Перевірка DNS і тест блокувальника реклами

Що перевіряє тест

Перш ніж ваш пристрій зможе завантажити сайт, застосунок чи рекламний банер, він запитує в DNS-сервера відповідну адресу. Той, хто відповідає на цей запит, впливає на те, що взагалі завантажиться: звичайний DNS-сервер видає будь-яку адресу. DNS-фільтр для відомих рекламних, трекінгових і шкідливих сайтів справжньої адреси не повертає – і вміст навіть не завантажується.

Тому тест складається з двох частин:

• DNS-сервер: ваш браузер запитує кілька випадково згенерованих імен, які знає лише наш тестовий сервер. Так ми бачимо, який DNS-сервер насправді надсилає запити – незалежно від того, що вказано у ваших налаштуваннях.
• Перевірка блокування: ваш браузер намагається відкрити 29 відомих адрес: 12 рекламних мереж, 9 трекерів, 5 телеметричних сервісів виробників пристроїв і 3 офіційні тестові сайти Cloudflare для шкідливого ПЗ, фішингу та вмісту для дорослих. Те, що недоступне, вважається заблокованим.

Як це працює докладно, ми пояснюємо в статті DNS-фільтрація простими словами.

Що таке витік DNS?

Про витік DNS (DNS leak) говорять, коли DNS-запити потрапляють не на той сервер, який ви налаштували. Типовий приклад: у роутері вказано DNS-сервіс із фільтрацією, але браузер використовує власний «безпечний DNS» (DNS over HTTPS). Тоді запити браузера проходять повз фільтр, і реклама та трекери знову прориваються, хоча налаштування в роутері правильне.

Якщо тест показує кілька різних DNS-сервісів, це ознака саме такої прогалини. А от кілька адрес одного сервісу – це нормально: великі провайдери, як-от Google чи Cloudflare, відповідають на запити з багатьох серверів. Детальніше: чому вашому DNS-фільтру потрібен фіксований маршрут.

Як читати результат

• Інтернет-провайдер (ваш домашній або мобільний оператор): це звичайна ситуація, якщо ви нічого не налаштовували. Такі DNS-сервери зазвичай не фільтрують ні рекламу, ні трекери.
• Публічний DNS (Cloudflare, Google): чи є фільтрація, залежить від адреси. Cloudflare 1.1.1.1 і Google 8.8.8.8 не фільтрують. Cloudflare 1.1.1.2 блокує шкідливі сайти, 1.1.1.3 – ще й вміст для дорослих. Який варіант активний, покажуть тестові сайти в розділі «Захист від небезпечних сайтів». Детальніше – у статті Cloudflare 1.1.1.3 для родин.
• DNS-сервіс із фільтрацією (наприклад, Quad9, NextDNS, DNS4EU, Control D): залежно від налаштувань ці сервіси блокують шкідливі сайти, деякі – також рекламу й трекери. Наскільки ефективно, покаже друга частина тесту.
• XIBRO SHIELD: ваші запити проходять через ваш власний фільтр XIBRO.
• Невідомо: дата-центр, який ми не можемо зіставити з жодним DNS-сервісом, – часто це VPN-сервіс або корпоративна мережа.

Чому тест щось блокує, хоча ваш роутер нічого не фільтрує

Тест вимірює те, що доходить до цього пристрою в цьому браузері. Розширення браузера, як-от uBlock Origin, браузер Brave або суворий захист від стеження у Firefox теж блокують багато тестових адрес. Тоді результат виглядає добре – але стосується лише цього браузера. Застосункам, смарт-ТВ та ігровій консолі в тій самій мережі це не допомагає. Якщо хочете побачити, на що здатна ваша мережа, відкрийте тест у приватному вікні без розширень.

І навпаки, тест на ноутбуці нічого не каже про телевізор: кожен пристрій сам запитує адреси, часто й без браузера. Чому так, пояснено в статті DNS-фільтр для смарт-ТВ і консолі.

Як покращити результат

1. Вкажіть у роутері DNS-сервер із фільтрацією. Замість серверів провайдера впишіть у роутері Cloudflare 1.1.1.2 – або 1.1.1.3, якщо у вашій родині є діти. Це безкоштовно й захищає всі пристрої у Wi-Fi від відомих шкідливих сайтів. Рекламу й трекери це не блокує.
2. Приватний DNS на Android-телефоні. В Android є налаштування «Приватний DNS», куди можна вписати ім’я DNS-сервісу з фільтрацією. Воно діє й поза домом, у мобільній мережі.
3. Перевірте безпечний DNS у браузері. Якщо тест показує кілька DNS-сервісів, знайдіть у налаштуваннях браузера опцію безпечного DNS (DNS over HTTPS). Якщо там вказано іншого провайдера, ніж у роутері, виникає саме той витік, описаний вище.
4. Блокуйте рекламу й трекери для всіх пристроїв. Для цього потрібен DNS-фільтр зі списками блокування – або власний, наприклад на основі Pi-hole, або готовий сервіс.

XIBRO SHIELD – саме такий готовий сервіс: власний фільтр Pi-hole для вашої родини на серверах у Німеччині. Телефон, планшет і ноутбук підключаються через WireGuard – через нас ідуть лише DNS-запити, решта трафіку йде напряму, як і раніше. З FAMILIE та ZUHAUSE через свій роутер ви захищаєте також смарт-ТВ і консоль. На етапі Early Access ви можете користуватися FAMILIE 90 днів безкоштовно: як долучитися.

Часті питання