Adguard Home - очень полезный локальный DNS сервер

В России провайдеры активно вмешиваются в ваш DNS трафик, а это не просто неприятно, но и небезопасно, потому что никто не знает какой сайт они вам подменят. Надёжный DNS сервер это первая линия обороны вашей личной приватности. Ранее я выбирал для себя облачный сервис NextDNS на бесплатном тарифе и в нём действительно много функций, встроенные списки защиты от рекламных сетей, кастомизация для личных нужд, защита от хакеров и вредных доменов, но у этого сервиса есть две серьёзные проблемы: бесплатные 300 тысяч запросов кончаются раньше заявленного бесплатного месяца (после чего сервис не прекращает работу, но отключает все свои умные функции) и большое среднее время отклика до 400 мс. 

В итоге я периодически перебирал и переключал системные DOH DNS с NextDNS на quad, потом на Cloudflare и Google (потом с ними начали бороться), но оказалось, что есть не делать всё это вручную! Я говорю про установку и настройку локального кэширующего DNS сервера от Adguard Home:

• он имеет открытый исходный код и версии под разные операционные системы
• в нём нет никаких скрытых платных функций (я раньше думал, что это платный сервис, но на самом деле платный только DNS на их сайте) 
• он позволяет гибко настроить несколько аплинк DOH, TLS или quick DNS серверов и использовать их одновременно или поочерёдно, что повышает скорость и надёжность отклика
• конечно же он позволяет настроить свои черные списки рекламных серверов, чтобы скрипты с них просто не загружались и это повысит скорость загрузки интернет страниц 

Веб-интерфейс локального сервера Adguard Home

Есть и очевидные минусы: настройка данного сервиса выглядит довольного замороченной, но лично я без проблем справился с помощью бесплатных нейросетей: мне помогал Deepseek, но я думаю настройку может освоить любой продвинутый пользователь по гайдам. 

Автоматического установщика для Windows у сервиса нету, поэтому придётся по старинке скачать версию программы в архиве и распаковать в папку, а затем запустить. При первом старте важно ввести логин и пароль, а так же выбрать порт веб-сервиса, на котором будет открываться панель управления. Я занимаюсь веб-разработкой, поэтому порт по умолчанию меня не устроил и я его переписал на 9000. Собственно после этого можно начинать настраивать сервис, но для Windows надо прописать ваш локальный DNS в список стартующих сервисов (тут придётся запустить терминал и ввести команду - нейросеть подскажет какую). 

Список моих публичных аплинк dns серверов

А вот дальше начинается самое интересное. Конечно же ваш небольшой, но очень мощный локальный DNS сервер не может хранить записи об IP адресах всего интернета и ему нужен апстрим - список внешних DNS серверов с которыми adguard будет безопасно связываться. Я вписал туда самые популярные типа Google, Quad9, ControlD и прочие, но слишком много серверов вам не нужно, потому что Adguard может автоматически сравнивать скорости и обращаться к самому быстрому и надежному. Я выставил режим работы "распределенный", а не "параллельный", чтобы не сильно нагружать сеть, теряя миллисекунды на отправке 6 запросов одновременно. Можно ещё установить агрессивное кэширование, чтобы IP сайта запоминался надолго, но в наш век облачных технологий это чревато тем, что IP очень быстро сменится (на огромных сайтах он может меняться раз в 5 минут), а вы будете пытаться найти адрес по уже устаревшему IP. 

Фильтры рекламы

Далее можно настроить черные списки для рекламы, телеметрии и прочих вредоносных сайтов, которые ваш интернет браузер и система теперь не смогут найти. Кроме дефолтного и достаточно хорошего списка от самого Adguard, я использую список от проекта NoADS_ru (вам нужен файл с названием HOSTs, а не список правил для рекламы для утилиты adguard) и популярный в мире список от Hagezi. Количество записей становится больше полумиллиона, но магия алгоритмов позволяет справляться с этим количеством записей - сам сервер работает в памяти и не сильно нагружает систему. Использование Adguard Home никак не отменяет популярное расширение для блокировки рекламы uBlock Origin, потому что на сайтах реклама встроена в сам html код и в скрипты - вот их и остановит uBlock как последняя мера защита.

