15.16

Если на вашей консоли есть возможность настроить адреса IPv6, можете добавить их тоже.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

В поле «Настройки MTU» выберите «Автоматически».

В поле «Прокси-сервер» выберите «Не использовать».

Xbox

Нажмите на кнопку Xbox, чтобы открыть гид.

Выберите «Профиль и система» → «Настройки» → «Общие» → «Параметры сети».

Перейдите в «Дополнительные настройки» → «Параметры DNS».

Выберите «Вручную».

Замените адреса DNS-серверов на адреса одного из следующих серверов.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

94.140.15.15

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

94.140.14.141

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14. 15

94.140.15.16

Если на вашей консоли есть возможность настроить адреса IPv6, можете добавить их тоже.

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

Нажмите B, чтобы подтвердить изменения и выйти.

Nintendo

Применимо к New Nintendo 3DS, New Nintendo 3DS XL, New Nintendo 2DS XL, Nintendo 3DS, Nintendo 3DS XL и Nintendo 2DS.

На главном меню выберите «Системные настройки».

Выберите «Настройки интернета» → «Настройки подключения».

Выберите ваше интернет-подключение и нажмите «Изменить настройки».

Выберите «DNS», затем нажмите «Настроить».

В поле «Автоматическое получение DNS» выберите «Нет».

Выберите «Подробная установка», затем нажмите «Основной DNS». Зажмите левую стрелку, чтобы удалить существующий DNS-сервер.

Введите адрес одного из следующих серверов. Нажмите ОК, чтобы вернуться на экран настроек DNS. Сделайте то же самое для поля «Вторичный DNS».

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

94.140.14.14

94.140.15.15

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

94.140.14.140

94.140.14.141

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

94.140.14.15

94.140.15.16

Если на вашей консоли есть возможность настроить адреса IPv6, можете добавить их тоже:

Серверы по умолчанию

Если вы хотите блокировать рекламу и трекеры.

2a10:50c0::ad1:ff

2a10:50c0::ad2:ff

Серверы без фильтрации

Если вы не хотите, чтобы AdGuard DNS блокировал рекламу, трекеры или любые другие DNS-запросы.

2a10:50c0::1:ff

2a10:50c0::2:ff

Семейные серверы

Если вы хотите блокировать рекламу, трекеры и взрослый контент, включить безопасный поиск и безопасный режим.

2a10:50c0::bad1:ff

2a10:50c0::bad2:ff

Нажмите «Сохранить», затем «ОК».

AdGuard DNS — DNS-сервер блокировки рекламы

Пасхальная акция AdGuard

Купите AdGuard DNS на 30% дешевле и получите контроль над своим Интернетом

Заключить сделку

Пасхальная акция AdGuard

Заключить сделку

Контролируйте весь веб-трафик на своих устройствах, блокируйте рекламу, трекеры и вредоносные домены. Сделайте Интернет безопасным для всех дома или на работе.

Попробуйте AdGuard DNS

Блокировать что угодно

Блокировать рекламу, трекеры и системы аналитики для любого веб-сайта или приложения

Защитите своих детей

Защитите своих детей от нежелательного контента и планируйте их экранное время

Контролируйте все устройства

Просматривайте статистику запросов и управляйте веб-трафиком для каждого из ваших устройств

Как работает AdGuard DNS

Давайте представим, что вы подключили свои устройства к AdGuard DNS. Теперь ваша служба DNS запущена и работает.

Каждый раз, когда вы вводите URL-адрес веб-сайта или открываете ссылку, ваше устройство запрашивает у AdGuard DNS соответствующий IP-адрес.

Если адрес домена принадлежит рекламному, отслеживающему, вредоносному или фишинговому веб-сайту, AdGuard DNS блокирует ваш доступ к нему, тем самым защищая вас от вредоносных атак или нарушений конфиденциальности.

Наша информационная панель дает вам четкое представление о том, какие домены запрашиваются каждым из ваших устройств. Это поможет вам быстро и легко заблокировать нежелательные сайты.

