ABDD
← Pro rodiče
Nastavení

Rodinné DNS: ochrana celé domácí sítě za pár minut

IP adresy v tomto návodu jsou z oficiální dokumentace Cloudflare. U jiných služeb (OpenDNS, CleanBrowsing) si vezměte přesné adresy z jejich oficiálních stránek, ať se nespletete v číslech.
Odpověď ve zkratce

Rodinné DNS je nejrychlejší plošná ochrana celé domácí sítě. Na routeru přepíšete dvě čísla a všechna zařízení na Wi-Fi mají blokovaný nevhodný a škodlivý obsah. Je to zdarma a hotové za pár minut. Neumí ale časové limity ani profily pro jednotlivé děti a nechrání mimo domácí síť.

Pro koho je článek

Rodiče, kteří chtějí jednou vrstvou pokrýt všechna zařízení v domácnosti.

Co udělat dnes

  • Zjistěte, jak se dostat do administrace vašeho routeru (návod bývá u poskytovatele nebo na štítku routeru).
  • Nachystejte si adresy rodinného DNS (v článku níže máme ověřené od Cloudflare).
  • Počítejte s tím, že DNS je jen jedna vrstva, ne náhrada nastavení na zařízeních.

Postup krok za krokem

  1. V administraci routeru najděte nastavení DNS a vypněte automatické získávání.
  2. Zadejte adresy rodinného DNS jako primární a sekundární server.
  3. Uložte a restartujte router, ať se změna projeví na všech zařízeních.
  4. Ověřte, že filtr běží, přes testovací adresu (viz níže).
  5. Zvažte nastavení DNS i na zařízeních, která chodí ven přes mobilní data.
  6. Řekněte dětem, že filtr běží, a proč. Tajný filtr funguje hůř než domluvený.

Co říct dítěti

„Zapnul jsem na naší síti filtr, který blokuje weby, co pro tebe nejsou. Není to proto, že bych ti nevěřil, ale aby na tebe omylem nevyskočilo něco nepříjemného. Kdyby ti blokoval i něco, co k učení nebo hře fakt potřebuješ, řekni, projdeme to spolu."

Nejčastější chyby

  • Brát DNS jako náhradu Family Linku nebo Času u obrazovky. Neumí časy ani profily.
  • Zapomenout, že mimo domácí Wi-Fi (na mobilních datech) filtr neplatí.
  • Nastavit filtr potají. Když ho dítě objeví jako past, hledá cestu kolem.

Do hloubky

Co je rodinné DNS a proč je tak rychlé

Když do zařízení zadáte adresu webu, zařízení se nejdřív zeptá takzvaného DNS serveru, aby název přeložil na číselnou adresu. Filtrující rodinné DNS navíc porovná název se seznamem závadných stránek, a pokud tam web je (obsah pro dospělé, podvody, malware), zablokuje ho dřív, než se cokoli načte.

Výhoda oproti nastavení na jednotlivých zařízeních je jednoduchá: DNS na routeru pokryje všechno, co je na vaší Wi-Fi. I herní konzoli se skrytým prohlížečem, set-top box u televize nebo starý tablet, na který jste zapomněli. Jedno nastavení, celá domácnost.

Rodinné DNS je spodní patro ochrany. Levné, plošné, ale hrubé. Neřeší, kdo zrovna zařízení používá, ani jak dlouho. Je to doplněk k Family Linku a Času u obrazovky, ne jejich náhrada.

Jak ho nastavit na routeru (Cloudflare)

Nejznámější bezplatná varianta je Cloudflare 1.1.1.1 for Families. Postup je skoro všude stejný, liší se jen vzhled administrace routeru.

  1. Přihlaste se do administrace routeru. Adresu a heslo najdete na štítku routeru nebo v návodu poskytovatele.
  2. Najděte nastavení DNS (bývá v části Internet, Síť nebo WAN) a vypněte automatické získávání DNS od poskytovatele.
  3. Pro blokování obsahu pro dospělé i malwaru zadejte primární 1.1.1.3 a sekundární 1.0.0.3.
  4. Chcete-li blokovat jen malware a podvody (bez filtru obsahu pro dospělé), použijte 1.1.1.2 a 1.0.0.2.
  5. Uložte nastavení a restartujte router, aby se změna rozešla do všech zařízení.
Když má router kolonky i pro IPv6, Cloudflare uvádí i verze pro obsah pro dospělé a malware (2606:4700:4700::1113 a 2606:4700:4700::1003). Není to nutné, běžně stačí ta čtyři čísla výše.

Jak ověřit, že filtr opravdu běží

Nastavení je snadné pokazit překlepem v čísle, tak si po restartu ověřte, že filtr funguje.

