SkyDNS – сервис для фильтрации трафика

[YSF]

"Наш бесплатный сервис оградит Вас от опасных и нежелательных сайтов, ботнетов и вирусов, сделав ежедневный серфинг по Интернету спокойным и безопасным."

Компания Айдеко запустила пилотную версию бесплатного облачного SaaS-сервиса SkyDNS, предназначенного для защиты пользователей Интернета от опасных и нежелательных сайтов. Сервис блокирует сайты, на которых содержится нежелательный контент, вирусы и другие угрозы безопасности, а также поддельные сайты банков, социальных и платежных систем.

подробнее:

В базе сервиса имеются данные о нескольких миллионах доменов, разбитых на десятки категорий. Пользователь сам выбирает, какие именно типы сайтов нужно заблокировать или оставить в свободном доступе. Кроме того, сервис позволяет вести личные черные и белые списки. При этом устанавливать на компьютер специальное программное обеспечение не требуется — достаточно изменить сетевые настройки, прописав адреса DNS-серверов SkyDNS. Но желании можно все же установить утилиту, которая выполнит все настройки самостоятельно и будет уведомлять о состоянии защиты.

При работе с сервисом компьютер направляет все DNS-запросы в дата-центры, которые проверяют домен по спискам. Если за доменом не числится никаких нарушений, SkyDNS позволяет осуществить соединение. Если же домен блокируется, то пользователь видит страницу с указанием причины блокировки.

Все вычисления осуществляются в облаке на базе распределенных серверов, которые расположены в Москве, Санкт-Петербурге, Екатеринбурге и Новосибирске. В ближайших планах — установка серверов во всех городах-миллионниках. Распределенная сеть дата-центров обеспечивает общую надежность системы и быструю работу не только из России, но и из любой точки земного шара.

"Мы создали уникальный фильтр сайтов, который можно настроить под индивидуальные запросы любого пользователя. Раньше подобную задачу решало специализированное ПО, за которое нужно было платить, мы же предоставляем свой сервис, делающий интернет гораздо безопаснее, бесплатно. Причем рабочие базы опасных ресурсов обновляются в режиме реального времени — это позволяет повысить уровень защиты от новых угроз", — отмечает руководитель сервиса SkyDNS Сергей Гоцуляк.

Статья из журнала "Хакер" №11-2010:

Любой админ знает о маленьких пакетах, уходящих на 53 порт провайдера. - это запросы к серверу DNS. Когда мы набираем в браузере wvwv.xakep.ru. мы отправляем ему запрос с просьбой вернуть IP-адрес узла. Быстрый резолвинг доменного имени положительно влияет на скорость загрузки страниц. Ниже мы как раз поговорим о новом продвинутом "акселераторе" системы DN5.
Ближе DNS - быстрее отклик
Речь идет о SkyDNS fwww.skvdns.ru) - новом сервисе, разработчики которого обещают ускорить работу службы DNS и обеспечить фильтрацию разных вредных сайтов и баннерных сетей. Причем без необходимости устанавливать какие-либо программы у себя на компе. Как они это собираются сделать? Скорость подгрузки страницы зависит оттого, насколько быстро отвечает сервер DNS [кроме случаев, когда информация о нужном имени есть у нас в кэше). Парни из SkyDNS. похоже, об этом точно знают. Обещанное ускорение работы DNS достигается за счет сети распределенных по территории России серверов. Сетевая архитектура позволяет отправлять твои запросы именно на ближайший сервер, за счет чего достигается уменьшение отклика, а. следовательно, и повышение скорости загрузки сайтов. На момент неспешного написания статьи на сайте SkyDNS заявлено четыре сервера в крупных городах России. Зто Москва. Питер, Екатеринбург и Новосибирск, на очереди остальные города-миллионники. Если учесть, что лично я часто прописываю в качестве DNS по умолчанию сервера, расположенного где-то там за бугром (местные провайдеры все никак не озаботятся установкой нормального оборудования и наймом админов с прямыми руками, отчего их DNS'bi частенько штормит), то для меня по данному пункту - зачет. Особенно круто, если тебе повезло жить в городе, где расположен сервер SkyDNS. Законы физики никто не отменял: чем длиннее путь, который сигнал пробегает по проводам, тем ощутимее и задержка. Надо сказать, что она весьма заметна, особенно с учетом дополнительных тормозов сетевого оборудования.

