В настройках всех сетевых соединений (как интернет, так и локального) на сервере/маршрутизаторе **НЕ должны** быть указаны другие DNS серверы, отключено автоматическое получение DNS и отключено использование протокола IPv6. В противном случае фильтрация не будет работать или будет работать некорректно.
При использовании в школе прокси (обычного или прозрачного), укажите DNS сервер SkyDNS в настройках прокси сервера или отключите проксирование. В противном случае фильтрация работать не будет.
2\. После прописывания DNS в своей системе привяжите ваш внешний IP адрес в личном кабинете SkyDNS в разделе «Настройки — Сети — Статические IPадреса». Привязанный адрес в любой момент можно отвязать, привязать другой адрес или перенести на другой профиль настроек. 3\. После этого можно переходить к настройке правил фильтрации. **Все компьютеры подключены к интернет напрямую или через маршрутизатор провайдера (одноранговая сеть)** Единственным вариантом будет настройка контентного фильтра непосредственно на каждом компьютере в школе: На компьютеры с Windows поставьте программу SkyDNS Agent, программа загружается из личного кабинета. При установке на компьютеры укажите ваш логин в SkyDNS (электронная почта) и пароль. На компьютерах с ОС Linux таже настройка DNS, которая описана в предыдущем разделе (центральный сервер), или устанавливается программа SkyDNS Agent.Чтобы ученики не могли отключить фильтр, они должны работать под учетными записями с ограниченными правами.
Держите пароль от вашего логина в тайне, чтобы никто не мог с его помощью отключить фильтрацию.
После этого можно переходить к настройке правил фильтрации.В обоих случаях, как при использовании центрального сервера/маршрутизатора, так и одноранговой сети, возможно использование программы SkyDNS Agent, чтобы предоставить некоторым лицам другие правила фильтрации, отличные от ученических. Например, для компьютера директора или учительских можно создать профили фильтрации с менее строгой фильтрацией или вообще без неё.
Если в вашем учебном заведении используется служба каталога MS Active Directory, для корректной работы с локальными ресурсами каталога запросите в нашей службе поддержки специальную версию агента с поддержкой локальных ресурсов AD.
Настройка раздельных правил фильтрации для отдельных компьютеров внутри сети доступна в аппаратном фильтре SkyDNS Школа K.
##### Рекомендуемые правила контентной фильтрации в школе и безопасный поиск В штатном режиме, когда не ожидается проверка прокуратуры, можно работать с ограничением по категориям интернет-ресурсов. Список категорий определяется методическими рекомендациями Министерства образования и науки по блокировке не соответствующих задачам образования ресурсов интернет в образовательных организациях. Мы настоятельно рекомендуем включить фильтрацию следующих категорий (раздел **Категории** в личном кабинете): - Блокировка по предписанию - Федеральный список Минюста (в эту категорию входят только явно указанные в федеральном списке сайты, за исключением таких сайтов как vk.com, youtube.com) - Botnets & C2C - Cryptojacking - DGA - Malware - Phishing & Typosquatting - Ransomware - Запаркованные домены - VPN, Прокси и анонимайзеры - Агрессия, расизм, терроризм - Грубость, матершина, непристойность - Наркотики - Плагиат и рефераты - Алкоголь и табак - Астрология - Знакомства - Казино, лотереи, тотализаторы - Порнография и секс - Сайты для взрослых - Аниме - Радио и музыка онлайн - Торренты и P2P-сети - Файловые архивы - Фильмы и видео онлайн - Фотогалереи - Досуг и развлечения - Компьютерные игры - Онлайн-реклама и баннеры - Социальные сети - Форумы - Чаты и мессенджеры - Новости и СМИЧтобы включить рекомендованные настройки блокировки по категориям, в разделе **Категории** личного кабинета нажмите в меню сверху кнопку **Настройки по 436-ФЗ** → Сохранить.
Включите опцию **Блокировать неизвестные сайты**, чтобы блокировать все сайты, неизвестные для сервиса SkyDNS, и не попасть на только что появившийся сайт с неподходящим контентом.
