Настройка DNS
Apr. 17th, 2010 04:59 pmКомпьютеры могут работать только с числами, поэтому когда в своём любимом интернет проводнике/обзорщике вводите сетевой адрес типа: "http://google.com/" - то подстрока между "//" и первым за ним "/" сначала посылается в специальный хост/сервер/компьютер знающий на какое число надо заменить google.com. Этот сервер называется Domain Name Server, сокращенно DNS.
DNS - это аналог службы 09 в городских телефонах, только вызывается автоматически.
В DNS ковыряются глисты: вирусописатели, которые из вредности или/и предотвращения обновления антивирусов и кровая гебня для предотвращения просмотра пользователями крамолы.
Про вирус worm.win32.kido ковыряющиеся в DNS я писал раньше: щелк1 и щелк2.
Сейчас на мой компьютер напала другая напасть - это безумная гебня.
Раньше они просто блокировали некоторые сайты, причём даже ru.wikipedia.org!
После вмешательства защитника свободы слова с кавказцентра они перестали это делать.
Я несколько месяцев мог свободно развлекаться за свой счёт в интернете.
Но сейчас безумцы решили ковыряться еще в DNS.
Теперь они одни ресурсы с крамолой блокируют на уровне ip (кавказцентр), а другие на уровне dns (сайт нацболов).
Отличить способ блокировки можно при помощи команды ping.
Для этого надо запустить приложение "командная строка", в которой ввести ping <имя недоступного ресурса>.
При блокировке по ip появятся строки: "заданный узел недоступен".
Блокировка по ip сайта кавказцентра.

При блокировке на уровне DNS адрес будет начинаться со 127, в 99.9% случаев адрес будет 127.0.0.1.
Блокировка по DNS сайта нацболов.

Обходить блокировку DNS сервером провайдера можно несколькими способами:
Я выбрал настройку на другой DNS сервер, как самый простой вариант.
Список бесплатных DNS серверов с фильтрацией опасного содержимого.
Можно ещё использовать DNS сервера неизвестного происхождения, но как они фильтруют неизвестно.
На этом сайте их несколько сотен.
DNS - это аналог службы 09 в городских телефонах, только вызывается автоматически.
В DNS ковыряются глисты: вирусописатели, которые из вредности или/и предотвращения обновления антивирусов и кровая гебня для предотвращения просмотра пользователями крамолы.
Про вирус worm.win32.kido ковыряющиеся в DNS я писал раньше: щелк1 и щелк2.
Сейчас на мой компьютер напала другая напасть - это безумная гебня.
Раньше они просто блокировали некоторые сайты, причём даже ru.wikipedia.org!
После вмешательства защитника свободы слова с кавказцентра они перестали это делать.
Я несколько месяцев мог свободно развлекаться за свой счёт в интернете.
Но сейчас безумцы решили ковыряться еще в DNS.
Теперь они одни ресурсы с крамолой блокируют на уровне ip (кавказцентр), а другие на уровне dns (сайт нацболов).
Отличить способ блокировки можно при помощи команды ping.
Для этого надо запустить приложение "командная строка", в которой ввести ping <имя недоступного ресурса>.
При блокировке по ip появятся строки: "заданный узел недоступен".
Блокировка по ip сайта кавказцентра.
При блокировке на уровне DNS адрес будет начинаться со 127, в 99.9% случаев адрес будет 127.0.0.1.
Блокировка по DNS сайта нацболов.
Обходить блокировку DNS сервером провайдера можно несколькими способами:
| Фильтрация | Необходимость дополнительного ПО | Торможение скорости связи | анонимность и шифрование | |
| Создать локальный DNS сервер | Возможна фильтрация только на уровне хостов. Тут хозяин барин, как настроишь, так и будет. | Обязательно, если не серверная ОС. | незначительно | нет |
| Настроить службу DNS на другой сервер. | Возможна фильтрация только на уровне хостов. Хозяин сервера DNS фильтрует в соответствии со своим вкусом. Чаще всего блокируют хосты с вирусами, но могут и крамолу. | Нужен только если ip динамический и необходимо настроить фильтрацию на свой вкус. | незначительно | нет |
| proxy server уровня клиента/приложения, когда надо вбивать адрес и порт прокси сервера в конечную программу. | Очень гибкая. Может фильтровать отдельные картинки или предложения на сайте: добавлять свою рекламу, или удалять рекламные банеры и/или крамолу с порнографией. | Нужно, если необходимо сжатие трафика или еще чего. | большая | есть |
| VPN, overlay network или proxy сервер транспортного уровня. | Фильтровать может только ip, как и DNS сервер. | По разному. | большая | есть |
| CGI (web) proxy server. Просмотр сайтов через сайт. | Аналогично proxy server уровня клиента/приложения. | Не надо. | большая | есть |
| TOR | теоретически возможна спонсорами | собственный интернет броузер | большая | eсть |
Я выбрал настройку на другой DNS сервер, как самый простой вариант.
Список бесплатных DNS серверов с фильтрацией опасного содержимого.
| Название | ip | Особенности |
| Google Public DNS | 8.8.8.8 8.8.4.4 | |
| SCRUB IT | 67.138.54.100 207.225.209.66 | Имеет конфигурационную утилиту. |
| DNS Advantage Сomodo Secure DNS | 156.154.70.1 | |
| OpenDNS | 208.67.222.222 208.67.220.220 | Имеет инструкцию для установки на любую версию виндовз, от me до seven. Можно настраивать фильтрацию на свой вкус. |
Можно ещё использовать DNS сервера неизвестного происхождения, но как они фильтруют неизвестно.
На этом сайте их несколько сотен.