  • Cloudflare nabízí testovací adresy: nudity.testcategory.com (obsah pro dospělé) a malware.testcategory.com (malware). Po správném nastavení mají obě skončit na blokované stránce.
  • Když se testovací stránka normálně načte, filtr neběží. Zkontrolujte, že jste čísla zadali přesně a že router opravdu používá vaše DNS, ne DNS poskytovatele.
Test dělejte na zařízení připojeném k vaší Wi-Fi, ne na mobilních datech. Na datech DNS z routeru neplatí, o tom je další sekce.

Co DNS neumí a čím se obchází

Aby vás to nepřekvapilo později: rodinné DNS má jasné hranice a schválně je řekneme dopředu.

  • Neumí časové limity, blokování konkrétních aplikací ani profily pro jednotlivé děti. Na to jsou Family Link a Čas u obrazovky.
  • Nechrání zařízení na mobilních datech, jen na dané Wi-Fi. Jakmile dítě vypne Wi-Fi, filtr nehraje.
  • Jde obejít přes VPN nebo přes prohlížeč se šifrovaným DNS. Motivovaný teenager s právy na svém zařízení si nastavení přepíše zpět.
  • Přísný filtr může někdy chybně zablokovat i neškodný web nebo video. Tomu se říká falešně pozitivní záběr.
Nic z toho neznamená, že DNS nemá cenu. Znamená to, že je to jedna vrstva z několika. U mladších dětí odfiltruje spoustu náhodných narazení, u starších je spíš mantinel, který doplňuje dohodu.

Co umí sám router a poskytovatel

  • Řada routerů umí ve své administraci časové plány a blokaci konkrétního zařízení podle jeho síťové adresy. Bývá to v části Rodičovská kontrola nebo Řízení přístupu.
  • Hodně poskytovatelů internetu nabízí rodičovské nástroje na úrovni účtu (pauza Wi-Fi, filtrování), často zdarma v jejich aplikaci. Podívejte se, jestli to ten váš nemá, ušetří vám to práci.
Když kombinujete DNS s časovými plány routeru, máte slušný plošný základ. Pořád ale platí, že limity a profily pro konkrétní dítě řeší líp nastavení přímo na jeho zařízení.

Nezapomeňte na televizi a streamovací služby

DNS pokryje síť, ale u televize a streamovacích aplikací se vyplatí přidat pár nastavení navíc, protože právě tady se přepíná mezi dětským a dospělým obsahem.

  • Netflix: založte dětský profil a hlavně zamkněte dospělé profily PINem. Ten se nově vztahuje i na chytré televize. Vyžadujte PIN i pro přidání nového profilu, ať ho dítě neobejde.
  • Disney+ má dětský režim (Junior Mode) a profilový PIN, u starších dětí lze místo něj nastavit maximální věkové hodnocení.
  • Většina chytrých TV a set-top boxů (Roku, Fire TV, Apple TV) má vlastní globální PIN, který umí vyžadovat i jen pro otevření aplikace. Nastavuje se v systémovém menu zařízení, ne jen v aplikaci.
Nejlepší funkce streamovacích služeb bývají schované v nastavení na webu, ne v aplikaci na televizi. A PIN si poznamenejte, u některých TV se zapomenutý kód řeší až továrním resetem.

Chytré reproduktory a hračky: spíš soukromí než čas

Chytré reproduktory a hračky s mikrofonem nejsou primárně o čase u obrazovky, ale o datech. Poslouchají a nahrávky často putují do cloudu. Že to není teoretická obava, ukazují reálné případy.

  • Americký úřad FTC v roce 2023 pokutoval Amazon za to, že u dětské Alexy neomezeně dlouho držel hlasové nahrávky a data o poloze dětí a mařil žádosti rodičů o smazání.
  • Únik CloudPets: plyšák na výměnu hlasových zpráv měl databázi veřejně přístupnou bez hesla, uniklo přes dva miliony hlasových zpráv dětí a rodičů.
  • Únik VTech z roku 2015 zasáhl miliony dětských profilů (jména, data narození, u některých fotky). Patří k největším únikům dětských dat vůbec.
  • Co s tím prakticky: vypínejte mikrofon, když se zařízení nepoužívá, a pravidelně mažte hlasové nahrávky (u Alexy v Historii aplikace, u Google asistenta na stránce Moje aktivita).
  • U hraček preferujte ty, co fungují bez cloudu a bez účtu. Co se nesbírá, to nemůže uniknout.
  • Při instalaci doprovodné aplikace odmítejte oprávnění, která k funkci nepotřebuje (poloha, kontakty). Hračka obvykle funguje i tak.
U nejmenších dětí zvažte, jestli chytré zařízení s mikrofonem vůbec potřebujete. Někdy je nejjednodušší ochrana soukromí ta, že zařízení v dětském pokoji prostě není.

Časté otázky

Kdy vyhledat pomoc

Pokud dítě cíleně a opakovaně obchází filtry a řešíte spíš důvěru než techniku, může pomoct rozhovor s odborníkem. Kontakty najdete na /pomoc.

Související nástroj
Generátor rodinné dohody

Sepište pravidla společně a odneste si je vytištěné jako PDF.

Otevřít →

Podobné články