DNS роутера не проходит через sing-box: почему браузер игнорирует fake-IP (2026)

Когда DNS-запросы от роутера или локальных приложений не попадают в sing-box, а браузер не использует fake-IP, это обычно означает, что клиентское ПО или система DNS обходят туннель и ходят напрямую. Такой сценарий часто возникает при использовании личного VPS как защищённого шлюза: если настройки клиента или локальной сети не согласованы, трафик уходит мимо sing-box. Решение — правильно настроить маршрутизацию и DNS на клиенте и убедиться, что sing-box обрабатывает запросы через fake-IP. С личным VPS SANSARA это делается за несколько шагов: регистрация, получение конфигурации в кабинете, импорт в клиент и проверка работы.

Коротко:

• DNS от роутера часто идёт напрямую в интернет, минуя sing-box, если клиент не настроен на использование туннеля.
• Fake-IP в sing-box создаёт виртуальные IP-адреса для доменов и перехватывает DNS, но браузер может игнорировать это, если у него свой DNS или включены «умные» функции.
• Личный VPS SANSARA — выделенный узел с готовым подключением; после регистрации вы получаете конфигурацию в кабинете и импортируете её в клиент без терминала.
• Настройка сводится к: выбрать локацию в SANSARA, скачать конфиг, импортировать в sing-box-совместимый клиент, проверить, что DNS и маршрутизация идут через туннель.
• Устройства: iPhone, Android, Windows, macOS поддерживают sing-box-клиенты с импортом конфигурации из SANSARA.
• Диагностика: проверьте, какой DNS использует система, включён ли fake-IP в sing-box, нет ли обходов в клиенте и корректно ли работает туннель.

Что это такое и зачем нужно

DNS-запросы — это обращения системы и приложений к серверам доменных имён, чтобы преобразовать домен (например, example.com) в IP-адрес. Если эти запросы уходят напрямую в интернет, а не через защищённый канал на вашем личном VPS, то часть информации о вашей активности может быть видна локальному провайдеру или другим узлам.

Sing-box — это клиентское и серверное ПО для организации защищённых туннелей. Одна из его возможностей — fake-IP режим: вместо того чтобы каждый раз делать реальный DNS-запрос, sing-box присваивает домену временный виртуальный IP-адрес из специального диапазона (например, 198.18.0.0/15) и перехватывает трафик на эти адреса, самостоятельно разрешая домены. Это ускоряет работу и позволяет более гибко управлять маршрутизацией.

Проблема «DNS роутера не проходит через sing-box, браузер не использует fake-IP» означает, что:

• Роутер или локальные приложения отправляют DNS-запросы на серверы, указанные в настройках роутера (например, 8.8.8.8, 1.1.1.1), а не на DNS, который слушает sing-box внутри туннеля.
• Браузер (Chrome, Firefox, Safari и др.) может использовать собственные DNS-настройки, DNS-over-HTTPS (DoH) или «умное» определение прокси, из-за чего запросы уходят в обход fake-IP.

В результате часть трафика (особенно DNS) не защищается туннелем, хотя сам туннель может работать. Цель настройки — гарантировать, что все DNS и основной трафик проходят через ваш личный VPS и обрабатываются sing-box с fake-IP там, где это нужно.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовым подключением: вы регистрируетесь, выбираете локацию, получаете конфигурацию в кабинете и импортируете её в клиент. Это позволяет быстро получить работающий туннель без ручной установки панелей и работы в терминале.

Шаг 1. Регистрация и выбор локации

• Зарегистрируйтесь в SANSARA и войдите в кабинет.
• В кабинете доступна панель статусов узлов по локациям (9+ стран, включая европейские узлы). Выберите подходящую локацию, исходя из задержки и нагрузки.
• Оформите заказ на личный VPS. Каждый узел выделенный, а не общий пул, поэтому вы получаете стабильный канал без чужих сессий.

Шаг 2. Получение конфигурации

• После активации узла в кабинете SANSARA будет доступна готовая конфигурация для импорта в sing-box-совместимый клиент.
• Конфигурация уже включает настройки сервера, методы шифрования и, при необходимости, параметры fake-IP.
• Вы можете скопировать конфигурацию или скачать её как файл.

Шаг 3. Импорт в клиент

• Установите sing-box-совместимый клиент на своё устройство (см. раздел «Устройства»).
• В клиенте выберите опцию импорта конфигурации (import config, добавить из файла и т.п.) и укажите конфигурацию от SANSARA.
• Клиент автоматически подставит адрес вашего личного VPS, порты, ключи и остальные параметры.
• Сохраните профиль и активируйте туннель.

