DNS over HTTPS в браузере: когда полезен и чего не скрывает
Не уверены, что именно сломалось?
Опишите симптомы мастеру — подскажем, с чего начать диагностику и стоит ли нести технику в ремонт.
Когда вы открываете домен, браузеру сначала нужно узнать его IP-адрес. Традиционно DNS-запрос часто отправляется на DNS-сервер без шифрования. DNS over HTTPS, или DoH, передает такие запросы по зашифрованному HTTPS-соединению совместимому резолверу. Это затрудняет чтение или подмену именно DNS-запроса для постороннего наблюдателя на сетевом пути.
Однако DoH — не VPN, он не скрывает ваш IP-адрес от посещаемых сайтов и не шифрует автоматически весь трафик. Функция меняет способ разрешения доменных имен. Провайдер DoH, наоборот, получает DNS-запросы, поэтому вопрос доверия не исчезает, а частично переносится от локальной сети или прежнего DNS-сервера к выбранному резолверу. Перед включением важно понимать и пользу, и ограничения.
Какую часть соединения шифрует DoH
DNS можно представить как справочник: браузер спрашивает, по какому сетевому адресу доступен домен. Без DoH этот запрос может видеть участник сетевого маршрута между устройством и резолвером. DoH помещает его в HTTPS-соединение, поэтому содержимое запроса сложнее перехватить или изменить на этом отрезке.
Это не делает соединение с сайтом невидимым. Получив DNS-ответ, устройство подключается к серверу сайта. Веб-сайт видит IP-адрес, с которого пришло соединение, а сетевые наблюдатели могут видеть метаданные, время и объем трафика. HTTPS отдельно защищает содержимое страницы при передаче, но DoH не заменяет HTTPS и не удаляет cookies, историю браузера, рекламные идентификаторы или сведения аккаунта.
Главное изменение — получатель запроса. Обычная конфигурация может отправлять DNS провайдеру интернета, роутеру, компании или локальному фильтру. При использовании DoH им становится встроенный или выбранный сервис. Сам резолвер может видеть запрашиваемые домены, а правила хранения и обработки зависят от его политики. Выбирайте провайдера осознанно, а не только потому, что он первым указан в списке.
Когда Secure DNS действительно полезен
DoH полезен в сетях, которыми вы не управляете, если хотите зашифровать запросы к DNS-резолверу. Это может затруднить другому пользователю той же публичной Wi-Fi-сети чтение DNS-запросов или незаметную подмену ответов по пути. Функция также подходит тем, кто хочет использовать резолвер с определенными правилами фильтрации или политикой приватности.
Но защита ограничена. DoH сам по себе не остановит фишинг, не сделает опасный файл безопасным, не скроет трафик от владельца сайта и не заблокирует трекеры, работающие другими способами. Проверяйте адрес сайта, используйте HTTPS, обновляйте браузер и включайте многофакторную защиту. Также контролируйте разрешения расширений и не устанавливайте дополнения из неизвестных источников.
Чего DoH не скрывает
- IP-адрес устройства от сайта.Сервер получает сетевую информацию, необходимую для ответа.
- Весь трафик и его метаданные.DoH шифрует DNS-запрос к резолверу, но не каждый пакет всех приложений. HTTPS отдельно защищает содержимое веб-сеанса, но не все метаданные.
- Данные браузера и аккаунтов.История, cookies, сохраненные входы и синхронизация — другие функции, не связанные с DoH.
- Информацию от провайдера DoH.Резолвер обрабатывает запросы и может видеть их вместе с сетевым адресом источника, если не используется отдельная схема разделения этих данных.
- Любые следы посещения сайта.DNS — лишь один из сигналов. IP-адреса, TLS-метаданные, приложения и сам сайт могут оставлять другую информацию.
Не воспринимайте надпись «Secure DNS» как режим полной анонимности. Если нужно скрыть сетевой адрес от посещаемого сервиса, DoH этого не делает. Если цель — защитить DNS-запросы на локальном участке сети, это именно его задача.
