Обычный DNS часто работает без шифрования: провайдер, администратор сети или злоумышленник в публичном Wi‑Fi могут видеть, какие домены вы запрашиваете. DoH и DoT решают эту проблему — они шифруют DNS-трафик и повышают приватность.
Что это такое
- DNS-over-HTTPS (DoH) — DNS-запросы идут внутри HTTPS, обычно через порт 443. Такой трафик сложнее отличить от обычного веб-трафика.
- DNS-over-TLS (DoT) — DNS работает поверх TLS, обычно через порт 853. Это более “чистый” и прозрачный для администрирования способ.
Зачем включать DoH или DoT 🛡️
- Защита от перехвата DNS-запросов
- Повышение конфиденциальности в общественных сетях
- Снижение риска подмены DNS-ответов
- Более предсказуемая безопасность при работе из кафе, аэропортов и отелей
DoH или DoT: что выбрать
- DoH удобен для браузеров и пользовательских устройств
- DoT чаще выбирают для роутеров, Android и сетевой инфраструктуры
- По уровню шифрования оба подхода надежны, разница — в способе доставки трафика и удобстве администрирования
Как настроить DoH
- В браузере:
- Firefox: Настройки → Сеть → DNS over HTTPS
- Chrome/Edge: Настройки → Безопасность → Использовать безопасный DNS
- Можно выбрать провайдера: Cloudflare, Google, Quad9 и другие
Как настроить DoT
- На Android:
Настройки → Сеть и интернет → Частный DNS → имя хоста провайдера
Примеры:
- `dns.google`
- `1dot1dot1dot1.cloudflare-dns.com`
- `dns.quad9.net`
- На роутере или Linux DNS resolver — через Unbound, Stubby, AdGuard Home, Pi-hole в связке с upstream DoT
Популярные DNS-провайдеры ⚙️
- Cloudflare — быстрый, акцент на приватность
- Google Public DNS — стабильно и просто
- Quad9 — блокировка известных вредоносных доменов
- AdGuard DNS — фильтрация рекламы и трекинга
Что важно учитывать
- DoH и DoT не делают вас анонимным — провайдер DNS всё равно видит запросы
- Если сайт открывается по IP или трафик анализируется глубже, одного защищенного DNS недостаточно
- В корпоративных сетях DoH может конфликтовать с политиками безопасности и фильтрацией
Итог ✅
DoH и DoT — это базовая гигиена безопасности в 2025 году. Для обычного пользователя самый простой путь — включить DoH в браузере или Частный DNS на Android. Для дома и офиса лучше настраивать DoT/DoH на роутере или локальном DNS-сервере, чтобы защитить сразу все устройства.
📌 Сохраните пост и посмотрите подборку каналов про IT — там ещё больше практики, гайдов и полезных разборов.