Заблокувати доступ до певних сайтів на компʼютері з Windows буває потрібно з різних причин: щоб діти не натрапляли на небажаний контент, щоб менше відволікатися під час роботи або щоб закрити шлях до фішингових і шахрайських ресурсів. Універсального методу немає — кожен працює на своєму рівні (системний файл, обліковий запис, мережа) і має свої межі.

Нижче — пʼять робочих способів від найпростішого до найнадійнішого, а також коротка підказка, як обрати. Для одного компʼютера й базового завдання достатньо файлу hosts; для дитячого облікового запису — Microsoft Family Safety; для всіх пристроїв у домі — DNS-фільтрація або налаштування роутера; для самоконтролю й блокування за розкладом — окремий застосунок.

Спосіб 1. Файл hosts — найшвидше блокування на одному компʼютері

Файл hosts — це системний файл Windows, який зіставляє доменні імена з IP-адресами ще до звернення до DNS-сервера. Якщо направити домен на адресу 127.0.0.1 (тобто на сам компʼютер), браузер не зможе відкрити відповідний сайт.

1. Відкрийте «Блокнот» від імені адміністратора: клацніть на ньому правою кнопкою миші та виберіть «Запуск від імені адміністратора».
2. У меню «Файл» → «Відкрити» змініть тип файлів із «Текстові документи» на «Всі файли».
3. Перейдіть до теки C:\Windows\System32\drivers\etc і відкрийте файл hosts.
4. У кінці файлу додайте рядки у форматі «IP-адреса, пробіл, домен» — кожен сайт з нового рядка, без префікса https://. Наприклад (замість example.com підставте потрібний домен):

127.0.0.1 example.com

127.0.0.1 www.example.com

5. Збережіть файл і перезавантажте компʼютер. Щоб розблокувати сайт, видаліть відповідні рядки, збережіть файл і знову перезавантажте ПК.

Важлива засторога. Файл hosts працює на рівні системного резолвера, але браузери з увімкненим DNS-over-HTTPS (DoH) звертаються до DNS напряму, оминаючи цей резолвер — і тоді запис у hosts ігнорується. Це стосується насамперед Firefox: за даними Mozilla, DoH увімкнено за замовчуванням для українських користувачів Firefox для компʼютера ще з березня 2022 року. Chrome, Edge і Safari зазвичай файл hosts поважають. Тож якщо блокування через hosts «не спрацювало» у Firefox, причина найімовірніше в DoH — його можна вимкнути в налаштуваннях приватності браузера або скористатися надійнішим методом (DNS-фільтрація, нижче).

Переваги: безкоштовно, швидко, без сторонніх програм; діє на рівні всієї системи.

Недоліки: легко обійти за наявності прав адміністратора; не діє у браузерах з активним DoH; кожен домен потрібно додавати окремо.

Спосіб 2. Microsoft Family Safety — батьківський контроль для дитячого облікового запису

У Windows є вбудований батьківський контроль Microsoft Family Safety. Він дозволяє фільтрувати сайти для дитячого облікового запису, але має одне принципове обмеження, про яке варто знати заздалегідь.

Фільтри працюють лише в Microsoft Edge. За документацією Microsoft, вебфільтри Family Safety діють тільки тоді, коли дитина користується браузером Microsoft Edge і ввійшла у свій обліковий запис. В інших браузерах (Chrome, Firefox тощо) фільтрація не застосовується — тому їх доводиться блокувати окремо.

1. Створіть сімейну групу. Відкрийте «Параметри» → «Облікові записи» → «Сімʼя» і додайте дитячий обліковий запис.
2. Налаштуйте фільтри. Відкрийте застосунок Microsoft Family Safety або сайт family.microsoft.com, увійдіть під обліковим записом організатора і виберіть члена сімʼї.
3. Увімкніть фільтрацію. У розділі фільтрів контенту (платформа Edge) увімкніть перемикач «Filter inappropriate websites and searches». Щоб дозволити лише певні сайти, увімкніть «Only use allowed websites».
4. Додайте сайти. Внесіть потрібні домени до списку дозволених або заблокованих.
5. Заблокуйте інші браузери. У розділі обмежень застосунків та ігор заблокуйте Chrome, Firefox та решту браузерів — інакше дитина обійде фільтр, просто відкривши інший браузер.

Переваги: безкоштовно; вбудовано у Windows; підходить для дітей; синхронізується між пристроями (Windows, Xbox, Android).

Недоліки: фільтри діють лише в Edge; інші браузери треба блокувати окремо; працює тільки для дитячих облікових записів.