Шаг 4. Проверка работы туннеля

• Убедитесь, что туннель активен: в клиенте отображается статус «подключено», индикатор трафика.
• Проверьте внешний IP: откройте в браузере сайт, показывающий ваш IP-адрес. Должен отображаться IP вашего личного VPS SANSARA, а не локальный IP.
• Если IP не изменился, проверьте, что в настройках клиента включено перенаправление системного трафика (system proxy, tun mode) и нет правил, исключающих браузер или DNS.

Шаг 5. Настройка DNS и fake-IP

• В конфигурации sing-box убедитесь, что fake-IP включён и настроен корректный диапазон адресов (например, 198.18.0.0/15).
• На клиенте убедитесь, что DNS-запросы направляются в туннель. В зависимости от клиента это может быть:
• автоматическое перенаправление DNS при включении tun-режима,
• явное указание DNS-сервера (например, 127.0.0.1 или адрес fake-IP-резолвера sing-box).
• В браузере отключите DNS-over-HTTPS (DoH) и другие «безопасные» DNS, если они мешают fake-IP:
• Chrome: настройки → безопасность → «Безопасный DNS» → отключить.
• Firefox: настройки → сеть → «Включить DNS over HTTPS» — выключить.
• На роутере, если вы хотите, чтобы весь домашний трафик шёл через туннель, измените DNS на сервер, который слушает sing-box внутри туннеля, либо настройте маршрутизацию так, чтобы DNS-запросы шли через VPS.

Шаг 6. Дополнительная помощь

• Если настройка вызывает сложности, вы можете обратиться к Telegram-боту SANSARA для получения стандартных инструкций и ссылок на документацию.
• Бот может подсказать типовые конфиги для разных устройств и способы решения частых проблем.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместим с основными платформами через sing-box-совместимые клиенты. Во всех случаях схема одинакова: установить клиент → импортировать конфигурацию от SANSARA → включить туннель → проверить работу.

На всех устройствах ключевой момент — гарантировать, что DNS-запросы идут через туннель, а не напрямую. Если на устройстве включён «частный DNS» (Android) или DoH (браузеры), fake-IP в sing-box может не работать, и часть трафика будет видна локально.

Практический чек-лист на 7–10 пунктов

Чтобы убедиться, что DNS роутера и браузера проходят через sing-box и fake-IP работает, пройдите по этому списку:

1. 01Проверьте статус туннеля в клиенте: должен быть «подключено», есть индикация трафика.
2. 02Убедитесь, что внешний IP изменился на IP вашего личного VPS SANSARA с помощью сайта, показывающего IP.
3. 03Включите fake-IP в конфигурации sing-box и проверьте, что диапазон адресов корректен (например, 198.18.0.0/15).
4. 04Отключите DoH и «безопасный DNS» в браузере, чтобы браузер использовал системный DNS, который контролируется туннелем.
5. 05Проверьте системный DNS: на устройстве посмотрите, какой DNS-сервер используется (например, через nslookup или сетевые настройки). Должен быть адрес внутри туннеля или локальный резолвер sing-box.
6. 06На роутере: если хотите, чтобы DNS роутера шёл через туннель, измените DNS-серверы роутера на те, что предоставляет sing-box, или настройте маршрутизацию DNS-трафика через VPS.
7. 07Проверьте, что клиент не обходит туннель: в настройках клиента убедитесь, что нет правил исключения для браузера, DNS или локальных адресов.
8. 08Протестируйте разрешение доменов: выполните запрос к домену и убедитесь, что ответ приходит через fake-IP (например, посмотрите логи sing-box).
9. 09При проблемах сверьте конфигурацию с примерами из документации sing-box и убедитесь, что нет опечаток в настройках.
10. 10Обратитесь к Telegram-боту SANSARA, если стандартные шаги не помогают — бот может предложить типовые решения для вашего устройства.

FAQ

Итог

• Убедитесь, что все DNS-запросы (роутера, системы, браузера) направляются через ваш личный VPS SANSARA и обрабатываются sing-box с fake-IP.
• Импортируйте готовую конфигурацию из кабинета SANSARA в sing-box-совместимый клиент на iPhone, Android, Windows или macOS — это избавит от ручной настройки сервера.
• Отключите DoH и «умные DNS» в браузерах и на устройствах, чтобы браузер не обходил туннель.
• Используйте Telegram-бота SANSARA для быстрого получения инструкций и типовых решений под ваше устройство.
• Регулярно проверяйте внешний IP и логи клиента, чтобы убедиться, что DNS и трафик действительно идут через выделенный узел SANSARA.