Как решить проблему с фильтрацией сайтов с помощью Яндекс.ДНС?

Question

[denn]

Установил на роутере ZTE ZXHN H298A V1.0 V1.1.20_ROST3 днс сервера от Яндекса, чтобы фильтровал плохие сайты. Айпи днс серверов распространились по сети. Норм. А вот работать фильтр почему-то не хочет. Все-равно пускает на плохие сайты. В чем может быть проблема?

Comments

[Keffer]

В том что это лишь маркетинг и ничего более. Если вы думаете что установка каких то левых днс спасет вас то вы ошибаетесь

[Николай]

ну как бы должно работать:
$ nslookup youporn.com 2a02:6b8::feed:0ff
Server: 2a02:6b8::feed:0ff
Address: 2a02:6b8::feed:ff#53

Non-authoritative answer:
Name: youporn.com
Address: 66.254.114.79

$ nslookup youporn.com 2a02:6b8::feed:a11
Server: 2a02:6b8::feed:a11
Address: 2a02:6b8::feed:a11#53

Non-authoritative answer:
Name: youporn.com
Address: 93.158.134.250
Name: youporn.com
Address: 2a02:6b8::b10c:babe

[Николай]

Если nslookup выдаёт верный адрес DNS сервера, но фильтр не работает - может быть провайдер перехватывает DNS?
Можно проверить, посмотрев на сайте ipleak.net адреса DNS серверов. Если там Яндекс (77.88.56.хх), значит DNS работает нормально. Если в системе точно стоят DNS от Яндекса, а адреса на ipleak все равно от провайдера - значит идёт перехват.

[denn]

Николай,
nslookup youporn.com

Хост: csp1.zte.com.cn
Address: fe80::1
Не заслуживающий доверия ответ:
Хост: youporn.com
Address: 66.254.114.79

Вывод как у Вас. Вроде работает.

[denn]

Николай, да, айпи адреса от Яндекса, если посмотреть ipleak.net. Это получается в списке плохих сайтов нет порнхаба и других популярных сайтов.
Встает другой вопрос. Как решить проблему с такими сайтами?

[Николай]

denn, нет, это означает, что не фильтрует (выдало адрес самого сервера youporn, а не заглушки).
Чтобы фильтровало сайты для взрослых, задайте адреса для "семейного" DNS, а не для обычного.
77.88.8.7
77.88.8.3
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11

[denn]

Николай, в настройках локальной сети роутера указал эти днс.
ipconfig /all
вывел

DNS-серверы. . . . . . . . . . . : fe80::1%5
77.88.8.7
77.88.8.3

но сервис ipleak.net вывел днс провайдера. А при повторном обновлении появляются днс яндекса. То появляются, то пропадают. Где копать?

[Николай]

denn, значит роутер настроен на DNS провайдера. Но у вас адреса DNS и с самого роутера (fe80::1), и с яндекса, поэтому могут выбираться и те, и те. А сам роутер может и от провайдера брать DNS.
Есть у вас IPv6? если есть, то в свойства подключения по IPv6 пропишите IPv6 адреса от яндекса. Если нет, то отключите его совсем, чтобы он не цеплял сам роутер в качестве DNS сервера.

[denn]

Николай, отключил IPv6 и nslookup начал показывать загрушку. Спасибо) но вот почему-то с браузера все-равно открывает порнхаб. Хотя, по nslookup у него заглушка есть
nslookup rt.pornhub.com

Хост: family.dns.yandex.ru
Address: 77.88.8.7

Не заслуживающий доверия ответ:
Хост: rt.pornhub.com
Addresses: 2a02:6b8::b10c:babe
93.158.134.250

[Николай]

denn, может быть у него в about:config где-то включен DNS через HTTPS, и он системные DNS обходит? можно посмотреть в справке к своему браузеру, как отключить DoH.

[denn]

Николай, да, действительно. У firefox обход стоит. С других браузеров не пускает на сайты. Спасибо еще раз)