Современный Samsung, LG или Roku TV делает более тысячи исходящих запросов в день, большинство из них на конечные точки ACR (автоматического распознавания контента) и брокеров объявлений. Направьте Pi-hole в вашу сеть на неделю, и график подсчета блокировок для гостиной будет намного превышать все остальное в доме. Если вы хотите, чтобы телевизор продолжал работать, но перестал отправлять телеметрию кадра за кадром тому, кто слушает, эти семь лучших приложений для блокировки отслеживания на смарт-телевизорах на десктопе — это ваш набор инструментов. Большинство запускаются один раз и охватывают каждое устройство в сети, поэтому это «десктопный» или домашний список серверов, а не обзор мобильных приложений.
На что обратить внимание в инструменте конфиденциальности смарт-телевизора
- Блокировка на уровне DNS, чтобы каждое устройство в сети было покрыто без приложения на каждом.
- Кураторские списки блокировки, нацеленные специально на ACR, телеметрию и рекламные сети. Универсальные списки блокировок теряют половину того, что отправляет телевизор.
- Гибкость списка разрешений, поэтому необходимые домены (субтитры, рукопожатие DRM, обновления каталога) остаются доступными.
- Профили для каждого устройства, так что планшет детей получает другие правила, чем телевизор в гостиной.
- Реальное логирование, чтобы вы могли видеть, что было заблокировано и отрегулировать перед тем, как сломать потоковый сервис.
- Локально-ориентированный или прозрачный облако, так как отправка вашего полного потока запросов DNS третьей стороне нарушает смысл упражнения.
Быстрое сравнение
| Приложение | Лучше всего для | Платформы | Бесплатный план | Начальная цена/мес | Рейтинг |
|---|---|---|---|---|---|
| Pi-hole | Самостоятельно размещенная блокировка DNS объявлений | Linux, Docker, Raspberry Pi | Бесплатно | Бесплатно | 4.8 |
| AdGuard Home | Самостоятельно размещенный с более чистым интерфейсом | Windows, Mac, Linux, Docker | Бесплатно | Бесплатно | 4.7 |
| NextDNS | Облачный DNS со списками, ориентированными на ТВ | All (DNS конфигурация) | Бесплатно (300k запросов/мес) | $1.99/мес | 4.7 |
| ControlD | Облачный DNS с профилями для каждого устройства | All (DNS конфигурация) | Бесплатный уровень | $1.99/мес | 4.6 |
| Portmaster | Брандмауэр приложений уровня рабочего стола | Windows, Linux | Бесплатно | Бесплатно | 4.5 |
| OPNsense | Полный брандмауэр маршрутизатора с DNS | Приборная панель брандмауэра / VM | Бесплатно | Бесплатно | 4.7 |
| Little Snitch | Монитор сети приложений macOS | macOS | 30-дневная пробная версия | $59 один раз | 4.7 |
Приложения
1. Pi-hole, Лучше всего для самостоятельно размещенной блокировки DNS объявлений
Pi-hole — это справочный DNS sinkhole для домашних сетей. Направьте DNS вашего маршрутизатора на экземпляр Pi-hole (Raspberry Pi, небольшая VM или контейнер Docker), и каждое устройство в LAN получает блокировку объявлений и трекеров без установленного приложения. Списки блокировок, поддерживаемые сообществом для смарт-ТВ, сильны, а журнал запросов — наиболее полезная часть, когда вы хотите увидеть, что на самом деле делает телевизор.
Где он отстает: установка требует некоторого комфорта CLI. Веб-интерфейс функционален, но не отполирован. Идентификация клиента для правил, специфичных для ТВ, требует немного ручной конфигурации.
Цена:
- Бесплатно и с открытым исходным кодом
Платформы: Linux (Raspberry Pi, Debian, Ubuntu), Docker
Скачать: Издатель
Вывод: Выбор по умолчанию для самостоятельно размещенной блокировки ТВ и все еще золотой стандарт.
2. AdGuard Home, Лучше всего для самостоятельно размещенного с более чистым интерфейсом
AdGuard Home охватывает те же DNS-блокировки, что и Pi-hole, с современным интерфейсом, встроенной поддержкой TLS, DNS-over-HTTPS и DNS-over-QUIC из коробки, и лучшего редактирования правил для каждого клиента. Работает как один двоичный файл на любой ОС.
