פורסם23 במרץ 2026

עודכן2 באפריל 2026

על ידימורן מלכיאל

חסימת פרסומות ב-2026: מודל האבטחה הדו-שכבתי

בעידן שבו מתקפות Malvertising (נוזקות המופצות דרך רשתות פרסום) הן הגורם מספר אחד להדבקות, חסימת פרסומות היא שורת הגנה קריטית (Security Control). בנוסף, המלחמה מול הפלטפורמות הגדולות (בעיקר YouTube) דורשת כלים מתקדמים יותר מהתוספים הישנים. במדריך זה נלמד כיצד לבנות חומת מגן אטומה באמצעות סינון רשת (DNS) וחסימת תוכן מודרנית.

???? למה התוספים הרגילים מתו? (אפקט Manifest V3)

חברת גוגל אכפה את תקן Manifest V3 בדפדפנים מבוססי Chromium. תקן זה הגביל אנושות את היכולת של תוספים ליירט בקשות רשת ברקע (מה שהרג בפועל את uBlock Origin הקלאסי). במקביל, רשתות הפרסום עברו לטכנולוגיית SSAI (הטמעת הפרסומת בתוך זרם התוכן עצמו). הדרך היעילה היחידה להתמודד עם זה כיום היא הגנה רב-שכבתית: חוסם ברמת הרשת (DNS), וחוסם ברמת הדפדפן.

????️ שכבה 1: סינון רשת מבוסס DNS (Network Level)

חוסם ה-DNS מתפקד כ"שומר הסף" של האינטרנט. כאשר אפליקציה או אתר מנסים לגשת לשרת פרסומות מוכר, ה-DNS משליך את הבקשה לפח (Sinkhole). היתרון: הפרסומת והסקריפטים הזדוניים נחסמים עוד לפני שהגיעו למחשב או לסמארטפון שלכם.

???? היכן מגדירים את הכתובות הללו?

כתובות IPv4: מיועדות להזנה בהגדרות הראוטר (כדי להגן על כל המכשירים בבית/במשרד) או ב"הגדרות מתאם הרשת" (Network Adapter) ב-Windows.
כתובות DoH (DNS over HTTPS): מיועדות להזנה ישירות בדפדפן (Chrome/Edge): הגדרות > פרטיות ואבטחה > אבטחה > Use secure DNS > Custom.

AdGuard DNS

הפתרון האידיאלי מסוג "שגר ושכח". חוסם טראקרים, אתרי פישינג ורשתות פרסום באופן אוטומטי לחלוטין וללא צורך בהרשמה.

הגדרת IPv4 לכרטיס רשת/ראוטר: Primary: 94.140.14.14
Secondary: 94.140.15.15

כתובת DoH (לדפדפן): https://dns.adguard-dns.com/dns-query

לאתר AdGuard DNS

Control D (Free)

כלי מתקדם מבית Windscribe. השרתים החינמיים שלהם מהירים בצורה יוצאת דופן ומציעים חסימת פרסומות אגרסיבית ויעילה במיוחד.

הגדרת IPv4 לכרטיס רשת/ראוטר: Primary: 76.76.2.2
Secondary: 76.76.10.2

כתובת DoH (לדפדפן): https://freedns.controld.com/p2

לאתר Control D

NextDNS

הבחירה לאנשי סיסטם. מאפשר שליטה מלאה ב-White/Black lists, חסימת אפליקציות ספציפיות, וקבלת דוחות מעקב מפורטים.

הגדרת IPv4 לכרטיס רשת/ראוטר: Primary: 45.90.28.167
Secondary: 45.90.30.167
* חובה להירשם ולקשר IP בלוח הבקרה.

כתובת DoH (לדפדפן): https://dns.nextdns.io/<YOUR-ID>

הרשמה ל-NextDNS

Quad9 (9.9.9.9)

שרת ציבורי המתמקד נטו באבטחת מידע. אינו חוסם פרסומות רגילות, אלא רק אתרי פישינג ונוזקות. מעולה לארגונים למניעת כופרות.

הגדרת IPv4 לכרטיס רשת/ראוטר: Primary: 9.9.9.9
Secondary: 149.112.112.112

כתובת DoH (לדפדפן): https://dns.quad9.net/dns-query

לאתר Quad9

???? אוטומציה לטכנאים: הגדרת AdGuard ברמת מערכת ההפעלה

אם תרצו לחסום פרסומות בכל המחשב (כולל תוכנות וחלונות קופצים), הריצו את הסקריפט הבא ב-PowerShell כמנהל. הוא יאתר את כרטיס הרשת הפעיל ויעדכן את ה-IPv4 שלו לשרתי AdGuard.

