Пять категорий, один переключатель
Когда Shield включён, работают сразу все пять категорий ниже. Списки обновляются сами каждые 24 часа; всего около 380 тысяч правил.
Реклама и трекеры
Рекламные сети, сервисы аналитики и слежки, а также серверы трекинговых библиотек, встроенных в приложения.
AdGuard DNS filter + AdAway · ~185 тыс. правилВредоносное ПО
Известные адреса, с которых распространяется вредоносное ПО или которые управляют заражёнными устройствами.
URLhaus Malicious URL Blocklist + Dandelion Sprout Anti-MalwareФишинг
Поддельные страницы, которые копируют настоящий сайт, чтобы украсть ваши данные для входа.
Список PhishTank и OpenPhish + Phishing ArmyМошенничество
Известные мошеннические сайты: адреса, созданные, чтобы выманить деньги или данные.
Список мошеннических сайтов DurableNapkinКриптомайнинг
Скриптовые серверы страниц, которые без вашего ведома используют браузер для майнинга криптовалюты.
NoCoin
Как это работает?
Shield — не приложение, а путь, по которому идут ваши DNS-запросы. Перед подключением к сайту устройство спрашивает его адрес; Shield отвечает на этот вопрос внутри зашифрованного туннеля, на наших собственных резолверах.
- Ваше устройствоСпрашивает адрес имени
- Зашифрованный туннельВнутри Colitu VPN, DNS-over-HTTPS
- Резолвер ColituAdGuard Home · Швеция, Великобритания, Польша
- Фильтры5 категорий, ~380 тыс. правил
- ОтветЧистое имя: настоящий адрес · заблокированное: 0.0.0.0
- Для заблокированного имени сервер отвечает 0.0.0.0: приложение не может подключиться к этому серверу, опасная страница не открывается, а трекер не может отправить данные.
- Имена, которых нет в списках, запрашиваются у Cloudflare и Quad9 по DNS-over-HTTPS. EDNS Client Subnet отключён; они видят адрес нашего сервера, а не ваш.
- Служба DNS-over-HTTPS доступна только изнутри туннеля. Если один сервер не отвечает, приложение переходит к следующему.
Приватность: чего мы не видим
Защита — это защита, только если она за вами не следит. На резолверах Shield отключено следующее:
Журнал запросов отключён
Какие имена вы запрашиваете, а значит, какие сайты открываете, нигде не записывается. Мы тоже этого не видим.
Статистика отключена
На сервере нет счётчиков по пользователям и списков самых частых или самых блокируемых имён.
Новые данные не собираются
Включение Shield не создаёт для вашего аккаунта дополнительных записей; в наш перечень данных ничего не добавилось.
ECS отключён
Никакая часть вашей сети не передаётся вышестоящим резолверам.
Что он делает и чего не делает
Делает
- Не даёт именам из списков разрешаться для всех приложений на устройстве (в режиме TUN и на мобильных; в режиме системного прокси охвачены только приложения, использующие прокси).
- Передаёт ваши DNS-запросы в зашифрованном виде внутри туннеля.
- Блокирует адреса рекламы, трекеров, вредоносного ПО, фишинга, мошенничества и криптомайнинга.
- Не ведёт журнал запросов и статистику по пользователям.
Не делает
- Не блокирует рекламу, которая отдаётся с того же домена, что и контент. Пример — видеореклама YouTube.
- Не заменяет антивирус: он останавливает только известные плохие адреса и не сканирует файлы на устройстве.
- Не распознаёт новые или неизвестные опасные адреса, которых нет в списках.
- Не работает, если включён собственный «Безопасный DNS» браузера: тогда браузер обходит Shield. Отключите эту настройку или выберите автоматический режим.
- Не гарантирует, что законный сайт никогда не будет заблокирован. Иногда это возможно. Тогда на время отключите Shield и сообщите в поддержку.
Как включить
- В приложении Colitu откройте Настройки → Подключение на Windows и Linux или Аккаунт → Функции на Android и iOS.
- Включите переключатель блокировки рекламы; Shield — это защита, которая за ним стоит. Приложение на мгновение переподключится.
- Чтобы выключить, переведите переключатель обратно.
План развития Пока не работает
Следующее запланировано, но в Shield сегодня этого нет, и сроков мы не называем. Сейчас Shield — один переключатель, категории по отдельности выбрать нельзя.
- Необязательный фильтр контента для взрослыхОтдельная категория для семейных и рабочих устройств.
- Личные списки блокировки и разрешенийБлокируйте свои имена или разрешайте сайт, заблокированный по ошибке.
- Счётчик на устройствеЧисло «сегодня заблокировано N трекеров» считается на вашем устройстве и никогда не отправляется нам.
- Переключатели по категориямВозможность включать и выключать каждую категорию отдельно.
Тест блокировки рекламы за несколько секунд покажет, блокируются ли известные рекламные и трекинговые домены на вашем устройстве.
Частые вопросы
Что такое Colitu Shield?
Необязательный DNS-фильтр, который включается и выключается в приложении Colitu. Он не даёт разрешаться адресам рекламы, трекеров, вредоносного ПО, фишинга, мошенничества и криптомайнинга.
В каких приложениях он есть?
В приложениях для Windows, Android, iOS и Linux. На Windows и Linux используйте режим TUN, чтобы охватить всё устройство; в режиме системного прокси защищены только приложения, использующие прокси.
Вы видите, какие сайты я открываю?
Нет. На резолверах Shield журнал запросов и статистика полностью отключены. Какие имена вы запрашиваете, нигде не хранится, и счётчиков по пользователям мы не ведём.
Заменяет ли он антивирус?
Нет. Shield лишь не даёт подключаться к известным плохим адресам; он не сканирует файлы на устройстве и не распознаёт опасности, которых нет в списках. Продолжайте пользоваться антивирусом.
Не открывается сайт, которому я доверяю. Что делать?
Иногда законный сайт блокируется по ошибке. На время отключите Shield, воспользуйтесь сайтом и сообщите о нём в поддержку; мы позаботимся о том, чтобы его убрали из списка.
Блокирует ли он рекламу YouTube?
Нет. Видеореклама YouTube идёт с того же домена, что и видео, и на уровне DNS её не отделить. То же относится к рекламе в лентах Instagram и Twitch.
Замедлит ли он соединение?
Обычно нет. Запросы и так идут внутри туннеля, частые имена берутся из кэша, а заблокированная реклама вообще не загружается.
Попробуйте Shield сами
Скачайте приложение Colitu, подключитесь и включите переключатель блокировки рекламы. Выключить его можно в любой момент.