Как включить DNS-over-HTTPS (DoH) в браузере
При обычном серфинге DNS-запросы передаются открытым текстом по протоколу UDP через порт 53. Это позволяет любому промежуточному узлу — от администратора домашнего роутера до интернет-провайдера — видеть полные доменные имена сайтов, к которым вы обращаетесь, даже если сам контент защищен протоколом HTTPS.
Технология DNS-over-HTTPS (DoH) упаковывает запросы на разрешение адресов в стандартный зашифрованный HTTPS-трафик на порт 443. Внешний наблюдатель видит только обмен зашифрованными данными с выбранным доверенным DNS-резолвером, не имея возможности узнать, к какому конкретно домену обратился пользователь.
Частые вопросы
❓ Снижает ли DoH скорость загрузки страниц?
Благодаря кешированию повторных запросов в оперативной памяти браузера разница в миллисекундах не ощущается пользователем.
❓ Конфликтует ли это с системным DNS?
Настройка внутри браузера имеет приоритет над глобальными настройками сетевой карты операционной системы.
❓ Как проверить, что шифрование работает?
Посетите диагностическую страницу `1.1.1.1/help` и убедитесь, что в графе «Using DNS over HTTPS» отображается статус «Yes».