Десять DNS-серверов, которым можно доверить свой интернет. Но не всем одинаково

Сравниваем популярные DNS-сервисы и разбираемся, кому действительно подходят Quad9, Cloudflare, AdGuard и другие.

Google 8.8.8.8 и Cloudflare 1.1.1.1 знают даже пользователи, которые никогда всерьёз не занимались настройкой сетей. Но популярный DNS-сервер не обязательно лучше защищает от мошенников, блокирует рекламу или бережнее обращается с личными данными. Более того, стандартный Cloudflare 1.1.1.1 вообще не фильтрует вредоносные сайты, хотя многие считают его полноценным средством защиты.

Современные DNS-сервисы заметно различаются. Quad9 специализируется на блокировке опасных доменов. AdGuard DNS борется с рекламой и отслеживанием. NextDNS позволяет самостоятельно задавать правила для устройств. Mullvad делает ставку на конфиденциальность, а европейский DNS4EU предлагает несколько уровней защиты и обработку запросов в инфраструктуре Евросоюза.

Мы собрали десять DNS-сервисов, которые заслуживают внимания в октябре 2026 года. В подборке есть адреса серверов, варианты шифрованного подключения, особенности фильтрации и ограничения. Порядок отражает удобство и практическую полезность для разных задач, а не результаты выдуманного теста скорости. Универсального победителя нет, зато подобрать подходящий вариант можно за несколько минут.

Что делает DNS безопасным и почему одного шифрования недостаточно

DNS, или система доменных имён, переводит адреса вроде example.com в IP-адреса серверов. Когда пользователь открывает сайт, устройство узнаёт через DNS, куда отправлять соединение. Обычно сервер назначает интернет-провайдер, но его можно заменить публичной службой.

Традиционные DNS-запросы передаются без шифрования, как правило, через порт 53. Оператор сети может наблюдать такие обращения, а злоумышленник с достаточным контролем над соединением способен попытаться подменить ответы. Защищённые DNS-сервисы применяют несколько технологий, которые решают разные проблемы.

DNS over HTTPS (DoH) передаёт запросы через зашифрованное HTTPS-соединение, обычно по порту 443.
DNS over TLS (DoT) защищает обмен с DNS-сервером посредством TLS, обычно используя порт 853.
DNSSEC проверяет подлинность DNS-данных для подписанных доменных зон и помогает обнаруживать подмену записей. Запросы DNSSEC не шифрует.
Защита от угроз блокирует домены из списков фишинговых сайтов, вредоносной инфраструктуры и серверов управления заражёнными устройствами.
Фильтрация рекламы запрещает обращения к известным рекламным и отслеживающим доменам.

DNSSEC и шифрование решают разные задачи. Даже подлинная, правильно подписанная DNS-запись может вести на мошеннический сайт. А DoH защищает запрос от посторонних наблюдателей в сети, но не мешает самому DNS-провайдеру видеть доменное имя.

Поэтому при выборе полезно учитывать сразу четыре критерия. Насколько хорошо служба фильтрует угрозы, как обрабатывает сведения о пользователях, поддерживает ли шифрование и насколько стабильно работает в конкретной сети.

Сравнение десяти безопасных DNS-сервисов

Все участники подборки поддерживают DNS over HTTPS и DNS over TLS. Однако далеко не каждый публичный адрес включает защитную фильтрацию, а некоторые службы требуют отдельной конфигурации.

В таблице указаны основные адреса IPv4 и назначение сервисов. Для Mullvad приведён адрес, который работает исключительно через шифрованные протоколы. NextDNS использует персональные конфигурации, поэтому универсальную пару IPv4 для собственных правил указать нельзя.