Включите опцию **Использовать безопасный поиск**. В этом случае все запросы к поисковым системам будут перенаправляться на безопасный поиск SkyDNS – [https://search.skydns.ru.](https://search.skydns.ru) Выдача этого поиска фильтруется от запрещенной информации (экстремистские материалы, порнография, наркотики, нецензурная речь, фишинговые и вирусные сайты).
Опция **Использовать безопасный режим Youtube** должна быть выключена!
В категорию **Федеральный список Минюста** входят только явно указанные в федеральном списке экстремистских материалов сайты.
Существующая технология фильтрации не позволяет заблокировать абсолютно все сайты, содержащие произвольно выбранный тестовый, графический, аудио или видео материал из федерального списка экстремистских материалов, указанные без адреса их размещения в интернет. В связи с этим для более надежной защиты от экстремистских материалов можно использовать опцию **Работать по разрешающему списку** и предоставлять доступ только к тем интернет-ресурсам, которые ваше учебное заведение определяет самостоятельно.
##### Работа по разрешающему списку Существующая технология не позволяет ограничить доступ к запрещенной информации со 100% гарантией. Поэтому для максимально возможной защиты рекомендуем использовать опцию **Работать по разрешающему списку**. В этом режиме доступ предоставляется только сайтам, явно включенным вами в белый список (разрешенные ресурсы), а также сайтам, входящим в различные каталоги образовательных ресурсов (например, https://murshc.edusite.ru/p23aa1.html). Добавить ресурсы в белый список можно на странице **Списки** в личном кабинете.Для корректной работы "Безопасного поиска" **в "Разрешающие списки" нельзя вносить домены поисковых систем**, так как это нарушит фильтрацию поисковой выдачи от запрещенной информации.
Чтобы работать по разрешающему списку, перейдите на страницу **Категории** (над списком категорий) → включите переключатель → **Сохранить**. Настройки применяются в течение 15 минут со стороны всех наших серверов.Если вам необходимо добавить большой список ресурсов в разрешающий список, можете прислать его нам в техническую поддержку для проверки и мы его добавим в глобальный белый список, чтобы сделать доступным для всех учебных заведений.
##### Настройки браузеров, установка поиска по умолчанию Часто проверяющие смотрят журналы браузеров на наличие в них посещенных ранее запрещенных сайтов, поэтому рекомендуем принудительно выключать в браузерах ведение журнала и истории, или настроить очистку истории при выходе из браузера. Кроме этого, вы должны установить безопасный поиск SkyDNS как поиск по умолчанию, удалив все прочие поисковые системы из браузера или отключив их: **[Инструкции по установке безопасного поиска SkyDNS поиском по умолчанию в браузерах](https://docs.skydns.ru/link/124#bkmrk-%D0%92%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BF%D0%BE%D0%B8%D1%81%D0%BA%D0%B0-sky).** ##### Организационные меры Согласно требованиям Министерства образования и науки РФ, каждое учебное заведение должно иметь регламент, определяющий порядок доступа в интернет и ответственных за контентную фильтрацию. Образец регламента и прочих документов можно посмотреть в приложениях. Удостоверьтесь, что в вашем регламенте четко обозначены: - ответственные за фильтрацию, - порядок допуска учеников и третьих лиц к компьютерам для использования интернет, - обеспечение доступа только к безопасной поисковой системе SkyDNS и запрет на использование других систем, - порядок действий при обнаружении доступа к сайтам с запрещенной информацией. Также всегда имейте в школе актуальную копию федерального списка экстремистских материалов (http://minjust.ru/extremist-materials) в электронном или печатном виде. Если в вашем регионе приняты локальные нормативные акты/законы по доступу учебных заведений в интернет и/или контентной фильтрации, также подготовьте и имейте их печатные копии. ##### Как самостоятельно проверить качество фильтрации| **Действие** | **Фильтрация настроена правильно** | **Фильтрация настроена неправильно** |
| Зайдите на сайт www.yandex.ru | Открывается сайт search.skydns.ru | Открывается сайт www.yandex.ru |