Спосіб 3. DNS-фільтрація — найнадійніше блокування для всіх пристроїв

DNS-фільтрація — найпотужніший сучасний метод. Коли ви відкриваєте сайт, пристрій запитує DNS-сервер, щоб перетворити доменне імʼя на IP-адресу. Якщо вказати спеціальний фільтрувальний DNS-сервер, він перевірятиме кожен домен за списком і блокуватиме небажані (дорослий контент, шкідливе ПЗ, фішинг) ще до завантаження сторінки. На відміну від hosts, цей метод не оминається через DoH у браузері (за умови, що браузер користується системним DNS) і захищає всі пристрої, а не лише один компʼютер.

Безкоштовні родинні DNS-фільтри:

• CleanBrowsing Family Filter— блокує дорослий контент і примусово вмикає безпечний пошук у Google, Bing та YouTube. DNS-адреси: 185.228.168.168 і 185.228.169.168. Офіційна сторінка фільтрів.
• Cloudflare for Families— блокує шкідливе ПЗ та дорослий контент, один з найшвидших резолверів у світі. DNS-адреси: 1.1.1.3 і 1.0.0.3. Інструкція з налаштування.
• OpenDNS FamilyShield— давній безкоштовний фільтр від Cisco. DNS-адреси: 208.67.222.123 і 208.67.220.123.

Як прописати DNS у Windows:

1. Відкрийте «Параметри» → «Мережа та Інтернет», виберіть активне підключення і перейдіть до його властивостей.
2. Знайдіть «Призначення DNS-сервера» → «Редагувати», виберіть режим «Вручну» і ввімкніть IPv4.
3. Введіть основну й додаткову DNS-адреси обраного фільтра (наприклад, для CleanBrowsing — 185.228.168.168 і 185.228.169.168) та збережіть.
4. Щоб захистити всі пристрої одразу, пропишіть ці самі DNS-адреси в налаштуваннях роутера.

Порада: щоб метод не оминався, у браузерах варто вимкнути «Безпечний DNS / DNS-over-HTTPS» — інакше браузер може звертатися до власного DNS замість відфільтрованого.

Переваги: захищає всі пристрої в мережі; не оминається через DoH браузера (за системного DNS); безкоштовно; вмикає безпечний пошук.

Недоліки: просунутіший користувач може змінити DNS на пристрої або ввімкнути власний DoH чи VPN; для налаштування на рівні роутера потрібен доступ до його параметрів.

Спосіб 4. Налаштування роутера — блокування для всієї домашньої мережі

Роутер дозволяє заблокувати сайти одразу для всіх підключених пристроїв.

1. Увійдіть в інтерфейс роутера: відкрийте браузер і введіть IP-адресу роутера (зазвичай 192.168.1.1 або 192.168.0.1). Введіть логін і пароль — їх часто вказано на наклейці роутера або в документації.
2. Знайдіть розділ блокування. Залежно від виробника він може називатися «Батьківський контроль», «Фільтрація контенту» або «Блокування URL».
3. Додайте домени, які потрібно заблокувати.
4. Збережіть налаштування.

Переваги: одне налаштування діє для всіх пристроїв у мережі.

Недоліки: потрібен доступ до роутера; можна обійти через мобільний інтернет, VPN або проксі; інтерфейси різняться залежно від моделі.

Спосіб 5. Сторонні застосунки — блокування за розкладом і самоконтроль

Якщо мета — не батьківський контроль, а власна продуктивність чи боротьба зі звичкою, зручніше скористатися окремим застосунком: такі програми блокують сайти й застосунки за розкладом і ускладнюють самовільне зняття блокування.

• Cold Turkey— потужний блокувальник для Windows і macOS із режимом, який не дає вимкнути блокування достроково; базова версія безкоштовна. Офіційний сайт.
• Net Nanny— батьківський контроль із фільтрацією контенту в реальному часі за категоріями; платний. Офіційний сайт.

Переваги: блокування за розкладом; захист від обходу; додаткові функції (категорії, звіти).

Недоліки: частина функцій платна; потрібно встановлювати окрему програму.

Порівняння методів

Чому жоден метод не є стовідсотковим

Жоден спосіб на одному пристрої не дає абсолютної гарантії. Користувач із правами адміністратора може відредагувати файл hosts або змінити DNS; VPN та проксі перенаправляють трафік в обхід фільтрів роутера; DoH у браузері оминає системний DNS і файл hosts. Тому найнадійніший підхід — це поєднання методів: наприклад, DNS-фільтр на рівні мережі плюс блокування зміни мережевих налаштувань в обліковому записі дитини, або DNS-фільтр разом із застосунком-блокувальником, що має захист від обходу. Для дитячих облікових записів додатково обмежте права адміністратора.

