Как заблокировать рекламу на роутере
Мы уже давно пользуемся блокировщиками рекламы, но при этом терпим некоторые неудобства, самое основное из которых — не блокируется реклама в играх на смартфонах. Кроме этого, модуль Adblock, устанавливаемый в Chrome, сильно тормозит загрузку сайтов, а Яндекс Директ и вовсе не блокирует. Недавно Adguard, второй крупнейший сервис по блокировке интернет-рекламы, предложил лёгкое решение от назойливых баннеров — антирекламные DNS серверы.
Суть этой технологии в следующем: реклама вырезается не в момент загрузки web-страниц, проходя через прокси, а в момент обработки DNS-запросов, то есть когда браузер пытается достучаться до сервера с именем вроде an.yandex.ru. Образно говоря, когда интернет-браузер пытается вызвать адрес рекламного блока, сервер Adguard говорит: «вот он я», и выдаёт нули вместо баннеров. Конечно, сама технология намного сложнее, она учитывает дизайн рекламы, чтобы не рушить разметку веб-страниц, но смысл тот же: в отличии от Adblock, антирекламные DNS-серверы Adguard не тратят ресурсы клиентского устройства и работают значительно быстрее.
Преимущества Adguard DNS:
Блокировка работает для всех устройств в домашней сети: для смартфонов, ноутбуков, компьютеров.
Не определяется скриптами на сайтах (вы не увидите просьбу владельцев сайта отключить блокировку рекламы)
Не потребляет ресурсов компьютера/смартфона
Можно заблокировать «сайты для взрослых»
Поддерживается шифрование запросов DNS для более высокой приватности
Недостатки Adguard DNS:
Не блокирует рекламу в роликах на Youtube
Чтобы включить/отключить блокировку, нужно менять сетевые настройки
Иногда на месте рекламных баннеров возникают пустые вставки с ошибкой «не удаётся отобразить страницу».
Модель бизнеса Adblock понятна — они продают рекламным сетям «исключения» из бан-списков. На чём зарабатывает Adguard DNS, не понятно.
Самое главное — Adguard DNS можно использовать вместе с Adblock по принципу двойной обороны. Друг другу эти две технологии не мешают, а скорее даже дополняют, ведь на момент подготовки статьи, Adguard DNS даже умел блокировать Яндекс Директ. Давайте посмотрим, как меняется интернет при использовании блокировщиков рекламы.
Блокировка рекламы на роутере asus
- Стоковая прошивка Asuswrt — оригинальная официальная прошивка от Asus, которая поставляется вместе с роутером. Актуальную и предыдущие версии можно найти здесь: https://www.asus.com/r…87U/HelpDesk_Download/
Кастомная прошивка Asuswrt-Merlin — прошивка от R. Merlin, основанная на оригинальной, при этом содержащая в себе исправления багов, актуальные версии компонентов, оптимизацию производительности, дополнительные функции. Актуальную и предыдущие версии можно найти здесь: http://asuswrt.lostrealm.ca/download
Кастомная прошивка Asuswrt-HGG — прошивка от Hugo Gomes, основанная на Asuswrt-Merlin. Отличается от предыдущей тем, что разблокирован доступ к NVRAM, добавлены некоторые компоненты, увеличена максимальное значение мощности беспроводного передатчика, разблокированы все беспроводные каналы, увеличена функциональность. Последнюю версию прошивки можно получить написав ему на электронную почту (на английском/испанском языках): asuswrt.hgg@gmail.com. Парень добрый и отзывчивый. Баг репорты приветствуются.
P.S. В связи с тем, что Hugo похитили инопланетяне, с ним невозможно списаться для получения прошивки. Последние версии можно скачать здесь. В прошивке OLDQTN используется старая версия прошивки Quantenna — она для тех, у кого проблемы с свежей прошивкой.
Прошивка DD-WRT — является на все 100% альтернативной прошивкой (НЕ основана на оригинальной). Имеет свои плюсы и минусы по сравнению с оригинальной. Рекомендуются к установке только с полным осознанием того, зачем она Вам на самом деле нужна. Актуальную и предыдущие версии можно найти здесь: ftp://ftp.dd-wrt.com/betas/
. Кастомные прошивки настоятельно рекомендуется прошивать с помощью Asus Firmware Restoration Utility. Если вы прошивались через веб-интерфейс, настоятельно рекомендуется делать сброс настроек. Настройки придется заново вбивать вручную — файлы конфигураций использовать нельзя, т.к. это может повлечь за собой баги и нестабильность работы прошивки.