| Зайдите на сайт www.google.com | Открывается сайт search.skydns.ru | Открывается сайт www.google.com |
| Зайдите на сайт xuk.ru | Показывается страница блокировки | Открывается сайт xuk.ru |
| Зайдите на сайт www.vk.com | Показывается страница блокировки | Открывается сайт www.vk.com |
| В браузере запустите поисковый запрос «Удар русских богов» | Поисковая система выдает, что результатов не найдено | Поисковая система выдает ссылки на сайты |
| В браузере запустите поисковый запрос «Порно» | Поисковая система выдает, что результатов не найдено | Поисковая система выдает ссылки на сайты |
| В браузере запустите поисковый запрос «Гитлер Моя борьба» | Поисковая система выдает, что результатов не найдено | Поисковая система выдает ссылки на сайты |
| В браузере запустите поисковый запрос «Как взорвать школу» | Поисковая система выдает, что результатов не найдено | Поисковая система выдает ссылки на сайты |
Мы не настраиваем фильтр непосредственно в школе, но проконсультируем вас по вопросам, связанным с его работой и настройкой, и поможем произвести правильную настройку в удаленном режиме.
По вопросам заключения или продления договора на контент-фильтрацию можно написать нам на info@skydns.ru или позвонить на 8-800-333-33-72. ##### Приложение **Лист проверки «Подготовка к проверке контент-фильтрации»** 1\. Фильтрация ресурсов по настроенным правилам работает \_\_\_\_\_\_\_\_\_\_\_\_\_\_ 2\. Настроен белые список разрешенных ресурсов \_\_\_\_\_\_\_\_\_\_\_\_\_\_ 3\. Проверена работа безопасного поиска \_\_\_\_\_\_\_\_\_\_\_\_\_\_ 4\. В качестве поисковой системы по умолчанию в браузерах поставлен безопасный поиск SkyDNS, а другие поисковики удалены \_\_\_\_\_\_\_\_\_\_\_\_\_\_ 5\. Проверена работа в режиме «Только по белому списку» \_\_\_\_\_\_\_\_\_\_\_\_\_\_ 6\. Включен режим работы «Только по белому списку» \_\_\_\_\_\_\_\_\_\_\_\_\_\_ 7\. Подготовлена папка документов, в составе: 1\. Регламент доступа в интернет и контентной фильтрации \_\_\_\_\_\_\_\_\_\_\_\_\_ 2\. Актуальная копия фед. списка экстрем. материалов \_\_\_\_\_\_\_\_\_\_\_\_\_ 3\. Копия договора с системой контентной фильтрации \_\_\_\_\_\_\_\_\_\_\_\_\_ 4\. Копии локальных законов о контент. Фильтрации \_\_\_\_\_\_\_\_\_\_\_\_\_ Дата проверки \_\_\_\_\_\_\_\_\_\_\_\_\_ Проверил \_\_\_\_\_\_\_\_\_\_\_\_\_ ##### Приложение **Примерные формулировки для внесения изменений в должностные инструкции отдельных работников образовательных учреждений** В должностные инструкции работников образовательных учреждений рекомендуется внести дополнительно следующие положения. **Преподаватель** **1. Общие положения** Должен знать: — дидактические возможности использования ресурсов сети Интернет; — правила безопасного использования сети Интернет. **2. Должностные обязанности:** — планирует использование ресурсов сети Интернет в учебном процессе с учетом специфики преподаваемого предмета; — разрабатывает, согласует с методическим объединением, представляет на педагогическом совете образовательного учреждения и размещает в информационном пространстве образовательного учреждения календарно- тематическое планирование; — получает и использует в своей деятельности электронный адрес и пароли для работы в сети Интернет и информационной среде образовательного учреждения; — использует разнообразные приемы, методы и средства обучения, в том числе возможности сети Интернет; — систематически повышает свою профессиональную квалификацию, общепедагогическую и предметную компетентность, включая ИКТ- компетентность, компетентность в использовании возможностей Интернета в учебном процессе; — соблюдает правила и нормы охраны труда, техники безопасности и противопожарной защиты, правила использования сети Интернет. **3. Права** Вправе определять ресурсы сети Интернет, используемые обучающимися в учебном процессе. **4. Ответственность** Несет ответственность за выполнение обучающимися правил доступа к ресурсам сети Интернет в ходе учебного процесса. **Сотрудник образовательного учреждения, назначенный ответственным за работу Интернета и ограничение доступа** Ответственный за работу Интернета и ограничение доступа назначается приказом руководителя образовательного учреждения. В качестве ответственного за