Готово! AdGuard DNS помогает вам контролировать работу в Интернете и видеть то, что вы хотите видеть, без рекламы, отслеживания или вредоносных угроз.

Функции

Блокировка рекламы

AdGuard DNS использует мощные фильтры для удаления рекламы и трекеров на каждом подключенном устройстве. Доверьтесь нашим фильтрам по умолчанию, блокируйте домены вручную или сделайте и то, и другое: решать вам.

Попробуйте AdGuard DNS

Родительский контроль

Защитите своих детей в Интернете: защитите их от контента для взрослых на веб-сайтах, в результатах поиска или на YouTube. Решите, какие сайты должны быть заблокированы и когда. Например, запретите своим детям пользоваться социальными сетями во время выполнения домашних заданий.

Попробуйте AdGuard DNS

Статистика на кончиках ваших пальцев

Получите статистику в режиме реального времени по DNS-запросам всех устройств. Для каждого устройства смотрите, к каким сайтам оно пыталось подключиться, какие запросы и когда были заблокированы, и меняйте правила фильтрации DNS на лету. Просматривайте статистику по дате, стране или устройству или переключайтесь на вид с высоты птичьего полета.

Попробуйте AdGuard DNS

Индивидуальная фильтрация

Используйте наш частный DNS-сервер и решите, какие домены должны быть заблокированы или разрешены на каждом из ваших устройств. Подключите свой компьютер, смартфон, планшет или маршрутизатор и управляйте их DNS-запросами по своему усмотрению.

Попробуйте AdGuard DNS

Часто задаваемые вопросы

Что такое ДНС?

DNS означает систему доменных имен. Думайте об этом как об «адресной книге» Интернета: ваши браузеры и приложения используют ее для преобразования доменных имен, которые не имеют для них смысла, в IP-адреса, которые они могут понять.

Что такое AdGuard DNS?

AdGuard DNS — это бесплатный, ориентированный на конфиденциальность DNS-сервер, блокирующий рекламу. Помимо разрешения DNS-запросов, блокирует рекламу, трекеры и вредоносные домены. Вы можете использовать его вместо вашего текущего провайдера DNS.

Как работает AdGuard DNS?

Когда вы используете AdGuard DNS, каждый раз, когда ваш браузер или приложение отправляет недопустимый DNS-запрос, наш DNS-сервер возвращает пустой ответ вместо IP-адреса. Для предотвращения рекламы, отслеживания и мошенничества AdGuard DNS использует часто обновляемую базу данных доменных имен.

Что может AdGuard DNS?

Он имеет три разных режима, в зависимости от того, какие адреса серверов вы используете. Режим «По умолчанию» предназначен для блокировки рекламы, трекеров, вредоносных программ и фишинговых сайтов. «Семейная защита» делает то же самое, но также блокирует веб-сайты с контентом для взрослых и активирует опцию «Безопасный поиск» в браузерах, которые ее предоставляют. «Без фильтрации» обеспечивает безопасное и надежное соединение, но ничего не блокирует.

Что делает AdGuard DNS ориентированным на конфиденциальность?

AdGuard DNS принимает ряд мер для обеспечения вашей конфиденциальности. Он поддерживает все популярные безопасные протоколы связи DNS: DNSCrypt, DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) и DNS-over-QUIC (DoQ).

Что такое DNSCrypt?

Вместо обычного протокола взаимодействия клиент-сервер AdGuard DNS позволяет использовать специальный зашифрованный протокол — DNSCrypt. Благодаря этому все DNS-запросы шифруются, что защищает вас от возможного перехвата запроса и последующего прослушивания и/или изменения.

AdGuard DNS работает во всех браузерах и приложениях?

Да, из-за особенностей работы DNS весь DNS-трафик вашего устройства будет проходить через AdGuard.

Как настроить AdGuard DNS?

Инструкции по настройке AdGuard DNS в разных операционных системах могут различаться. Перейдите в руководство по настройке, найдите подходящее для вашего случая и следуйте ему, чтобы настроить AdGuard DNS на вашем устройстве.

Что такое ДоХ и ДоТ?

