Обычный DNS переводит имя сайта в IP-адрес. Но запрос между компьютером и резолвером может идти без шифрования. DNS over HTTPS, или DoH, передаёт этот участок через HTTPS. Так сложнее просмотреть или подменить запросы в недоверенной сети.
DoH не делает соединение анонимным. Он также не заменяет HTTPS сайта, VPN или антивирус. Это точечная настройка DNS-клиента. Перед изменением запишите текущие адреса. Затем выберите между запретом открытого DNS и совместимостью при недоступном резолвере.
Выберите резолвер и режим отказа
Нужен DNS-сервис, который поддерживает DoH и которому вы доверяете обработку запросов. Windows знает шаблоны ряда популярных резолверов и может включить шифрование автоматически. Политика конфиденциальности оператора важнее рекламного обещания «самый быстрый DNS».
| Режим | Что происходит | Компромисс |
|---|---|---|
| DoH включён, fallback запрещён | Запрос не уйдёт открытым текстом | При недоступности DoH имена могут перестать открываться |
| DoH включён, fallback разрешён | Windows может вернуться к обычному DNS | Выше совместимость, но возможен незаметный открытый запрос |
| DoH выключен | Используется обычный DNS | Нет защиты DNS-запроса на этом участке |
Включите DoH для активного подключения
- Откройте «Параметры → Сеть и Интернет».
- Выберите активный Wi-Fi или Ethernet и найдите назначение DNS-сервера.
- Нажмите «Изменить», выберите ручной режим и включите IPv4 или IPv6.
- Введите основной и резервный адреса выбранного резолвера.
- Для DNS over HTTPS выберите автоматический шаблон либо проверенный ручной шаблон.
- Решите, разрешать ли возврат к открытому тексту, и сохраните настройки.
Если запретить fallback, а выбранный DoH-сервер недоступен, сайты могут перестать открываться по имени. Это ожидаемая защита от скрытого перехода к незашифрованному DNS, а не обязательно поломка интернета.
Проверьте результат без сомнительных тестов
Вернитесь в свойства подключения: рядом с DNS должен отображаться зашифрованный режим. Откройте несколько сайтов и выполните `nslookup ioblog.ru` в командной строке, чтобы убедиться, что разрешение имён работает. Сам `nslookup` подтверждает ответ DNS, но не доказывает транспорт DoH. Режим проверяют по настройке Windows и диагностике выбранного провайдера.
Настройка действует для конкретного сетевого интерфейса. Если вы переключились с Wi-Fi на кабель, проверьте Ethernet отдельно. В браузере может быть собственный «Безопасный DNS», который использует другой резолвер. Выберите системный вариант, если хотите единую политику.
Что делать, если сайты перестали открываться
- Проверьте правильность основного и резервного IP-адресов.
- Временно переключите только fallback, не меняя остальные параметры.
- Верните автоматическое назначение DNS и сравните результат.
- Проверьте, не управляет ли параметрами рабочая политика или защитная программа.
- Испытайте сеть без стороннего VPN, но не отключайте защиту надолго.
Проблема может быть не в DNS, а в качестве беспроводной связи. Сначала измерьте размещение по инструкции о положении Wi-Fi-роутера. В кафе или гостинице дополнительно соблюдайте правила из статьи про безопасный публичный Wi-Fi.
Типичная ошибка: считать DoH полной анонимностью
Шифрование DNS закрывает запрос от наблюдателей на пути к резолверу. Сам резолвер при этом получает запросы. Сеть также видит IP-адреса соединений, а сайты — обращения и данные браузера. Для защиты аккаунтов всё равно нужны HTTPS, обновления, уникальные пароли или пасс-ключи и осторожность с фишингом.
Суть
Выберите доверенный DoH-резолвер, настройте его в свойствах активного подключения и осознанно выберите политику fallback. Проверьте отметку шифрования и открытие сайтов, затем повторите настройку для второго сетевого интерфейса. DoH защищает DNS-запрос, но не делает пользователя невидимым.
Нужно ли одновременно включать DoH в браузере?
Не обязательно. Браузер может использовать системную настройку Windows. Отдельный режим нужен, если вы сознательно хотите другой резолвер только для этого браузера.
Что лучше: запретить fallback или разрешить?
Запрет исключает открытые DNS-запросы, но при сбое резолвера имена не разрешатся. Для домашнего ПК это вопрос желаемой строгости и готовности диагностировать сбой.
Ускорит ли DoH интернет?
Не гарантированно. Время DNS зависит от резолвера, маршрута и кэша, а загрузка страницы — ещё от сервера, канала и браузера. Выбирайте DoH прежде всего ради защиты DNS-трафика.
Проверенные источники: Microsoft — основные сетевые настройки Windows и DNS over HTTPS, Microsoft Learn — режимы DNS over HTTPS.
Комментарии 0