организацию доступа к сети Интернет может быть назначен заместитель руководителя образовательного учреждения по учебно-воспитательной работе, заместитель руководителя образовательного учреждения по информатизации, преподаватель информатики, другой сотрудник образовательного учреждения. **1. Общие положения** Должен знать: — дидактические возможности использования ресурсов сети Интернет; — правила безопасного использования сети Интернет. **2. Должностные обязанности:** — планирует использование ресурсов сети Интернет в образовательном учреждении на основании заявок преподавателей и других работников образовательного учреждения; — разрабатывает, согласует с педагогическим коллективом, представляет на педагогическом совете образовательного учреждения регламент использования сети Интернет в образовательном учреждении, включая регламент определения доступа к ресурсам сети Интернет; — организует получение сотрудниками образовательного учреждения электронных адресов и паролей для работы в сети Интернет и информационной среде образовательного учреждения; — организует контроль использования сети Интернет в образовательном учреждении; — организует контроль работы оборудования и программных средств, обеспечивающих использование сети Интернет и ограничение доступа; — систематически повышает свою профессиональную квалификацию, общепедагогическую и предметную компетентность, включая ИКТ- компетентность, компетентность в использовании возможностей Интернета в учебном процессе; — обеспечивает информирование организаций, отвечающих за работу технических и программных средств, об ошибках в работе оборудования и программного обеспечения; — соблюдает правила и нормы охраны труда, техники безопасности и противопожарной защиты, правила использования сети Интернет. **3. Права** Вправе определять ресурсы сети Интернет, используемые обучающимися в учебном процессе на основе запросов преподавателей. **4. Ответственность** Несет ответственность за выполнение правил использования Интернета и ограничения доступа, установленного в образовательном учреждении. ##### Приложение **Типовая инструкция для сотрудников образовательных учреждений о порядке действий при осуществлении контроля использования обучающимися сети Интернет** 1\. Настоящая инструкция устанавливает порядок действий сотрудников образовательных учреждений при обнаружении: 1\) обращения обучающихся к контенту, не имеющему отношения к образовательному процессу; 2\) отказа при обращении к контенту, имеющему отношение к образовательному процессу , вызванного техническими причинами. 2\. Контроль использования обучающимися сети Интернет осуществляют: 1\) во время занятия — проводящий его преподаватель и (или) работник ОУ, специально выделенный для помощи в проведении занятий; 2\) во время использования сети Интернет для свободной работы обучающихся — сотрудник ОУ, назначенный руководителем ОУ в установленном порядке. 3\. Преподаватель: — определяет время и место работы обучающихся в сети Интернет с учетом использования в образовательном процессе соответствующих технических возможностей, а также длительность сеанса работы одного обучающегося; — наблюдает за использованием обучающимися компьютеров и сети Интернет; — способствует осуществлению контроля объемов трафика ОУ в сети Интернет; — запрещает дальнейшую работу обучающегося в сети Интернет на уроке (занятии) в случае нарушения им порядка использования сети Интернет и предъявляемых к обучающимся требований при работе в сети Интернет; — доводит до классного руководителя информацию о нарушении обучающимся правил работы в сети Интернет; — принимает необходимые меры по пресечению обращений к ресурсам, не имеющим отношения к образовательному процессу. 4\. При обнаружении ресурса, который, по мнению преподавателя, содержит информацию, запрещенную для распространения в соответствии с законодательством Российской Федерации, или иного потенциально опасного для обучающихся контента, он сообщает об этом лицу, ответственному за работу Интернета и ограничение доступа. 