DNS-проверка: Kaspersky DNS Firewall 2.0 для Windows 11 Pro

Личный блог

Уязвимости DNS: масштабы угрозы в 2025 году

Каждый 11-й DNS-запрос в глобальной сети теперь сопровождается риском утечки. Согласно отчёту Kaspersky, в 2024 году 34% корпоративных сетей столкнулись с атаками через DNS, включая DNS spoofing и DNS tunneling. Уязвимости DNS-серверов, включая неправильную маршрутизацию и отсутствие DNSSEC, стали катализатором для 67% всех APT-атак в ICS-инфраструктуре. Безопасный DNS-трафик — не роскошь, а база цифровой устойчивости. Использование DNS Firewall 2.0 Kaspersky позволяет блокировать 99,8% вредоносного трафика уже на уровне DNS-резолвинга. Согласно тестам в лаборатории KSN, в 2024 году 1 из 3 попыток фишинга, инициированных через DNS-подмену, завершилась утечкой C&C-трафика. Только с Kaspersky Total Security с включённой DNS-фильтрацией риск фишинга снижается на 92,3% (по версии AV-TEST 2025).

Ключевые функции DNS Firewall 2.0: фильтрация, защита от фишинга, безопасный DNS

Kaspersky DNS Firewall 2.0 реализует многоуровневую защиту: фильтрация DNS-запросов, защита конфиденциальности DNS (DNS-over-HTTPS), предотвращение DNS spoofing, интеграция с Kaspersky Security Network. Поддержка DNSSEC, 100% совместимость с Windows 11 Pro, включая настройку через Group Policy. Встроенный DNS-фильтр блокирует 1,2 млн вредоносных доменов в реальном времени. Согласно статистике KSN, 89% всех DNS-атак на корпоративные сети 2024 года были нейтрализованы на этапе резолвинга. Настройка DNS Firewall 2.0 занимает 3 минуты: установка Kaspersky Total Security → активация «Защита от фишинга» → включение «DNS-фильтрация».

Сравнение решений: Kaspersky DNS Firewall 2.0 против встроенных механизмов Windows 11 Pro

Функция Kaspersky DNS Firewall 2.0 Встроенный DNS-фильтр Windows 11 Pro
Поддержка DoH/DoT Да (DoH, DoT, DNSSEC) Ограниченная (DoH, только с внешним сервером)
Фильтрация в фоновом режиме Да (в реальном времени) Нет (только при включённой "Безопасном DNS" в настройках)
Блокировка фишинга 99,8% (KSN, 2025) 34% (по данным AV-TEST)
Интеграция с антивирусом Да (Kaspersky Total Security) Нет

Настройка DNS Firewall: пошаговая инструкция для Windows 11 Pro

  1. Установите Kaspersky Total Security или Kaspersky Endpoint Security 11.10.0+ через KSC 15.1.
  2. Запустите настройку DNS-фильтрации в разделе "Защита от фишинга" → "DNS-фильтрация".
  3. Выберите "Использовать DNS-серверы Kaspersky" (195.136.112.112, 195.136.112.113).
  4. Подтвердите изменение. Проверка DNS-запросов запустится автоматически.

Тестирование и проверка DNS-запросов: инструменты и методы анализа

Для проверки используйте: nslookup example.com → systemd-resolve --dns=1.1.1.1 example.com. В Kaspersky Security Center 15.1: Мониторинг → Сетевая активность → DNS-трафик. Статистика: 94% пользователей, включивших DNS Firewall 2.0, отмечают снижение "подозрительной активности" в логах. Проверка через https://dns.kaspersky.com подтверждает 100% резолвимость безопасных доменов.

Статистика эффективности: Kaspersky DNS Firewall 2.0 в реальных сценариях атак

Метрика Значение (2025, KSN)
Блокировок вредоносного DNS-трафика 1,2 млн/мес (в т.ч. 340K фишинговых доменов)
Снижение времени на DLP-инцидент 78% (в среднем 2,1 ч → 0,5 ч)
Совместимость с Windows 11 Pro 100% (все функции, включая WFP)
Функция Kaspersky DNS Firewall 2.0 Встроенный DNS Windows 11 Pro
Защита от DNS spoofing Да (DNSSEC, резервные серверы) Нет (только при DoH)
Фильтрация DNS-запросов Да (на уровне ядра, 100% перехват) Нет (через WFP — 60% перехвата)
Логирование трафика Да (через KSC, 100% метрики) Нет (только вручную через Event Viewer)
Параметр Kaspersky DNS Firewall 2.0 Windows 11 Pro (встроенная)
Стоимость (лицензия) Бесплатно в KTS, 10,50 €/год (KES) 0 € (входит в ОС)
Поддержка DoH/DoT Да (все протоколы) Ограниченная (только DoH, вручную)
Защита от фишинга 99,8% (KSN, 2025) 34% (AV-TEST)

FAQ

  • Можно ли использовать Kaspersky DNS Firewall с публичными DNS (Google, Cloudflare)? Нет. Это отключает шифрование. Используйте DNS-серверы Kaspersky: 195.136.112.112, 195.136.112.113.
  • Как проверить, включена ли DNS-фильтрация? Откройте Консоль управления KES → Защита → Защита от фишинга → DNS-фильтрация → Статус: ВКЛ.
  • Поддерживает ли KES 11.10.0 Windows 11 Pro 23H2? Да. Полная совместимость, включая настройку через GPO.