Где он отстает: экосистема списков блокировок меньше, чем у Pi-hole, но поставляемые хорошо курируются. Некоторые маршрутизаторы проксируют DNS так, что требуют дополнительной конфигурации.
Цена:
- Бесплатно и с открытым исходным кодом
Платформы: Windows, macOS, Linux, FreeBSD, Docker
Скачать: GitHub
Вывод: Лучший выбор для тех, кто хочет функцию Pi-hole с более удобным опытом администратора.
3. NextDNS, Лучше всего для облачного DNS со списками, ориентированными на ТВ
NextDNS — это служба облачного DNS, на которую в конечном итоге попадают большинство читателей, сосредоточенных на конфиденциальности на Ars и XDA. Она поставляется с предварительно настроенными списками блокировок ТВ (Roku, Samsung Tizen, LG WebOS, Fire TV, Google TV, Apple TV телеметрия), которые вы переключаете, а не курируете. Профили для каждого устройства, зашифрованные DoH/DoT и журналы доступны или полностью отключены.
Где она отстает: облачный DNS означает, что кто-то еще видит ваш поток запросов. NextDNS имеет строгую политику конфиденциальности, но самостоятельное размещение все еще строже.
Цена:
- Бесплатно: 300,000 запросов/месяц (обычно достаточно для одного домохозяйства)
- Платно: $1.99/мес за неограниченные запросы и несколько профилей
Платформы: Конфигурация DNS на любом маршрутизаторе или устройстве, плюс встроенные клиенты
Скачать: Издатель
Вывод: Лучший выбор, если вы не хотите запускать сервер, но все еще хотите авторитетную блокировку ТВ.
4. ControlD, Лучше всего для облачного DNS с профилями для каждого устройства
ControlD подходит к той же проблеме, что и NextDNS, с немного другим UX: богатые профили для каждого устройства, «пользовательские правила», которые могут подделать ответы (полезно для ТВ, которые отказываются работать, если конкретный домен ACR полностью выходит из строя), и встроенное приложение на большем количестве платформ, включая микропрограммы маршрутизаторов.
Где он отстает: бесплатный уровень ограничен в функциях. Синтаксис правил имеет кривую обучения.
Цена:
- Бесплатный уровень: блокировка профилей с списками по умолчанию
- Платно: $1.99/мес ControlD Pro (неограниченные профили, пользовательские правила)
Платформы: Конфигурация DNS на любом маршрутизаторе или устройстве, встроенные приложения для Windows, macOS, Linux, Android, iOS
Скачать: Издатель
Вывод: Лучший выбор для домохозяйств, которые хотят точного управления для каждого устройства без самостоятельного размещения.
5. Portmaster, Лучше всего для брандмауэра приложений уровня рабочего стола
Portmaster — это брандмауэр с открытым исходным кодом для каждого приложения от Safing (команда, стоящая за SPN). Он работает на Windows и Linux и позволяет вам видеть и блокировать исходящие соединения из каждого приложения с профилями для каждого приложения. Если ваш смарт-телевизор совместно использует зеркало экрана с вашим рабочим столом, Portmaster перехватывает телеметрию уровня ОС, которую эти сеансы зеркалирования инициируют.
Где он отстает: не работает на самом телевизоре (ничего не делает, кроме блокировки DNS выше по течению). Лучше всего использовать вместе со слоем блокировки DNS.
Цена:
- Бесплатно и с открытым исходным кодом
- SPN (Safing Privacy Network) VPN-компаньон — это отдельный платный продукт
Платформы: Windows, Linux
Скачать: Издатель
Вывод: Лучший выбор для добавления видимости на уровне приложения к блокировке DNS на рабочем столе.
6. OPNsense, Лучше всего для полного брандмауэра маршрутизатора с DNS
OPNsense заменяет ваш потребительский маршрутизатор брандмауэром с открытым исходным кодом, который включает Unbound (рекурсивный DNS с поддержкой списков блокировок), разделение VLAN на уровне интерфейса и мониторинг трафика. Запустите его на устройстве Protectli или Netgate, или виртуализируйте на Proxmox. Уровень DNS перехватывает отслеживание ТВ, а уровень VLAN изолирует ТВ от ваших ноутбуков.
Где он отстает: это замена полного брандмауэра. Установка — это проект выходных, а не полудня.