5\. В случае отказа доступа к ресурсу, разрешенному в ОУ, преподаватель также сообщает об этом лицу, ответственному за работу Интернета и ограничение доступа. ##### Приложение **Типовые правила использования сети Интернет в общеобразовательном учреждении** **1. Общие положения** 1.1. Использование сети Интернет в образовательном учреждении направлено на решение задач учебно-воспитательного процесса. 1.2. Настоящие Правила регулируют условия и порядок использования сети Интернет в образовательном учреждении (ОУ). 1.3. Настоящие Правила имеют статус локального нормативного акта образовательного учреждения. **2. Организация использования сети Интернет в общеобразовательном** **учреждении** 2.1. Вопросы использования возможностей сети Интернет в учебно-образовательном процессе рассматриваются на педагогическом совете ОУ. Педагогический совет утверждает Правила использования сети Интернет на учебный год. Правила вводится в действие приказом руководителя ОУ. 2.2. Правила использования сети Интернет разрабатывается педагогическим советом ОУ на основе примерного регламента самостоятельно либо с привлечением внешних экспертов, в качестве которых могут выступать: – преподаватели других образовательных учреждений, имеющие опыт использования Интернета в образовательном процессе; – специалисты в области информационных технологий; – представители органов управления образованием; – родители обучающихся. 2.3. При разработке правил использования сети Интернет педагогический совет руководствуется: – законодательством Российской Федерации; – опытом целесообразной и эффективной организации учебного процесса с использованием информационных технологий и возможностей Интернета; – интересами обучающихся; – целями образовательного процесса; – рекомендациями профильных органов и организаций в сфере классификации ресурсов Сети. 2.4. Руководитель ОУ отвечает за обеспечение эффективного и безопасного доступа к сети Интернет в ОУ, а также за выполнение установленных правил. Для обеспечения доступа участников образовательного процесса к сети Интернет в соответствии с установленным в ОУ правилами руководитель ОУ назначает своим приказом ответственного за организацию работы с Интернетом и ограничение доступа. 2.5. Педагогический совет ОУ: – принимает решение о разрешении/блокировании доступа к определенным ресурсам и (или) категориям ресурсов сети Интернет; – определяет характер и объем информации, публикуемой на интернет- ресурсах ОУ; – дает руководителю ОУ рекомендации о назначении и освобождении от исполнения своих функций лиц, ответственных за обеспечение доступа к ресурсам сети Интернет и контроль безопасности работы в Сети; 2.6. Во время уроков и других занятий в рамках учебного плана контроль использования обучающимися сети Интернет осуществляет преподаватель, ведущий занятие. При этом преподаватель: – наблюдает за использованием компьютера и сети Интернет обучающимися; – принимает меры по пресечению обращений к ресурсам, не имеющим отношения к образовательному процессу. 2.7. Во время свободного доступа обучающихся к сети Интернет вне учебных занятий, контроль использования ресурсов Интернета осуществляют работники ОУ, определенные приказом его руководителя. Работник образовательного учреждения: – наблюдает за использованием компьютера и сети Интернет обучающимися; – принимает меры по пресечению по пресечению обращений к ресурсам, не имеющих отношения к образовательному процессу; – сообщает классному руководителю о преднамеренных попытках обучающегося осуществить обращение к ресурсам, не имеющим отношения к образовательному процессу. 2.8. При использовании сети Интернет в ОУ обучающимся предоставляется доступ только к тем ресурсам, содержание которых не противоречит законодательству Российской Федерации и которые имеют прямое отношения к образовательному процессу. Проверка выполнения такого требования осуществляется с помощью специальных технических средств и программного обеспечения контентной фильтрации, установленного в ОУ или предоставленного оператором услуг связи. 