Каждый раз, когда вы открываете сайт, устройство сначала спрашивает DNS-сервер, куда подключаться. DNS over HTTPS, или DoH, шифрует этот запрос по HTTPS и уменьшает риск перехвата или подмены в сети.
DoH полезен в публичных Wi-Fi и недоверенных сетях, но не делает пользователя невидимым. Он защищает транспорт DNS-запросов, а не весь интернет-трафик и не заменяет обновления браузера или здравый смысл.
Что это даёт
- DNS-запросы сложнее пассивно подсмотреть в пути;
- TLS помогает защититься от изменения ответа при передаче;
- Windows 11 поддерживает современные зашифрованные DNS-протоколы;
Перед началом
Нужна Windows 11, доступ к настройкам сетевого адаптера и DNS-провайдер, который поддерживает DoH. В корпоративной сети сначала уточните правила у администратора.
Пошаговая инструкция
Откройте параметры сетевого подключения
Зайдите в «Параметры» → «Сеть и Интернет» и выберите используемый Wi-Fi или Ethernet. Откройте раздел назначения DNS-сервера.
Переключите DNS с автоматического режима
Выберите ручную настройку IPv4 или IPv6 и укажите адреса доверенного DNS-провайдера. Windows предложит режим шифрования, если знает соответствующий шаблон DoH.
Выберите шифрование только при доступности
Для домашнего компьютера обычно разумен вариант с зашифрованным DNS и понятным запасным сценарием на случай, если выбранный сервер временно недоступен.
Проверьте, что сайты продолжают открываться
Откройте несколько знакомых сайтов и убедитесь, что сеть работает. Если появляются проблемы с корпоративными ресурсами или гостевой сетью, верните прежнюю настройку и уточните требования сети.
Важно: DoH не скрывает посещаемые сайты от самого сайта, браузера, VPN, администратора устройства или выбранного DNS-провайдера. Это защита канала DNS, а не инструмент полной анонимности.
Частые ошибки
- Использовать случайный неизвестный DNS-сервер.
- Считать DoH заменой VPN и антивирусу.
- Менять настройки корпоративного ноутбука без согласования с ИТ-службой.
Частые вопросы
Чем DoH отличается от DNSSEC?
DoH шифрует передачу запроса, а DNSSEC помогает проверять подлинность DNS-данных. Эти механизмы решают разные задачи и могут дополнять друг друга.
Ускорит ли DoH интернет?
Скорость зависит от маршрута и конкретного DNS-сервера. Основная цель DoH — конфиденциальность и целостность DNS-трафика.
Можно ли включить DoH на роутере?
Некоторые модели это поддерживают, но конкретные шаги зависят от прошивки. Начните с инструкции производителя роутера.
Итог
Защищённый DNS — небольшое, но полезное улучшение приватности. Включайте его у понятного провайдера, проверяйте работу сети и не приписывайте DoH возможности, которых у него нет.
Источники: Microsoft Learn о DNS over HTTPS. Материал подготовлен 18 июля 2026 года.
