Настройка DNS-over-TLS на роутере Keenetic через личный VPS SANSARA (2026)

DNS-over-TLS (DoT) на роутере Keenetic позволяет шифровать DNS-запросы от всех устройств в сети через защищённый канал на ваш личный VPS. Это полезно для повышения конфиденциальности и защиты от подмены DNS, особенно если вы используете личный сервер SANSARA в качестве DNS-резолвера. Начать можно с регистрации в SANSARA, получения данных в кабинете и импорта конфигурации в клиентское ПО на телефоне или компьютере.

Коротко:

• DNS-over-TLS — это протокол, который шифрует DNS-трафик по TLS, как HTTPS.
• На роутере Keenetic DoT включается в настройках DNS-серверов с указанием адреса вашего личного VPS.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Поддерживаются iPhone, Android, Windows, macOS через совместимые клиенты.
• После настройки все устройства в сети автоматически используют шифрованный DNS через ваш выделенный узел.
• Проверка работает через онлайн-тесты DNS-утечек и лог-файлы на VPS.

Что это такое и зачем нужно

DNS-over-TLS (DoT) — это стандарт, который передаёт DNS-запросы по TLS-шифрованию поверх TCP-порта 853. В отличие от обычного DNS (порт 53, без шифрования), DoT защищает содержимое запросов от просмотра и подмены на пути между клиентом и сервером.

На практике это означает:

• Все DNS-запросы с ваших устройств (телефоны, компьютеры, умные колонки) отправляются через роутер Keenetic на ваш личный VPS по зашифрованному каналу.
• Провайдер или локальная сеть видят только факт подключения к вашему серверу, но не конкретные домены.
• Вы можете использовать доверенные DNS-резолверы (например, Cloudflare, Quad9) или собственный резолвер на VPS.

Если вы уже используете личный сервер SANSARA для защищённого доступа, добавление DoT на роутере централизует настройку: не нужно настраивать каждое устройство отдельно.

Как настроить с SANSARA (пошагово)

Ниже — общая схема для Keenetic с использованием личного VPS SANSARA. Точные названия пунктов могут отличаться в зависимости от модели и прошивки.

1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в SANSARA.
2. 02Выберите подходящий тариф и локацию (доступно 9+ стран в Европе и других регионах).
3. 03После оплаты в кабинете появятся данные подключения: адрес сервера, логин, пароль, конфигурационные файлы для клиентов.

SANSARA предоставляет выделенный узел, а не общий пул, поэтому нагрузка на сервер зависит только от вашего трафика.

2. Подготовка VPS к работе с DNS-over-TLS

На вашем личном VPS должен быть запущен DNS-резолвер с поддержкой DoT. Это может быть, например, Stubby, cloudflared или DNS-сервер с плагином DoT.

Примерный порядок (команды даны для понимания, но обычному пользователю терминал не нужен — SANSARA предлагает готовые конфигурации):

• Установить DNS-резолвер (например, stubby).
• Настроить его на прослушивание 0.0.0.0:853 (или localhost:853 с обратным прокси).
• Указать вышестоящие DNS-серверы (Cloudflare, Quad9 и т.п.).
• Включить TLS-сертификат для аутентификации.

SANSARA упрощает этот этап: в кабинете можно выбрать предустановленные конфигурации или воспользоваться Telegram-ботом SANSARA для автоматической настройки сервисов.

3. Настройка Keenetic для DNS-over-TLS

1. 01Откройте веб-интерфейс роутера Keenetic (обычно http://my.keenetic или IP-адрес роутера).
2. 02Перейдите в раздел, связанный с Интернет или Домашняя сеть.
3. 03Найдите настройки DNS-серверов. Часто они находятся в:

• «Интернет» → «Подключение» → «DNS-серверы»
• или «Система» → «Дополнительные настройки».

1. 01Вместо автоматических DNS от провайдера выберите «Вручную» или аналогичный пункт.
2. 02В поле DNS-сервера укажите IP-адрес вашего личного VPS от SANSARA.
3. 03Найдите опцию «Использовать DNS-over-TLS», «DoT» или «Шифровать DNS» (название зависит от прошивки). Включите её.
4. 04Если есть поле для порта, укажите 853.
5. 05Сохраните настройки и перезагрузите роутер, если потребуется.

После этого все устройства в вашей сети будут отправлять DNS-запросы на ваш VPS по защищённому каналу.

4. Проверка работы

1. 01Подключите любое устройство к Wi-Fi Keenetic.
2. 02Откройте сайт для проверки DNS-утечек (например, dnsleaktest.com).
3. 03Убедитесь, что в результатах отображаются DNS-серверы, соответствующие вашему VPS или выбранным вышестоящим резолверам (Cloudflare, Quad9 и т.д.).
4. 04На стороне VPS можно проверить логи DNS-сервера — там должны появляться запросы с IP-адреса вашего роутера.

Если DNS остаются «родными» от провайдера, проверьте:

• Корректность IP-адреса VPS в настройках Keenetic.
• Работоспособность DoT-сервера на VPS (порт 853 открыт, сертификат валиден).
• Отсутствие блокировок порта 853 на стороне провайдера (в некоторых странах он может фильтроваться).

Устройства: iPhone, Android, Windows, macOS

Поскольку DoT настроен на роутере Keenetic, отдельная настройка на каждом устройстве не требуется. Все гаджеты в сети автоматически используют шифрованный DNS.

Ниже — краткое описание совместимости и типовых клиентов, если вы решите дублировать настройку на самом устройстве (например, для мобильного интернета).

SANSARA предоставляет конфигурационные файлы для популярных клиентов на этих платформах. После импорта в приложение настройка сводится к одному-двум действиям.

Практический чек-лист на 7–10 пунктов

1. 01Зарегистрируйтесь в SANSARA и получите личный VPS в нужной локации.
2. 02Выберите или настройте DNS-резолвер с DoT на вашем сервере (готовые конфиги в кабинете или через Telegram-бот SANSARA).
3. 03Запишите IP-адрес VPS — он понадобится для Keenetic.
4. 04Войдите в веб-интерфейс Keenetic, найдите настройки DNS.
5. 05Укажите IP вашего VPS как DNS-сервер и включите опцию DNS-over-TLS.
6. 06Сохраните и перезагрузите роутер, если система предложит.
7. 07Подключите устройство к Wi-Fi и проверьте DNS через онлайн-тест.
8. 08Убедитесь, что в логах VPS появляются DNS-запросы от роутера.
9. 09При необходимости настройте клиент на телефоне/ПК для мобильных сетей (используйте конфиги от SANSARA).
10. 10Проверьте, что все основные сайты открываются, включая социальные сети и мессенджеры.

FAQ

Итог

• Настройте DNS-over-TLS на роутере Keenetic, чтобы централизованно шифровать DNS-запросы со всех домашних устройств.
• Используйте личный VPS SANSARA в качестве DNS-резолвера для контроля над трафиком и конфиденциальности.
• Проверяйте работу через онлайн-тесты DNS-утечек и логи на сервере.
• Для мобильных сетей настройте DoT непосредственно на iPhone или Android, используя готовые конфигурации от SANSARA.
• При проблемах с доступом проверяйте порт 853, вышестоящие DNS и настройки роутера, прежде чем менять схему полностью.