Висновок

Якщо потрібно швидко закрити кілька сайтів на одному компʼютері — почніть з файлу hosts, памʼятаючи про засторогу щодо DoH. Для дітей зручний Microsoft Family Safety (обовʼязково з блокуванням сторонніх браузерів). А коли йдеться про захист усіх пристроїв у домі, найнадійніший вибір — DNS-фільтрація або налаштування роутера; для власної продуктивності — застосунок із блокуванням за розкладом.

Питання та відповіді

Чи можна обійти блокування через файл hosts?

Так. Користувач із правами адміністратора може відредагувати або видалити записи у файлі hosts. Крім того, браузери з увімкненим DNS-over-HTTPS (зокрема Firefox) оминають hosts. Для надійнішого блокування використовуйте DNS-фільтрацію або обмежте права адміністратора.

Який спосіб найкраще підходить, щоб заблокувати сайти дитині?

Для дитячого облікового запису — Microsoft Family Safety, але обовʼязково заблокуйте сторонні браузери, бо фільтри діють лише в Microsoft Edge. Ще надійніше — додати DNS-фільтр (наприклад, CleanBrowsing) на рівні роутера, щоб захистити всі пристрої одразу.

Чи блокують ці методи сайт в усіх браузерах?

Залежить від методу. Файл hosts і DNS-фільтр діють на рівні системи чи мережі, тож охоплюють усі браузери (крім випадків з активним DoH). Microsoft Family Safety фільтрує лише Microsoft Edge.

Чи сповільнює DNS-фільтр інтернет?

Зазвичай ні. Сучасні фільтрувальні резолвери (CleanBrowsing, Cloudflare) працюють у глобальних мережах і часто навіть швидші за DNS вашого провайдера.

Як заблокувати сайт безкоштовно?

Безкоштовні варіанти: файл hosts, Microsoft Family Safety, родинні DNS-фільтри (CleanBrowsing, Cloudflare for Families, OpenDNS FamilyShield) і налаштування роутера.

Ця стаття Як заблокувати сайт на компʼютері з Windows: 5 способів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Якщо смартфон чи компʼютер раптом перестав виходити в мережу, а система повідомляє про «помилку конфігурації IP» або не може отримати IP-адресу, проблема майже завжди локальна й розвʼязується за кілька хвилин. У сучасних пристроях найчастіша причина — не апаратна несправність, а конфлікт між функціями приватності, що змінюють MAC-адресу, і налаштуваннями роутера. Нижче зібрано перевірені способи відновити підключення на Windows, Android та iPhone — від найпростіших до складніших.

Чому виникає помилка з IP-адресою

Коли пристрій підключається до Wi-Fi, маршрутизатор за протоколом DHCP автоматично видає йому IP-адресу — унікальний номер, без якого обмін даними в мережі неможливий. Якщо цей обмін не відбувся, пристрій лишається без адреси й показує помилку. Зокрема, на Windows вона має вигляд «IP-конфігурація недоступна», а на Android — «Не вдалося отримати IP-адресу».

Причин може бути кілька: тимчасовий збій роутера, неправильні мережеві налаштування на пристрої, застарілі драйвери мережевого адаптера, конфлікт адрес між пристроями, увімкнений MAC-фільтр на роутері або — дедалі частіше — вбудовані функції приватності, які приховують справжню MAC-адресу пристрою. Розгляньмо рішення по черзі.

Почніть із перезавантаження пристрою й роутера

Це найпростіший крок, який усуває більшість тимчасових збоїв. Спершу вимкніть і знову ввімкніть Wi-Fi на пристрої — іноді цього достатньо, щоб він повторно запросив адресу в роутера.

Якщо не допомогло, перезапустіть сам маршрутизатор. Можна скористатися кнопкою живлення, але надійніше відключити роутер від електромережі на 10–15 секунд і ввімкнути знову. Зачекайте, доки індикатори повністю засвітяться, і спробуйте підключитися ще раз.

Вимкніть рандомізацію MAC-адреси

Це порівняно нова, але дуже поширена причина помилки. Починаючи з Android 10 та iOS 14, смартфони для захисту приватності за замовчуванням підставляють у кожній мережі випадкову (рандомізовану) MAC-адресу замість реальної. Якщо на роутері налаштовано привʼязку до конкретних пристроїв або MAC-фільтр, така випадкова адреса не розпізнається — і пристрій лишається без IP. Для довіреної домашньої мережі цю функцію можна вимкнути.