Это современные защищенные протоколы DNS, которые приобретают все большую популярность и в обозримом будущем станут отраслевыми стандартами. Оба более надежны, чем DNSCrypt, и оба поддерживаются AdGuard DNS.

Что такое ДоК?

DNS-over-QUIC — это новый протокол шифрования DNS, и AdGuard DNS — первый общедоступный резолвер, который его поддерживает. Так что в этом хорошего? В отличие от DoH и DoT, он использует QUIC в качестве транспортного протокола и, наконец, возвращает DNS к своим корням — работая через UDP. Он обладает всеми преимуществами QUIC: готовое шифрование, сокращение времени соединения, повышение производительности при потере пакетов данных. Кроме того, предполагается, что QUIC является протоколом транспортного уровня, и нет рисков утечки метаданных, которые могут произойти с DoH.

Что такое DNSSEC?

AdGuard DNS поддерживает технологию DNSSEC, которая позволяет вам проверять подлинность сохраненных DNS-записей с помощью цифровой подписи. Он обеспечивает защиту от текущих и потенциальных атак на DNS-запросы и ответы с целью их подделки или изменения их содержимого, и в то же время отражает другие онлайн-угрозы.

Почему AdGuard DNS бесплатен?

Вы можете бесплатно пользоваться общедоступными DNS-серверами AdGuard — здесь нет подвоха. Однако мы включаем AdGuard DNS во многие платные приложения AdGuard и AdGuard VPN. Мы также предлагаем платные персональные DNS-серверы AdGuard с расширенными функциями и дополнительными возможностями настройки.

С какими устройствами я могу использовать AdGuard DNS?

Нет ограничений, с какими устройствами вы можете использовать его. На этой странице вы можете найти отдельное руководство по настройке для каждой платформы.

Какие порты использует AdGuard DNS?

AdGuard DNS по умолчанию использует порт 53. Если порт 53 заблокирован или недоступен, используйте вместо него порт 5353.

У меня есть некоторые проблемы или вопросы, которые не рассматриваются в этом FAQ. Что мне делать?

Все, что связано с AdGuard DNS, вы найдете на GitHub или просто спросите нас, связавшись с нашей службой поддержки: support@adguard. com. Мы ответим вам как можно скорее.

Приятно, когда тебе доверяют

Оставь свой отзыв

«Лучший DNS! Cel mai bun DNS!»

Куилл

5

«Ad-Guard DNS изменил правила игры с самого начала, однако я бы расширился до аналогичных сервисов, таких как ControlD DNS с гео-разблокировкой, сервисами smart-dns»

Zub4ir666

4

«DNS-сервер немного медленный»

повесить Стива Ву

4

«Можно добавить двойной или дополнительный DNS»

«Лучший DNS! Cel mai bun DNS!»

Куилл

5

«Ad-Guard DNS с самого начала изменил правила игры, однако я хотел бы расширить его до аналогичных сервисов, таких как ControlD DNS, с георазблокировкой и сервисами smart-dns»

Zub4ir666

4

«DNS-сервер немного медленный»

повесить Стива Ву

4

«Можно добавить двойной или дополнительный DNS»

Ваш отзыв отправлен!

Спасибо за отзыв

Новый отзыв

Оценить AdGuard DNS

= 1 }» @click=»handleRate(1)»> = 2 }» @click=»handleRate(2)»> = 3 }» @click=»handleRate(3)»> = 4 }» @click=»handleRate(4)»> = 5 }» @click=»handleRate(5)»>

Ваше имя

Ваш отзыв

Попробуйте AdGuard DNS бесплатно

Избавьтесь от рекламы, защитите свою конфиденциальность и наслаждайтесь полным контролем над своим веб-трафиком с личным DNS-сервером AdGuard

Попробуйте AdGuard DNS

Подпишитесь на наши новости

Получайте первыми последние новости о конфиденциальности в Интернете и блокировке рекламы, выпусках продуктов AdGuard, предстоящих распродажах, подарках и многом другом.

Отправляя эту форму, вы соглашаетесь с нашей Политикой конфиденциальности.

Электронная почта недействительна

Вы успешно подписались на новости AdGuard!

