Jak zablokować dostęp do stron dla dorosłych w całej sieci domowej?

Witam. Jak zablokować dostęp do stron dla dorosłych w całej sieci w domu ?

Jest tego trochę, a tu inicjatywa EU:
https://joindns4.eu/learn/dns4eu-ogolnodostepny-resolver

Czy OpenDNS nie powoduje problemów z dostępem do usługi Netflixa i ewentualnie jak to rozwiązać ?

Skontaktuj się z operatorem Internetu. Na twój wniosek powinien zablokować treści dla dorosłych.

Nie wiem czy to działa, ale były pomysły implementacji klasyfikatora treści na systemie. Wtedy to co AI zakwalifikuje będzie blokowane.
Były to po słowach kluczowych, analiza "kontentu strony", itp itd.
Na Windows ustawienie konta typu dziecko blokuje to co związane z treściami dla dorosłych.

Erbit napisał:

sq3evp napisał:

Na Windows ustawienie konta typu dziecko blokuje to co związane z treściami dla dorosłych.

Warto sprawdzić ten kierunek bo wtedy nie ma znaczenia źródło internetu (VPN) i będzie to skuteczniejsze ale nie jest to blokada całej sieci domowej.

Nie jest, ale sa urządzenia analizujące treści używane w bankowości. Nie pamiętam nazwy, ale w domu to może być koszta wyższy niż cała infrastruktura.

Tombo55 napisał:

Witam. Jak zablokować dostęp do stron dla dorosłych w całej sieci w domu ?

Pytanie komu chcesz zablokowac. Proste metody oparte o DNS ,ktore dla niecianych stron po prostu nie zwroca adresu IP sa proste do obejscia. Zorientowana osoba szybko sobie z tym poradzi zmieniajac adres serwera dns na komputerze/telefonie. Zablokowanie ruchu do innych serwerow DNS obejdzie VPNem. Metoda DNSowa powinna byc uzupelniona o wylaczenie dostepu administracyjnego do komputera dla danej osoby zeby nie mogla zainstalowac vpn lub zmienic dns w karcie sieciowej. Zreszta uzywanie nie-admina na komputerze na codzien jest dobrym pomyslem. Ale da sie odpalic linuxa z usb w trybie testu bez instalowania i to obejdziesz wszystko. Jako że wiekszosć ruchu w dzisiejszych czasach jest szyfrowana to wysoką skuteczność by miał server proxy który rozszyfrowuje cały ruch (działa jak man in the middle) i analizuje co lata po sieci. Takie rozwiazania są w firmach. Ale koszty takich rozwiązań są pewnie bardzo wysokie, nie mam wiedzy czy są jakieś opensourcowe. Nie mówiąc o tym, że na "tplinku" to nie pojdzie, potrzeba do tego solidnego kawałka komputera. Ja stosuje filtorwany DNS + brak dostępu administracyjnego. Potrzeba zainstalowania czegoś nowego wiąże sie z requestem pociech, wiec mogę również skontrolować co chcą instlować na komputerze/telefonie. Na telefonach maja googlowsą kontrolę rodzicielską, wiec każda nowa strona otwierana (w tym po sieci kompórkowej) musi być akceptowana.

Zablokować chcę dzieciakom w wieku szkolnym, które same myślę, że nie obejdą zmiany DNS. Posiadam router Archer C6 i teraz pytanie jak to zmienić, żeby wszytko działało - łącznie z brakiem problemów z Netlixem czy Canal+ Online ? Bardzo dziękuję za wszystkie, liczne rady.

Można by sprawdzic czy zastowanie Pihole co da - konfiguruejsz router tak, aby każdy pakeity musiał iść poprzez Pihole.

Erbit napisał:

Technicznie pihole to taki "bezpieczny DNS" z masą dodatkowych funkcji filtrowania. Jego obejście jest identyczne jak omawianego "DNS Family Shield" - czyli poprzez ustawienie DNS w karcie komputera lub uruchomienie VPN.

