DNS-сервер nulls: настройка на личном VPS в 2026 году

DNS-сервер nulls — это DNS-резолвер, который возвращает пустой ответ на запросы к заблокированным или нежелательным доменам. Он не блокирует трафик целиком, а просто не даёт клиенту получить IP-адрес для таких доменов. Это полезно для фильтрации рекламы, трекеров и вредоносных сайтов на уровне DNS. Настроить nulls-резолвинг можно на собственном сервере, например на личном VPS SANSARA, и использовать его с iPhone, Android, Windows и macOS через стандартные клиенты или приложения для защищённого туннеля.

Коротко:

• DNS-сервер nulls возвращает пустой ответ вместо IP-адреса для выбранных доменов.
• Настройка ведётся на вашем личном VPS с установленным DNS-сервером (например, AdGuard Home, Pi-hole или Unbound).
• SANSARA предоставляет готовый личный VPS в 9+ странах с данными для подключения в кабинете.
• Подключение происходит через импорт конфигурации в клиент на iPhone, Android, Windows или macOS.
• Проверка — через онлайн-тесты DNS-утечек и запросы к тестовым доменам.
• Результат — фильтрация рекламы и трекеров на всех устройствах через ваш выделенный узел.

Что это такое и зачем нужно

DNS-сервер nulls — это один из способов реализации DNS-фильтрации. Вместо того чтобы отправлять клиенту IP-адрес запрошенного домена, сервер возвращает «пустой» ответ — например, NXDOMAIN (домен не существует) или IP-адрес «чёрной дыры» (например, 0.0.0.0). Клиент не может установить соединение с таким адресом, поэтому запрос фактически блокируется на этапе разрешения имени.

Типичные цели использования nulls-резолвинга:

• Фильтрация рекламы и трекеров. Многие рекламные сети и счётчики используют предсказуемые домены. Если ваш DNS-сервер возвращает для них null, браузер и приложения не загружают рекламные ресурсы.
• Блокировка вредоносных доменов. Чёрные списки вредоносных и фишинговых доменов можно применять на DNS-уровне, чтобы снизить риски заражения.
• Снижение нагрузки и трафика. Пустые ответы занимают минимум ресурсов и не создают лишнего трафика к рекламным серверам.
• Контроль доступа в локальной сети. В корпоративных или домашних сетях можно запрещать доступ к определённым категориям сайтов через DNS.

Nulls-подход отличается от полного блокирования трафика на уровне IP или портов. Он работает на уровне имён, поэтому более гибкий и простой в настройке. При этом он не заменяет полноценный межсетевой экран или шифрование трафика, а дополняет их.

Для реализации nulls-резолвинга обычно используют специализированные DNS-серверы с поддержкой чёрных списков:

• AdGuard Home — автономный DNS-сервер с веб-интерфейсом, встроенными фильтрами и статистикой.
• Pi-hole — популярное решение для Raspberry Pi и других Linux-систем, ориентированное на блокировку рекламы.
• Unbound с внешними скриптами или конфигурацией — более гибкий, но требует ручной настройки списков.

Все они могут работать на личном VPS, включая серверы SANSARA.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовым подключением. Вам не нужно устанавливать панели управления или работать в терминале, если вы не хотите углубляться в администрирование. Для настройки DNS-сервера nulls достаточно базовых навыков работы с Linux-сервером.

Шаг 1. Регистрация и получение VPS

1. 01Зарегистрируйтесь в сервисе SANSARA через сайт.
2. 02Выберите тариф с личным VPS. Доступны узлы в 9+ странах — Европа и другие регионы. Актуальный статус узлов можно посмотреть на живой панели статусов на сайте.
3. 03Оформите заказ. После оплаты вы получите доступ к кабинету с данными вашего сервера: IP-адрес, логин, пароль, порт для подключения.

На этом этапе у вас есть выделенный узел, который не делится с другими пользователями. Это важно для стабильности и предсказуемости работы DNS-сервера.

Шаг 2. Подключение к серверу

Для настройки DNS-сервера nulls потребуется доступ по SSH к вашему VPS.

• На Windows используйте PuTTY или встроенный SSH-клиент в PowerShell / командной строке.
• На macOS и Linux — стандартный терминал с командой ssh.

Подключитесь по SSH с данными из кабинета SANSARA. Например:

`bash ssh username@your-vps-ip -p port `

После входа вы окажетесь в командной строке вашего личного сервера.

Шаг 3. Установка и настройка DNS-сервера nulls

Рассмотрим пример с AdGuard Home — одним из самых простых вариантов для nulls-фильтрации.

1. 01Скачайте и установите AdGuard Home.

На официальном сайте AdGuard Home есть инструкции для разных ОС. Для типичного Linux-сервера команды могут выглядеть так:

`bash curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh `

Следуйте выводам скрипта. Он предложит настроить службу и веб-интерфейс.

1. 01Запустите веб-интерфейс.

