Проверка DNS и тест блокировщика рекламы

Что проверяет тест

Прежде чем ваше устройство сможет загрузить сайт, приложение или рекламный баннер, оно запрашивает у DNS-сервера нужный адрес. Тот, кто отвечает на этот запрос, влияет на то, что вообще загрузится: обычный DNS-сервер выдаёт любой адрес. DNS-фильтр для известных рекламных, трекинговых и вредоносных сайтов настоящий адрес не возвращает – и содержимое даже не загружается.

Поэтому тест состоит из двух частей:

• DNS-сервер: ваш браузер запрашивает несколько случайно сгенерированных имён, которые знает только наш тестовый сервер. Так мы видим, какой DNS-сервер на самом деле отправляет запросы – независимо от того, что указано в ваших настройках.
• Проверка блокировки: ваш браузер пытается открыть 29 известных адресов: 12 рекламных сетей, 9 трекеров, 5 телеметрических сервисов производителей устройств и 3 официальных тестовых сайта Cloudflare для вредоносного ПО, фишинга и контента для взрослых. То, что недоступно, считается заблокированным.

Как это работает подробно, мы объясняем в статье DNS-фильтрация простыми словами.

Что такое утечка DNS?

Об утечке DNS (DNS leak) говорят, когда DNS-запросы попадают не на тот сервер, который вы настроили. Типичный пример: в роутере указан DNS-сервис с фильтрацией, но браузер использует собственный «безопасный DNS» (DNS over HTTPS). Тогда запросы браузера идут мимо фильтра, и реклама с трекерами снова прорываются, хотя настройка в роутере верная.

Если тест показывает несколько разных DNS-сервисов, это признак именно такой бреши. А вот несколько адресов одного сервиса – это нормально: крупные провайдеры, например Google или Cloudflare, отвечают на запросы со многих серверов. Подробнее: почему вашему DNS-фильтру нужен фиксированный маршрут.

Как читать результат

• Интернет-провайдер (ваш домашний или мобильный оператор): это обычная ситуация, если вы ничего не настраивали. Такие DNS-серверы, как правило, не фильтруют ни рекламу, ни трекеры.
• Публичный DNS (Cloudflare, Google): есть ли фильтрация, зависит от адреса. Cloudflare 1.1.1.1 и Google 8.8.8.8 не фильтруют. Cloudflare 1.1.1.2 блокирует вредоносные сайты, 1.1.1.3 – ещё и контент для взрослых. Какой вариант активен, покажут тестовые сайты в разделе «Защита от опасных сайтов». Подробнее – в статье Cloudflare 1.1.1.3 для семей.
• DNS-сервис с фильтрацией (например, Quad9, NextDNS, DNS4EU, Control D): в зависимости от настроек эти сервисы блокируют вредоносные сайты, некоторые – также рекламу и трекеры. Насколько эффективно, покажет вторая часть теста.
• XIBRO SHIELD: ваши запросы идут через ваш собственный фильтр XIBRO.
• Неизвестно: дата-центр, который мы не можем сопоставить ни с одним DNS-сервисом, – часто это VPN-сервис или корпоративная сеть.

Почему тест что-то блокирует, хотя ваш роутер ничего не фильтрует

Тест измеряет то, что доходит до этого устройства в этом браузере. Расширения браузера, например uBlock Origin, браузер Brave или строгая защита от слежки в Firefox тоже блокируют многие тестовые адреса. Тогда результат выглядит хорошо – но относится только к этому браузеру. Приложениям, смарт-ТВ и игровой приставке в той же сети это не помогает. Если хотите увидеть, на что способна ваша сеть, откройте тест в приватном окне без расширений.

И наоборот, тест на ноутбуке ничего не говорит о телевизоре: каждое устройство само запрашивает адреса, часто и без браузера. Почему так, объяснено в статье DNS-фильтр для смарт-ТВ и приставки.

Как улучшить результат

1. Укажите в роутере DNS-сервер с фильтрацией. Вместо серверов провайдера впишите в роутере Cloudflare 1.1.1.2 – или 1.1.1.3, если в семье есть дети. Это бесплатно и защищает все устройства в Wi-Fi от известных вредоносных сайтов. Рекламу и трекеры это не блокирует.
2. Частный DNS на Android-телефоне. В Android есть настройка «Частный DNS», куда можно вписать имя DNS-сервиса с фильтрацией. Она действует и вне дома, в мобильной сети.
3. Проверьте безопасный DNS в браузере. Если тест показывает несколько DNS-сервисов, найдите в настройках браузера опцию безопасного DNS (DNS over HTTPS). Если там указан другой провайдер, чем в роутере, возникает именно та утечка, о которой говорилось выше.
4. Блокируйте рекламу и трекеры для всех устройств. Для этого нужен DNS-фильтр со списками блокировки – либо собственный, например на основе Pi-hole, либо готовый сервис.

XIBRO SHIELD – именно такой готовый сервис: собственный фильтр Pi-hole для вашей семьи на серверах в Германии. Телефон, планшет и ноутбук подключаются через WireGuard – через нас идут только DNS-запросы, остальной трафик идёт напрямую, как и раньше. С FAMILIE и ZUHAUSE через свой роутер вы защищаете также смарт-ТВ и приставку. На этапе Early Access вы можете пользоваться FAMILIE 90 дней бесплатно: как присоединиться.

Частые вопросы