Настройка DNS в системе Windows 11

Далее мы настраиваем нашу систему на использование локального DNS сервера. Я прописал его первым настройках Windows, а вторым указал обычный зашифрованный DNS (Quad9) на тот случай, если с первым что-то случится и сервис внезапно упадёт (чего я ни разу не видел). Аналогично в браузере убираем привычный встроенный Cloudflare или гугловский DNS - теперь у нас будет использоваться системный локальный DNS. На безопасности самого браузера это никак не скажется, потому что в реальности наш локальный сервер всё равно получает информацию по зашифрованным каналам через DOH, которые вы указали в списке upstream серверов и никакой провайдер не сможет эти данные перехватить и подменить (только замедлить и оборвать соединение, но это уже другая проблема). 

Да, настройка Adguard Home требует небольшой сноровки и компьютерной грамотности, но зато его можно настроить всего раз и после этого наслаждаться ускоренной загрузкой страниц и интернетом без рекламного мусора.  

Почтовые сервисы, которые не спросят у вас лишнего

В жизни так бывает, что вам срочно нужен новый почтовый ящик в интернете. Да, я понимаю, что у каждого современного человека есть почтовый ящик на крупных ресурсах (Gmail, mail.ru, Yandex) и возможно не один, но тем не менее. Лично у меня такая ситуация возникла, когда меня забанили по моему основному почтовому ящику Gmail в одной из социальных сетей (забанили абсолютно несправедливо, но речь не об этом).

Регистрация нового почтового ящика в mail.ru

Вы конечно можете пойти на любой крупный сервис и зарегистрировать новый почтовый ящик, вот только вам зададут пару десятков глупых вопросов типа клички первой учительницы и её любимого блюда, настойчиво попросят привязать свой телефон и как вишенка на торте - согласно пакету Яровой вся ваша почтовая переписка в отечественных сайтах теперь обязана просматриваться спецслужбами в режиме реального времени без всяких санкций суда. Не то, чтобы обычному пользователю было что скрывать, но согласитесь, что такое лишнее внимание неприятно. Можно почувствовать себя ребёнком, чей дневник нашли и читают родители у которых ты в полной власти.

Регистрация почтового ящика в Tutanote

К счастью, есть простые, бесплатные и безопасные почтовые сервисы, которые не будут задавать вам лишние вопросы, и где ваши персональные данные и письма защищены с помощью криптографии и законов Евросоюза о сохранении персональных данных (хотя понятно, что спецслужбам всего мира и хакерам этот закон не писан, да и нет на свете такого закона, которым не пренебрегли бы ради каких-то целей).
Немецкий сервис Tutanote предоставляет возможность быстро получить зашифрованный почтовый ящик и имеет открытый исходный как например у Telegram, что очень круто по нынешним временам. Имеются также приложения для Windows Phone, iOS и Android. Этот почтовый сервис создала команда людей, которые являются принципиальными борцами со слежкой.

Ещё один известный почтовый сервис, заслуживший популярность и уважение у пользователей по всему миру это ProtonMail от швейцарских разработчиков. Здесь такой же набор услуг, но данный сервис в последнее время начал уходить в сторону коммерциализации, хотя бесплатный вариант тоже имеется. При выборе платного сервиса вы получите набор продвинутых функций типа создания ещё большего количество псевдонимов для вашей почты или подключение собственного домена, но вряд ли именно такие функции нужны рядовому пользователю. Кстати, двухфакторная авторизация по СМС так же имеется и доступна в базовой бесплатной версии.
Ситуация в России и в мире складывается таким образом, что следить за своей интернет-безопасностью и соблюдать правила работы в Сети становится жизненно важно. Берегите себя и свою приватность.

Avira Free 2012

Я расстался с антивирусом от Microsoft. Я попытался установить 4-ю версию Microsoft Security Essentials, но этой антивирусной заразе что-то не нравилось в моем компьютере и устанавливаться она наотрез отказалась (о чем не преминула настучать в Майкрасофт - попытку выйти в сеть засек мой firewall). Проблема была в том, что старую (2-ю версию) MSE я уже удалил.

MSE: все в порядке. Но так ли это на самом деле?

Не хочешь - как хочешь. Я конечно неплохо жил с MSE и даже прощал ей попытки отправлять на анализ все подозрительные файлы и строчить доносы в "центр", но взглянем фактам в лицо: согласно множеству тестов (разной степени предвзятости) MSE не является безопасным антивирусом. Он довольно шустрый, бесплатный для пользователей лицензионной Windows (версия Starter тоже подойдет), не отвлекает на себя внимание и очень прост в настройках, но использовать его на компьютере без еще одного уровня защиты, типа firewall с эвристическим анализатором и проактивной защитой, я бы не стал. Иначе вы рискуете получить зеленую иконку MSE и зараженный компьютер.

