DNS over TLS через null-proxy для браузера в 2026

Чтобы браузер отправлял DNS-запросы только по DNS over TLS (DoT) и не «утекал» в обычный DNS, можно поднять на своём личном VPS локальный null-proxy — легковесный сервер, который принимает DNS-запросы от браузера и пересылает их по TLS на публичный или приватный резолвер. В SANSARA это делается за несколько минут: регистрируетесь, получаете данные личного сервера в кабинете, импортируете их в клиент и запускаете готовый конфиг для DoT-прокси.

Коротко:

• DNS over TLS шифрует DNS-запросы между вашим устройством и резолвером, защищая от прослушки и подмены.
• Null-proxy работает как локальный DNS-сервер на вашем VPS и перенаправляет всё по TLS, не меняя содержимое запросов.
• В SANSARA вы получаете выделенный узел в одной из 9+ стран, на котором можно сразу развернуть DoT-прокси.
• Telegram-бот SANSARA помогает быстро получить доступ к кабинету и данным сервера.
• Настройка доступна для iPhone, Android, Windows и macOS через стандартные клиенты.

Что это и кому подходит

DNS over TLS (DoT) — это протокол, который передаёт DNS-запросы поверх TLS-соединения на порт 853. В отличие от обычного DNS (порт 53), трафик шифруется, и промежуточные узлы не видят, какие домены вы запрашиваете.

Null-proxy в этом контексте — это локальный DNS-сервер, который:

• Принимает DNS-запросы от ваших устройств (браузеров, системы).
• Пересылает их по TLS на выбранный резолвер (например, Cloudflare, Quad9 или ваш собственный).
• Не фильтрует и не изменяет запросы — отсюда и «null».

Это подходит тем, кто хочет:

• Полностью убрать обычный DNS из браузера и системы.
• Не зависеть от настроек провайдера или публичных DoH-сервисов.
• Использовать собственный шифрованный DNS-сервер на личном VPS.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Зарегистрируйтесь в SANSARA и получите личный VPS

После регистрации в кабинете появятся данные вашего выделенного узла: IP-адрес, логин и пароль для клиента. Telegram-бот SANSARA может помочь быстро войти в кабинет и скопировать конфигурацию.

1. 01Импортируйте конфигурацию в клиент

На своём устройстве (телефон или компьютер) импортируйте конфиг из кабинета в поддерживаемый клиент. Никаких панелей и терминала настраивать не нужно — всё работает «в один клик».

1. 01Подключитесь к личному серверу

Запустите подключение к своему выделенному узлу. Теперь весь интернет-трафик идёт через защищённый канал на ваш VPS.

1. 01Настройте локальный DoT-прокси на VPS

На стороне сервера SANSARA можно развернуть легковесный DNS-прокси, который будет работать как null-proxy:

• Используйте, например, dnsproxy или dnscrypt-proxy в режиме DoT-форвардера.
• Настройте его слушать на 127.0.0.1:53 (или другом порту) и пересылать запросы на публичный DoT-резолвер типа 1.1.1.1:853 или 9.9.9.9:853.
• Убедитесь, что на VPS разрешены исходящие соединения на порт 853.

1. 01Укажите браузеру использовать локальный DNS

В настройках браузера или системы пропишите IP вашего VPS как DNS-сервер. Все запросы пойдут на ваш null-proxy, а оттуда — по TLS на выбранный резолвер.

Пример минимальной настройки для dnsproxy (на стороне VPS):

`bash

dnsproxy -l 127.0.0.1 -p 53 -u tls://1.1.1.1:853 `

После этого на клиенте укажите DNS = IP вашего VPS.

Устройства: iPhone, Android, Windows, macOS

iPhone / iPad

• В настройках Wi‑Fi зайдите в параметры сети.
• В разделе DNS выберите «Вручную».
• Добавьте IP-адрес вашего личного VPS SANSARA как DNS-сервер.
• Все DNS-запросы пойдут через ваш DoT-прокси.

Android

• В настройках Wi‑Fi долгим тапом выберите сеть → «Изменить сеть».
• Разверните «Дополнительно», в поле DNS укажите IP вашего VPS.
• Альтернативно можно использовать приложения для настройки приватного DNS, но с вашим null-proxy проще задать IP напрямую.

Windows

• Откройте «Параметры сети и интернет» → «Настройка параметров адаптера».
• Правой кнопкой на активном подключении → «Свойства» → «IP версии 4 (TCP/IPv4)».
• Укажите предпочитаемый DNS-сервер: IP вашего VPS.
• Для браузера можно дополнительно включить DoH/DoT в настройках, но с null-proxy это не обязательно — весь DNS уже шифруется на сервере.

macOS

• Системные настройки → «Сеть» → выберите подключение → «Дополнительно».
• На вкладке DNS добавьте IP вашего VPS в список DNS-серверов.
• Уберите другие DNS, чтобы система не пыталась использовать резервные публичные серверы.

Частые ошибки и как их избежать

Ошибка 1: Браузер всё равно использует обычный DNS

• Причина: система или браузер настроены на резервные DNS.
• Решение: отключите все альтернативные DNS в настройках сети и браузера. Проверьте, что в списке только IP вашего VPS.

Ошибка 2: Не открываются сайты после настройки

• Причина: блокировка порта 853 на VPS или неправильный адрес резолвера.
• Решение: убедитесь, что ваш VPS может соединяться с выбранным DoT-резолвером на порту 853. Проверьте конфиг null-proxy.

Ошибка 3: Замедление загрузки страниц

• Причина: географически удалённый VPS или перегруженный узел.
• Решение: выберите в SANSARA локацию ближе к вам. Личный VPS исключает общие перегруженные пулы, но расстояние до резолвера тоже влияет.

Ошибка 4: Настройка сбрасывается после перезагрузки

• Причина: настройки DNS не сохранены как постоянные.
• Решение: на мобильных устройствах используйте профили или приложения, которые фиксируют DNS. На ПК проверьте, что настройки применяются ко всем сетям.

FAQ

Итог

• Заведите личный VPS в SANSARA, выберите удобную локацию из 9+ стран.
• Импортируйте конфигурацию в клиент на своём устройстве и подключитесь к выделенному узлу.
• Настройте на VPS null-proxy с DoT, чтобы весь DNS шёл через ваш сервер.
• Укажите IP вашего VPS как DNS-сервер на iPhone, Android, Windows или macOS.
• Проверьте, что браузер не использует резервные DNS, и пользуйтесь шифрованным DNS через свой личный сервер.