Що змінює DNS over HTTPS — і чого не змінює
Щоразу, коли ви відкриваєте сайт, Windows просить DNS-сервер перетворити ім'я на IP-адресу — і класичний DNS летить відкритим текстом UDP-портом 53. Будь-хто між вашим ПК і резолвером — готельний Wi-Fi, офісний роутер, провайдер — може записати кожен запитаний домен, а це на диво повна картина вашого дня. DoH загортає те саме запитання в з'єднання HTTPS, тож сам запит дорогою стає нечитаним.
Чого DoH не робить — то це анонімності. Резолвер, який ви обрали — Cloudflare, Google, Quad9, — тепер бачить ваші запити замість провайдера: ви переносите довіру, а не скасовуєте її. Сайти, як і раніше, бачать вашу IP-адресу, а VPN, як і раніше, шифрує значно більше, ніж DNS узагалі міг би. Вважайте DoH заколочуванням одного конкретного поштового люка, що стояв навстіж, а не маскуванням.
Увімкаємо DoH зі знайомим резолвером
Відкрийте «Параметри» → «Мережа та Інтернет», натисніть активне з'єднання (Wi-Fi або Ethernet), щоб відкрити його властивості, знайдіть «Призначення DNS-сервера» і натисніть «Змінити». У діалозі змініть режим із «Автоматично (DHCP)» на «Вручну», увімкніть IPv4, наберіть адресу резолвера в «Основний DNS», потім розкрийте «Шифрування DNS» і оберіть «Лише зашифровані». Збережіть — на сторінці властивостей біля сервера з'явиться позначка про шифрування. Якщо мережа працює на IPv6, повторіть те саме для перемикача IPv6 з IPv6-адресою резолвера.
У Windows 11 уже зашаблоновані великі публічні резолвери, тож вибір одного з них — шлях без зусиль. Практична різниця між ними невелика: на справній лінії швидкість майже однакова, відрізняються політика логування й приємні додатки. Quad9, наприклад, поверх резолвінгу відсікає відомі шкідливі домени, а Cloudflare обіцяє стирати логи протягом 24 годин.
- Cloudflare — 1.1.1.1 і 1.0.0.1, IPv6 2606:4700:4700::1111 — логи видаляються протягом 24 годин
- Google Public DNS — 8.8.8.8 і 8.8.4.4, IPv6 2001:4860:4860::8888
- Quad9 — 9.9.9.9 і 149.112.112.112 — бонусом блокує шкідливі домени
- Сервери провайдера — шаблону DoH зазвичай немає, і варіанти шифрування лишаються сірими
Власні резолвери, перевірки та чесні застереження
Якщо потрібен резолвер, якого Windows не знає, — сервер компанії чи фільтрувальний сервіс, — випадний список шифрування залишиться на «Лише незашифровані», доки ви не покажете системі шаблон. Запустіть термінал від адміністратора й додайте його: netsh dns add encryption server=1.2.3.4 dohtemplate=https://dns.example.com/dns-query autoupgrade=yes udpfallback=no — після цього для адреси з'являться й зашифровані варіанти. Перевірити, що справді активне, можна командою Get-DnsClientDohServerAddress у PowerShell: вона виводить кожен сервер із шаблоном і станом, а сторінка перевірки Cloudflare one.one.one.one/help чесно пише «Using DNS over HTTPS: Yes».
Дві чесні застереження, перш ніж святкувати. У корпоративних мережах і через VPN DNS краще не чіпати: тунель або доменна політика зазвичай видають власні резолвери, і їхня підміна здатна зламати внутрішні імена. Ще деякі антивіруси самі перехоплюють DNS для фільтрації трафіку — це може конфліктувати з DoH; якщо інтернет помер одразу після перемикача, поверніться в діалог «Змінити» адаптера й поставте режим «Автоматично (DHCP)». Нічого не втрачено — ви за одним перемикачем від колишньої поведінки.
Питання та відповіді
Чи DNS over HTTPS у Windows 11 платний?
Ні. Підтримка DoH вбудована в саму Windows 11, а великі резолвери — Cloudflare, Google, Quad9 — безкоштовні публічні сервіси. Купувати нічого, ставити додатково не треба.
Чи сповільнює DNS over HTTPS завантаження сайтів?
Непомітно. Шифроване рукостискання коштує приблизно як одне відкриття HTTPS-сайту, а Windows кешує відповіді, як і раніше. На перевантажених резолверах провайдера великий публічний інколи навіть швидший.
Чи DoH замінює VPN?
Ні. VPN шифрує увесь трафік і ховає ваш IP від сайтів; DoH шифрує лише DNS-запит і переносить знання про ваші запити з провайдера на резолвер. Разом вони працюють чудово, але це різні інструменти.
Перевірте склад ліцензії до покупки.
Разовий 30-хвилинний тест охоплює базові функції. Інструменти з позначкою PRO залишаються заблокованими до активації платної ліцензії.
Читайте також
Написати нам: [email protected]