Настройка DNS-маршрутов на Keenetic с личным VPS SANSARA (2026)

DNS-маршруты на роутере Keenetic позволяют гибко управлять, какие домены и подсети будут направляться через защищённый канал на ваш личный VPS, а какие — через локальный интернет-канал. Это удобно для сегментации трафика и тонкой настройки сетевого поведения домашней или офисной сети. Чтобы начать, достаточно зарегистрироваться в SANSARA, получить данные подключения в кабинете и импортировать их в клиентское приложение на своём устройстве — терминал и ручная установка панелей не требуются.

Коротко:

• DNS-маршруты — это правила на роутере Keenetic, которые указывают, какие домены или IP-адреса должны использовать определённый DNS-сервер или направляться через конкретный туннель (например, на ваш личный VPS).
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент. Доступны узлы в 9+ странах Европы и других регионах.
• Совместимость: iPhone, Android, Windows, macOS — старт «в один клик» без терминала.
• Выделенный узел: каждый клиент получает отдельный сервер, а не общий перегруженный пул чужих сессий.
• Telegram-бот SANSARA помогает быстро получить данные подключения и инструкции.
• Результат: вы настраиваете Keenetic так, чтобы выбранные домены (например, Facebook (запрещена в РФ), Instagram (запрещена в РФ), YouTube) всегда шли через ваш личный VPS, а остальной трафик — напрямую.

Что это такое и зачем нужно

DNS-маршруты (иногда их называют «политики маршрутизации DNS» или «DNS-based routing») — это механизм, при котором роутер принимает решение о том, какой DNS-сервер использовать для конкретного домена или куда направить трафик к этому домену. В Keenetic эта функция реализована через разделы Интернет → DNS и Маршрутизация.

Зачем это нужно:

• Сегментация трафика. Например, вы хотите, чтобы трафик к социальным сетям (Facebook, Instagram (запрещена в РФ)) всегда шёл через защищённый канал на ваш личный VPS, а банковские приложения и локальные сервисы — через обычный интернет-канал.
• Гибкость. Можно указывать домены целиком, поддомены или IP-подсети. Это удобно для корпоративных сетей, где часть ресурсов расположена в облаке, а часть — локально.
• Стабильность. Если вы используете личный VPS в SANSARA, DNS-маршруты позволяют закрепить за ним только нужные домены, не перенаправляя через туннель весь трафик. Это снижает нагрузку на канал и уменьшает задержки для локальных сервисов.

Сам по себе Keenetic не предоставляет готовый защищённый канал — он лишь управляет маршрутизацией. Источником туннеля выступает ваш личный VPS, например, в SANSARA, где вы получаете выделенный узел и готовую конфигурацию для импорта в клиент.

Как настроить с SANSARA (пошагово: регистрация → кабинет → импорт в клиент → проверка)

Ниже — универсальная последовательность для настройки Keenetic с личным VPS SANSARA. Точные названия пунктов меню могут незначительно отличаться в зависимости от версии прошивки Keenetic, но логика остаётся одинаковой.

1. Регистрация и получение данных подключения в SANSARA

• Зарегистрируйтесь в SANSARA и выберите подходящий тариф с личным VPS.
• После оплаты в кабинете появятся данные подключения: адрес сервера, логин, пароль, метод шифрования, дополнительные параметры.
• Для быстрого старта используйте Telegram-бот SANSARA — он выдаст готовую ссылку конфигурации или файл для импорта.

2. Настройка клиентского приложения на основном устройстве

• Установите клиентское приложение на своём устройстве (iPhone, Android, Windows или macOS).
• Импортируйте конфигурацию одним из способов:
• Загрузите файл .ovpn или .conf из кабинета SANSARA или из сообщения Telegram-бота.
• Скопируйте ссылку на конфигурацию и вставьте её в клиент (многие приложения поддерживают импорт по URL).
• Введите логин и пароль, если они не были включены в файл.
• Подключитесь к своему личному VPS и убедитесь, что туннель работает: проверьте IP-адрес через любой онлайн-сервис.

3. Настройка DNS-маршрутов на Keenetic

Предполагается, что ваш Keenetic уже подключён к интернету и раздаёт Wi-Fi.

#### Шаг 1. Включите поддержку пользовательских DNS

• Откройте веб-интерфейс роутера (обычно http://my.keenetic.net или IP-адрес устройства).
• Перейдите в раздел Интернет → DNS.
• Включите опцию «Использовать DNS-серверы провайдера» или аналогичную.
• В поля «Предпочитаемый DNS-сервер» и «Альтернативный DNS-сервер» введите адреса DNS, которые вы хотите использовать по умолчанию (например, 1.1.1.1 и 8.8.8.8).

