DNS failover proxy в OpenWrt на личном VPS SANSARA (2026)

Если роутер OpenWrt должен всегда отдавать рабочий DNS, даже когда основной сервер недоступен, вам нужен DNS failover proxy. Вы поднимаете локальный DNS-прокси на роутере, который пробрасывает запросы через ваш личный VPS SANSARA, а при сбое автоматически переключается на запасной DNS. Зарегистрируйтесь в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент на своём устройстве — это займёт пару минут.

Коротко:

• OpenWrt перенаправляет DNS-запросы через ваш личный VPS SANSARA.
• При недоступности основного DNS автоматически используется резервный сервер.
• Вы получаете выделенный узел в одной из 9+ стран без общего перегруженного пула.
• Настройка делается один раз на роутере и работает для всех устройств в сети.
• Telegram-бот SANSARA помогает быстро получить конфиги и переключить локацию.
• Подходит для iPhone, Android, Windows, macOS без ручного редактирования конфигов.

Что это и кому подходит

DNS failover proxy — это схема, при которой роутер OpenWrt принимает DNS-запросы от клиентов (телефоны, ноутбуки), но не отправляет их напрямую в интернет. Вместо этого он проксирует их через ваш личный сервер SANSARA, который уже взаимодействует с реальными DNS-серверами. Если основной DNS-сервер не отвечает, роутер автоматически переключается на запасной, сохраняя доступность DNS для всех устройств.

Такая настройка подходит тем, кто:

• Хочет, чтобы DNS в домашней или офисной сети всегда работал, даже если провайдерский DNS «ложится».
• Использует личный VPS как шлюз для DNS-трафика с возможностью быстрого переключения локаций.
• Не хочет настраивать DNS отдельно на каждом устройстве (iPhone, Android, Windows, macOS).
• Ценит выделенный узел вместо общего перегруженного пула.

Схема особенно полезна в связке с SANSARA: вы получаете стабильный защищённый канал через личный VPS, а роутер берёт на себя логику резервирования DNS.

Как настроить по шагам (с личным VPS SANSARA)

Ниже — универсальная последовательность для большинства сборок OpenWrt. Точные названия пакетов могут незначительно отличаться в зависимости от версии прошивки.

1. 01Подготовьте личный VPS SANSARA

• Зарегистрируйтесь в SANSARA и выберите подходящую локацию из 9+ доступных стран.
• В кабинете получите данные подключения для вашего выделенного узла.
• Импортируйте конфигурацию в клиент на основном устройстве (например, на Windows или macOS), чтобы убедиться, что канал работает.

1. 01Установите DNS-прокси на OpenWrt

• В веб-интерфейсе OpenWrt (LuCI) перейдите в System → Software.
• Установите пакет DNS-прокси, например dnsmasq-full или odhcpd с поддержкой DNS-проксирования. Если используется dnsmasq, убедитесь, что он собран с опцией для проксирования DNS.
• Альтернативно можно установить отдельный прокси, например dnscrypt-proxy или unbound, если они лучше подходят под вашу схему.

1. 01Настройте DNS-серверы с резервированием

• В конфигурации DNS-прокси укажите основной DNS-сервер, который будет использоваться через ваш личный VPS SANSARA (например, 127.0.0.1:5353, если прокси слушает локально).
• Добавьте один или несколько резервных DNS-серверов (например, публичные 1.1.1.1, 8.8.8.8 или корпоративные, если они у вас есть).
• Включите опцию failover или задайте порядок опроса серверов так, чтобы при таймауте на основном автоматически переключаться на запасной.

1. 01Направьте клиентский DNS на роутер

• В настройках DHCP на OpenWrt укажите, что клиентам нужно использовать роутер как DNS-сервер.
• Обычно это делается в разделе Network → DHCP and DNS: в поле «DNS forwardings» или аналогичном пропишите адрес вашего DNS-прокси (например, 127.0.0.1#5353).
• Перезапустите службы DNS и DHCP.