- Для начала, нам ее нужно скачать и установить. Найти ее можно здесь: https://www.asus.com/r…87U/HelpDesk_Download/
- После установки, идем в свойства сетевой карты и вбиваем вручную адреса: IP-адрес 192.168.1.10, маска подсети 255.255.255.0, основной шлюз 192.168.1.1
- Выключаем роутер кнопкой
- Вставляем сетевой кабель в LAN порт 2, 3 или 4
- Зажимаем кнопку Reset (рядом с кнопкой питания) на 10 секунд
- Удерживая кнопку нажатой, включаем роутер
- Когда индикатор питания начнет медленно мигать — кнопку Reset можно отпустить
- Открываем нашу утилиту, выбираем файл прошивки и прошиваем
Разгонять роутер можно двумя способами: редактирование загрузчика CFE либо через изменения параметров в NVRAM.
Первый способ универсальный и подойдет для любой прошивки — главный минус этого способа в том, что в случае применения избыточных или неверных настроек для восстановления роутера в рабочее состояние придется использовать программатор либо UART. Данный принцип при разгоне использует программа ac87utility — с её помощью делать разгон гораздо проще и безопаснее для новых в этом деле пользователей.
Второй способ будет работать НЕ на всех прошивках. Применим только на следующих прошивках: сток и мерлин — версия до 378.53, гомес — все версии. Основной плюс заключается в том, что все примененные изменения можно запросто сбросить кнопкой Reset. Да и возни меньше. Как это делается:
- Заходим в терминал
- Для получения текущих значений вбиваем следующее:
Как заблокировать (удалить, убрать) рекламу из Youtube приложения телевизора при помощи роутера
На Samsung Smart TV хотелось бы иметь возможность поставить какой-нибудь AdBlock для блокировки рекламы на Youtube. Я даже не против просматривать несколько секунд рекламы в начале ролика, но ночью просто бесит тот факт, что уровень громкости у рекламных роликов намного выше, чем у остальных видео. К счастью, при наличии DD-WRT роутера избавиться от рекламы на всех устройствах, подключённых к роутеру по Ethernet или Wi-Fi, очень просто:
Как заблокировать (удалить, убрать) рекламу при помощи DD-WRT роутера
- Зайдите в Панель управления роутера
- Зайдите в Services -> Services и в группе DNSMasq включите (enable) DNSmasq и Local DNS
Скопируйте следующий код в буфер обмена
wget -O — http://winhelp2002.mvps.org/hosts.txt >/tmp/hosts0
grep addn-hosts /tmp/dnsmasq.conf || echo «addn-hosts=/tmp/hosts0» >>/tmp/dnsmasq.conf
killall dnsmasq
dnsmasq —conf-file=/tmp/dnsmasq.conf
Зайдите в Administration -> Commands и вставьте в поле ввода Commands текст из буфера обмена.
Вместо ссылки http://winhelp2002.mvps.org/hosts.txt можно ссылки на другие списки адресов, который стоит заблокировать. Например, можно использовать следующие ссылки:
- https://adaway.org/hosts.txt
- http://hosts-file.net/ad_servers.txt
- http://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=0&mimetype=plaintext
- http://someonewhocares.org/hosts/zero/hosts
- Другие списки (например, с https://github.com/Free-Software-for-Android/AdAway/wiki/HostsSources)
Данный метод был протестирован на моём роутере Netgear WNR3500L с прошивкой DD-WRT (по умолчанию он шёл с заводской прошивкой). К сожалению, более новый роутер Linksys EA3500 не поддерживает DD-WRT из-за использования процессора Marvell.
Wiki инструкция по блокированию рекламы на сайте DD-WRT отличается. В частности, код выше рекомендуется помещать не в Firewall, а в Startup. Кроме того, нужно включить cron в Administration -> Management, поместить в cron строчку «0 12 * * * root /tmp/.rc_startup» (без кавычек).
Есть в этой инструкции также и альтернативный код, который намного больше по объему, но позволяет указать белый список хостов, реклама с которых блокироваться не будет. Код работает на роутерах с 32 МБ оперативной памяти, не работает на роутерах с 16 МБ. Сборки прошивок Micro не поддерживают файловую систему JFFS, поэтому не могут быть использованы для постоянной блокировки рекламы, т.к. настройки стираются после перезагрузки.
Блокировать трекеры рекламы на сетевом уровне сложно, но возможно
Когда вы выходите в интернет или используете приложение, множество компаний спокойно отслеживают каждое ваше действие. Некоторые, такие как Newrelic, достаточно невинны, они отслеживают ошибки пользователей и чтобы быстрее на них реагировать. Но другие, такие как Facebook Audience Network, собирают огромное количество данных как с ваших собственных устройств, так и с устройств в вашей сети.