# — Auto-Configure AdGuard IPv4 DNS on Active Adapter — $activeAdapter = Get-NetAdapter | Where-Object { $_.Status -eq "Up" -and $_.InterfaceAlias -notmatch "Loopback|vEthernet|Virtual" } | Select-Object -First 1 if ($activeAdapter) { Write-Host "Setting AdGuard DNS on $($activeAdapter.InterfaceAlias)…" -ForegroundColor Cyan Set-DnsClientServerAddress -InterfaceAlias $activeAdapter.InterfaceAlias -ServerAddresses ("94.140.14.14", "94.140.15.15") ipconfig /flushdns Write-Host "DNS Updated! Ads are now blocked at the OS network level." -ForegroundColor Green }

▶️ שכבה 2: חסימת תוכן והקרב מול YouTube

מדוע ה-DNS מהשכבה הראשונה לא מספיק ב-YouTube?

יוטיוב (וגם פייסבוק) מזרימה את הפרסומות מאותם השרתים (IPs) שמהם מוזרם התוכן עצמו. חוסם ה-DNS שלכם לא יכול להבדיל ביניהם – אם הוא יחסום את הפרסומת, גם הסרטון ייחסם. בנוסף, חסימת DNS משאירה "שטחים מתים" לבנים באתרי חדשות. לכן, הפתרון לאסתטיקה ולחסימה ביוטיוב חייב להתבצע דרך חוסם תוכן (Content Blocker) בדפדפן.

להלן הפתרונות והכלים המובילים שעובדים כיום מול חוקי ה-V3 המחמירים של גוגל:

1. דפדפן Brave

הדרך הטובה והיציבה ביותר לצפות ביוטיוב ללא פרסומות. מנגנון החסימה של Brave לא מבוסס על תוסף, אלא "צרוב" ברמת הקוד של הדפדפן. לכן, יוטיוב פשוט לא מצליחה לזהות אותו או להגביל אותו בעזרת חוקי V3.

הורדת דפדפן Brave

2. התוסף Ad Speedup

גישה גאונית שעוקפת את מנגנוני ה"אנטי-חוסם-פרסומות" של יוטיוב. במקום לחסום את הפרסומת (מה שגורם ליוטיוב לנעול את הסרטון), התוסף מריץ אותה פי 16 מהר יותר ומשתיק אותה. היא נעלמת תוך שבריר שנייה.

התקנת Ad Speedup (כרום)

3. uBlock Origin Lite

היורש החוקי של מלך התוספים. נכתב מאפס כדי לעמוד בחוקי Manifest V3. הוא מנקה נהדר אתרי אינטרנט רגילים ומונע "שטחים לבנים" ריקים, ודורש הרשאות מינימליות בלבד. קל מאוד על הזיכרון (RAM).

התקנת uBlock Origin Lite

4. AdGuard Extension (MV3)

התוסף הרשמי המותאם לעידן ה-V3. היתרון העצום שלו בארץ הוא ההתאמה לאתרים ישראלים. הוא כולל מסננים מקומיים (Hebrew Filters) שמנקים מעולה אתרי חדשות ישראלים וחוסמים התראות עוגיות.

התקנת AdGuard Ext

???? פתרון תקלות: האתר נשבר, מה עושים?

השילוב האגרסיבי של DNS וחוסם דפדפן יכול לעיתים "לשבור" פונקציונליות של אתר לגיטימי (לדוגמה, מערכות קאשבק, הפניית תשלומים, או קישורים ממומנים בגוגל שלא נפתחים).

תהליך הבדיקה לטכנאי (Troubleshooting): תמיד עבדו מהדפדפן החוצה. כבו תחילה את ה-Content Blocker (תוסף ה-uBlock או סמל האריה של Brave) באותו עמוד בלבד ורעננו. אם האתר נטען כראוי – הבעיה נפתרה. אם האתר עדיין שבור, הבעיה היא בשכבת ה-DNS (שכבה 1). במקרה כזה, היכנסו ללוח הבקרה של שרת ה-DNS שלכם (NextDNS/ControlD) והוסיפו את הדומיין המבוקש לרשימה הלבנה (Whitelist), או החליפו זמנית את כרטיס הרשת ל-DNS רגיל (8.8.8.8).

Tags: