Youtube: безопасный режим

Включение безопасного режима Youtube позволяет ограничивать контент, отображаемый Youtube согласно возрастных ограничений, а также блокирует возможность оставлять комментарии под видео.

Пользователь имеет возможность самостоятельно включить безопасный режим в Youtube.

Для этого необходимо нажать на иконку своего профиля, в выпадающем списке перейти в раздел Безопасный режим и выбрать необходимый режим.

Вы, как администратор, также можете включить безопасный режим просмотра Youtube в пределах вашего предприятия.

Примечание

Все приведённые варианты настройки подразумевают, что все персональные компьютеры сети должны быть настроены на использование TING в качестве DNS-сервера, либо выход в интернет должен осуществляться исключительно с использованием прокси-сервера TING.

Настройка TING для включения безопасного режима Youtube предполагает использование серверов пересылки.

Данный способ подразумевает, что вы настраиваете DNS-сервер вашего предприятия (TING) на использование внешних DNS-серверов, которые включают Безопасный режим.

В качестве таких серверов пересылки предлагается использовать публичные Adguard-сервера , предназначенные для «семейных» серверов:

94.140.14.15
94.140.15.16

Рассмотрим несколько вариантов настройки TING.

Без использования сторонних DNS-служб

В данном режиме, TING будет самостоятельно выполнять запросы DNS.

Сценарий настройки:

  • Перейдите в раздел Система ‣ Настройки ‣ Общие

  • В поле DNS-серверы внесите значения «семейных» серверов Adguard:

    94.140.14.15
    94.140.15.16
    
  • Снимите флажок для параметра Позволить переопределить список DNS-серверов DHCP/PPP на WAN

  • Установите флажок Не используйте локальную службу DNS в качестве сервера имен для этой системы

  • Нажмите кнопку Сохранить

В результате все запросы устройство TING будет пересылать на сервера Adguard и при просмотре Youtube будет задействован Безопасный режим.

С использованием DNS-служб для пересылки запросов

Данный вариант подразумевает использование имеющихся в составе TING DNS-серверов, таких, как Unbound DNS/Dnsmasq DNS/DNSCrypt-proxy, для пересылки запросов DNS на семейные сервера Adguard.

Рассмотрим вариант настройки с использованием Unbound DNS

  • Перейдите в раздел Система ‣ Настройки ‣ Общие

  • В поле DNS-серверы внесите значения семейных серверов Adguard:

    94.140.14.15
    94.140.15.16
    
  • Снимите флажок Позволить переопределить список DNS-серверов DHCP/PPP на WAN

  • Снимите флажок Не используйте локальную службу DNS в качестве сервера имен для этой системы

  • Нажмите кнопку Сохранить

  • Перейдите в раздел Службы ‣ Unbound DNS ‣ Общие

  • Установите флажок Включить Unbound

  • Установите флажок Переадресация DNS-запросов

  • Нажмите Сохранить

  • Нажмите Применить изменения

Настройка популярного DNS-сервера Dnsmasq DNS выполняется аналогичным способом:

  • Перейдите в раздел Система ‣ Настройки ‣ Общие

  • В поле DNS-серверы внесите значения семейных серверов Adguard:

    94.140.14.15
    94.140.15.16
    
  • Снимите флажок Позволить переопределить список DNS-серверов DHCP/PPP на WAN

  • Снимите флажок Не используйте локальную службу DNS в качестве сервера имен для этой системы

  • Нажмите кнопку Сохранить

  • Перейдите в раздел Службы ‣ Dnsmasq DNS ‣ Настройки

  • Установите флажок Включить Dnsmasq

  • Нажмите Сохранить

Примечание

Не используйте одновременно несколько DNS-серверов на одном и том же порту прослушивания.

DNS-службы с использованием протокола DNS over TLS

Примечание

Протокол DNS over TLS поддерживается серверами AdGuard DNS.

Рассмотрим вариант настройки с использованием Unbound DNS и использованием протокола DNS over TLS

  • Перейдите в раздел Система ‣ Настройки ‣ Общие

  • В поле DNS-серверы уберите все записи DNS-серверов.

  • Снимите флажок Позволить переопределить список DNS-серверов DHCP/PPP на WAN

  • Снимите флажок Не используйте локальную службу DNS в качестве сервера имен для этой системы

  • Нажмите кнопку Сохранить

  • Перейдите в раздел Службы ‣ Unbound DNS ‣ Прочее

  • В поле DNS через TLS-серверы внесите значения семейных серверов Adguard в следующем формате:

    94.140.14.15@853, 94.140.15.16@853
    
  • Нажмите Сохранить

  • Перейдите в раздел Службы ‣ Unbound DNS ‣ Общие

  • Установите галочку Включить Unbound

  • Нажмите Сохранить

  • Нажмите Применить изменения

Использование встроенных в TING DNS-серверов повышает гибкость настройки и увеличивает производительность за счёт кэширования запросов.