Что такое DNS-over-HTTPS и DNS-over-QUIC и как их настроить в 2026 году

DNS-over-HTTPS (DoH) и DNS-over-QUIC (DoQ) — это способы отправлять DNS-запросы через зашифрованные соединения HTTPS и QUIC вместо обычного UDP. Они скрывают содержимое запросов от локального провайдера и повышают конфиденциальность и устойчивость к блокировкам. Для их использования достаточно настроить клиентское ПО на телефоне или компьютере на работу с личным VPS SANSARA, который будет работать как ваш DNS-шлюз.

Коротко:

• DNS-over-HTTPS (DoH) — DNS-запросы поверх HTTPS, стандарт IETF, поддерживается большинством браузеров и клиентов.
• DNS-over-QUIC (DoQ) — DNS поверх протокола QUIC, быстрее и устойчивее к потерям пакетов, набирает популярность в 2026 году.
• Личный VPS SANSARA выступает как ваш собственный DNS-шлюз: вы настраиваете клиент на отправку запросов на ваш сервер.
• Подключение — регистрация в SANSARA, получение данных в кабинете, импорт конфигурации в клиентское приложение.
• Совместимость — iPhone, Android, Windows, macOS с популярными клиентами (например, AdGuard, Intra, Nebulo, dnscrypt-proxy).
• Диагностика — проверка через онлайн-сервисы, лог клиента и статус-панель SANSARA.

Что это такое и зачем нужно

DNS (Domain Name System) переводит доменные имена в IP-адреса. Обычно запросы идут по UDP без шифрования, поэтому их может видеть локальный провайдер или посредник. Это позволяет блокировать доступ к сайтам на уровне DNS.

DNS-over-HTTPS (DoH) отправляет DNS-запросы внутри HTTPS-сессий, как обычный веб-трафик. Содержимое запросов шифруется, а внешний наблюдатель видит только факт подключения к IP-адресу DNS-резолвера. DoH широко поддерживается браузерами и операционными системами с 2018–2020 годов и остаётся основным стандартом в 2026.

DNS-over-QUIC (DoQ) использует протокол QUIC, который лежит в основе HTTP/3. Он быстрее устанавливает соединение, лучше переносит потерю пакетов и шифрует трафик на транспортном уровне. DoQ всё чаще появляется в клиентском ПО и публичных резолверах как альтернатива DoH для снижения задержек.

Зачем это нужно:

• Конфиденциальность — содержимое DNS-запросов скрыто от локального провайдера.
• Устойчивость — HTTPS и QUIC сложнее заблокировать, чем простой UDP-порт 53.
• Контроль — вы можете использовать собственный DNS-шлюз на личном VPS вместо публичных сервисов.
• Совместимость — многие приложения и браузеры поддерживают DoH/DoQ из коробки или через сторонние клиенты.

Например, вы можете настроить телефон так, чтобы все DNS-запросы шли через ваш личный VPS SANSARA по DoH или DoQ, независимо от того, подключены вы к Wi-Fi или мобильной сети.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовым подключением. Вам не нужно устанавливать панели управления или работать в терминале — достаточно зарегистрироваться, получить данные в кабинете и импортировать их в клиентское приложение.

Шаг 1. Регистрация и выбор узла

• Зайдите на сайт SANSARA и зарегистрируйте аккаунт.
• Выберите тариф с личным VPS. Доступно более 9 локаций в Европе и других регионах — выберите ближайшую к вам для меньшей задержки.
• Оформите заказ. Система автоматически развернёт ваш VPS на выделенном узле.

Шаг 2. Получение данных в кабинете

• После активации зайдите в личный кабинет SANSARA.
• В разделе вашего VPS будут указаны:
• IP-адрес сервера
• Порт для DoH/DoQ (например, 443 или 853)
• Ключ или токен для аутентификации (если используется)
• Ссылка на конфигурацию для импорта в клиент (обычно в формате JSON или ссылка на профиль).

Если вы не уверены, какие именно данные нужны для вашего клиента, обратитесь в Telegram-бот SANSARA — он подскажет, что копировать.

Шаг 3. Импорт конфигурации в клиент

Большинство современных клиентов поддерживают импорт настроек по ссылке или файлу.

• Откройте клиентское приложение на вашем устройстве (например, AdGuard для Android/iOS, Intra, Nebulo, или специализированный клиент DoH/DoQ).
• Найдите пункт «Импорт конфигурации», «Add server from URL» или аналогичный.
• Вставьте ссылку из кабинета SANSARA или загрузите файл конфигурации.
• При необходимости введите IP-адрес, порт и ключ вручную, если клиент этого требует.