W takim razie musiałbyć tabelę ruting ustawić i dodać DNS w routerze jako domyślny - nie wiem czy da sie ominąć wtedy?
Nie weryfikowałem tego, ale mam w domu na kompie inne DNS niż w rouetrze a mimo to pakiety idą poprzez ten z routera DNS.
Miałem problemy z netem to na kompie testy były, ale router ma własne DNS i pakiety idą przez te z routera.
Może jeszcze w karcie sieciowej na niskim poziomie można?
Poprzez netsh na Windowsie. Tu jest szansa na wiele różnych ustawień - działa niżej niż ustawienie karty.

sq3evp napisał:

Na Windows ustawienie konta typu dziecko blokuje to co związane z treściami dla dorosłych.

Taak, i pewnie działa. Po ustawieniu foltrów "safe search" i wszystkich internetowych opcji bezpieczeństwa w Windzie dla próby wszedłem na google wyszukiwanie zdjęć i wpisałem: "du*a" (nie nazwisko Prezydenta). I oczywiście pokazała się rozbierana sesja polskiej "artystki", która oznaczyła swoje zdjęcia jako sztukę a nie jako treści dla dorosłych. Co możesz sprawdzić i sam.

>>21900927
Az tak nie weryfikowałem tego ładnych pare lat temu...
Temat ciekawy, ale wiem, że admini sieciowi blokują to za pomoca klasyfikatorów.

Zgadzam się z tym, co napisał @erbit. Postaw na rozmowę i uświadomienie, bo kontrola już takiego 12-latka to iluzja. Możesz poświęcić czas i zasoby, a on i tak znajdzie sposób. Poczyta w necie o np. VPN, znajdzie pomocnych kolegów, co załatwią kartę z internetem mobilnym zarejestrowaną na słupa itp. Jakbyś nie zabezpieczył sprzętu i sieci w domu, to pójdzie do kolegi i obejrzy sobie spokojnie u niego, bo na tamtą sieć i sprzęt masz wpływ zerowy. Jak ma lat 7-8, to twoje działania z zabezpieczeniami w jakimś tam stopniu mogą wpłynąć na to, że może coś przypadkiem mu się nie wyświetli.

A czy w nowszych systemach nie działa już metoda z dodaniem do pliku hosts domen, które chcemy zablokować?

thereminator napisał:

A czy w nowszych systemach nie działa już metoda z dodaniem do pliku hosts domen, które chcemy zablokować?

To jest metoda dns-owa co do zasady. A regularnie utrzymywac te wpisy. Uff. Na moim pi-holu mam 5 list, jakies podejrzabe domeny, coś z certu, xxx, reklamy. Lacznie jest tam 400.000 domen. Srednio 20% zapytan jest blokowanych, choc podejrzewam ze wiekszosc to reklamy.

Kopiowac tego do pliku hosts na kazdym komputerze troche karkołomne. Pi hole robi to codziennie automatycznie.

Na Archer C6 v2 powinno być Gargoyle (a skoro jest Gargoyle to i pewnie OpenWRT)- tam można kombinować z przechwytywaniem portu DNS.

Bardzo dużo postów, ale nikt Autorowi jeszcze nie napisał, co miałby zrobić, aby przetestować to najprostsze rozwiązanie ze zmianą DNS na jego routerze. W końcu może spróbować, a jak mu się nie spodoba wrócić do standardowych DNS albo skorzystać z innej metody.

W Archer C6 w nowszych rewizjach wygląda to tak (po zalogowaniu się do panelu ustawień routera przez przeglądarkę WWW):



W starszych rewizjach menu wygląda trochę inaczej, ale robi się wszystko dokładnie tak samo.

Czyli kolejno: Advanced -> Network -> DHCP Server
Domyślnie w miejscach DNS1/DNS2 będą zera, możesz tam wprowadzić swoje adresy DNS. OpenDNS Familyshield ma adresy:
DNS1: 208.67.222.123
DNS2: 208.67.220.123

Wpisz je w odpowiednie pola. W miejscu zaznaczonym na obrazku piątką pojawi się przycisk SAVE, zachowaj zmiany.
Jeśli będziesz chciał wrócić do standardowych DNS, zrób to w tym samym miejscu usuwając wpisane adresy IP.

Ta metoda, jak pisano, jest dość łatwa do obejścia (szczególnie mając uprawnienia administracyjne w systemie). Ale co szkodzi spróbować

Alternatywną metodą, na tym routerze, jest ustawienie DNSów dla połączenia internetowego. Wtedy router przypisuje komputerom w sieci dalej siebie jako adres DNS i wygląda to trochę mniej podejrzanie, jeśli użytkownik komputera jest spostrzegawczy. Może to być nawet lepsza metoda, bo nic mu się w danych połączenia nie zmieni. Powinna też działać "instant", bez konieczności rozłączenia i ponownego podłączenia urządzenia do sieci (lub doczekania, aż czas dzierżawy upłynie i zostanie odświeżona) lub restartowania routera (przy zmianie parametrów serwera DHCP jedną z tych trzech rzeczy trzeba zrobić, aby zmiana nastąpiła od razu).



Advanced -> Network -> Internet

Jeśli mamy połączenie typu Static IP albo PPPoE - w tym momencie można te DNSy wpisać w miejsca, które na obrazku zaznaczyłem cyfrą 4. Jeśli jest Dynamic IP to tak jak na obrazku w miejscu 4 nie da się nic wpisać, ale można kliknąć Advanced Settings, wybrać opcję podania własnych DNS (na obrazku jest wybrana opcja domyślne od ISP - trzeba ją zmienić na Use the following...), wpisać je w pola, które się uaktywnią i zapisać zmiany przyciskiem SAVE.

Ogólnie minuta roboty i można sprawdzić, jak to działa.

>>21903323
Otóż to - posty to dywagacje podsuwające różne możliwe rozwiązania.

Erbit napisał:

Myślę, że autor w pierwszej poście dostał informacje "co ma zrobić" a jeśli autor nie wie gdzie w swoim routerze to zrobić, tudzież nie umie posłużyć się instrukcją obsługi to może lepiej niech się za to wcale nie zabiera bo skutki tego mogą być opłakane.

Co zrobić - owszem, jak zrobić już nie za bardzo. Stąd mój opis.
Co do instrukcji w przypadku TP-Linka - aż zajrzałem, czy się coś zmieniło, ale są tylko quick installation guide i filmy opisujące klasyczną konfigurację. Tak naprawdę nie widzę dokładnej instrukcji obsługi tłumaczącej każdy parametr menu. Zrzucanie do tej instrukcji nie jest w przypadku urządzeń domowych TP-Linka sensowną drogą, chyba że mają tę instrukcję gdzieś dobrze zakamuflowaną.
No i moje ulubione podejście "jak nie wie to niech się nie zabiera". Jak Autor nie wie to się dopytał. Dostał odpowiedź. Lepiej żeby się zabierał mając pokazane co i gdzie zrobić, niż żeby eksperymentował (bo wtedy łatwiej coś zepsuć). Jak nie wie - to się dowiedział. Jak wiedział, to ktoś inny może skorzysta z tego opisu. Nie widzę problemu w udzieleniu odpowiedzi, która wprost i względnie kompletnie odpowiada na pytanie. Jak się Autor nie zna, to te opłakane skutki to też trochę przesada. To jest router domowy zwykle z robionymi trzema ustawieniami na krzyż. Jego reset do ustawień domyślnych, jeśli już zajdzie taka potrzeba (bo przecież ze zmian pokazanych można się łatwo i bez problemu wycofać) i ponowna konfiguracja to nie będzie jakaś katastrofa. To nie jest sprzęt ani zapewne sieć, której ustawienia trzeba byłoby godzinami odtwarzać.