DNS-сервис	IPv4	Основная защита	Лучше всего подходит
Quad9	9.9.9.9	Фишинг, вредоносные домены	Повседневная безопасность
Cloudflare	1.1.1.2	Блокировка угроз в защитном режиме	Универсальное использование
AdGuard DNS	94.140.14.14	Реклама, слежка, опасные домены	Дом, смартфоны, телевизоры
NextDNS	Персональная настройка	Собственные списки и политики	Гибкое управление защитой
Control D	76.76.2.1	Выбираемые категории фильтрации	Разные готовые профили
CleanBrowsing	185.228.168.168	Детская защита, фишинг	Семья и детские устройства
Mullvad DNS	194.242.2.4*	Шифрование, фильтры, приватность	Конфиденциальность
DNS4EU	86.54.11.1	Угрозы, дополнительные фильтры	Пользователи в Европе
Google Public DNS	8.8.8.8	DNSSEC, без обычной фильтрации	Совместимость и диагностика
DNS.SB	185.222.222.222	DNSSEC, шифрованный DNS	Альтернативный нефильтрующий DNS

* Адрес Mullvad 194.242.2.4 нельзя использовать как обычный DNS через порт 53. Требуется клиент с поддержкой DoH или DoT. Для остальных служб простой ввод IP-адреса тоже не гарантирует шифрование, если устройство не настроено соответствующим образом.

Топ-10 DNS-серверов с адресами и особенностями

Для каждого сервиса приведены рабочие варианты подключения. Основной и резервный IPv4 следует брать из одного защитного профиля. Использовать DNS разных компаний в качестве пары обычно плохая идея, если фильтрация должна работать постоянно.

При выборе DoH указывается полный HTTPS-адрес, а при настройке DoT обычно требуется доменное имя сервера. Обычные IP-адреса и имена зашифрованных конечных точек не взаимозаменяемы.

Quad9. Защита от фишинга и вредоносных доменов без лишних настроек

Quad9 работает как некоммерческая организация со штаб-квартирой в Швейцарии. Служба специализируется на блокировке опасных доменов и использует сведения об угрозах от нескольких поставщиков. Под защиту попадают известные фишинговые страницы, вредоносная инфраструктура и домены, связанные с распространением вредоносного программного обеспечения.

Quad9 не записывает IP-адреса конечных пользователей в журналы DNS-запросов. Сервис не требует регистрации, поддерживает шифрование и проверяет DNSSEC. С июня 2026 года проверка DNSSEC действует на всех основных вариантах службы, включая профили без блокировки угроз. При этом Quad9 не предназначен для обычной фильтрации рекламы или взрослого контента.

Основной DNS — 9.9.9.9
Резервный DNS — 149.112.112.112
DoH — https://dns.quad9.net/dns-query
DoT — dns.quad9.net
Без блокировки угроз — 9.9.9.10 и 149.112.112.10

Кому подойдёт. Тем, кому нужна дополнительная защита от известных киберугроз без аккаунтов, сложных правил и обязательной блокировки рекламы.

Cloudflare. Универсальный DNS с несколькими уровнями защиты

Cloudflare управляет большой распределённой сетью и предлагает три варианта публичного DNS. Стандартный 1.1.1.1 разрешает доменные имена без контентной фильтрации. Для безопасности следует использовать другие адреса. Сервер 1.1.1.2 блокирует известные вредоносные и фишинговые домены, а 1.1.1.3 дополнительно ограничивает сайты для взрослых.

Сильные стороны Cloudflare заключаются в широкой доступности, простоте подключения и поддержке шифрованных протоколов. Однако популярность не гарантирует минимальную задержку во всех регионах. Cloudflare также остаётся крупной американской компанией, которой пользователь доверяет обработку DNS-запросов. Сервис публикует обязательства по конфиденциальности и не использует сведения публичного резолвера для продажи рекламодателям.

Без фильтрации — 1.1.1.1 и 1.0.0.1
Блокировка угроз — 1.1.1.2 и 1.0.0.2
Семейный режим — 1.1.1.3 и 1.0.0.3
DoH с блокировкой угроз — https://security.cloudflare-dns.com/dns-query
DoT с блокировкой угроз — security.cloudflare-dns.com

Кому подойдёт. Пользователям, которые хотят быстро настроить DNS и выбрать подходящий уровень защиты без регистрации.

AdGuard DNS. Блокировка рекламы и отслеживающих обращений

AdGuard DNS блокирует обращения к известным рекламным и отслеживающим доменам. Фильтрация может работать на компьютерах, смартфонах, телевизорах и других домашних устройствах. Стандартный профиль также ограничивает известные вредоносные и фишинговые ресурсы. Семейный вариант добавляет запрет взрослого контента и безопасный поиск там, где соответствующие сервисы поддерживают такую настройку.