Блокировка рекламы традиционно была выходом для потребителей, желающих сохранить конфиденциальность своей информации, но она работает только в веб-браузерах. Многие компании теперь отслеживают вас и в нативных приложениях. И удаление вашей учетной записи Facebook не мешает компании отслеживать вас — социальная сеть создает «теневые профили», чтобы собирать данные также и о тех, кто не пользуется ею в Интернете.
Пытаясь защитить свою частную жизнь, я решил, что лучше всего использовать ядерный метод: блокировать рекламу и трекеры во всей моей домашней сети.
Статья переведена при поддержке компании EDISON Software, которая разрабатывает приложения и сайты, а также инвестирует в стартапы.
Блокировка рекламы и трекеров на уровне сети защищает любое устройство, подключенное к этой сети. Eero, компания Wi-Fi роутеров, принадлежащая Amazon, предлагает платную услугу для этого, а бесплатные альтернативы, такие как AdGuard Home и Pi-hole, набирают популярность. Большинство из этих инструментов предназначены для работы на Raspberry Pi, доступном компьютере по цене от 35 долларов США, который заменяет стандартный DNS-сервер вашего дома. Когда вы набираете в телефоне доменное имя, например «google.com», оно перенаправляется на блокировщик рекламы до того, как оно достигнет истинного места назначения. Блокировщик рекламы проверяет список рекламных серверов, предоставленный сообществом, и блокирует URL-адреса треккинга, которые обнаруживаются до того, как они начнут загружаться.
Блокировка рекламы на сетевом уровне позволяет вам контролировать службы, к которым ваши устройства незаметно обращаются в фоновом режиме, что особенно важно для нативных приложений на вашем телефоне, недоступных для блокировщиков рекламы на основе браузера. Это также распространяется на устройства, такие как Samsung Smart TV, которые показывают встроенную рекламу на домашнем экране. Рекламу обычно нельзя отключить, но с блокировкой рекламы на сетевом уровне она полностью удаляется, потому что телевизор просто не может попасть на рекламный сервер.
Я использую AdGuard более года, и разница поразительна: и Twitter, и Instagram постоянно предлагают мне не релевантную рекламу нездоровой пищи, а не обычную целевую рекламу. Совершенно очевидно, что у них нет хороших данных для работы. Более того, веб-сайты, которые я загружаю дома, не имеют баннерной рекламы: серый пробел заполняет пространство, где они должны быть.
Самым большим недостатком сетевого блокировщика рекламы является его настройка. Если у вас есть Raspberry Pi, AdGuard необходимо установить с помощью командной строки, прежде чем он отобразит удобный веб-интерфейс со статистикой и конфигурацией. Затем, как только сервер запущен, вам нужно обновить DNS сервер вашего маршрутизатора с того, на который настроена ваша интернет-компания, на IP адрес вашего Raspberry Pi, чтобы он мог перехватывать запросы независимо от того, какое устройство вы используете.
Поскольку у меня есть опыт работы в области компьютерных наук, у меня не было проблем с этими шагами, но легко предположить, что они могут напугать кого-то, кто не так хорошо знаком с домашними сетями. Существуют простые альтернативы, такие как встроенная блокировка рекламы в беспроводном маршрутизаторе Eero, но это обычно предлагается за дополнительную ежемесячную абонентскую плату.
Как только вы настроите и запустите сервер, вы можете быть уверены, что трекеры не смогут следить за вами в вашем доме. Объявления автоматически удаляются со всех веб-сайтов, независимо от того, какое устройство вы используете дома, оставляя пробел в том месте, где они должны были загружаться, и делая просмотр менее отвлекающим. AdGuard и Pi-hole предоставляют статистику о заблокированных рекламных объявлениях и трекерах.
В моей собственной сети самые частые нарушители меня удивили: Adguard за неделю заблокировал сотни тысяч попыток медиаплеера Roku подключиться к серверам компании — скорей всего он пытался посылать данные о моих привычках при просмотре видео. Службы треккинга Netflix и Facebook также были очень активными.
Блокировка трекеров на уровне сети не защитит вас, когда вы не дома, поскольку блокировщик работает только тогда, когда вы находитесь в своей собственной сети, но вы можете использовать аналогичную стратегию для блокировки трекеров, когда находитесь вне своего дома. Лучшие варианты для этого — VPN-сервисы. Эти инструменты направляют ваш трафик в специальную сеть, блокируя рекламу аналогично блокировщикам сетевого уровня, но используя стороннюю службу.
Некоторые VPN-сервисы — это просто скрытые способы сбора других данных от вас, но Adguard и Weblock обрабатывают эти данные на вашем телефоне, а не в облаке. Apple, однако, расправилась с этими вариантами, сделав ограниченный выбор на iOS.
Защитить вашу частную жизнь не всегда просто, но существуют инструменты, позволяющие защититься от трекинга по умолчанию. Теперь мы можем сделать их доступными для всех.