1. 01Проверьте работу failover

• На любом устройстве в сети выполните несколько DNS-запросов (например, nslookup example.com в Windows или через dig в Linux/macOS).
• Имитируйте недоступность основного DNS (например, временно отключите доступ к вашему VPS) и убедитесь, что запросы уходят на резервный сервер без потери DNS-резолва.

Telegram-бот SANSARA может помочь быстро получить актуальные данные подключения, если вы решите сменить локацию или пересоздать личный VPS.

Устройства: iPhone, Android, Windows, macOS

После настройки DNS failover proxy на роутере вам не нужно править каждое устройство отдельно — они получают настройки автоматически через DHCP.

• iPhone / Android

Убедитесь, что устройство подключено к Wi-Fi от вашего OpenWrt-роутера. В настройках сети DHCP должен назначать DNS-сервером адрес роутера. Если вы ранее использовали сторонние DNS вручную, лучше вернуть автоматическое получение.

• Windows

В свойствах сетевого подключения оставьте получение DNS автоматически. Если до этого был прописан конкретный DNS (например, провайдера), уберите его — теперь DNS-запросы будут идти через роутер и ваш личный VPS SANSARA.

• macOS

В Системных настройках → Сеть выберите активное подключение, перейдите в Дополнительно → DNS и убедитесь, что список DNS-серверов пуст или содержит только адрес роутера. Предпочтительнее получать настройки через DHCP.

Если на каком-то устройстве уже настроен отдельный клиент для работы с SANSARA, это не помешает схеме: DNS-запросы будут идти через роутер, а остальной трафик — через ваш защищённый канал на том же или другом устройстве.

Частые ошибки и как их избежать

• DNS-прокси не слушает на нужном порту

Проверьте конфиг DNS-прокси: он должен принимать запросы на адресе, который вы указали в настройках DHCP/DNS OpenWrt (например, 127.0.0.1:5353). Используйте netstat -tulpn или ss -tulpn на роутере, чтобы убедиться, что процесс слушает ожидаемый порт.

• Клиенты всё ещё используют старый DNS

Если вы ранее прописывали DNS вручную на устройствах, они могут игнорировать DHCP. Сбросьте настройки сети на автоматические или переподключитесь к Wi-Fi. На роутере можно принудительно указать в DHCP, что клиенты должны использовать только роутер как DNS.

• Failover не срабатывает

Убедитесь, что в конфигурации DNS-прокси включена опция переключения на резервный сервер при таймауте. Проверьте логи (logread в OpenWrt) на предмет ошибок соединения с основным DNS. Иногда помогает увеличить таймаут запроса.

• Конфликт со встроенным DNS-сервером

Если dnsmasq уже работает как DNS и DHCP, не запускайте второй полноценный сервер на том же порту. Либо настройте dnsmasq на проксирование к вашему DNS-прокси, либо отключите его и используйте отдельный прокси.

• Проблемы после смены локации в SANSARA

Если вы сменили локацию личного VPS, обновите данные подключения в клиенте и убедитесь, что DNS-прокси на роутере по-прежнему может выходить через обновлённый канал. Telegram-бот SANSARA позволяет быстро получить свежие конфиги.

FAQ

Итог

• Настройте DNS-прокси с поддержкой failover на роутере OpenWrt, чтобы DNS всегда был доступен даже при сбоях.
• Используйте личный VPS SANSARA как шлюз для основного DNS, а публичные или корпоративные серверы — как резервные.
• На всех устройствах (iPhone, Android, Windows, macOS) оставьте получение DNS автоматически через DHCP.
• Регулярно проверяйте логи роутера и вашего VPS, чтобы убедиться в корректной работе failover.
• При смене локации или пересоздании личного VPS обновляйте конфигурацию через кабинет SANSARA или Telegram-бот SANSARA.