#### Шаг 2. Настройка маршрутов для доменов через личный VPS

• Перейдите в раздел Маршрутизация (иногда находится в Система → Дополнительно или Сеть → Маршрутизация).
• Создайте новое правило:
• Интерфейс: выберите интерфейс, соответствующий вашему туннелю (обычно это PPP- или TUN-интерфейс, который появляется после подключения клиента на основном устройстве). Если туннель поднимается на самом роутере (редкий сценарий для Keenetic), выберите соответствующий виртуальный интерфейс.
• Тип правила: «На основе доменного имени» или «Policy-based routing for domains».
• Доменное имя: укажите домены, которые должны идти через личный VPS. Например:
• facebook.com
• instagram.com (запрещена в РФ)
• youtube.com
• Можно добавлять поддомены: *.facebook.com
• Приоритет: установите высокий приоритет, чтобы правило применялось в первую очередь.
• Сохраните правило и примените изменения.

#### Шаг 3. Альтернативный вариант — маршрутизация по IP-подсетям

Если вы знаете IP-адреса нужных сервисов, можно создать правила на основе подсетей:

• В разделе Маршрутизация создайте правило типа «На основе IP-адреса/подсети».
• В поле «Сеть/адрес» укажите подсеть, например 31.13.0.0/16 (диапазон Facebook) или другую известную подсеть сервиса.
• В качестве шлюза укажите IP-адрес интерфейса туннеля или самого роутера, если туннель поднят на нём.

Этот способ менее гибкий, чем доменный, но иногда стабильнее, если DNS-запросы уже кэшируются.

4. Проверка работы

• Перезагрузите роутер или переподключите клиентское приложение на основном устройстве.
• На устройстве откройте сайт, для которого настроен маршрут (например, Facebook или Instagram (запрещена в РФ)).
• Проверьте IP-адрес через онлайн-сервис — он должен соответствовать IP вашего личного VPS в SANSARA.
• Для локальных сайтов (банки, госуслуги вашей страны) убедитесь, что IP остаётся локальным.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, что позволяет использовать один и тот же личный VPS на всех устройствах.

Во всех случаях вы используете один и тот же личный VPS из SANSARA. После настройки DNS-маршрутов на Keenetic трафик выбранных доменов с этих устройств будет автоматически направляться через ваш выделенный узел.

Практический чек-лист на 7–10 пунктов

1. 01Зарегистрируйтесь в SANSARA и выберите подходящий личный VPS.
2. 02Получите данные подключения в кабинете или через Telegram-бот SANSARA.
3. 03Установите клиентское приложение на своём устройстве (iPhone, Android, Windows, macOS).
4. 04Импортируйте конфигурацию в клиент (файл или ссылка).
5. 05Подключитесь к личному VPS и убедитесь, что туннель работает.
6. 06Войдите в веб-интерфейс Keenetic (my.keenetic.net или IP-адрес роутера).
7. 07Настройте DNS-серверы в разделе Интернет → DNS.
8. 08Создайте DNS-маршруты в разделе Маршрутизация, указав домены для перенаправления через туннель.
9. 09Перезагрузите роутер и проверьте, что трафик выбранных доменов идёт через IP вашего VPS.
10. 10Проверьте локальные сервисы — их трафик не должен проходить через туннель, если не указан в правилах.

FAQ

• нет ли правил для подсетей, которые перекрывают локальные адреса;
• правильно ли указан интерфейс туннеля;
• не блокирует ли локальный провайдер или межсетевой экран трафик на нестандартные порты.

Поочерёдно отключайте правила, чтобы найти причину.

Вопрос: Можно ли использовать несколько личных VPS от SANSARA с разными маршрутами на одном Keenetic?

Ответ: Да, если клиентское ПО на устройстве поддерживает несколько профилей или вы поднимаете несколько туннелей. На Keenetic можно создать отдельные правила маршрутизации для разных доменов с указанием разных интерфейсов (если туннели подняты на роутере) или устройств в сети. Это продвинутый сценарий, требующий точного понимания сетевой конфигурации.

Итог

• DNS-маршруты на Keenetic позволяют гибко управлять, трафик каких доменов пойдёт через ваш личный VPS, а какой останется локальным.
• SANSARA предоставляет готовый личный VPS с данными для импорта в клиент на iPhone, Android, Windows, macOS — без терминала и ручной установки панелей.
• Настройка состоит из трёх этапов: получение конфигурации от SANSARA, настройка клиента на устройстве, создание правил маршрутизации на Keenetic.
• Используйте Telegram-бот SANSARA для быстрого старта и получения актуальных инструкций.
• После настройки проверяйте IP-адреса для целевых доменов и локальных сервисов, чтобы убедиться, что маршрутизация работает корректно.