Блокировка на уровне DNS имеет ограничения. Реклама YouTube, загружаемая через общую инфраструктуру с основным видео, обычно остаётся. Некоторые приложения после фильтрации работают некорректно. AdGuard предлагает и платные персональные конфигурации с собственными правилами и статистикой.

Стандартный DNS — 94.140.14.14 и 94.140.15.15
Семейный DNS — 94.140.14.15 и 94.140.15.16
Без фильтрации — 94.140.14.140 и 94.140.14.141
DoH — https://dns.adguard-dns.com/dns-query
DoT — dns.adguard-dns.com

Кому подойдёт. Тем, кто хочет уменьшить количество рекламы и сетевого отслеживания сразу на нескольких устройствах, не устанавливая отдельный блокировщик в каждое приложение.

NextDNS. Персональный DNS с собственными правилами безопасности

NextDNS позволяет создать отдельную конфигурацию для домашней сети, рабочего компьютера или детского планшета. Можно выбирать списки блокировки, запрещать определённые категории сайтов, добавлять исключения и управлять журналами запросов. В отличие от публичных фильтров с фиксированной политикой, пользователь самостоятельно решает, какие ограничения применять.

Бесплатный тариф предоставляет 300 тысяч DNS-запросов в месяц. После исчерпания лимита NextDNS продолжает разрешать доменные имена, но отключает персональную фильтрацию и ведение журналов до следующего периода. Поэтому многолюдная домашняя сеть может неожиданно остаться без настроенной защиты. При подключении через обычный IPv4 необходимо связать внешний адрес сети с конфигурацией. DoH и DoT позволяют выбирать профиль непосредственно через персональную конечную точку.

Персональные адреса IPv4 и IPv6 выдаются в разделе настройки профиля.
Поддерживаются индивидуальные адреса DoH и имена DoT.
Можно отключить журналы или выбрать срок их хранения.
Доступны собственные списки разрешённых и запрещённых доменов.

Кому подойдёт. Пользователям, которым недостаточно готовой фильтрации и нужны разные правила безопасности для отдельных устройств.

Control D. Готовые фильтры и расширенное управление DNS

Control D предлагает бесплатные публичные серверы с различными правилами. Можно выбрать режим без фильтрации, блокировку вредоносных доменов, рекламу и отслеживание, ограничения социальных сетей или семейный профиль. Поддерживаются DoH, DoT и другие современные способы передачи DNS-запросов.

Бесплатные профили не требуют аккаунта и не сохраняют персональные журналы запросов. Однако собственные исключения и управление устройствами доступны в платном варианте. При выборе адреса нужно учитывать состав фильтра. Например, профиль рекламы и отслеживания не следует автоматически считать равнозначным отдельному профилю защиты от вредоносных доменов.

Без фильтрации — 76.76.2.0 и 76.76.10.0
Вредоносные домены — 76.76.2.1 и 76.76.10.1
Реклама и отслеживание — 76.76.2.2 и 76.76.10.2
Семейный профиль — 76.76.2.4 и 76.76.10.4
DoH для защиты от угроз — https://freedns.controld.com/p1
DoT для защиты от угроз — p1.freedns.controld.com

Кому подойдёт. Тем, кому нужен выбор готовых фильтров без регистрации, а в перспективе может потребоваться более гибкое управление DNS.

CleanBrowsing. Семейный DNS с ограничением нежелательного контента

CleanBrowsing прежде всего ориентирован на семейную фильтрацию. Family Filter блокирует взрослые сайты, часть ресурсов со смешанным содержимым, известные фишинговые домены и некоторые службы обхода ограничений. Для поддерживаемых поисковых систем применяется безопасный поиск. Отдельные режимы позволяют ограничиться блокировкой угроз или взрослого контента.

Жёсткая фильтрация иногда блокирует вполне легальные ресурсы. В семейном профиле могут оказаться недоступны площадки с пользовательскими обсуждениями и отдельные средства приватности. Для взрослых устройств разумнее рассматривать менее строгий профиль, а детскую защиту дополнять настройками самого устройства.

Family Filter — 185.228.168.168 и 185.228.169.168
Adult Filter — 185.228.168.10 и 185.228.169.11
Security Filter — 185.228.168.9 и 185.228.169.9
DoH семейного профиля — https://doh.cleanbrowsing.org/doh/family-filter/
DoT семейного профиля — family-filter-dns.cleanbrowsing.org

Кому подойдёт. Родителям, которым требуется базовая фильтрация нежелательных сайтов сразу на нескольких детских устройствах.