Цена:
- Бесплатно и с открытым исходным кодом (выпуск сообщества)
- Доступна подписка на выпуск для бизнеса для корпоративной поддержки
Платформы: Работает на устройстве брандмауэра x86-64 или VM
Скачать: Издатель
Вывод: Лучший выбор для полного обновления сети с изоляцией ТВ, встроенной в.
7. Little Snitch, Лучше всего для монитора сети приложений macOS
Little Snitch — это встроенный брандмауэр приложений macOS. Каждое исходящее соединение запрашивает утверждение один раз. Если вы запускаете зеркало экрана или помощник Chromecast на macOS, Little Snitch показывает ровно какие конечные точки ударяют ваши приложения, связанные с телевизором. В сочетании с Pi-hole выше по течению это закрывает последний разрыв для каждого Mac.
Где он отстает: только macOS. Не может блокировать трафик ТВ напрямую, но дополняет блокировщик DNS на стороне маршрутизатора.
Цена:
- 30-дневный режим демонстрации
- Платно: $59 один раз (личное), семейные и деловые лицензии доступны
Платформы: macOS
Скачать: Издатель
Вывод: Лучший выбор для домохозяйств Mac, которые хотят видимость сети для каждого приложения.
8. Blocky, Лучше всего для легкой самостоятельно размещенной альтернативы
Blocky — это маленький преобразователь DNS, написанный на Go, предназначенный для домашних сетей. Меньше UI, чем AdGuard Home, меньше сообщества, чем Pi-hole, но удивительно быстро и легко запускается в Kubernetes или стеке docker-compose. Хороший выбор для домашней лаборатории, которая уже запускает Prometheus и хочет метрики DNS, которые подключаются.
Где он отстает: нет отполированного веб-интерфейса. Вся конфигурация выполняется в YAML.
Цена:
- Бесплатно и с открытым исходным кодом
Платформы: Docker, Linux, macOS, Windows
Скачать: GitHub
Вывод: Лучший выбор для толпы домашних лабораторий, уже знакомой с инфраструктурой, настроенной в YAML.
Как выбрать правильный
Если вы хотите классический маршрут самостоятельного размещения: Pi-hole.
Если вы хотите современный интерфейс с той же свободой самостоятельного размещения: AdGuard Home.
Если вы не хотите запускать сервер: NextDNS или ControlD (выберите NextDNS для более простой блокировки, ControlD для более детальных правил для каждого устройства).
Если вы хотите отслеживание на уровне приложений рабочего стола поверх блокировки сети: Portmaster (Windows/Linux) или Little Snitch (macOS).
Если вы все равно перестраиваете всю сеть: OPNsense с Unbound.
Если вы уже запускаете домашнюю лабораторию с метриками: Blocky.
FAQ
Сломает ли блокировка телеметрии смарт-ТВ потоковую передачу?
Редко, если вы используете списки блокировок, ориентированные на ТВ. Доставка контента, рукопожатия DRM и CDN с субтитрами находятся на разных доменах, чем ACR и брокеры объявлений, поэтому блокировка одного не влияет на другое. Исключением является магазин приложений Samsung Tizen, который настаивает на живом соединении с телеметрией Samsung для загрузки некоторых приложений.
Лучше ли Pi-hole, чем хороший маршрутизатор?
Pi-hole работает вместе с маршрутизатором. Это не замена брандмауэра, но она дает вам блокировку на уровне DNS, которую даже сильный потребительский маршрутизатор не делает из коробки. OPNsense полностью заменяет маршрутизатор и включает фильтрацию DNS.
Мне нужно устанавливать что-нибудь на телевизоре?
Нет. Все семь выборов работают на сетевом или DNS уровне, или на ближайшем рабочем столе. Вы не устанавливаете ничего на самом телевизоре, что сделано намеренно (большинство смарт-ТВ этого не позволяют).
Какое приложение лучше всего подходит для новичков?
NextDNS с предварительно настроенными списками ТВ. Зарегистрируйтесь, скопируйте конечные точки DNS в ваш маршрутизатор, готово. Нет сервера для обслуживания.
Является ли облачный DNS риском конфиденциальности?
Любой используемый преобразователь DNS, включая DNS вашего ISP, видит ваш поток запросов. NextDNS и ControlD имеют сильные политики конфиденциальности, режимы без логирования и зашифрованные транспорты. Самостоятельный Pi-hole или AdGuard Home строже, потому что ничего не покидает вашу сеть, если вы этого не скажете.