Как блокировка рекламы DNS может сделать Интернет лучше

Эта статья была написана на основе выступления технического директора AdGuard и соучредителя Андрея Мешкова на саммите разработчиков Ad Blocker 2021. Вы можете либо посмотреть видео, либо прочитать этот текст, чтобы узнать о масштабной блокировке контента.

В наши дни к интернету подключено абсолютно все, от телевизора до умных лампочек, от мобильных устройств до умного автомобиля. Учитывая, что реклама и рекламные трекеры есть везде в Интернете, блокировщика рекламы на основе браузера, похоже, недостаточно. Это всего лишь крошечное окно в «лучший Интернет» без агрессивных и навязчивых баннеров, борющихся за ваше внимание. Но что, если вы хотите расширить это «окно» и иметь все это?

Тогда пристегнитесь и приготовьтесь к увлекательному путешествию в прошлое, настоящее и будущее фильтрации DNS. Почему? Потому что DNS — это ответ!

Что такое блокировка на уровне DNS

Чтобы освежить ваши знания, DNS означает «Система доменных имен», и ее цель — переводить имена веб-сайтов в то, что браузеры могут понять, т. е. IP-адреса. Вы можете думать о DNS как об «адресной книге» Интернета. Таким образом, каждый раз, когда вы заходите на веб-сайт, ваш браузер отправляет DNS-запрос на DNS-сервер (который обычно предоставляется вашим интернет-провайдером), чтобы определить IP-адрес веб-сайта. А обычный резолвер DNS просто возвращает IP-адрес запрошенного домена.

Ваше устройство всегда использует какой-либо DNS-сервер для получения IP-адресов доменных имен, к которым приложения хотят перейти.

Существуют также DNS-серверы, обеспечивающие блокировку на уровне DNS. Обычно это делается с помощью техники DNS Sinkholing , что означает раздачу немаршрутизируемых адресов для заблокированных доменов. Когда ваше устройство отправляет «плохой» запрос, будь то реклама или трекер, DNS-сервер отвечает IP-адресом 0. 0.0.0 для заблокированного домена. Таким образом, приложение просто не может подключиться к этому адресу, и мы имеем желаемый результат — соединение запрещено.

Пример использования DNS-сервера для блокировки доступа к домену

Другие варианты отвечают NXDOMAIN (что означает, что домен не существует) или REFUSED (что означает, что сервер отказался обрабатывать запрос ). Вы можете не заметить разницы между ними, но некоторые старые устройства могут неправильно интерпретировать REFUSED и пытаться использовать резервный DNS-сервер.

Предшественник DNS — файл HOSTS

Удивительно, но блокировка на уровне DNS — старейший известный подход к блокировке рекламы. Как это возможно?

Еще в те дни, когда Интернет был молод и назывался ARPANET, была разработана система именования, которая сопоставляла IP-адрес компьютера с уникальным идентификатором на основе ASCII. Поскольку к ARPANET было подключено всего несколько компьютеров, Сетевой информационный центр Министерства обороны США поддерживал файл с именем HOSTS. TXT — основной список адресов каждого компьютера и его имени хоста. Системные администраторы периодически скачивали hosts.txt. Если бы вы знали имя компьютера ARPANET, вы бы просто посмотрели его IP-адрес в файле HOSTS.

Вот как выглядел файл ARPANET HOSTS.TXT

Но вскоре стало ясно, что быстрорастущее количество хостов создает слишком большую нагрузку на компьютер NIC. Все хотели, чтобы их компьютеры были подключены к сети ARPANET, но им приходилось ждать, пока NIC обновит HOSTS.TXT. Нужно было что-то еще. Итак, в конце 1987 года Пол Мокапетрис описал систему доменных имен.
Но файл HOSTS не был забыт. Вскоре после появления первой интернет-рекламы люди обнаружили, что HOSTS.TXT можно использовать в качестве черного списка, чтобы предотвратить загрузку рекламы, используя практически тот же подход DNS-sinkholing.