Mullvad DNS. Приватность, шифрование и несколько профилей фильтрации

Шведская компания Mullvad предлагает публичный DNS, которым можно пользоваться без подписки на Mullvad VPN. Служба поддерживает несколько уровней фильтрации, от полного отсутствия блокировок до ограничений рекламы, отслеживающих систем, вредоносных доменов и взрослого контента. Mullvad придерживается политики отказа от журналов индивидуальных DNS-запросов.

Главное техническое отличие заключается в способе подключения. Публичный Mullvad DNS принимает запросы только через DoH или DoT. Обычный ввод IP-адреса в маршрутизатор, который поддерживает исключительно DNS через порт 53, работать не будет. При этом Mullvad DNS не является VPN и не скрывает IP-адрес пользователя от сайтов.

Без фильтрации — https://dns.mullvad.net/dns-query
Реклама и слежка — https://adblock.dns.mullvad.net/dns-query
Реклама, слежка и вредоносные домены — https://base.dns.mullvad.net/dns-query
Семейный профиль — https://family.dns.mullvad.net/dns-query
DoT защитного профиля — base.dns.mullvad.net
IPv4 защитного профиля — 194.242.2.4, только для DoH и DoT

Кому подойдёт. Пользователям, которые ставят приватность выше дополнительных возможностей персональной настройки и готовы использовать шифрованный DNS.

DNS4EU. Европейский DNS с защитой от мошеннических сайтов

DNS4EU стал публично доступен в 2025 году в рамках европейской инициативы по развитию собственной DNS-инфраструктуры. Проект получил финансирование Евросоюза, а публичную службу обслуживает чешская компания Whalebone. DNS-запросы обрабатываются на инфраструктуре в ЕС. Пользователям предлагаются профили защиты от вредоносных доменов, рекламы и нежелательного для детей контента.

DNS4EU не является службой с абсолютным запретом на хранение любых данных. IP-адреса пользователей обезличиваются для журналов, а отдельные технические и защитные процессы допускают ограниченную обработку сведений. Есть и менее очевидная особенность. Даже режим Unfiltered применяет обязательные блокировки по судебным решениям. Бесплатная публичная служба ориентирована на частных пользователей в Европе, а не на корпоративную инфраструктуру.

Защита от угроз — 86.54.11.1 и 86.54.11.201
Защита детей — 86.54.11.12 и 86.54.11.212
Угрозы и реклама — 86.54.11.13 и 86.54.11.213
Семейная защита и реклама — 86.54.11.11 и 86.54.11.211
DoH защитного профиля — https://protective.joindns4.eu/dns-query
DoT защитного профиля — protective.joindns4.eu

Кому подойдёт. Частным пользователям в Европе, которым нужны защитная фильтрация, европейская юрисдикция и инфраструктура обработки запросов внутри ЕС.

Google Public DNS. Надёжная точка сравнения и диагностики

Google Public DNS остаётся одним из наиболее распространённых публичных DNS-сервисов. Служба поддерживает DNSSEC, IPv6, DoH и DoT. Распределённая инфраструктура обеспечивает широкую географию обслуживания. Google Public DNS удобен при диагностике проблем с разрешением доменных имён и сравнении ответов разных серверов.

Стандартный сервис не предназначен для фильтрации рекламы и известных мошеннических сайтов. Google хранит временные журналы с IP-адресами и сведениями о запросах обычно 24–48 часов, допуская более длительное хранение в отдельных случаях расследования злоупотреблений. Для статистики используются обезличенные сведения. Google не применяет личные данные из Public DNS для подбора рекламы, но пользователю всё равно приходится доверять запросы крупной технологической компании.

Основной DNS — 8.8.8.8
Резервный DNS — 8.8.4.4
IPv6 — 2001:4860:4860::8888 и 2001:4860:4860::8844
DoH — https://dns.google/dns-query
DoT — dns.google

Кому подойдёт. Тем, кому нужен широко доступный нефильтрующий DNS для повседневной работы, сравнения результатов и сетевой диагностики.

