Блокировщик рекламы или DNS-фильтр: уровни фильтрации — страница или сеть

Рекламу и трекеры можно останавливать в двух местах. Первое — внутри браузера: расширение видит страницу целиком и может убирать отдельные элементы. Второе — на этапе поиска адреса: DNS-фильтр отвечает на запросы имён и просто не сообщает адрес рекламных или следящих серверов. Оба подхода решают похожую задачу, но по-разному.

Выбор влияет на то, что именно будет заблокировано, на каких устройствах это работает и сколько настроек потребуется.

Сравнивать удобно и по объёму обслуживания. Расширение обновляет списки само и почти не требует вмешательства. DNS-фильтр нужно разворачивать, следить за его работой и помнить, что при сбое пострадает вся сеть. Взамен вы получаете защиту устройств, на которые нельзя поставить расширение.

Расширение получает списки правил и применяет их к каждому запросу и к самой странице. Оно способно скрывать пустые рекламные блоки, убирать баннеры, ограничивать скрипты, удалять оформление, оставшееся после фильтрации. Этой точности DNS-фильтру не добиться, потому что он не видит, что находится внутри страницы.

Ограничения: работает только в том браузере, где установлено, требует доверять расширению, потому что оно получает широкие права на чтение страниц, и может замедлять загрузку на слабом устройстве. Приложения на телефоне и умные устройства при этом не защищены.

DNS-фильтр стоит на роутере, на отдельном устройстве в сети или у внешнего DNS-провайдера. Когда программа спрашивает адрес рекламного домена, ответ подменяется или не выдаётся, и соединение не устанавливается. Это действует на все устройства сети сразу, включая телевизоры, приставки и приложения, где расширение не установить.

Слабые стороны тоже понятны. Фильтр видит только имя домена и не может блокировать рекламу, поставляемую с того же домена, что и сам контент, например видеорекламу внутри плеера. Пустые места на странице остаются. Кроме того, если устройство использует собственный зашифрованный DNS, оно способно игнорировать фильтр сети, и придётся настраивать это отдельно.

Охват: DNS-фильтр защищает все устройства сети, расширение только браузер. Точность: расширение точнее и убирает пустые блоки. Сложность настройки: расширение ставится в минуту, DNS-фильтр требует настройки роутера или устройства. Совместимость: расширение может ломать отдельные сайты выборочно, DNS-фильтр может блокировать нужные сервисы целиком.

Отдельно о безопасности: DNS-фильтр способен блокировать домены, известные распространением вредоносного ПО, а расширения дополнительно ограничивают скрипты. Ни то, ни другое не заменяет обновлений и осторожности.

Отсечение рекламных серверов снижает число запросов и объём загружаемых данных, поэтому страницы нередко открываются быстрее и потребляют меньше трафика. На мобильных сетях это заметно особенно, но точные выигрыши зависят от сайтов.

С точки зрения безопасности отказ от загрузки рекламных скриптов уменьшает риск заражения через вредоносную рекламу, а DNS-списки с известными вредоносными доменами добавляют ещё один барьер. Это не замена антивирусу и обновлениям, а дополнительный слой.

Обратите внимание и на другую сторону: слишком широкие списки могут блокировать легитимные сервисы, включая страницы входа и платёжные формы. При странных ошибках первым делом проверяйте журнал блокировок.

Да, и многие так и делают: DNS-фильтр на уровне сети как базовый слой и расширение в браузере для точной очистки страниц. При таком сочетании исключения придётся настраивать на двух уровнях, и это нужно иметь в виду, когда сайт работает неправильно.

Если нужно выбрать один, ориентируйтесь на сценарий: много устройств и приложений — DNS-фильтр; в основном работа в браузере на одном компьютере — расширение.

Стоит помнить и о честной стороне вопроса: многие сайты существуют за счёт рекламы. Если вы хотите поддержать ресурс, добавьте его в исключения или оставьте фильтрацию только для навязчивых и следящих форматов.