Как только это было обнаружено, некоторые люди посвятили свое время поддержанию первых блок-листов и обмену ими со всеми. Есть несколько примечательных примеров блок-листов с более чем 20-летней историей, которые все еще активно разрабатываются по сей день, например, блок-листы Питера Лоу, блок-листы Стивена Блэка или хосты Дэна Поллока .

Фрагмент из блоклиста Питера Лоу

Когда появилась первая версия Adblock для Firefox, некоторые люди просто не могли понять назначение. Они были просто довольны тем, что для них делал файл HOSTS.

Фрагмент с форума

Однако есть некоторые проблемы с файлом HOSTS, которые нелегко решить.

• Рассылка обновлений. Не существует хорошего способа распространения обновления файла HOSTS среди пользователей. Вам либо нужно, чтобы часть программного обеспечения делала это за вас, либо вам нужно быть очень терпеливым и периодически делать это вручную.
• Файлы HOSTS имеют тенденцию быть ОГРОМНЫМИ , поскольку вы не можете использовать подстановочные знаки и должны перечислять там каждый домен. Синтаксис файла HOSTS просто не должен использоваться таким образом. Просто взгляните на картинку ниже, где один из самых больших списков блокировки — Energized Unified — показан. Как видите, он содержит более 700 тысяч доменов и весит около 21 мегабайта. Ежедневно раздавать миллионам пользователей файл размером 21 Мб — это уже серьезная проблема.

Блокированный список Energized Unified

Общедоступные DNS-серверы, блокирующие рекламу, появились как жизнеспособная альтернатива использованию файла HOSTS. Достаточно было настроить устройство для использования такого сервера, и пользователям больше не нужно было возиться с обновлениями файлов HOSTS. Один из первых общедоступных DNS-серверов назывался Alternate DNS и появился в 2015 году. Его обслуживал один человек. Позже в 2016 году мы запустили AdGuard DNS.

Новая жизнь блокировщиков DNS

До последних нескольких лет стандарт DNS был практически заморожен с небольшими изменениями. Но потом все это взорвалось новыми стандартами. И большая тема — шифрование DNS: DNS-over-TLS, DNS-over-HTTPS, DNS-over-QUIC — все они стали популярными и оказали большое влияние на блокировку контента!

До роста популярности DNS-шифрования варианты были слишком сложными для обычного пользователя:

• Использовать файл HOSTS и каким-то образом получать к нему обновления.
• Используйте обычный DNS-сервер и примите ограничения, такие как невозможность настроить его для мобильной сети на мобильном устройстве. Или необходимость настраивать каждый сетевой адаптер на десктопе и для этого погружаться в довольно низкоуровневые настройки.
• Используйте программное обеспечение VPN (или локального VPN).

После того, как шифрование DNS стало обычным явлением, некоторые технические препятствия просто исчезли. Теперь намного проще настроить DNS-сервер, и его можно использовать в любой сети. Конечно, вам все еще нужно погрузиться в настройки устройства, но не так глубоко, как раньше. Шифрование DNS изначально поддерживается в Android 9.+ (DoT, DoH идет), iOS 14+ и macOS 15+ (DoT, DoH), Windows 11 (правда, поддержка довольно ограничена). Уже одно это дало огромный толчок популярности решений для блокировки DNS.

Кроме того, развитие DNS-шифрования позволило публичным DNS-серверам предоставить пользователям возможность настройки, другими словами, у каждого есть возможность выбирать, что блокировать, а что нет. Ранее применение пользовательских правил на основе доменного имени DNS-сервера было возможно только путем «привязки» IP-адреса пользователя, что вряд ли можно назвать хорошим решением.

Использование DNS для блокировки контента: за и против

Использование DNS для блокировки контента имеет ряд преимуществ, а также очевидные недостатки. Итак, перечислим их здесь:

Плюсы

• Не требует установки дополнительного ПО.
• Не зависит от браузера или поставщика ОС.
• Без затрат на производительность.
• Запуск общедоступного DNS-сервера позволяет наблюдать за всем Интернетом. Это очень полезно, если вы ведете черный список. Вы можете избавиться от неиспользуемых правил и оперативно узнавать о новых угрозах. У DNS нет слепых зон, поскольку он наблюдает за всеми устройствами, а не только за браузерами.
• Централизованное решение лучше подходит для решения некоторых проблем.