DNS.SB. Альтернативный публичный DNS без навязанных фильтров

DNS.SB предлагает бесплатное разрешение доменных имён через традиционный DNS, DoH и DoT. Сервис поддерживает DNSSEC и использует распределённую инфраструктуру. Оператор заявляет об отсутствии журналов индивидуальных запросов. В отличие от Quad9 или семейных фильтров, DNS.SB ориентирован на обычное разрешение имён без обязательной блокировки категорий сайтов.

Менее известный оператор не обязательно хуже крупного, но доступность и качество маршрутов следует проверять самостоятельно. У DNS.SB нет того же набора встроенных защитных фильтров, который предлагают специализированные службы. Для рабочих систем с особыми требованиями к бесперебойности также необходимо учитывать условия обслуживания, а не только наличие публичных адресов.

Основной DNS — 185.222.222.222
Резервный DNS — 45.11.45.11
IPv6 — 2a09:: и 2a11::
DoH — https://doh.dns.sb/dns-query
DoT — dot.sb

Кому подойдёт. Пользователям, которым нужен дополнительный вариант нефильтрующего DNS с поддержкой шифрования и DNSSEC.

Какой DNS выбрать для разных задач

DNS-сервис лучше подбирать под конкретный сценарий. Слишком строгая фильтрация способна нарушить работу приложения, а полностью нефильтрующий сервер не защитит от известного фишингового домена. Для некоторых устройств важна совместимость с обычным DNS, для других достаточно зашифрованного подключения.

Практический выбор выглядит следующим образом.

Сценарий	Выбор	Причина
Домашний компьютер	Quad9	Защита от известных угроз без регистрации
Простая настройка с защитой	Cloudflare 1.1.1.2	Фиксированные адреса и фильтрация вредоносных доменов
Борьба с рекламой	AdGuard DNS	Готовая фильтрация рекламных и отслеживающих доменов
Детский планшет	CleanBrowsing	Семейные ограничения и безопасный поиск
Собственные правила	NextDNS	Раздельные конфигурации и исключения
Разные готовые фильтры	Control D	Несколько бесплатных профилей
Приватность	Mullvad DNS	Шифрование и политика без индивидуальных журналов
Европейская инфраструктура	DNS4EU	Обработка запросов в ЕС
Диагностика сети	Google Public DNS	Широкая доступность и отсутствие обычных контентных фильтров
Альтернативный DNS без фильтрации	DNS.SB	DNSSEC и зашифрованные протоколы

Как настроить безопасный DNS на разных устройствах

Простая замена адресов DNS не всегда включает шифрование. Во многих операционных системах вручную указанный IPv4 по умолчанию используется для традиционных запросов через порт 53. Чтобы посторонние участники сети не могли читать DNS-запросы, необходимо отдельно включить DoH или DoT.

Настройки DNS могут существовать одновременно на маршрутизаторе, в операционной системе, браузере и VPN. Приоритет зависит от конкретной конфигурации. Поэтому после изменений необходимо проверить, какой сервер действительно обслуживает запросы.

Windows 11

Откройте «Параметры», затем «Сеть и Интернет» и выберите подключение Wi-Fi или Ethernet. Найдите пункт назначения DNS-сервера, перейдите к изменению параметров, выберите ручной режим и укажите IPv4 выбранной службы. Например, для Quad9 можно ввести 9.9.9.9 и 149.112.112.112.

Для зашифрованного подключения активируйте DNS через HTTPS. Если система не распознаёт сервер автоматически, используйте ручной шаблон DoH, если такая возможность доступна в установленной версии Windows. При строгих требованиях к приватности отключите переход на незашифрованные запросы. Названия пунктов могут различаться между выпусками Windows 11.

Android

Android начиная с версии 9 поддерживает системную функцию «Частный DNS». Обычно нужный пункт находится в разделе сетевых настроек. Выберите вариант с именем узла поставщика и введите, например, dns.quad9.net или dns.adguard-dns.com. Устройство будет использовать DNS over TLS для поддерживаемых системных запросов.

В поле «Частный DNS» нельзя вводить полный URL DoH или обычный IP-адрес. Для NextDNS понадобится индивидуальное имя узла из личной конфигурации. Если телефон сообщает о недоступности частного DNS, проверьте поддержку DoT в текущей сети. При работе VPN или приложений с собственным DNS фактические параметры могут отличаться.

iPhone и iPad

В iOS и iPadOS можно вручную задать IP-адреса DNS для конкретной сети Wi-Fi через её параметры. Такая настройка сама по себе не включает DoH или DoT и не распространяется автоматически на мобильную сеть.