Avira v12 Free

Я выбирал из бесплатных антивирусов, так как не вижу абсолютно никакого смысла в покупке вируса - я давно привык справляться своими силами и оборонять свой компьютер самостоятельно подручными средствами. Выбор был из:

• Comodo Antivirus - в последнее время он заслужил похвалу критиков, но я хорошо помню какими прожорливыми бывают продукты под маркой Comodo.
• AVG Free - достаточно неплохой и шустрый антивирус. Собственно ближайший конкурент для Avira Free.
• Avast! Free - я длительное время использовал этот антивирус. Он прекрасно себя зарекомендовал, поймал очень много "зловредов", которые лезли на мой компьютер через сеть, но и несколько раз допустил заражение компьютера, допустив запуск новых типов вирусов. В данный момент предоставляет допольное продвинутую защиту для пользователя несмотря на статус бесплатной версии.

Как вы можете видеть, остановился на Avira, понадеявшись на немецкое качество.

Кстати, о немецком качестве - к программированию этот миф совершенно не относится. Немецкие программы монструозные и забагованные похлеще некоторых китайских и индийских, причем требуют за них вполне приличные деньги. 

Только начав пользоваться я сразу обнаружил довольно серьезные упущения в интерфейсе и логике поведения. Самый безобидный пример: невозможно установить периодичность обновления менее суток - программа станет ругаться что она должна обновляться не чаще чем 1 раз в 24 часа, и периодичность в 6 часов её категорически не устроит! А как же своевременное обновление, а как же оперативное реагирование на угрозы 24/7? Другой пример: я произвожу сканирование большого каталога и в этот момент нажимаю кнопку обновления базы данных. Что произойдет? Результаты сканирования будут отменены, программа полностью закроется (о чем известит Windows, которая сообщит что вы остались без защиты) и перезапустится. Начинайте проверку заново, пожалуйста. Происходит сканирование, обнаружены зараженные: вы хотите узнать что это за файлы, но из диалога сканирования, который нельзя закрыть, а можно только свернуть, можно узнать только о количестве зараженных файлов и примерное название последнего вируса! Удивительная логика. И таких "непоняток" там много.
В завершении всего, данный антивирус при сканировании может довольно сильно нагружать систему и работать становится не комфортно (даже в браузере). Кроме того в бесплатной версии довольно урезан функционал антивируса, в отличии от того же Avast!
В итоге я решил держаться подальше от этого "немецкого качественного антивируса", пусть и говорят некоторые тесты (к которым надо относится скептически - они все ангажированы) что у него процент определений вирусов больше чем у других бесплатных антивирусов.

Деградация и люмпенизация

Хотелось бы поговорить о достижениях нашей промышленности, да и вообще всей передовой технологической отрасли в последнее время. А положение становится просто страшным.
Череда неудачных запусков, потеря важного спутника, на который надеялись связисты, который должен был обеспечивать интернет в удаленных регионах и переход к цифровому телевидению, падение корабля "Прогрес-М"... Срыв оборонного заказа: военные жалуются на низкое качество вооружения и огромную стоимость. Те немногие оборонные заводы, что по каким-то причинам не были уничтожены до этого, в этом году будут сидеть без денег несмотря на огромный поток денег, который выделяется на военные нужды (интересно куда/кому эти деньги поступают?). Некоторые чиновники издевательски советуют выпускать мирную продукцию - кастрюли и телевизоры. До этого череда с ракетой "Булава", которая все никак не хотела лететь.
Господин Прохоров заявил о люмпенизации и деградации граждан нашей страны. Это процесс шел давно, просто теперь он докатился и до самых технологичных отраслей нашей страны. Страшный удар получила наша промышленность в лихие 90-е и во время кризиса. Уходили с заводов лучшие специалисты, некоторые из них состарились и умерли, так и не передав свой опыт молодому поколению. Фраза "работать на заводе" среди молодежи стало звучать как недоброе пожелание на нелегкий и неоплачиваемый труд. Молодое поколение не стремится на заводы, а для тех кто по каким-то причинам и попадает на заводы нет никаких условий для труда: нет жилья, нет достойной зарплаты, нет перспектив для карьерного роста.
Уровень подготовки инженеров и специалистов упал до недопустимого уровня. ВУЗы выпускают молодых людей с бумажкой под названием "диплом" и без всяких знаний и умений в голове. Эти люди идут сидеть в офисе, и хорошо если в офис, не хочется встречаться с такими "специалистами" в медицине, строительстве и в других областях.
По телевизору, по федеральным каналам показывают сериалы крайнего низкого качества (даже переплюнувшие бразильские и мексиканские) или лженаучные передачи, от которых встают дыбом волосы у специалистов (но кому интересны их возмущения в интернете?). Научные знания простых граждан просто поражают: отучившиеся в школе люди не знают фундаментальных законов физики и химии. На этом фоне, при продолжающейся деградации медицины (даже среди платных медицинских специалистов, среди которых все чаще встречаются непрофессионалы), очень просто действовать самым различным мошенникам, которые продают лекарства и аппараты, которые лечат все болезни - болезни у граждан никуда не пропадут.
Что дальше?

