Colitu Shield
Что блокирует Colitu Shield, необязательная защита на уровне DNS (реклама и трекеры, вредоносное ПО, фишинг, мошенничество, криптомайнинг), как он работает, как его включить, чего он не умеет и почему не ведёт журналов и статистики.
Colitu Shield — необязательный слой защиты, работающий на уровне DNS. Прежде чем подключиться к сайту, устройство спрашивает его адрес. Shield отвечает на этот вопрос на собственных резолверах Colitu, а для заведомо опасных адресов отвечает 0.0.0.0, и подключение просто не происходит. Расширения и дополнительные приложения не нужны.
Shield — это переключатель во всех четырёх приложениях: Windows, Android, iOS и Linux. В настройках он называется Блокировка рекламы; Shield — это защита, которая за ним стоит. Раньше Shield был блокировщиком рекламы; защита от вредоносного ПО, фишинга, мошенничества и криптомайнинга добавлена 7 октября 2026 г.
Что блокирует Shield
Когда Shield включён, работают сразу все пять категорий. Списки обновляются сами каждые 24 часа и содержат около 380 тысяч правил.
| Категория | Что останавливает | Списки |
|---|---|---|
| Реклама и трекеры | Рекламные сети, сервисы аналитики и слежки, трекинговые библиотеки внутри приложений | AdGuard DNS filter, AdAway (около 185 тысяч правил) |
| Вредоносное ПО | Известные адреса, с которых распространяется вредоносное ПО или которые управляют заражёнными устройствами | URLhaus Malicious URL Blocklist, Dandelion Sprout Anti-Malware |
| Фишинг | Поддельные страницы, копирующие настоящий сайт, чтобы украсть ваши данные для входа | Список PhishTank и OpenPhish, Phishing Army |
| Мошенничество | Известные мошеннические сайты | Список мошеннических сайтов DurableNapkin |
| Криптомайнинг | Скриптовые серверы страниц, майнящих криптовалюту в вашем браузере без вашего ведома | NoCoin |
Как включить
- Откройте настройки приложения Colitu: Настройки → Подключение на Windows и Linux, Аккаунт → Функции на Android и iOS.
- Включите Блокировку рекламы.
- Приложение на мгновение переподключится. После этого Shield работает, пока вы подключены.
Чтобы выключить, переведите переключатель обратно; приложение снова переподключится. Сегодня Shield — один переключатель для всех категорий; выбрать категории по отдельности нельзя (см. «План развития» ниже).
Как это работает
- Устройство → зашифрованный туннель → резолвер Colitu → фильтры → ответ. Когда Shield включён, DNS-запросы идут через VPN-туннель, зашифрованные DNS-over-HTTPS, на собственные резолверы Colitu на AdGuard Home. Служба доступна только изнутри туннеля.
- На Android и iOS, а также на Windows и Linux в режиме TUN это охватывает все DNS-запросы устройства. В режиме системного прокси (на Linux он по умолчанию) охвачены только приложения, использующие прокси; для защиты везде включите режим TUN.
- Имя из списков получает ответ 0.0.0.0. Приложение не может подключиться к этому серверу, опасная страница не открывается, трекер не может отправить данные.
- Имена, которых нет в списках, запрашиваются у Cloudflare и Quad9 по DNS-over-HTTPS. EDNS Client Subnet отключён, поэтому они видят адрес нашего сервера, а не ваш.
- Частые имена берутся из кэша, поэтому страницы часто открываются быстрее.
- Резолверы находятся в Швеции, Великобритании и Польше. Если один не отвечает, приложение переходит к следующему.
Приватность
- Журнал запросов отключён. Какие имена вы запрашиваете, а значит, какие сайты открываете, нигде не хранится. Мы этого тоже не видим.
- Статистика отключена. Резолверы не ведут счётчиков по пользователям и списков самых частых или самых блокируемых имён.
- Новые данные не собираются. Включение Shield не создаёт для вашего аккаунта дополнительных записей.
- То же относится к самому трафику: см. Конфиденциальность.
Чего Shield не умеет
- Реклама с того же домена, что и контент. Видеореклама YouTube идёт с тех же серверов, что и видео, и на уровне DNS её не отделить. То же относится к рекламе в лентах Instagram и Twitch.
- Он не заменяет антивирус. Shield лишь не даёт подключаться к известным плохим адресам. Он не сканирует файлы на устройстве и не распознаёт новые опасности, которых нет в списках.
- Собственный DNS браузера. Если в Chrome, Edge или Firefox включён Безопасный DNS (DNS-over-HTTPS), браузер обходит системный DNS, а значит и Shield. Отключите его или выберите автоматический режим.
- Случайные ложные срабатывания. Законный сайт может быть заблокирован по ошибке. На время отключите Shield, воспользуйтесь сайтом и сообщите в поддержку, чтобы мы этим занялись.
План развития
Это запланировано, но пока не работает, и сроков мы не называем:
- необязательный фильтр контента для взрослых;
- личные списки блокировки и разрешений;
- счётчик «сегодня заблокировано N трекеров», который считается на вашем устройстве и никогда не отправляется нам;
- переключатели по категориям.
Как понять, что он работает
Тест блокировки рекламы на colitu.com/tools/ad-block-test за несколько секунд показывает, блокируются ли известные рекламные и трекинговые домены. Когда Shield включён, почти все домены должны показывать Заблокирован. Страница продукта с обзором: colitu.com/shield.
Устранение неполадок
| Симптом | Решение |
|---|---|
| Сайт или приложение работает неправильно | На время отключите Shield (переключатель Блокировка рекламы). Некоторые сайты зависят от заблокированного сервера. Затем сообщите в поддержку, какой это сайт. |
| Тест показывает рекламу как «Открыт» | Отключите Безопасный DNS в браузере, убедитесь, что Colitu подключён, и запустите тест снова. |
| Нет интернета при включённом Shield | Выключите и снова включите или подключитесь к другой локации. Если проблема остаётся, напишите в поддержку. |
Нужна ещё помощь?
Colitu Bot отвечает за секунды, а если не справится — передаст вас живой поддержке.