Для системного шифрованного DNS обычно используют конфигурационный профиль или приложение выбранного провайдера. При включённом VPN, службах приватной передачи трафика Apple или управляемых корпоративных настройках приоритет DNS может изменяться. После подключения необходимо убедиться, что запросы действительно идут через выбранную службу.

Домашний маршрутизатор

В настройках маршрутизатора найдите DNS для интернет-соединения либо параметры DHCP, через которые адреса выдаются домашним устройствам. Укажите основную и резервную пару выбранного режима. Например, для Cloudflare с защитой от угроз используйте 1.1.1.2 и 1.0.0.2.

Не каждый маршрутизатор умеет самостоятельно шифровать DNS. Даже если устройство раздаёт адреса защищённой службы, сами запросы могут передаваться открыто. Для DoH или DoT необходима соответствующая поддержка маршрутизатора либо отдельный локальный DNS-посредник. Кроме того, приложения с собственным зашифрованным DNS способны обходить общесетевую фильтрацию.

Как проверить, что новый DNS действительно используется

После изменения настроек сайты могут открываться как прежде, даже если система продолжает обращаться к старому DNS. Причина бывает в сохранённых записях, настройках браузера, IPv6 или VPN. Простая проверка доступности сайта ничего не говорит о выбранном сервере.

В Windows можно открыть командную строку и выполнить nslookup example.com. Команда покажет сервер, к которому обратился сам nslookup, и полученный ответ. Для отдельной проверки Quad9 выполните nslookup example.com 9.9.9.9. Но подобная команда не доказывает, что браузер пользуется Quad9 или что система передаёт запросы в зашифрованном виде.

Для проверки фактически используемых резолверов можно открыть сетевой тест. Сервис помогает обнаружить DNS-серверы, через которые проходят проверочные запросы. При интерпретации результатов учитывайте кеширование, VPN и отдельные настройки приложений. Проверить применение Quad9 непосредственно в браузере позволяет также контрольная страница службы.

Убедитесь, что используется нужный сервер, а не DNS интернет-провайдера.
Проверьте настройки IPv6, если протокол активен.
Посмотрите, не включён ли отдельный DNS в браузере или VPN.
Убедитесь, что DoH или DoT действительно используется, а не просто поддерживается сервером.
Проверьте работу нужных сайтов и приложений после включения фильтрации.

Почему не стоит смешивать DNS разных провайдеров

Распространённый совет предлагает назначить Google 8.8.8.8 основным сервером, а Cloudflare 1.1.1.1 резервным. Для обычного разрешения имён подобная конфигурация возможна, но при защитной фильтрации возникает проблема. Операционная система не обязана обращаться ко второму адресу только при полном отказе первого.

В зависимости от системы и состояния сети запросы могут распределяться между доступными серверами. Если основным назначен фильтрующий Quad9, а резервным нефильтрующий Google, часть обращений потенциально обойдёт защиту. Аналогичная ситуация возникает при смешивании семейного и обычного профилей одного оператора.

Для устойчивой фильтрации выбирайте основной и резервный адреса с одинаковой политикой. При необходимости аварийного переключения на другого оператора используйте систему, которая контролирует доступность DNS и явно управляет приоритетами, а не рассчитывайте на название поля «Резервный сервер».

Может ли DNS ускорить интернет

Смена DNS иногда сокращает время поиска IP-адресов, особенно если сервер интернет-провайдера перегружен или расположен далеко. Но рекорды скорости из чужих тестов мало что говорят о реальной работе в конкретной сети. Задержка зависит от маршрутизации, географического расположения узлов, состояния кеша и доступности серверов.

Есть и тонкость, о которой редко говорят в популярных рейтингах. DNS участвует в выборе серверов распределённых сетей доставки контента. Иногда резолвер с меньшей задержкой возвращает адрес менее удачного узла для загрузки видео или файлов. Механизм EDNS Client Subnet позволяет передавать части сведений о клиентской подсети авторитетным DNS-серверам, улучшая выбор ближайшего ресурса, но одновременно создавая дополнительный компромисс с приватностью.