После установки откройте в браузере http://your-vps-ip:3000 (порт может отличаться). Пройдите первоначальную настройку:

• Укажите порты для DNS (обычно 53 для обычного DNS, 853 для DoT, 784 для DoH и т.д.).
• Настройте учётные записи администратора.

1. 01Настройте фильтрацию по принципу nulls.

В веб-интерфейсе AdGuard Home:

• Перейдите в раздел Фильтрация → DNS-записи.
• Добавьте правила типа A-запись → 0.0.0.0 для доменов, которые хотите блокировать.
• Или подключите готовые списки блокировки в Фильтрация → Списки фильтров. Например, списки AdGuard, OISD, EasyList. Сервер будет возвращать пустой или заблокированный IP для доменов из этих списков.

1. 01Проверьте работу DNS-сервера.

На любом устройстве временно укажите DNS-сервером IP вашего VPS. Затем откройте браузер и попробуйте зайти на тестовый рекламный домен из списка блокировки. Если страница не загружается или отображается как «не найдено», значит nulls-фильтрация работает.

Шаг 4. Настройка защищённого туннеля на клиентских устройствах

Чтобы использовать ваш DNS-сервер nulls на всех устройствах, удобно настроить защищённый туннель через личный VPS SANSARA.

1. 01В кабинете SANSARA найдите раздел с конфигурационными файлами для клиентов. Обычно там есть готовые конфиги для WireGuard, OpenVPN или других протоколов.
2. 02Скачайте конфиг для нужной ОС: Windows, macOS, iOS, Android.
3. 03Импортируйте конфиг в клиент на устройстве:

• На iPhone и Android — через встроенный импорт в приложении WireGuard или другом клиенте.
• На Windows и macOS — через GUI-клиент (например, официальное приложение WireGuard).

1. 01Включите туннель. Теперь весь трафик устройства идёт через ваш личный VPS, а DNS-запросы — через настроенный nulls-сервер.

Если вы предпочитаете не настраивать DNS-сервер вручную, можно использовать готовые решения на том же VPS. Например, некоторые панели автоматически разворачивают AdGuard Home или аналогичный сервис. В этом случае вам останется только импортировать конфиг туннеля в клиент.

Telegram-бот SANSARA может помочь с быстрым доступом к данным сервера, ссылкам на конфиги и статусу узлов. Вы можете запросить у бота актуальный конфиг для вашего устройства и сразу его импортировать.

Устройства: iPhone, Android, Windows, macOS

Настройка использования DNS-сервера nulls через личный VPS SANSARA на разных устройствах имеет общую схему, но отличается деталями интерфейса.

Общий принцип:

1. 01Получите конфиг для вашего устройства из кабинета SANSARA или через Telegram-бот SANSARA.
2. 02Импортируйте его в подходящий клиент.
3. 03Включите туннель. После этого все DNS-запросы будут уходить на ваш VPS, где работает nulls-сервер.

Если вы хотите использовать только DNS без туннелирования всего трафика, можно вручную прописать IP вашего VPS как DNS-сервер в настройках сети на каждом устройстве. Но это менее удобно и может приводить к утечкам DNS, если система использует резервные серверы.

Практический чек-лист на 7–10 пунктов

1. 01Выберите тариф личного VPS в SANSARA с подходящей локацией (9+ стран на выбор).
2. 02Сохраните данные сервера из кабинета: IP, логин, пароль, порт SSH.
3. 03Подключитесь по SSH к вашему VPS с помощью терминала или PuTTY.
4. 04Установите DNS-сервер с nulls-фильтрацией (например, AdGuard Home или Pi-hole).
5. 05Настройте фильтры — добавьте чёрные списки рекламы, трекеров и вредоносных доменов.
6. 06Проверьте локально — временно укажите DNS сервера на тестовом устройстве и проверьте блокировку тестовых доменов.
7. 07Скачайте конфиг туннеля из кабинета SANSARA или через Telegram-бот SANSARA для вашей ОС.
8. 08Импортируйте конфиг в клиент на iPhone, Android, Windows или macOS.
9. 09Включите туннель и убедитесь, что IP-адрес изменился на адрес вашего VPS.
10. 10Проведите финальную проверку через сайты проверки DNS-утечек и тестовые рекламные домены.

FAQ

Итог

• DNS-сервер nulls — это инструмент DNS-фильтрации, который возвращает пустые ответы для выбранных доменов (реклама, трекеры, вредоносные ресурсы).
• Настройте его на личном VPS SANSARA — установите AdGuard Home или аналогичный сервер, добавьте фильтры и проверьте блокировку тестовых доменов.
• Используйте конфиги из кабинета SANSARA или Telegram-бота SANSARA, чтобы быстро подключить iPhone, Android, Windows и macOS к вашему выделенному узлу.
• Проверяйте работу через онлайн-тесты DNS-утечек и запросы к заблокированным доменам.
• Настраивайте фильтры под свои нужды — добавляйте или убирайте списки, чтобы балансировать между блокировкой и удобством.