На Android

1. Відкрийте Налаштування → Мережа та інтернет → Wi-Fi.
2. Торкніться значка шестірні поруч із потрібною мережею, далі — пункту Конфіденційність (або «Тип MAC-адреси»).
3. Виберіть Використовувати MAC-адресу пристрою замість «Використовувати рандомізовану MAC-адресу» і перепідключіться.

На iPhone

1. Відкрийте Параметри → Wi-Fi і торкніться значка «i» поруч із назвою мережі.
2. Знайдіть пункт Приватна адреса Wi-Fi (Private Wi-Fi Address).
3. Вимкніть його або, починаючи з iOS 18, виберіть значення Вимкнено замість «Змінювана».

Для публічних мереж приватну адресу краще лишати ввімкненою — вона ускладнює відстеження вашого пристрою. Докладніше про захист трафіку в мобільних мережах — у матеріалі про приватний режим DNS на Android.

Перевірте, чи IP-адреса призначається автоматично

Якщо хтось раніше вводив адресу вручну, пристрій може не отримувати її від роутера. Переконайтеся, що ввімкнено автоматичний режим (DHCP).

На Windows 11

1. Натисніть Win + I, щоб відкрити «Параметри», і перейдіть до Мережа й інтернет.
2. Виберіть свій тип підключення — Wi-Fi або Ethernet — і відкрийте поточну мережу.
3. Знайдіть рядок Призначення IP і натисніть Редагувати.
4. У випадному списку виберіть Автоматично (DHCP) і збережіть зміни.

Старіший шлях через «Панель керування → Центр мереж і спільного доступу → Зміна параметрів адаптера → Властивості → IP версії 4 (TCP/IPv4)» теж працює, але в Windows 11 зручніше користуватися сучасними «Параметрами».

На Android

1. Перейдіть до Налаштування → Мережа та інтернет → Wi-Fi і відкрийте параметри активної мережі (значок шестірні).
2. Торкніться значка олівця для редагування, розгорніть Додаткові параметри.
3. У полі Налаштування IP встановіть значення DHCP і збережіть.

На iPhone

1. Відкрийте Параметри → Wi-Fi і натисніть значок «i» поруч із мережею.
2. Виберіть Конфігурувати IP.
3. Встановіть значення Автоматично.

Скиньте мережеві налаштування

Скидання повертає мережеві компоненти до стандартного стану: очищує кеш DNS, стек TCP/IP, збережені мережі та власні конфігурації. Це часто усуває помилки, які не вдається знайти вручну. Майте на увазі: після скидання доведеться заново підключатися до Wi-Fi і вводити паролі.

На Windows 11 (через «Параметри»)

1. Відкрийте Параметри → Мережа й інтернет → Додаткові параметри мережі.
2. У розділі Додаткові параметри виберіть Скидання мережі.
3. Натисніть Скинути зараз і підтвердьте. Компʼютер автоматично перезавантажиться приблизно за пʼять хвилин.

На Windows 11 (через командний рядок, для досвідчених користувачів)

Якщо потрібен точковий скид без видалення збережених мереж, відкрийте командний рядок від імені адміністратора (Win + X → «Термінал (адміністратор)») і виконайте команди по черзі:

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns

Після цього перезавантажте компʼютер.

На Android

Точна назва пункту залежить від виробника, але шлях схожий: відкрийте «Налаштування → Система → Параметри скидання» (на пристроях Samsung — «Загальне керування → Скидання») і виберіть «Скинути налаштування мережі» або «Скинути Wi-Fi, мобільну мережу та Bluetooth». Підтвердьте дію.

На iPhone

1. Відкрийте Параметри → Загальні → Перенесення або скидання iPhone.
2. Виберіть Скинути → Скинути параметри мережі і введіть код-пароль.

Оновіть драйвери мережевого адаптера (Windows)

Застарілий або пошкоджений драйвер мережевого адаптера може заважати отриманню IP-адреси.

1. Натисніть Win + X і виберіть Диспетчер пристроїв.
2. Розгорніть розділ Мережеві адаптери і натисніть правою кнопкою на своєму адаптері.
3. Виберіть Оновити драйвер → Автоматичний пошук драйверів.

Якщо оновлення не допомогло, у тому самому меню можна спробувати «Видалити пристрій» — після перезавантаження Windows автоматично встановить драйвер заново.