Поэтому сравнивать DNS только по миллисекундам неправильно. Проверяйте стабильность ответов, работу привычных сайтов, задержку из своей сети и количество ложных блокировок. Разница в несколько миллисекунд на одном DNS-запросе редко заметна при обычном просмотре страниц.

От чего защищённый DNS не спасёт

Даже правильно настроенный DNS не гарантирует, что пользователь не откроет мошеннический сайт. Новые фишинговые домены могут появиться раньше, чем попадут в защитные списки. Злоумышленники используют взломанные легальные сайты, облачные платформы и страницы на разрешённых доменах. Блокировать весь домен ради одной опасной страницы не всегда разумно.

DNS не проверяет содержимое файлов и документов, не обнаруживает вредоносные команды внутри страницы и не контролирует действия пользователя после открытия сайта. Некоторые приложения обращаются напрямую к IP-адресам или используют собственное разрешение доменных имён. Кроме того, DNS не скрывает реальный IP пользователя от посещаемого ресурса. Для таких задач применяют другие технологии.

Замена DNS также не служит универсальным способом обхода сетевых ограничений. Если недоступность вызвана подменой DNS-ответов, смена резолвера иногда помогает. Если сеть блокирует IP-адрес, соединение или имя сервера на другом уровне, новый DNS проблему не решит. Доступность конкретных DoH- и DoT-серверов может различаться между странами и интернет-провайдерами.

Отдельная опасность связана с внутренними доменами организаций. При подключении к корпоративному VPN или сети с собственными DNS-зонами внешний резолвер может не знать адресов рабочих ресурсов. В таких случаях необходим раздельный выбор DNS для внутренних и публичных доменов. Принудительная отправка всех запросов на внешний сервер способна нарушить доступ к корпоративным приложениям.

Какому DNS можно доверять с точки зрения приватности

При использовании DoH или DoT интернет-провайдер обычно не видит содержимое DNS-запросов между устройством и выбранным резолвером. Но DNS-оператор получает доменные имена, необходимые для поиска адресов, а также технические данные соединения. Отсюда возникает вопрос не только о шифровании, но и о доверии к самой службе.

Quad9 и Mullvad заявляют об отказе от журналов индивидуальных DNS-запросов, позволяющих связать историю с конечным пользователем. Google допускает временное хранение IP-адресов и технических сведений. NextDNS предлагает управлять журналами, а DNS4EU использует обезличивание и отдельные процедуры обработки защитной информации. Модели заметно различаются, поэтому слово «приватный» в названии сервиса мало что доказывает.

Юрисдикция тоже имеет значение. Швейцарский Quad9, шведский Mullvad, европейский DNS4EU и американские Google с Cloudflare работают в разных правовых условиях. Но регистрация в определённой стране сама по себе не гарантирует ни отсутствия журналов, ни защиты от законных требований государственных органов. Для оценки доверия полезнее сочетать политику хранения данных, техническую архитектуру и доступность независимых проверок.

Что выбрать в 2026 году

Если нужен один DNS для обычного компьютера, разумно начать с Quad9. Сервис бесплатно блокирует известные вредоносные домены, поддерживает шифрование и не требует персональной настройки. Cloudflare 1.1.1.2 станет альтернативой для тех, кому важны простота подключения и широкая доступность.

Для уменьшения рекламы подойдёт AdGuard DNS. Семьям с детьми стоит рассмотреть CleanBrowsing, а пользователям с несколькими устройствами и разными требованиями к фильтрации полезен NextDNS. Mullvad заслуживает внимания при высоком приоритете конфиденциальности, а DNS4EU расширяет выбор для жителей Европы. Google Public DNS и DNS.SB пригодятся там, где требуется обычное разрешение доменных имён без навязанных категорий блокировки.

Выбор DNS не должен заканчиваться заменой пары IP-адресов. Настройте шифрование, проверьте реальные серверы, исключите обход фильтров через другие приложения и убедитесь, что защитные правила не мешают нужным сайтам. Хороший DNS способен остановить часть угроз ещё до соединения с опасным ресурсом, но полноценная безопасность по-прежнему зависит от обновлений устройств, защиты аккаунтов и действий самого пользователя.

Не «если», а «когда». О киберугрозах, которые касаются каждого, и о тех, кто их расследует.