Защита от вредоносных сайтов в Яндекс DNS работает благодаря ежедневному сканированию десятков миллионов страниц на наличие вредоносного кода. 1 Для этого сервис использует сигнатурную технологию Sophos и собственный антивирус Яндекса, построенный на анализе поведения исследуемых сайтов. 1

При обнаружении подозрительной активности страница отмечается как опасная, а вредоносный код добавляется в базу вирусных сигнатур. 1 Данные о заражённых сайтах обновляются несколько раз в сутки. 1

В «Безопасном» и «Семейном» режимах Яндекс DNS блокирует опасные сайты. 1 При попытке открыть такой сайт сервис останавливает загрузку данных и показывает пользователю предупреждение. 1

Кроме того, Яндекс DNS прерывает связь ботнетов (компьютерных сетей, заражённых ботами) с управляющим сервером. 3 Из-за этого программа-бот вынуждена бездействовать, а злоумышленник теряет удалённый доступ к компьютеру пользователя. 1