Фрагментация социального образа

Информация - это оружие

Указанный в заголовке термин я придумал сам, чтобы описать свое поведение в социальных сетях и вообще в интернете.
Я думаю все уже в курсе о том какие опасности подстерегают пользователей социальных сетей: утечка персональных данных, взлом страницы пользователя, недоброжелатели и просто ненормальные люди, коих в сети предостаточно, злые корпорации, которые перепродают личные данные пользователей - список "страшилок" можно перечислять долго. Но самую большую опасность в социальной сети представляет... сам пользователь. За примерами далеко ходить не нужно, периодически пресса радует нас "горячим" материалом очередного государственного работника, который считал пустым звуком "Кодекс поведения" и наивно верил что личное фото выложенное в интернет навсегда останется только личным.

Расскажу случай из практики. Ранее я писал что крупная социальная сеть "Вконтакте" позволила всему миру просматривать не личные данные (как она сама считает) ранее недоступных "подзамковых" пользователей. Это позволило мне пройтись по анкетам объектов (буду называть их так, без указания пола, рода занятия и тем более имен) ранее недоступных для меня. Из т.н. "стены" были получены интересные ссылки, которые были проанализированы мной и я вышел на дневники и твиттер объектов, где они в неформальной обстановке, с использованием обсценной лексики делились своими мыслями друг с другом. Объект изменил свою настоящую фамилию в твиттере и наивно полагал что таким образом может избежать лишнего внимания к своей персоне. В данный момент я с помощью твиттера в режиме реального времени получаю информацию о личной жизни объекта, а также мнение на эти или иные события, которые могут касаться меня. В планах у меня вступить в "дружеские отношения" с объектом, естественно не выдавая своего реального интереса и личных данных.

Таким образом мы приближаемся к необходимости защиты своих персональных данных в сети. И рецепт здесь один: никогда не публикуйте свои персональные данные в сети. К сожалению, для многих этот вариант неприемлем, ведь само понятие социальная сеть подразумевает общение со своими друзьями, родственниками и совсем незнакомыми людьми. Люди, которые вас знают, всегда могут вас найти с помощью общепринятого идентификатора и уточняющих подробностей: имя/фамилия, город проживания, возраст - этой информации будет достаточно чтобы успешно обнаружить вас в любой социальной сети.
В таких случаях я предлагаю заводить несколько аккаунтов, один надежный и официальный, другой (другие) с "липовыми" данными для "веселого общения без напрягов" - такой аккаунт не жалко будет оставить если он будет каким-либо образом скомпрометирован. Ну и конечно необходимо всегда помнить про запрет на публикацию личных фотографий (в том числе при пересылке друзьям, то что знают двое - знают все), никто не знает каким образом будут использованы эти фотографии в будущем, также как никто не знает как долго ваши друзья будут оставаться только вашими друзьями.
Свое поведение и отношение к своим личным данным в Сети я называю "фрагментацией" - разбиением информации на маленькие кусочки. К сожалению, это тоже не дает никакой гарантии, рано или поздно найдется программное обеспечение или человек, который сложит все картинки мозаики во едино и получит полную картину моей жизни: где я живу, чем занимаюсь, и что я хочу и на что способен. У меня есть аккаунты во многих социальных сервисах, но нигде я не даю полную информацию о себе, нигде не публикую свою фотографию и настоящую биографию. Все это я делаю чтобы не иметь проблем в будущем для себя и для своей карьеры. Кто-то может называть это "паранойей" и "манией преследования" и это будет правда. Но это вовсе не означает что вас и в самом деле не преследуют, а ваши личные данные, которые вы заботливо вносили в анкеты, не попадут к третьим лицам. Все последние новости доказывают обратное.

p.s: все вышеуказанные советы никак не позволяют обрести настоящую анонимность.