Читайте також

Signal дозволив підключати другий смартфон і Android-планшет до одного акаунта

Pass-ta-key: дослідники показали, як шкідливе ПЗ краде passkeys із Google Password Manager

Microsoft: російські хакери зламують Wi-Fi у готелях, щоб красти корпоративні паролі

Як знайти й відкрити будь-який файл через командний рядок: cmd, PowerShell і Термінал Windows

Як зменшити відстеження смартфона: АНБ оновило свої рекомендації вперше за шість років

Перевірте конфлікт IP-адрес

Якщо два пристрої в одній мережі отримали однакову адресу, виникає конфлікт, і один з них втрачає доступ. Щоб усунути його, відключіть усі пристрої від Wi-Fi, перезавантажте роутер, а потім підключайте пристрої по черзі — так роутер видасть кожному окрему адресу.

Перевірте MAC-фільтр на роутері

Багато роутерів дають змогу обмежувати доступ за MAC-адресами — через білий список (дозволені пристрої) або чорний (заблоковані). Якщо вашого пристрою немає в білому списку чи він потрапив до чорного, підключитися не вдасться.

Зайдіть у вебінтерфейс роутера (зазвичай за адресою 192.168.0.1 або 192.168.1.1), знайдіть розділ фільтрації MAC-адрес і або вимкніть фільтр, або додайте свій пристрій до дозволених.

Памʼятайте: якщо на смартфоні ввімкнено рандомізацію MAC-адреси (див. вище), у фільтр потрібно вносити саме ту адресу, яку пристрій використовує для цієї мережі.

Призначте IP-адресу вручну

Якщо автоматичний режим не спрацював, спробуйте задати адресу вручну. Для цього знадобляться дані вашої мережі: діапазон IP-адрес, шлюз (зазвичай це адреса роутера) і маска підмережі. На Windows їх можна побачити командою ipconfig /all, на роутері — у його вебінтерфейсі. Виберіть IP-адресу поза діапазоном, який роздає DHCP, щоб уникнути конфлікту.

На Windows

У властивостях мережевого підключення (або в «Параметрах» через «Редагувати → Вручну») увімкніть IPv4 і введіть IP-адресу, маску підмережі, шлюз та DNS-сервери.

На Android

У додаткових параметрах мережі змініть «Налаштування IP» з «DHCP» на «Статичний» і заповніть поля IP-адреси, шлюзу, довжини префікса мережі та DNS.

На iPhone

У меню «Конфігурувати IP» виберіть «Вручну» і введіть IP-адресу, маску підмережі та маршрутизатор. Зверніть увагу: iPhone може лишити DNS у автоматичному режимі, тож за потреби пропишіть DNS-сервери окремо в пункті «Конфігурувати DNS».

Як надійні публічні DNS-сервери можна використати Cloudflare (1.1.1.1), Google (8.8.8.8) або Quad9 (9.9.9.9). Докладніше про роботу з DNS у системі — в інструкції, як очистити DNS у Windows.

Коли причина не у вашому пристрої

Якщо жоден зі способів не допоміг, а інші пристрої теж не виходять у мережу, проблема ймовірно на боці роутера або провайдера. Перевірте, чи справно працює обладнання, і за потреби зверніться до служби підтримки провайдера. У більшості ж випадків описані вище кроки відновлюють підключення без сторонньої допомоги.

Ця стаття Як виправити помилку відсутності IP-адреси для доступу до Інтернету? ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ми на стільки тісно пов’язані з Інтернетом, що коли друзі приходять у гості, перше, що вони запитують, який пароль Wi-Fi, а не як справи? Але не всі люди розуміють, що розкривати цю інформацію небезпечно. Створити гостьову мережу Wi-Fi – розумне рішення, щоб залишатись гостинним, але тримати власні пристрої в безпеці.

Гості можуть випадково заразитися комп’ютерним вірусом або підключити до мережі вже заражений пристрій. Деякі типи шкідливих програм можуть заражати інші пристрої, підключені до тієї ж мережі.

Що таке гостьова мережа?

Гостьова мережа Wi-Fi використовується для надання доступу до Інтернету гостям, друзям, або людям, яким ви не хочете давати доступ до вашої основної локальної мережі.

Ви можете залишатися в безпеці та бути гостинними одночасно. Для цього вам потрібно створити гостьову мережу Wi-Fi. Вона представляє собою окрему точку доступу на Вашому маршрутизаторі.

Варто зауважити, що домашні пристрої повинні підключатися до основної мережі. Гостьова мережа стає окремою точкою входу, яка також забезпечує доступ до Інтернету, але не перешкоджає роботі домашньої мережі. Вона побудована спеціально для гостей.

Створити гостьову мережу Wi-Fi насправді є безпрограшним підходом. Ваші гості не будуть відключені від Інтернету, і в той же час ваші власні пристрої та дані залишаться в безпеці.

