Браузер не открывает сайт сразу после ввода адреса. Сначала устройство обращается к системе DNS и узнаёт IP-адрес сервера. Обычный DNS-запрос часто передаётся без шифрования, поэтому провайдер, администратор сети или злоумышленник в публичной Wi-Fi-сети может увидеть, к каким доменам обращается человек.
Даже HTTPS не закрывает этот пробел полностью. Шифрование страницы начинается после поиска сервера, а DNS-запрос уже успевает раскрыть доменное имя. История таких обращений позволяет судить об интересах, работе и используемых сервисах.
DNS over HTTPS, или DoH, помещает DNS-запросы в защищённое HTTPS-соединение. Посторонний участник сети видит обмен, но не может прочитать домен или незаметно изменить ответ. Полной анонимности DoH не даёт.
Как работает DNS over HTTPS
DNS напоминает адресную книгу интернета. Человек вводит имя сайта, а DNS-сервер возвращает числовой IP-адрес. При классической схеме запрос обычно уходит серверу провайдера по открытому каналу.
DoH передаёт тот же запрос через HTTPS, как правило, по порту 443. TLS шифрует содержимое и проверяет подлинность сервера, поэтому посторонний участник сети не может прочитать или подменить DNS-пакет.
DoH можно включить в браузере, операционной системе, роутере или отдельном приложении. Настройка в браузере защищает только его запросы, а системная охватывает больше программ.
Автоматический режим иногда возвращается к незашифрованному DNS при ошибке. Строгий режим надёжнее, хотя при блокировке выбранного сервера сайты перестанут открываться до смены настроек.
Что DoH защищает, а что остаётся видимым
Главная польза DoH состоит в защите участка между устройством и выбранным резолвером. Провайдер, владелец точки доступа или случайный наблюдатель теряет простой способ собирать список DNS-запросов. Шифрование также мешает перенаправлять человека на ложный адрес через подмену ответа.
Особенно полезен безопасный DNS в гостиницах, аэропортах, кафе и других чужих сетях. DoH уменьшает объём доступных метаданных, но не отменяет проверку HTTPS и осторожность.
Выбранный DoH-резолвер всё равно видит доменные имена и IP-адрес клиента. Приватность переносится от провайдера к другой стороне, поэтому стоит изучить политику журналирования, репутацию оператора и срок хранения технических данных.
DoH не скрывает IP-адрес от сайта и не прячет весь трафик от оператора связи. Технология не заменяет VPN или Tor, поскольку защищает только поиск адреса сайта. DNSSEC тоже решает другую задачу: проверяет подпись DNS-данных, тогда как DoH шифрует канал до резолвера.
Как выбрать и настроить безопасный DNS
Сначала стоит определить нужный охват. Настройка в браузере подходит для веб-сёрфинга, системный DoH защищает запросы большинства приложений, а роутер может охватить домашнюю сеть.
Хороший провайдер поддерживает DNSSEC, публикует понятную политику журналирования и располагает серверами поблизости. Самый быстрый резолвер не всегда самый приватный, а строгая фильтрация иногда блокирует нужные ресурсы.
- Открыть настройки конфиденциальности или сети.
- Найти пункт «Безопасный DNS» или «DNS over HTTPS».
- Выбрать известного провайдера либо указать его DoH-адрес.
- По возможности отключить возврат к обычному DNS.
- Проверить работу через диагностическую страницу сервиса.
После включения стоит проверить рабочие ресурсы, родительский контроль и локальные устройства. В корпоративной сети внешний DoH может обходить внутренние правила или мешать открывать служебные домены. Администраторам нужна единая политика, а не случайная настройка на отдельных компьютерах.
Стоит ли включать DNS over HTTPS
Для большинства домашних устройств DoH даёт заметное улучшение приватности без сложной перестройки сети. Технология закрывает открытые DNS-запросы и снижает риск их перехвата или подмены.
DoH остаётся частью комплексной защиты. HTTPS, обновления, фильтрация вредоносных адресов и VPN для недоверенных сетей решают другие задачи. Один протокол не делает человека невидимым и не исправляет слабую безопасность сайта.
Разумная настройка сокращает объём данных, доступных провайдеру и владельцу локальной сети, почти не меняя привычную работу. DNS over HTTPS не обещает полной анонимности, но убирает лишнюю прозрачность там, где открытая передача доменных имён давно не нужна.
FAQ: часто задаваемые вопросы
Что такое DNS over HTTPS простыми словами?
DoH шифрует запросы, с помощью которых устройство узнаёт IP-адрес сайта.
Нужно ли включать DoH, если сайты используют HTTPS?
Да. HTTPS защищает обмен с сайтом, а DoH закрывает поиск его IP-адреса.
Скрывает ли DoH посещаемые сайты от провайдера?
DoH скрывает DNS-запросы, но провайдер всё ещё видит IP-адреса и объём трафика.
Чем DNS over HTTPS отличается от VPN?
DoH защищает DNS-запросы, а VPN шифрует более широкий сетевой обмен.
Может ли DNS over HTTPS замедлить интернет?
Небольшая задержка возможна, но хороший резолвер обычно делает разницу незаметной.
