ColituЦентр помощи

Colitu Shield

Что блокирует Colitu Shield, необязательная защита на уровне DNS (реклама и трекеры, вредоносное ПО, фишинг, мошенничество, криптомайнинг), как он работает, как его включить, чего он не умеет и почему не ведёт журналов и статистики.

Colitu ShieldColitu Shield

Colitu Shield — необязательный слой защиты, работающий на уровне DNS. Прежде чем подключиться к сайту, устройство спрашивает его адрес. Shield отвечает на этот вопрос на собственных резолверах Colitu, а для заведомо опасных адресов отвечает 0.0.0.0, и подключение просто не происходит. Расширения и дополнительные приложения не нужны.

Shield — это переключатель во всех четырёх приложениях: Windows, Android, iOS и Linux. В настройках он называется Блокировка рекламы; Shield — это защита, которая за ним стоит. Раньше Shield был блокировщиком рекламы; защита от вредоносного ПО, фишинга, мошенничества и криптомайнинга добавлена 7 октября 2026 г.

Что блокирует Shield

Когда Shield включён, работают сразу все пять категорий. Списки обновляются сами каждые 24 часа и содержат около 380 тысяч правил.

КатегорияЧто останавливаетСписки
Реклама и трекерыРекламные сети, сервисы аналитики и слежки, трекинговые библиотеки внутри приложенийAdGuard DNS filter, AdAway (около 185 тысяч правил)
Вредоносное ПОИзвестные адреса, с которых распространяется вредоносное ПО или которые управляют заражёнными устройствамиURLhaus Malicious URL Blocklist, Dandelion Sprout Anti-Malware
ФишингПоддельные страницы, копирующие настоящий сайт, чтобы украсть ваши данные для входаСписок PhishTank и OpenPhish, Phishing Army
МошенничествоИзвестные мошеннические сайтыСписок мошеннических сайтов DurableNapkin
КриптомайнингСкриптовые серверы страниц, майнящих криптовалюту в вашем браузере без вашего ведомаNoCoin

Как включить

  1. Откройте настройки приложения Colitu: Настройки → Подключение на Windows и Linux, Аккаунт → Функции на Android и iOS.
  2. Включите Блокировку рекламы.
  3. Приложение на мгновение переподключится. После этого Shield работает, пока вы подключены.

Чтобы выключить, переведите переключатель обратно; приложение снова переподключится. Сегодня Shield — один переключатель для всех категорий; выбрать категории по отдельности нельзя (см. «План развития» ниже).

Как это работает

  • Устройство → зашифрованный туннель → резолвер Colitu → фильтры → ответ. Когда Shield включён, DNS-запросы идут через VPN-туннель, зашифрованные DNS-over-HTTPS, на собственные резолверы Colitu на AdGuard Home. Служба доступна только изнутри туннеля.
  • На Android и iOS, а также на Windows и Linux в режиме TUN это охватывает все DNS-запросы устройства. В режиме системного прокси (на Linux он по умолчанию) охвачены только приложения, использующие прокси; для защиты везде включите режим TUN.
  • Имя из списков получает ответ 0.0.0.0. Приложение не может подключиться к этому серверу, опасная страница не открывается, трекер не может отправить данные.
  • Имена, которых нет в списках, запрашиваются у Cloudflare и Quad9 по DNS-over-HTTPS. EDNS Client Subnet отключён, поэтому они видят адрес нашего сервера, а не ваш.
  • Частые имена берутся из кэша, поэтому страницы часто открываются быстрее.
  • Резолверы находятся в Швеции, Великобритании и Польше. Если один не отвечает, приложение переходит к следующему.

Приватность

  • Журнал запросов отключён. Какие имена вы запрашиваете, а значит, какие сайты открываете, нигде не хранится. Мы этого тоже не видим.
  • Статистика отключена. Резолверы не ведут счётчиков по пользователям и списков самых частых или самых блокируемых имён.
  • Новые данные не собираются. Включение Shield не создаёт для вашего аккаунта дополнительных записей.
  • То же относится к самому трафику: см. Конфиденциальность.

Чего Shield не умеет

  • Реклама с того же домена, что и контент. Видеореклама YouTube идёт с тех же серверов, что и видео, и на уровне DNS её не отделить. То же относится к рекламе в лентах Instagram и Twitch.
  • Он не заменяет антивирус. Shield лишь не даёт подключаться к известным плохим адресам. Он не сканирует файлы на устройстве и не распознаёт новые опасности, которых нет в списках.
  • Собственный DNS браузера. Если в Chrome, Edge или Firefox включён Безопасный DNS (DNS-over-HTTPS), браузер обходит системный DNS, а значит и Shield. Отключите его или выберите автоматический режим.
  • Случайные ложные срабатывания. Законный сайт может быть заблокирован по ошибке. На время отключите Shield, воспользуйтесь сайтом и сообщите в поддержку, чтобы мы этим занялись.

План развития

Это запланировано, но пока не работает, и сроков мы не называем:

  • необязательный фильтр контента для взрослых;
  • личные списки блокировки и разрешений;
  • счётчик «сегодня заблокировано N трекеров», который считается на вашем устройстве и никогда не отправляется нам;
  • переключатели по категориям.

Как понять, что он работает

Тест блокировки рекламы на colitu.com/tools/ad-block-test за несколько секунд показывает, блокируются ли известные рекламные и трекинговые домены. Когда Shield включён, почти все домены должны показывать Заблокирован. Страница продукта с обзором: colitu.com/shield.

Устранение неполадок

СимптомРешение
Сайт или приложение работает неправильноНа время отключите Shield (переключатель Блокировка рекламы). Некоторые сайты зависят от заблокированного сервера. Затем сообщите в поддержку, какой это сайт.
Тест показывает рекламу как «Открыт»Отключите Безопасный DNS в браузере, убедитесь, что Colitu подключён, и запустите тест снова.
Нет интернета при включённом ShieldВыключите и снова включите или подключитесь к другой локации. Если проблема остаётся, напишите в поддержку.
Статья была полезной?

Нужна ещё помощь?

Colitu Bot отвечает за секунды, а если не справится — передаст вас живой поддержке.