2.9. Пользователи сети Интернет в ОУ должны учитывать, что технические средства и программное обеспечение не могут обеспечить полную фильтрацию ресурсов сети Интернет вследствие частого обновления ресурсов. В связи с этим существует вероятность обнаружения обучающимися ресурсов, не имеющих отношения к образовательному процессу и содержание которых противоречит законодательству Российской Федерации. Участникам использования сети Интернет в ОУ следует осознавать, что ОУ не несет ответственности за случайный доступ к подобной информации, размещенной не на интернет-ресурсах ОУ. 2.10. Отнесение определенных ресурсов и (или) категорий ресурсов в соответствующие группы, доступ к которым регулируется техническим средствами и программным обеспечением контентной фильтрации, в соответствии с принятыми в ОУ правилами обеспечивается работником ОУ, назначенным его руководителем. 2.11. Принципы размещения информации на интернет-ресурсах ОУ призваны обеспечивать: – соблюдение действующего законодательства Российской Федерации, интересов и прав граждан; – защиту персональных данных обучающихся, преподавателей и сотрудников; – достоверность и корректность информации. 2.12. Персональные данные обучающихся (включая фамилию и имя, класс/год обучения, возраст, фотографию, данные о месте жительства, телефонах и пр., иные сведения личного характера) могут размещаться на интернет-ресурсах, создаваемых ОУ, только с письменного согласия родителей или иных законных представителей обучающихся. Персональные данные преподавателей и сотрудников ОУ размещаются на его интернет-ресурсах только с письменного согласия лица, чьи персональные данные размещаются. 2.13. В информационных сообщениях о мероприятиях, размещенных на сайте ОУ без уведомления и получения согласия упомянутых лиц или их законных представителей, могут быть указаны лишь фамилия и имя обучающегося либо фамилия, имя и отчество преподавателя, сотрудника или родителя. 2.14. При получении согласия на размещение персональных данных представитель ОУ обязан разъяснить возможные риски и последствия их опубликования. ОУ не несет ответственности за такие последствия, если предварительно было получено письменное согласие лица (его законного представителя) на опубликование персональных данных. 3\. Использование сети Интернет в образовательном учреждении 3.1. Использование сети Интернет в ОУ осуществляется, как правило, в целях образовательного процесса. 3.2. По разрешению лица, ответственного за организацию в ОУ работы сети Интернет и ограничение доступа, преподаватели, сотрудники и обучающиеся вправе: – размещать собственную информацию в сети Интернет на интернет-ресурсах ОУ; – иметь учетную запись электронной почты на интернет-ресурсах ОУ. 3.3. Обучающемуся запрещается: – обращаться к ресурсам, содержание и тематика которых не допустимы для несовершеннолетних и/или нарушают законодательство Российской Федерации (эротика, порнография, пропаганда насилия, терроризма, политического или религиозного экстремизма, национальной, расовой и т. п. розни, иные ресурсы схожей направленности); – осуществлять любые сделки через Интернет; – осуществлять загрузки файлов на компьютер ОУ без специального разрешения; – распространять оскорбительную, не соответствующую действительности, порочащую других лиц информацию, угрозы. 3.4. При случайном обнаружении ресурса, содержание которого не имеет отношения к образовательному процессу, обучающийся обязан незамедлительно сообщить об этом преподавателю, проводящему занятие. Преподаватель обязан зафиксировать доменный адрес ресурса и время его обнаружения и сообщить об этом лицу, ответственному за работу локальной сети и ограничение доступа к информационным ресурсам. Ответственный обязан: – принять информацию от преподавателя; – направить информацию о некатегоризированном ресурсе оператору технических средств и программного обеспечения технического ограничения доступа к информации (в течение суток); – в случае явного нарушения обнаруженным ресурсом законодательства Российской Федерации сообщить о нем по специальной «горячей линии» для принятия мер в соответствии с законодательством Российской Федерации (в течение суток). Передаваемая информация должна содержать: – доменный адрес ресурса; – сообщение о тематике ресурса, предположения о нарушении ресурсом законодательства Российской Федерации либо его несовместимости с задачами образовательного процесса; – дату и время обнаружения; – информацию об установленных в ОУ технических средствах технического ограничения доступа к информации.