Переваги гостьової мережі:

• Безпека: Гостьова мережа ізольована від вашої основної мережі, тому гості не можуть отримати доступ до ваших файлів, принтерів, або інших пристроїв.
• Контроль: Ви можете встановити обмеження пропускної здатності, час доступу, та інші параметри для гостьової мережі.
• Конфіденційність: Ви можете приховати свою основну мережу від гостей, щоб вони не могли бачити інші пристрої, які підключені до неї.

Коли використовувати гостьову мережу:

• коли у вас в гостях друзі або знайомі;
• коли ви здаєте житло в оренду;
• коли ви проводите ділову зустріч;
• коли ви хочете, щоб ваші гості мали доступ до Інтернету, але не до ваших особистих даних.

Як створити гостьову мережу Wi-Fi?

Налаштувати гостьову мережу досить просто, а також безкоштовно. Вам не доведеться платити додатково за Інтернет і купувати додатковий Інтернет-кабель. Швидше за все, ваш маршрутизатор дозволяє автоматично створювати гостьову мережу.

Просто перейдіть до налаштувань маршрутизатора та активуйте його. Спочатку введіть у браузері IP-адресу маршрутизатора, як правило, 192.168.0.1. Якщо це не спрацює, адресу можна знайти в посібнику до пристрою.

Перед створенням гостьової мережі рекомендується змінити пароль. Якщо ви ніколи цього не робили, можете знайти свій логін та пароль у договорі провайдера або в посібнику. Також бажано оновити прошивку маршрутизатора. Час від часу виходять більш безпечні версії. Хакери люблять націлюватися на старі маршрутизатори, і вони мають безліч вразливостей.

Читайте також: 6 ознак того, що пора оновити Wi-Fi роутер

Перейдіть до налаштувань маршрутизатора та знайдіть варіант “Гостьова мережа”. Якщо не вдається швидко знайти, знову прочитайте посібник користувача або пошукайте в Інтернеті, набравши модель маршрутизатора. Для старих або дешевих маршрутизаторів може знадобитися налаштування гостьової мережі вручну.

Після ввімкнення гостьової мережі ви можете створити її назву. Для деяких моделей маршрутизаторів вона має назву – SSID. Ваші гості побачать це ім’я у списку доступних мереж. Іноді активація нової мережі займає кілька хвилин.

Заходи безпеки

Перш ніж почати створити гостьову мережу Wi-Fi, обов’язково скористайтесь цими порадами:

• Встановіть мережевий пароль. Зробіть це відразу після введення назви мережі. Хоча це гостьова мережа, до неї мають підключатися лише користувачі з паролями.
• Щоб уникнути перехоплення даних Wi-Fi, виберіть тип шифрування, наприклад – WPA2. Це потужний алгоритм, який підтримують усі сучасні пристрої.
• Вимкніть опцію, яка дозволяє відвідувачам отримувати доступ до мережевих ресурсів. Гості не повинні бачити папки, файли та будь-яку іншу інформацію. Деякі маршрутизатори називають цю опцію Isolate, коли Ви ізолюєте домашню мережу від гостьової.
• Вимкніть опцію, яка дозволяє отримувати доступ до налаштувань маршрутизатора. Гості не повинні мати можливість будь-що змінити в налаштуваннях.

Також як додатковий засіб захисту ви можете захистити своє з’єднання та трафік за допомогою VPN. Встановіть його на маршрутизаторі та налаштуйте для локальної та гостьової мережі.

Ця стаття Як створити гостьову мережу Wi-Fi та навіщо вона потрібна? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Щоб дізнатися, хто підключений до вашої Wi-Fi мережі, можна скористатися кількома способами. Це дозволяє вам контролювати доступ до мережі та забезпечувати її безпеку.

Як дізнатися, хто підключений до мого Wi-Fi через веб-інтерфейс маршрутизатора

Більшість сучасних маршрутизаторів дозволяють переглянути список підключених пристроїв у їхньому інтерфейсі налаштувань.

Кроки:

1. Відкрийте браузер і введіть IP-адресу вашого маршрутизатора. Найпоширеніші адреси:

• 192.168.1.1
• 192.168.0.1
• 192.168.1.254

Якщо жодна з них не працює, ви можете знайти IP-адресу свого маршрутизатора на Windows, ввівши команду ipconfig в командному рядку (шукайте Default Gateway), або на macOS, увійшовши в Системні налаштування > Мережа.

2. Увійдіть у панель керування маршрутизатором. Зазвичай, логін і пароль вказані на маршрутизаторі (типово admin/admin або admin/password). Якщо ви змінювали пароль, введіть його.