После импорта клиент должен автоматически настроить правила маршрутизации DNS-запросов через ваш личный VPS.

Шаг 4. Проверка работы

• Включите клиент и разрешите ему работу в фоне.
• Откройте браузер и перейдите на сайт, который показывает ваш IP-адрес и DNS-сервер.
• Убедитесь, что DNS-запросы идут через IP вашего VPS SANSARA.
• Проверьте статус узла в панели SANSARA — там отображается uptime и нагрузка.

Если запросы не проходят, проверьте:

• Правильность введённых IP и порта.
• Наличие интернет-соединения на устройстве.
• Настройки брандмауэра или антивируса, которые могут блокировать клиент.

Устройства: iPhone, Android, Windows, macOS

Настройка DoH/DoQ через личный VPS SANSARA возможна на всех основных платформах. Ниже — общий подход для каждой из них.

iPhone

• Используйте клиенты, которые поддерживают DoH/DoQ и могут работать как DNS-резолвер для всей системы (например, AdGuard, DNSecure, или специализированные приложения).
• После установки:
• Импортируйте конфигурацию из кабинета SANSARA.
• Разрешите приложению создавать VPS-профиль (локальный туннель для перенаправления DNS).
• Включите профиль в настройках iOS.
• Проверьте, что в настройках Wi-Fi и сотовой сети DNS автоматически подменяется на ваш VPS.

Android

• Установите клиент с поддержкой DoH/DoQ (AdGuard, Intra, Nebulo, или встроенные настройки в некоторых версиях Android).
• Импортируйте настройки SANSARA или введите адрес и порт вручную.
• Включите службу — клиент обычно создаёт локальный VPS или использует API для перехвата DNS.
• Убедитесь, что приложение имеет разрешение на работу в фоне и автозапуск.

Windows

• Вариант 1: Используйте системные настройки DNS (панель управления → сеть → свойства адаптера), если ваша версия Windows поддерживает указание DoH-сервера.
• Вариант 2: Установите сторонний клиент (например, dnscrypt-proxy, SimpleDnsCrypt) и настройте его на работу с вашим VPS SANSARA.
• После настройки перезапустите сетевые службы или переподключитесь к сети.
• Проверьте активный DNS через командную строку (nslookup или ipconfig /all).

macOS

• В системных настройках сети можно указать DNS-сервер, но для полноценного DoH/DoQ часто нужен сторонний клиент.
• Установите приложение (например, AdGuard для Mac, или dnscrypt-proxy через Homebrew).
• Настройте его на использование вашего VPS SANSARA: укажите IP, порт, протокол (DoH/DoQ).
• Убедитесь, что клиент запускается автоматически при входе в систему.

На всех платформах ключевой принцип один: клиент перехватывает DNS-запросы и отправляет их по зашифрованному каналу на ваш личный VPS, который выступает в роли DNS-шлюза.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель — нужна ли вам конфиденциальность DNS, обход локальных ограничений или просто контроль над запросами.
2. 02Выберите клиент — убедитесь, что он поддерживает DoH и/или DoQ и подходит для вашей ОС.
3. 03Закажите личный VPS в SANSARA — выберите ближайшую локацию из 9+ доступных.
4. 04Скопируйте данные из кабинета — IP, порт, ключ, ссылку на конфигурацию.
5. 05Импортируйте настройки в клиент — используйте ссылку или файл из SANSARA.
6. 06Включите службу — разрешите автозапуск и работу в фоне.
7. 07Проверьте DNS-запросы — через онлайн-сервисы или команды в терминале.
8. 08Следите за статусом узла — используйте живую панель статусов на сайте SANSARA.
9. 09Настройте резервный DNS — на случай временной недоступности вашего VPS.
10. 10Обновите клиент при смене сервера — если переезжаете на другой узел SANSARA, обновите конфигурацию.

FAQ

Итог

• Используйте DNS-over-HTTPS (DoH) и DNS-over-QUIC (DoQ) для шифрования DNS-запросов и повышения конфиденциальности.
• Настройте личный VPS SANSARA как свой DNS-шлюз — это выделенный узел с выбором из 9+ локаций.
• Импортируйте конфигурацию из кабинета SANSARA в клиент на iPhone, Android, Windows или macOS.
• Проверяйте работу через онлайн-сервисы и статус-панель SANSARA.
• Держите клиент и настройки актуальными, особенно при смене узла или обновлении ПО.