DNS-over-HTTPS с Cloudflare: настройка на личном VPS в 2026 году

DNS-over-HTTPS (DoH) от Cloudflare — это способ отправлять DNS-запросы через HTTPS, а не по открытому UDP. Это повышает конфиденциальность и устойчивость к помехам в сети. Если вы хотите использовать DoH через личный VPS SANSARA, достаточно зарегистрироваться, получить данные подключения в кабинете и импортировать их в клиентское приложение на своём устройстве. После этого можно настроить DNS-серверы Cloudflare поверх защищённого канала.

Коротко:

• DNS-over-HTTPS (DoH) шифрует DNS-запросы в HTTPS, а не отправляет их открыто.
• Cloudflare предоставляет публичные DoH-серверы с адресами вроде 1.1.1.1 и 1.0.0.1.
• Личный VPS SANSARA работает как выделенный узел, через который можно направлять трафик, включая DNS.
• Настройка: регистрация → данные в кабинете → импорт в клиент → проверка.
• Совместимость: iPhone, Android, Windows, macOS.
• Telegram-бот SANSARA помогает получить конфиг и статус узлов.

Что это такое и зачем нужно

DNS-over-HTTPS (DoH) — это протокол, который упаковывает DNS-запросы в обычные HTTPS-соединения. Вместо того чтобы отправлять запросы по UDP на порт 53, клиент делает POST-запросы к специальному HTTPS-эндпоинту. Это скрывает сам факт DNS-запроса от наблюдателя в сети и защищает содержимое запроса шифрованием TLS.

Cloudflare — один из крупных провайдеров публичных DNS-серверов. Его адреса 1.1.1.1 и 1.0.0.1 поддерживают как обычный DNS, так и DoH. При использовании DoH клиент обращается к URL вроде https://cloudflare-dns.com/dns-query.

Зачем это нужно:

• Конфиденциальность: DNS-запросы шифруются так же, как обычный веб-трафик.
• Целостность: HTTPS гарантирует, что ответ не был подменён по пути.
• Совместимость: DoH работает поверх стандартного HTTPS, поэтому его проще использовать в сетях с ограничениями, чем классический DNS.

Личный VPS SANSARA в этой схеме выступает как выделенный узел, через который вы можете направлять весь свой трафик, включая DNS. Это даёт единую точку входа и выхода, которую вы контролируете, вместо того чтобы зависеть от локальных DNS-серверов в вашей стране или у провайдера.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх этапов: получение личного VPS, импорт конфигурации в клиент и настройка DNS.

1. Регистрация и получение VPS

• Зайдите на сайт SANSARA и зарегистрируйте аккаунт.
• Выберите тариф с личным VPS и одну из доступных локаций (более 9 стран, включая европейские узлы).
• После оплаты сервер будет автоматически развёрнут. Вам не потребуется устанавливать панели или работать в терминале — всё готово «в один клик».

2. Данные подключения в кабинете

• В личном кабинете SANSARA найдите раздел с подключением.
• Там будут данные для вашего защищённого канала: адрес сервера, логин, пароль и файл конфигурации (обычно в формате, совместимом с популярными клиентами).
• Для удобства можно использовать Telegram-бот SANSARA: он покажет статус вашего узла и поможет получить конфиг.

3. Импорт в клиентское приложение

• Установите на своём устройстве клиентское приложение, которое поддерживает подключение к личному VPS (например, распространённые кроссплатформенные клиенты).
• Импортируйте конфигурационный файл из кабинета SANSARA или введите параметры вручную.
• Включите соединение. Теперь весь ваш интернет-трафик идёт через выделенный узел SANSARA.

4. Настройка DNS-over-HTTPS Cloudflare

После того как трафик идёт через ваш VPS, можно настроить DNS-серверы Cloudflare.

• Откройте настройки сети на устройстве.
• В разделе DNS укажите адреса Cloudflare: 1.1.1.1 и 1.0.0.1.
• Если клиент или ОС поддерживает явный выбор DoH, выберите DNS-over-HTTPS и укажите эндпоинт Cloudflare (например, https://cloudflare-dns.com/dns-query).
• Сохраните настройки и переподключитесь к защищённому каналу.