Как включить или проверить DoH в браузере
В Chrome откройте Настройки → Конфиденциальность и безопасность → Безопасность → Использовать безопасный DNS. В автоматическом режиме Chrome может вернуться к обычному DNS, если возникла проблема с поиском адреса. Выбор конкретного провайдера может изменить такое поведение. На управляемом устройстве или при активном родительском контроле функция может быть недоступна либо подчиняться политикам.
В Edge перейдите в Настройки → Конфиденциальность, поиск и службы → Безопасность → Использовать безопасный DNS, затем выберите способ поиска сетевого адреса. Названия пунктов меняются между версиями; воспользуйтесь поиском по настройкам и введите «Secure DNS» или «безопасный DNS».
В Firefox откройте Настройки → Приватность и защита → DNS через HTTPS. Доступные уровни защиты могут отличаться. Режим по умолчанию способен учитывать сигналы сети и возвращаться к системному DNS, тогда как усиленный или максимальный режим строже реагирует на недоступность резолвера. Не включайте принудительный DoH в рабочей сети без согласования с администратором.
После изменения проверьте несколько сайтов и внутренние ресурсы, если они используются. Не считайте неизвестную тестовую страницу единственным доказательством работы: настройки браузера и сети могут взаимодействовать сложнее, чем показывает один индикатор.
Почему DoH иногда мешает открывать сайты
Компании, школы, родительские фильтры и некоторые роутеры могут использовать обычный DNS для блокировки вредоносных доменов, ограничения категорий сайтов или поиска внутренних адресов. DoH браузера может обойти локальный резолвер. В результате фильтр перестанет работать, внутренний сайт не найдется или появится ошибка. Firefox в некоторых условиях может автоматически отключить DoH по сигналам сети; на управляемом устройстве Chrome может запретить менять настройку.
Проблему может вызвать и сам провайдер DoH, DNS-ответ или отсутствие доступа к его серверу. Если после включения часть сайтов перестала открываться, верните режим по умолчанию или временно отключите функцию и сравните результат. Не меняйте одновременно настройки роутера, системный DNS и браузер — иначе источник сбоя будет трудно определить.
DoH, VPN и приватный режим — разные инструменты
VPN создает туннель для сетевого трафика к VPN-серверу; доверие переносится на VPN-провайдера, а не исчезает. Приватное окно в основном ограничивает локальное сохранение истории после закрытия окна, но не скрывает IP-адрес от сайтов. DoH шифрует DNS-запросы между браузером и резолвером, не меняя маршрут остального веб-трафика.
Выбирайте инструмент в соответствии с задачей и не считайте их взаимозаменяемыми. Другой аспект приватности рассмотрен в материале о случайном MAC-адресе Wi-Fi и его ограничениях. Если Secure DNS активен, но конкретный сайт не открывается, сначала проверьте режим и совместимость сети, а не устанавливайте неизвестные «защитные» программы.
Не путайте DoH с очисткой данных браузера: он не удаляет сведения о ранее посещенных сайтах. Cookies и локальное хранилище остаются в профиле независимо от выбранного DNS-резолвера. Если нужно удалить данные только одной страницы, воспользуйтесь инструкцией как очистить кэш конкретного сайта, а не меняйте настройки DNS.
Итог
DoH полезен, когда нужно зашифровать DNS-запросы по пути к резолверу. Он не скрывает IP-адрес от сайта, не удаляет историю и не заменяет VPN или HTTPS. Выбирайте надежного DNS-провайдера и учитывайте сетевые фильтры, родительский контроль и корпоративные политики. Если после настройки пропал доступ к внутренним ресурсам, верните управляемый режим и обратитесь к сетевому администратору.
После смены режима проверьте несколько обычных сайтов и один внутренний ресурс, если работаете в корпоративной сети. Если сбой касается только управляемой сети, верните исходную настройку и уточните политику у администратора.