3. Перейдіть до розділу підключених пристроїв. У різних маршрутизаторів цей розділ може називатися по-різному:

• Device List (Список пристроїв)
• Attached Devices (Підключені пристрої)
• Connected Devices (Підключені пристрої)

4. Перегляньте список пристроїв. У цьому розділі ви побачите список усіх підключених пристроїв, їхні IP-адреси, MAC-адреси, і, можливо, назви пристроїв.

Примітка: Якщо виявите підозрілі пристрої, змініть пароль Wi-Fi та активуйте WPA3 або WPA2 як тип шифрування (для покращення безпеки).

Використання додатків для моніторингу мережі

Існує багато додатків, які автоматично сканують вашу мережу Wi-Fi та показують список усіх підключених пристроїв. Ось кілька популярних:

• Fing (Android, iOS): один із найпопулярніших додатків для сканування Wi-Fi мережі, що показує всі підключені пристрої.
• Wireless Network Watcher (Windows): безкоштовна програма, що показує всі підключені пристрої.
• LanScan (macOS): проста програма для перевірки локальної мережі на macOS.

Як використовувати Fing (приклад):

1. Завантажте Fing із App Store або Google Play.
2. Відкрийте програму і запустіть сканування мережі.
3. Після сканування ви побачите список підключених пристроїв з їхніми IP-адресами, MAC-адресами та назвами пристроїв.

Командний рядок (для просунутих користувачів)

Якщо ви знайомі з командним рядком, можна скористатися командою `arp` для перегляду списку пристроїв, що підключені до вашої мережі.

Кроки:

1. Відкрийте командний рядок:

• На Windows:  натисніть Win + R, введіть cmd і натисніть Enter.
• На macOS: відкрийте Термінал через Launchpad або Spotlight.

2. Введіть команду:

arp -a

3. Перегляньте список IP-адрес та MAC-адрес, що відображатиметься. Це список пристроїв, які підключені до вашої мережі.

Що робити, якщо ви знайшли підозрілі підключення?

• Змініть пароль до Wi-Fi і встановіть надійний пароль (комбінація букв, цифр та символів).
• Використовуйте сучасний тип шифрування (WPA3 або WPA2), який складніше зламати.
• Вимкніть WPS (Wi-Fi Protected Setup), якщо він увімкнений, адже це знижує безпеку.

Ці дії допоможуть вам контролювати доступ до вашої мережі та захистити її від несанкціонованих підключень.

Читайте також:

• Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?
• 6 ознак того, що пора оновити Wi-Fi роутер
• Чи стільниковий зв’язок безпечніший за публічний Wi-Fi?

Ця стаття Як дізнатися, хто підключений до вашої Wi-Fi мережі? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

IP-адреса – це спосіб, за допомогою якого можна побачити кожен пристрій у мережі. Без IP-адрес ці пристрої неможливо було б знайти. Існує два основних типи IP-адрес – статичні та динамічні. Ми пояснимо, що це таке, і чому варто віддавати перевагу одній чи іншій.

Уявіть собі, що IP-адреса вашого комп’ютера – це як вулична адреса вашого будинку. Без вуличної адреси іншим було б складно (якщо взагалі можливо) знайти вас. Однак, на відміну від IP-адреси комп’ютера, ваша домашня адреса змінюється лише тоді, коли ви переїжджаєте. Проте ваші пристрої можуть змінювати свої IP-адреси (залежно від типу пристрою).

Статична IP-адреса

Простіше кажучи, статична IP-адреса не змінюється автоматично. Якщо ви встановили статичну IP-адресу, вона залишається такою доти, доки ви не зміните її вручну. (Статична IP-адреса є найбільш схожою на вашу домашню адресу).

Але для чого потрібна статична IP-адреса? Зазвичай ви не будете її налаштовувати. Статичні IP-адреси часто використовуються для пристроїв, яким потрібно мати постійну IP-адресу. Наприклад, я маю мережевий ресурс на своєму настільному комп’ютері, який працює на Pop!_OS Linux. Якби я використовував динамічну IP-адресу, вона могла б змінюватися. Якщо я хочу доступитися до цього ресурсу з іншого комп’ютера у домашній мережі, я не зможу, якщо IP-адреса змінилася. Мені доведеться перевірити IP-адресу на настільному комп’ютері, наприклад, за допомогою команди ip -a, та знову підключити інший комп’ютер до ресурсу.

Якщо на комп’ютері встановлена статична IP-адреса, не треба хвилюватися про її зміну.

