Что на самом деле защищает шифрованный DNS
DoH и DoT шифруют ровно одну вещь: шаг, на котором машина превращает доменное имя в IP-адрес. Без него запрос уходит открытым текстом, и провайдер — или кто угодно в той же сети — может логировать каждый домен, который вы открываете, независимо от того, работает ли сам сайт по HTTPS. С ним запросы уходят выбранному вами резолверу по шифрованному каналу, и DNS-лог провайдера гаснет.
Чего он не делает — так это не прячет ваш трафик. Провайдер по-прежнему видит IP-адреса, к которым вы подключаетесь, поле SNI по-прежнему сообщает имя хоста каждого HTTPS-сайта, а сайты по-прежнему видят ваш настоящий IP и отпечаток браузера. Шифрованный DNS закрывает одну дыру в трубе, где их несколько. Включить стоит, но VPN из этого не получится.
Что умеет VPN, чего не умеет DNS
VPN переносит всю трубу целиком: каждое соединение, включая DNS, идёт через шифрованный туннель на сервер провайдера, и сайты видят IP этого сервера вместо вашего. Поэтому он полезен в публичных Wi-Fi, для скрытия местоположения и для сетей, которым не стоит показывать домашний IP. Плата — доверие: провайдер VPN видит всё то, что раньше видел ваш оператор, так что наблюдателя вы не устраняете, а меняете на другого. Один инструмент не заменяет другой:
- С включённым DoH провайдер всё ещё видит IP адресатов и имена хостов из SNI — но не DNS-запросы
- Провайдер DNS видит каждый домен, который вы резолвите: выбирайте того, чью политику логов вы реально проверили
- Сайты при шифрованном DNS видят ваш настоящий IP; с VPN — IP сервера VPN
- Провайдер VPN видит весь ваш трафик и тайминги — он заменяет оператора в роли наблюдателя
- В публичном Wi-Fi от локального прослушивания соединения защищает только VPN
- Инструменты складываются: DoH внутри VPN-туннеля убирает у VPN утечку DNS открытым текстом
Что из этого нужно именно вам
Дома для большинства людей шифрованный DNS — дешёвая победа: Windows 11 умеет включать DoH для конкретного адаптера в «Параметры» → «Сеть и Интернет», а браузеры делают это независимо. VPN заслуживает подписку во враждебных сетях, когда прятать надо сам IP, или когда сеть блокирует и подменяет DNS. Если ваша модель угроз — провайдер не должен продавать вашу историю, начните с DoH и честных ожиданий. Если никто в этой сети не должен знать, что вы делаете, — это работа VPN, а часто обоих сразу.
Вопросы и ответы
DNS over HTTPS так же хорош, как VPN?
Нет. DoH лишь скрывает DNS-запросы от провайдера: сайты по-прежнему видят ваш настоящий IP, а провайдер — к каким IP вы подключаетесь. VPN прячет IP и шифрует весь трафик.
VPN шифрует и DNS-запросы?
Как правило, да: большинство сервисов ведут DNS через туннель. Исключения сливают запросы через системный резолвер — поэтому DoH поверх VPN не бывает лишним.
Понятно до покупки: что входит в лицензию
Разовый 30-минутный триал даёт доступ к базовым инструментам. Возможности с меткой PRO остаются закрыты до активации платной лицензии.
Читайте также
Написать нам: [email protected]