Например, давайте взглянем на маскировку CNAME — тактику, которую использовали некоторые трекеры, чтобы скрыться от блокировщиков. С помощью DNS-записи CNAME они скрывали настоящее имя стороннего домена, маскируя его под собственный домен. С помощью AdGuard DNS мы смогли обнаружить все эти замаскированные домены и опубликовать их список, чтобы даже блокировщики контента, не имеющие доступа к DNS, могли это остановить.

Еще один пример — использование прокси для маскировки трекеров. По сути, вы можете использовать CloudFlare или CloudFront для настройки безсерверного прокси, который будет скрывать исходный сторонний домен. DNS в целом не может вам в этом помочь, но может быть хорошей отправной точкой для обнаружения таких прокси.

Минусы

• Невозможно работать с собственной рекламой. Например, вы не можете заблокировать видеорекламу на YouTube, потому что она размещена в том же домене, что и законное видео.
• Без косметической фильтрации. Только с блокировкой DNS у вас может не быть большей части рекламы, но у вас будут довольно уродливые веб-страницы с неработающими фреймами и рекламными заполнителями.
• Более высокая вероятность поломки. Например, некоторые приложения или веб-сайты могут быть повреждены из-за блокировки Google Analytics, и вы ничего не можете с этим поделать.
• Легче обойти. Приложение может просто выбрать другой DNS-сервер.

Что можно улучшить

Фильтрация DNS имеет некоторые недостатки, которые можно исправить или, по крайней мере, смягчить.

Страница ошибки отказа в доступе

В настоящее время, если домен заблокирован на уровне DNS, вы просто видите уродливую страницу ошибки. Это вредит пользовательскому опыту. Например, они могут захотеть временно разблокировать его, но сделать это просто невозможно.

К счастью, есть черновик RFC (документ с запросом комментариев) прямо об этом: «Страница ошибки отказа в доступе к DNS», которая позволит показать пользователю красивую страницу ошибки, не прибегая к уродливым решениям (например, требуя от пользователя установить сертификат HTTPS).

Механизмы обнаружения зашифрованных DNS

Теперь вам нужно настроить DNS на каждом устройстве. Не лучше ли было бы просто воткнуть его в роутер? Некоторые новые маршрутизаторы уже изначально поддерживают шифрование DNS. Однако многие старые маршрутизаторы по-прежнему принимают только обычные DNS-серверы. Существует рабочая группа Adaptive DNS Discovery, которая занимается исправлением этой ситуации.

Известные проекты RFC:

1. «Обнаружение назначенных преобразователей», позволяющее обнаруживать зашифрованные DNS-серверы с помощью специальной записи DNS. Вот как это должно работать. Вы настраиваете простой DNS-сервер, а затем ваша ОС отправляет ему специальный DNS-запрос с вопросом, есть ли зашифрованный DNS-сервер, который она может использовать.
2. Второй важный документ RFC касается новой опции DHCP для зашифрованных DNS-серверов. Этот параметр позволит маршрутизатору распространять зашифрованные настройки DNS на компьютеры, подключенные к этому маршрутизатору.

Обнаружение приложений

Наконец, можно улучшить еще одну вещь. Нам нужно уметь определять, какое приложение делает тот или иной DNS-запрос. Однако нет RFC, который мог бы нам помочь. Но мы можем попробовать сделать это сами, попробовать создать какие-то «DNS-отпечатки пальцев» хотя бы для популярных приложений.

Если бы мы знали, какое приложение выполняет DNS-запрос, мы могли бы быть более гибкими в отношении того, что блокируется, а что нет.

1. Например, мы хотим заблокировать отслеживание Facebook, но его глобальная блокировка нарушит работу всех приложений Facebook, поэтому мы хотели бы сделать это только в приложениях, отличных от Facebook.
2. Еще одна реальная проблема заключается в том, что блокировка AppsFlyer (системы мобильной аналитики) приводит к поломке некоторых довольно популярных приложений. Мы бы предпочли разрешить его выборочно (только для затронутых приложений) и оставить его заблокированным в противном случае.