5. Проверка работы

• Откройте сайт для проверки DNS, например, страницу, которая показывает ваш IP и используемый DNS-резолвер.
• Убедитесь, что IP соответствует локации вашего VPS SANSARA, а не локальному провайдеру.
• Проверьте, что DNS-запросы действительно идут на Cloudflare: некоторые сервисы отображают имя резолвера.

Устройства: iPhone, Android, Windows, macOS

Настройка на разных устройствах отличается только интерфейсом, общая логика одинакова: подключиться к личному VPS → указать DNS Cloudflare → проверить.

iPhone

• Установите клиентское приложение из App Store, которое поддерживает импорт конфигов SANSARA.
• Импортируйте конфигурацию из кабинета или через файл.
• Включите соединение в приложении.
• В настройках Wi-Fi зайдите в свойства активной сети, в разделе DNS выберите «Вручную» и укажите 1.1.1.1, 1.0.0.1.
• Если приложение поддерживает DoH напрямую, активируйте эту опцию в его настройках.

Android

• Установите клиент из Google Play или другого доверенного источника.
• Импортируйте конфиг SANSARA.
• Запустите туннель — обычно для этого нужно дать разрешение на VPS-подключение (системное уведомление).
• В настройках Wi-Fi или в разделе «Частный DNS» укажите cloudflare-dns.com или выберите опцию с указанием адресов 1.1.1.1/1.0.0.1.
• Переподключитесь и проверьте IP через любой веб-сервис.

Windows

• Установите десктопный клиент для подключения к личному VPS.
• Импортируйте конфигурацию SANSARA.
• Активируйте соединение.
• В Панели управления → Сеть и Интернет → Изменение параметров адаптера выберите активное подключение, перейдите в свойства TCP/IPv4 и укажите DNS: 1.1.1.1 и 1.0.0.1.
• В клиенте или через сторонние утилиты можно включить DNS-over-HTTPS, если ОС или приложение это позволяют.

macOS

• Установите совместимый клиент для macOS.
• Добавьте конфиг SANSARA.
• Запустите подключение к вашему выделенному узлу.
• В Системных настройках → Сеть выберите активное соединение, нажмите «Дополнительно», перейдите на вкладку DNS и добавьте серверы 1.1.1.1, 1.0.0.1.
• Для DoH может потребоваться стороннее приложение или настройка на уровне клиента.

Практический чек-лист на 7–10 пунктов

1. 01Выберите локацию VPS в кабинете SANSARA (Европа или другие узлы).
2. 02Убедитесь, что узел в работе — статус должен быть «активен» (можно проверить через сайт или Telegram-бот SANSARA).
3. 03Скачайте конфигурацию для своего клиента из кабинета.
4. 04Импортируйте конфиг в клиентское приложение на iPhone, Android, Windows или macOS.
5. 05Включите соединение и дождитесь стабильного подключения к личному VPS.
6. 06Настройте DNS: укажите адреса Cloudflare 1.1.1.1 и 1.0.0.1 в настройках сети.
7. 07Активируйте DoH, если клиент или ОС поддерживает явный выбор DNS-over-HTTPS.
8. 08Проверьте IP-адрес через любой проверочный сайт — он должен соответствовать локации вашего VPS.
9. 09Проверьте DNS-резолвер — убедитесь, что запросы идут на Cloudflare.
10. 10Сохраните рабочую конфигурацию как профиль в клиенте, чтобы быстро переключаться.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, выберите личный VPS в подходящей локации и получите готовый выделенный узел.
• Импортируйте конфигурацию из кабинета в клиент на iPhone, Android, Windows или macOS и включите защищённый канал.
• Настройте DNS-серверы Cloudflare (1.1.1.1, 1.0.0.1) и, если возможно, активируйте DNS-over-HTTPS.
• Проверьте, что IP соответствует вашему VPS, а DNS-запросы идут на Cloudflare.
• Используйте Telegram-бот SANSARA для быстрой проверки статуса узла и получения конфигов.