Фильтрация сайтов без лишнего софта
Создатели сервиса говорят о гигантской базе сайтов (порядка 5 миллионов адресов), из которых значительная часть относится к таким социально неодобряемым категориям, как порнография или терроризм. Дело, конечно, личное: веб-интерфейс оставляет за тобой свободу выбора, какие именно категории заблочить. Но для повышения морального уровня младших родственников кое-что порезать стоит. Кроме того. SkyDNS по умолчанию блокирует сайты, которые являются рассадниками всякой гадости вроде малвары и спайвары, а также ресурсы мошенников, промышляющих рассылкой фишинговых ссылок по мылам доверчивых юзверей. Идея абсолютно верная, хотя и не очень актуальная для перцев с юниксовыми тачками. А вот бан- неры я заблочил просто с садистским удовольствием! Ложкой дегтя в бочку меда выступают весьма редкие, но все же ошибки категоризации... Пару раз бывало, что вполне вменяемые сайты блокируются за якобы принадлежность к сайтам, распространяющим вирусы. В таких случаях выручает белый список: достаточно занести в него ошибочный домен, и доступ к нему открывается. Справедливости ради упомяну и про черный список доменов - он очень пригодится мне первого апреля, когда я перекрою брату доступ ВКонтакте .
Как этим пользоваться?
Вся настройка осуществляется через веб-интерфейс, который получился слегка спартанским, но очень удобным и шустрым. Чтобы расставить все нужные галки, мне потребовалось не более пяти минут, после чего осталось перестроить маршрутизатор на адреса SkyDNS и довольно потирать руки после очередного полезного тюнинга сетевой инфраструктуры. Понятно, что перевести на рельсы SkyDNS можно любой девайс. имеющий доступ в Инет - начиная от персоналок и ноутбуков, и заканчивая смартфонами. ADSL-модемами, маршрутизаторами и прочими железяками. Проще всего это сделать пользователям статических IP-адресов, чуть сложнее будет с динамическими адресами (нужен дополнительный софт или поддержка со стороны железа), но это решаемо. В любом случае, фишки, о которых я рассказал выше - абсолютно бесплатны, и всегда останутся таковыми (разработчики зуб дают!). Так что заюзать сервис может даже самый бедный студент с дырой в кармане.

Для корректной работы сервис SkyDNS должен знать, какой ip-адрес назначен Вашему компьютеру.
Существует два типа адресов: статические и динамические.
При использовании Статического IP-адреса просто привяжите его к учетной записи SkyDNS в личном кабинете и настройте сетевое подключение на адрес наших DNS-серверов, и Вы сможете воспользоваться всеми преимуществами нашего сервиса без установки каких-либо дополнительных программ на компьютер.
Если Вы используете Windows, скачайте и установите SkyDNS Agent, инсталлятор автоматически пропишет все необходимые настройки, а программа будет запускаться при старте операционной системы, и отслеживать все изменения ip-адреса компьютера.
Пользователи Linux, а также аппаратных маршрутизаторов, для обновления информации о текущем адресе, могут воспользоваться протоколом DynDNS.

Домашняя страница сервиса
Скачать SkyDNS Agent

[YSF]

Новый SkyDNS Agent работает в любых условиях

Цитата: Большинство интернет-провайдеров России используют технологию NAT, из-за которой наш сервис часто не мог работать корректно (а то вовсе не работал). Теперь это не проблема! Несколько месяцев мы исследовали разные варианты, и реализовали самый удобный для рядовых пользователей - нужно только установить новую версию Агента для Windows. Система индивидуальных токенов, используемая в Агенте и серверах нашего облака, позволяет обойти все ограничения, существовавшие ранее. Кроме того, мы значительно усовершенствовали и сам Агент - он стал значительно удобнее и предоставляет больше возможностей. Скачайте новую версию, установите на компьютер - и наслаждайтесь!

Скачать SkyDNS Agent (5.36 MB)

[YSF]

SkyDNS Agent 2.1

Скачать (5.41 MB)

[YSF]

SkyDNS Agent 2.2

Изменения:

Новый Агент поддерживает профили
На прошлой неделе мы выпустили Агент версии 2.2 для Windows, который поддерживает различные профили фильтрации в рамках одного аккаунта.

АнтиБаннер теперь недоступен на бесплатных аккаунтах
В связи с ростом нагрузки на наши сервера, мы приняли решение отключить возможность блокирования баннеров и рекламы для бесплатных аккаунтов.
Это достаточно ресурсоемкая задача, поэтому ей пришлось пожертвовать, ради того, чтобы сохранить возможность бесплатного использования сервиса для всех желающих.

Скачать (5.60 MB)