Создание этих DNS-отпечатков требует анализа сетевого поведения каждого популярного приложения, и мы работаем над решением, которое это сделает.

Что такое AdGuard DNS

Если вы хотите получить доступ к «лучшему Интернету», вам обязательно следует использовать DNS в сочетании с VPN и блокировщиком рекламы. И мы предлагаем вам присмотреться к AdGuard DNS.

Так что же такое AdGuard DNS? Это один из самых безопасных DNS-сервисов, который вы можете выбрать. Он поддерживает такие надежные протоколы шифрования, как DNS-over-HTTPS, DNS-over-TLS и DNS-over-QUIC. Он может идентифицировать запросы к рекламе, отслеживанию и/или доменам для взрослых (необязательно) и отвечает пустым ответом. AdGuard имеет собственную базу доменных имен, которые обслуживают рекламу, трекеры и мошенничество, и она регулярно обновляется. Кроме того, есть отличная возможность добавлять собственные правила в черные списки.

Чтобы дать вам более широкое представление о том, что такое AdGuard DNS, я упомяну еще несколько моментов:

• Он состоит из нескольких серверов, расположенных в 14 местах.
• Все эти серверы «объявляют» одни и те же IP-адреса через BGP (протокол пограничного шлюза).
• Текущая нагрузка составляет около трехсот тысяч DNS-запросов в секунду.
• AdGuard DNS написан на Golang.
• Около 75% трафика DNS зашифровано. На самом деле это то, что отличает DNS-серверы, блокирующие контент, от других. Если вы посмотрите на CloudFlare или Quad9статистику, вы увидите, что зашифрованный DNS — это лишь малая доля всех запросов. Для AdGuard DNS все по-другому, большая часть трафика шифруется.

Синтаксис правил фильтрации DNS

Черные списки AdGuard DNS составляются с использованием специального синтаксиса фильтрации DNS. Нас не устраивали ограничения блок-листов типов файлов HOSTS, поэтому для AdGuard DNS мы использовали знакомый синтаксис в стиле adblock. Затем он был постепенно расширен с помощью модификаторов, специфичных для DNS.

Примеры правил фильтрации DNS. Полная спецификация доступна на Github.

Просто чтобы продемонстрировать разницу. С левой стороны у нас есть статистика DNS-фильтра AdGuard (тот, который мы используем по умолчанию). Он относительно короткий, но фактически блокирует около 900 тыс. доменов. А слева у нас есть другой черный список — Energized Ultimate, который представляет собой файл HOSTS с 500 000 доменов. И вот что он блокирует — 500 тысяч доменов.

Статистика по данным AdGuard DNS

Узел DNS-сервера AdGuard

Каждый узел DNS-сервера AdGuard состоит из нескольких частей. На переднем конце у нас есть сервер пересылки DNS (написанный на Golang), который реализует всю логику, то есть DNS-фильтрацию, кэширование и т. д.

На заднем плане у нас есть несвязанный экземпляр сервера, обеспечивающий рекурсию DNS. Нагрузка на один серверный узел составляет от 5 000 до 40 000 ответов в зависимости от расположения узла (некоторые места более популярны, чем другие).

Реализации механизмов фильтрации DNS

Реализации механизма фильтрации DNS имеют открытый исходный код и доступны на Github. Их двое. Первый называется urlfilter , и это библиотека Golang, которую мы используем в AdGuard DNS и AdGuard Home. Обеспечивает относительно высокую производительность и малый объем памяти. Второй — AdGuard DnsLibs , это библиотека C++, которую мы используем в наших клиентских приложениях. Помимо фильтрации DNS, он также обеспечивает реализацию шифрования DNS.

Если вы хотите защитить себя от рекламы и трекеров с помощью AdGuard DNS, просто следуйте этому руководству по настройке.

Взгляд в будущее

Браузерные блокировщики контента могут быть самыми популярными среди обычных пользователей, но не среди тех, кто поддерживает списки фильтров.