Проте, є одна проблема. Припустимо, ви встановили IP-адресу 192.168.1.100 на своєму комп’ютері, і все працює добре. Але потім ваш роутер випадково призначає ту ж адресу іншому пристрою, не знаючи, що ви вже її використовуєте. Це призведе до конфлікту IP-адрес, що може спричинити проблеми. Наприклад, якщо ви працюєте на ноутбуці і потрібно підключити мережевий ресурс, а роутер вже призначив ту IP-адресу іншому комп’ютеру, ваш ноутбук не зможе визначити, до якого комп’ютера підключатися, і не зможе змонтувати ресурс.

Ось як уникнути цієї проблеми: якщо вам потрібно призначити статичні IP-адреси комп’ютерам у домашній мережі, налаштуйте маршрутизатор так, щоб він призначав динамічні IP-адреси лише в межах певного діапазону. Наприклад, ви можете встановити динамічний діапазон між 192.168.1.1 і 192.168.1.99. Таким чином, ви зможете використовувати IP-адреси 192.168.1.100 і вище для статичного використання.

Щоб налаштувати маршрутизатор для призначення динамічних IP-адрес лише в межах певного діапазону, потрібно зайти в налаштування DHCP сервера вашого маршрутизатора. Ось загальний алгоритм дій:

1. Підключіться до маршрутизатора:

• Відкрийте веб-браузер і введіть IP-адресу вашого маршрутизатора в адресному рядку. Це зазвичай 192.168.0.1 або 192.168.1.1, але може відрізнятися в залежності від виробника.
• Введіть логін і пароль для доступу до налаштувань маршрутизатора.

2. Знайдіть налаштування DHCP:

Зазвичай це знаходиться в розділі налаштувань мережі (Network Settings), LAN settings або DHCP settings.

3. Встановіть діапазон IP-адрес:

• У розділі налаштувань DHCP знайдіть поле, де можна встановити початкову та кінцеву IP-адресу (Start IP Address та End IP Address).
• Введіть бажаний діапазон IP-адрес, наприклад, від 192.168.1.1 до 192.168.1.99. Це означає, що маршрутизатор буде призначати динамічні IP-адреси лише в цьому діапазоні.

4. Збережіть налаштування:

Після внесення змін натисніть кнопку “Save” або “Apply”, щоб зберегти налаштування.

5. Перезавантажте маршрутизатор (за потреби):

Деякі маршрутизатори можуть вимагати перезавантаження для застосування змін. Ви можете зробити це вручну через веб-інтерфейс або просто вимкнувши і знову ввімкнувши пристрій.

Динамічна IP-адреса

Динамічні IP-адреси визначаються для пристроїв у мережі за допомогою маршрутизатора та протоколу DHCP (Dynamic Host Configuration Protocol). Вони є динамічними, оскільки можуть змінюватися. Частота зміни регулюється терміном, який називається “орендою”, і тривалість оренди залежить від налаштувань вашого маршрутизатора. Термін оренди може варіюватися від одного тижня до декількох місяців. Процес працює таким чином:

1. Комп’ютер запитує нову оренду IP-адреси.
2. Маршрутизатор призначає адресу.
3. На середині терміну оренди, DHCP-клієнт намагається продовжити оренду, щоб зберегти поточну IP-адресу.
4. Якщо продовження оренди не відбудеться, комп’ютер отримає нову IP-адресу.

Багато маршрутизаторів дозволяють налаштовувати періоди оренди, але більшості користувачів краще залишити налаштування за замовчуванням.

Здебільшого динамічні IP-адреси простіші у використанні, оскільки вони гарантують, що вам не доведеться турбуватися про конфлікти IP-адрес. Більшість пристроїв за замовчуванням призначають динамічні IP-адреси, тому вам не потрібно нічого налаштовувати (окрім можливого вибору мережі, яку ви хочете використовувати).

Як зазначалося раніше, єдиний випадок, коли вам може знадобитися статична IP-адреса, – це якщо у вашій мережі є комп’ютер, який виконує певну функцію, і зміна IP-адреси може перешкодити її виконанню. Але навіть у цьому випадку комп’ютер найчастіше успішно поновлює оренду DHCP, тому проблем не повинно виникнути. Однак, якщо ви все ж зіткнулися з проблемою, спробуйте скористатися статичним маршрутом. Просто переконайтеся, що ви можете налаштувати динамічний діапазон IP-адрес вашого маршрутизатора, щоб уникнути IP-конфліктів.

У цьому суть статичних і динамічних IP-адрес. Швидше за все, вам ніколи не доведеться з цим стикатися, але якщо все ж таки доведеться, то тепер ви розумієте різницю.

Джерело: ZDNET

https://cybercalm.org/yak-stvoryty-gostovu-merezhu-wi-fi-ta-navishho-vona-potribna/

Ця стаття IP-адреса: Статична vs. Динамічна – Що вибрати та чому? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня