Cloudflare DNS for Families – це безкоштовний фільтр для DNS, «адресної книги» інтернету: з 1.1.1.3 як DNS-сервером ви блокуєте відомі шкідливі та фішингові сайти, а також вміст для дорослих. Варіант 1.1.1.2 блокує лише шкідливі та фішингові сайти. Обліковий запис не потрібен, усе готово приблизно за дві хвилини – але фільтрів реклами й трекерів, профілів для кожної дитини та статистики ви з ним не отримаєте.
Яка різниця між 1.1.1.2 і 1.1.1.3?
Перш ніж сторінка завантажиться, пристрій питає: яка адреса належить цій назві? На це питання відповідає DNS-сервер (Domain Name System). Як саме це відбувається, пояснює DNS-фільтрація простими словами.
Cloudflare пропонує три адреси. Варіанти з фільтрацією мають назву Cloudflare for Families (також «1.1.1.1 for Families»):
- 1.1.1.1: звичайний DNS-сервер без фільтра.
- 1.1.1.2: блокує відомі шкідливі та фішингові сайти.
- 1.1.1.3: додатково блокує вміст для дорослих.
До кожної адреси є друга як резервна: 1.0.0.2 і 1.0.0.3. Cloudflare також наводить адреси для IPv6 – новішої форми інтернет-адреси. Їх ви знайдете на сторінці довідки Cloudflare.
Отже, Cloudflare 1.1.1.3 – це сімейний фільтр, а 1.1.1.2 – лише захист від шкідливих сайтів. Обидва безкоштовні й не потребують реєстрації.
Як налаштувати Cloudflare DNS for Families у роутері
У роутері фільтр діє для всіх пристроїв у Wi-Fi. Зокрема для Smart TV та консолі. На окремих пристроях нічого встановлювати не потрібно.
- Увійдіть в інтерфейс свого роутера. Адреса зазвичай указана на самому пристрої або в інструкції.
- Знайдіть налаштування доступу до інтернету або DNS-серверів. Залежно від моделі та прошивки пункт меню називається трохи інакше.
- Виберіть варіант використання власних DNS-серверів.
- Введіть 1.1.1.3 як перший і 1.0.0.3 як другий DNS-сервер. Якщо хочете блокувати лише шкідливі сайти, візьміть 1.1.1.2 і 1.0.0.2.
- Збережіть налаштування. За потреби перезапустіть роутер і пристрої.
- Відкрийте кілька звичайних сайтів, щоб перевірити, що все працює.
З FRITZ!Box так само: там теж можна задати власні DNS-сервери. Де саме, залежить від версії прошивки. Актуальний шлях показує інструкція виробника. У деяких роутерах від інтернет-провайдера це налаштування обмежене.
ВажливоУ роутері фільтр діє лише в домашній мережі. Щойно ваш телефон у мобільній мережі чи в чужому Wi-Fi, він уже не діє.
Як використовувати фільтр прямо на телефоні?
Адреси можна задати й на окремих пристроях. Це доречно, якщо змінити роутер не можна або треба захистити лише один пристрій.
- iPhone та iPad: у параметрах мережі Wi-Fi DNS-сервери можна вписати вручну. Але це діє лише для цієї однієї мережі, а не поза домом.
- Android: багато версій мають параметр «Приватний DNS». Він очікує не IP-адресу, а ім’я хоста. Для сімейного фільтра Cloudflare вказує family.cloudflare-dns.com. Як називається пункт меню у вас, залежить від версії та виробника.
ПорадаЗапишіть старі налаштування, перш ніж щось змінювати. Тоді за дві хвилини завжди зможете повернутися.
Де закінчується безкоштовний фільтр?
Для того, що він робить, фільтр надійний. Але робить він лише це:
- Ні реклами, ні трекерів: він блокує шкідливі сайти й вміст для дорослих, а не рекламні мережі.
- Жодних власних правил: ви не можете дозволити сайт чи додатково заблокувати.
- Жодних профілів: усі пристрої за роутером отримують ті самі правила. Телефон батьків так само, як планшет дитини.
- Жодної статистики: ви не бачите, що було заблоковано.
- Жодних розкладів: перерви в інтернеті на ніч немає.
До того ж фільтр працює зі списками відомих доменів. Зовсім новий сайт може проскочити, а нешкідливий іноді блокується помилково.
МежіПристрій, застосунок чи браузер із власним DNS обходить фільтр. Хто знає, як змінити налаштування DNS, може його вимкнути. Докладніше – у статті Як блокувати DNS over HTTPS.
Крім того, DNS-фільтр не замінює батьківський контроль пристроїв і операційних систем. Як вони доповнюють одне одного, показує стаття Застосунок батьківського контролю чи DNS-фільтр.
Чесно кажучи: кому потрібен лише базовий захист від шкідливих сайтів і вмісту для дорослих, тому 1.1.1.3 цілком підходить. Більше нічого не потрібно.
Що додає XIBRO SHIELD?
XIBRO SHIELD і сам використовує резолвери Cloudflare як один із шарів. Над ними – списки блокування реклами й трекерів, Whitelist і Blacklist для власних доменів і статистика в кабінеті. У FAMILIE і ZUHAUSE додаються профілі, блокування застосунків і захист дітей. Захист дітей діє для всієї вашої підписки – тобто для всіх пристроїв – постійно або за розкладом.
| Функція | Лише 1.1.1.3 | Зі списками блокування й профілями |
|---|---|---|
| Шкідливі та фішингові сайти | Так, відомі домени | Так, відомі домени |
| Вміст для дорослих | Так | Захист дітей для всієї підписки (FAMILIE, ZUHAUSE) |
| Реклама й трекери | Ні | Так, через списки блокування |
| Власні винятки й блокування | Ні | Whitelist і Blacklist |
| Профілі для кожної дитини | Ні | FAMILIE: до 3, ZUHAUSE: без обмежень |
| Блокування застосунків | Ні | YouTube, TikTok, Instagram, Facebook (FAMILIE, ZUHAUSE) |
| Статистика | Ні | Так, у кабінеті |
| Вартість | Безкоштовно, без облікового запису | Потрібен тариф, наразі лише за кодом запрошення |
Кілька речей варто знати: XIBRO SHIELD – не класичний VPN, тобто не з’єднання, яке перенаправляє весь ваш трафік. Тунелем ідуть лише DNS-запити. Ваша IP-адреса та країна не змінюються. DNS-фільтрація працює на наших серверах у Німеччині, вищим резолвером є Cloudflare. DNS-журнали ведуться без вашої IP-адреси й автоматично видаляються через 91 день.
Рекламу всередині YouTube чи у стрічці Instagram DNS-фільтр прибрати не може. XIBRO SHIELD доповнює «Екранний час» і Family Link, але не замінює їх. У FAMILIE і ZUHAUSE сумісний роутер захищає всю домашню мережу. Усі пристрої за роутером мають ті самі правила фільтрації. Що конкретно пропонує FAMILIE, описано в статті DNS-фільтр для родини з 20 пристроями. Зараз Early Access – тарифи лише за кодом запрошення.
Часті питання
1.1.1.2 чи 1.1.1.3: що мені підходить?
Беріть 1.1.1.2, якщо хочете захиститися лише від шкідливих і фішингових сайтів. Беріть 1.1.1.3, якщо в інтернеті й діти та додатково треба блокувати вміст для дорослих. Змінити можна будь-коли, просто замінивши адресу.
Чи працює Cloudflare DNS із FRITZ!Box?
Так, як правило, там можна задати власні DNS-сервери. Пункт меню залежить від моделі та прошивки. Найкраще загляньте в довідку виробника. Після цього фільтр діє для всіх пристроїв домашньої мережі.
Чи коштує Cloudflare 1.1.1.3 гроші й чи потрібен обліковий запис?
Ні, фільтр безкоштовний і працює без реєстрації. Ви лише вводите адресу. Натомість немає статистики й підтримки ваших налаштувань.
Чи достатньо 1.1.1.3 як захисту дітей?
Для початку часто так, якщо діти не хитрують. Фільтр не блокує окремі застосунки й нічого не знає про час. Тому «Екранний час» на iPhone чи Family Link на Android лишаються корисними доповненнями.
Висновок
Cloudflare 1.1.1.3 – чесний безкоштовний базовий захист, який запрацює за дві хвилини. Якщо хочете більшого – фільтрувати рекламу й трекери, правила для кожної дитини, блокування застосунків чи статистику, – на xibro.de ви дізнаєтеся, як це вирішує XIBRO SHIELD.