Согласно отчёту Kaspersky Security Network (KSN), в 2024 году 34% всех корпоративных сетей столкнулись с атаками через DNS. Из них 67% — это DNS spoofing, 22% — DNS tunneling, 11% — DNS exfiltration. В 2025 году уязвимости DNS-серверов стали причиной 1,2 млн инцидентов в глобальной сети. Согласно исследованию Ponemon Institute, 78% утечек данных в 2024 году начались с подмены DNS-запросов. Уязвимости DNS-серверов, включая неправильную маршрутизацию, отсутствие DNSSEC и небезопасную кэширование, стали катализатором для 92% всех APT-атак на ИТ-инфраструктуру. Согласно статистике KSN, 1 из 3 фишинговых атак в 2024 году использовал атаку через DNS-подмену. Безопасный DNS-трафик — не роскошь, а база цифровой устойчивости. Использование DNS Firewall 2.0 Kaspersky позволяет блокировать 99,8% вредоносного трафика уже на этапе резолвинга. Согласно тестам в лаборатории KSN, 89% всех DNS-атак 2024 года были нейтрализованы на уровне DNS-фильтрации. Настройка DNS Firewall 2.0 занимает 3 минуты: установка Kaspersky Total Security → активация «Защита от фишинга» → включение «DNS-фильтрация».

Kaspersky DNS Firewall 2.0 реализует многоуровневую защиту: фильтрация DNS-запросов, защита конфиденциальности DNS (DNS-over-HTTPS), предотвращение DNS spoofing, интеграция с Kaspersky Security Network. Поддержка DNSSEC, 100% совместимость с Windows 11 Pro, включая настройку через Group Policy. Встроенный DNS-фильтр блокирует 1,2 млн вредоносных доменов в реальном времени. Согласно статистике KSN, 89% всех DNS-атак на корпоративные сети 2024 года были нейтрализованы на этапе резолвинга. Настройка DNS Firewall 2.0 занимает 3 минуты: установка Kaspersky Total Security → активация «Защита от фишинга» → включение «DNS-фильтрация».

Функция Kaspersky DNS Firewall 2.0 Встроенный DNS-фильтр Windows 11 Pro
Поддержка DoH/DoT Да (DoH, DoT, DNSSEC) Ограниченная (DoH, только с внешним сервером)
Фильтрация в фоновом режиме Да (в реальном времени) Нет (только при включённой "Безопасном DNS" в настройках)
Блокировка фишинга 99,8% (KSN, 2025) 34% (по данным AV-TEST)
Интеграция с антивирусом Да (Kaspersky Total Security) Нет
  1. Установите Kaspersky Total Security или Kaspersky Endpoint Security 11.10.0+ через KSC 15.1.
  2. Запустите настройку DNS-фильтрации в разделе "Защита от фишинга" → "DNS-фильтрация".
  3. Выберите "Использовать DNS-серверы Kaspersky" (195.136.112.112, 195.136.112.113).
  4. Подтвердите изменение. Проверка DNS-запросов запустится автоматически.

Для проверки используйте: nslookup example.com → systemd-resolve --dns=1.1.1.1 example.com. В Kaspersky Security Center 15.1: Мониторинг → Сетевая активность → DNS-трафик. Статистика: 94% пользователей, включивших DNS Firewall 2.0, отмечают снижение "подозрительной активности" в логах. Проверка через https://dns.kaspersky.com подтверждает 100% резолвимость безопасных доменов.

Метрика Значение (2025, KSN)
Блокировок вредоносного DNS-трафика 1,2 млн/мес (в т.ч. 340K фишинговых доменов)
Снижение времени на DLP-инцидент 78% (в среднем 2,1 ч → 0,5 ч)
Совместимость с Windows 11 Pro 100% (все функции, включая WFP)
Функция Kaspersky DNS Firewall 2.0 Встроенный DNS Windows 11 Pro
Защита от DNS spoofing Да (DNSSEC, резервные серверы) Нет (только при DoH)
Фильтрация DNS-запросов Да (на уровне ядра, 100% перехват) Нет (через WFP — 60% перехвата)
Логирование трафика Да (через KSC, 100% метрики) Нет (только вручную через Event Viewer)
Параметр Kaspersky DNS Firewall 2.0 Windows 11 Pro (встроенная)
Стоимость (лицензия) Бесплатно в KTS, 10,50 €/год (KES) 0 € (входит в ОС)
Поддержка DoH/DoT Да (все протоколы) Ограниченная (только DoH, вручную)
Защита от фишинга 99,8% (KSN, 2025) 34% (AV-TEST)
  • Можно ли использовать Kaspersky DNS Firewall с публичными DNS (Google, Cloudflare)? Нет. Это отключает шифрование. Используйте DNS-серверы Kaspersky: 195.136.112.112, 195.136.112.113.
  • Как проверить, включена ли DNS-фильтрация? Откройте Консоль управления KES → Защита → Защита от фишинга → DNS-фильтрация → Статус: ВКЛ.
  • Поддерживает ли KES 11.10.0 Windows 11 Pro 23H2? Да. Полная совместимость, включая настройку через GPO.
Параметр Kaspersky DNS Firewall 2.0 Windows 11 Pro (встроенная)
Поддержка DoH/DoT Да (все протоколы, включая DNSSEC) Ограниченная (только DoH, вручную)
Фильтрация DNS-трафика 100% перехват (на уровне ядра, WFP) 60% (через WFP, нестабильна)
Защита от DNS spoofing Да (DNSSEC, резервные серверы) Нет (только при DoH)
Блокировка фишинга 99,8% (KSN, 2025) 34% (AV-TEST, 2024)
Интеграция с антивирусом Да (Kaspersky Total Security) Нет
Логирование DNS-запросов Да (через KSC, 100% метрики) Нет (только вручную через Event Viewer)
Совместимость с GPO 100% (KES 11.10.0+, KSC 15.1) Ограничена (только через реестр)
Стоимость (лицензия) Бесплатно (в KTS), 10,50 €/год (KES) 0 € (входит в ОС)
Поддержка DNS-over-HTTPS Да (все версии) Да (вручную, с ограничениями)
Защита конфиденциальности DNS Да (DoH, DoT, шифрование трафика) Нет (только при внешнем ручном включении)
Параметр Kaspersky DNS Firewall 2.0 Windows 11 Pro (встроенная)
Поддержка DoH/DoT Да (все протоколы, включая DNSSEC) Ограниченная (только DoH, вручную)
Фильтрация DNS-трафика 100% перехват (на уровне ядра, WFP) 60% (через WFP, нестабильна)
Защита от DNS spoofing Да (DNSSEC, резервные серверы) Нет (только при DoH)
Блокировка фишинга 99,8% (KSN, 2025) 34% (AV-TEST, 2024)
Интеграция с антивирусом Да (Kaspersky Total Security) Нет
Логирование DNS-запросов Да (через KSC, 100% метрики) Нет (только вручную через Event Viewer)
Совместимость с GPO 100% (KES 11.10.0+, KSC 15.1) Ограничена (только через реестр)
Стоимость (лицензия) Бесплатно (в KTS), 10,50 €/год (KES) 0 € (входит в ОС)
Поддержка DNS-over-HTTPS Да (все версии) Да (вручную, с ограничениями)
Защита конфиденциальности DNS Да (DoH, DoT, шифрование трафика) Нет (только при внешнем ручном включении)
  • Можно ли использовать Kaspersky DNS Firewall с публичными DNS (Google, Cloudflare)? Нет. Это отключает шифрование. Используйте DNS-серверы Kaspersky: 195.136.112.112, 195.136.112.113.
  • Как проверить, включена ли DNS-фильтрация? Откройте Консоль управления KES → Защита → Защита от фишинга → DNS-фильтрация → Статус: ВКЛ.
  • Поддерживает ли KES 11.10.0 Windows 11 Pro 23H2? Да. Полная совместимость, включая настройку через GPO.
  • Почему не работает DNS-фильтрация после установки? Убедитесь, что в настройках включена "Защита от фишинга" и отключён "Ручной DNS-сервер" в системных настройках Windows.
  • Как отключить DNS-фильтрацию? Через Консоль управления KES → Защита → Защита от фишинга → Отключить "DNS-фильтрация".
  • Поддерживает ли DNS Firewall 2.0 IPv6? Да. Полная поддержка IPv6, включая резервные серверы.
  • Какие порты используются Kaspersky DNS Firewall? TCP/UDP 53 (DNS), TCP 443 (DoH), UDP 123 (NTP).
  • Можно ли использовать Kaspersky DNS с KES 10? Нет. Только с KES 11.10.0+ и KSC 15.1+.
  • Почему Kaspersky блокирует безопасный сайт? Проверьте https://safety.net.kaspersky.com → "Сообщить о ложном срабатывании".
  • Как настроить DNS-фильтрацию через GPO? Через KSC 15.1: Политики → Защита → Защита от фишинга → DNS-фильтрация → Включить.
Этот сайт использует cookie для хранения данных. Продолжая использовать сайт, Вы даете свое согласие на работу с этими файлами.