Настройка DNSCrypt proxy 2 на личном VPS SANSARA в 2026 году

Поднимите на своём личном VPS SANSARA локальный DNS-сервер с шифрованием через DNSCrypt proxy 2. Он будет принимать DNS-запросы от ваших устройств, шифровать их и отправлять к публичным резолверам. Так вы получите приватный DNS с блокировкой рекламы и трекеров, не зависящий от провайдера. Начать можно за пару минут: зарегистрируйтесь в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент на своём устройстве.

Коротко:

• DNSCrypt proxy 2 — это программа, которая превращает ваш VPS в защищённый DNS-шлюз.
• Все DNS-запросы шифруются между вашими устройствами и вашим личным сервером.
• Вы можете блокировать рекламу, трекеры и вредоносные домены через списки.
• Работает на любом личном VPS SANSARA в любой из 9+ локаций.
• Настройка занимает 10–15 минут, после чего можно подключать iPhone, Android, Windows, macOS.

Что это и кому подходит

DNSCrypt proxy 2 — это серверное ПО, которое принимает DNS-запросы, шифрует их по протоколу DNSCrypt или DNS-over-HTTPS (DoH) и пересылает к публичным резолверам. Ваш VPS становится промежуточным звеном: устройства → ваш сервер → внешние DNS.

Кому подойдёт:

• Тем, кто хочет приватный DNS без зависимости от провайдера.
• Кто хочет блокировать рекламу и трекеры на уровне DNS.
• Кто уже использует личный VPS SANSARA и хочет добавить к нему DNS-функциональность.
• Кто предпочитает единый конфиг на сервере вместо настройки каждого приложения в отдельности.

Если у вас уже есть личный VPS SANSARA, вы можете развернуть DNSCrypt proxy 2 прямо на нём и использовать его как основной DNS для всех своих устройств.

Как настроить по шагам (с личным VPS SANSARA)

Предположим, у вас уже есть личный VPS SANSARA с одной из операционных систем: Debian, Ubuntu или аналогичный дистрибутив Linux.

1. 01Подключитесь к VPS

Используйте данные из кабинета SANSARA: IP-адрес, логин и пароль (или ключ) для SSH. Подключитесь через терминал или клиент (например, PuTTY на Windows).

1. 01Установите DNSCrypt proxy 2

На Debian/Ubuntu можно установить из репозитория или собрать из исходников. Пример для Debian/Ubuntu:

`bash sudo apt update sudo apt install dnscrypt-proxy `

После установки проверьте версию:

`bash dnscrypt-proxy -version `

1. 01Настройте конфигурацию

Основной конфиг обычно находится в /etc/dnscrypt-proxy/dnscrypt-proxy.toml. Откройте его в редакторе:

`bash sudo nano /etc/dnscrypt-proxy/dnscrypt-proxy.toml `

Минимально важные параметры:

• listen_addresses = ['127.0.0.1:53', '[::1]:53'] — оставьте для локального использования.
• Чтобы разрешить подключения с других устройств, добавьте IP вашего VPS:

listen_addresses = ['127.0.0.1:53', 'ВАШ_IP_VPS:53']

• server_names — укажите предпочитаемые резолверы, например ['cloudflare', 'quad9'].
• Включите блокировку:

blocked_query_response = 'refused' И укажите списки для блокировки (раздел [sources]).

1. 01Запустите и включите в автозагрузку

`bash sudo systemctl enable dnscrypt-proxy sudo systemctl start dnscrypt-proxy `

Проверьте статус:

`bash sudo systemctl status dnscrypt-proxy `

1. 01Настройте фаервол (если нужно)

Если вы открыли порт 53 для внешних подключений, убедитесь, что он разрешён в ufw или другом фаерволе.

Пример для ufw:

`bash sudo ufw allow 53/tcp sudo ufw allow 53/udp `

1. 01Проверьте работу

С самого сервера выполните:

`bash nslookup example.com 127.0.0.1 `

Если получаете ответ — DNSCrypt proxy работает.

Теперь ваш личный VPS SANSARA стал DNS-сервером с шифрованием. Осталось указать его на устройствах.

Устройства: iPhone, Android, Windows, macOS

После настройки DNSCrypt proxy 2 на VPS вам нужно указать его IP-адрес в настройках DNS на каждом устройстве.

iPhone

1. 01Откройте Настройки → Wi-Fi.
2. 02Нажмите на активную сеть → Настройка DNS.
3. 03Выберите Вручную.
4. 04Добавьте сервер: укажите IP вашего VPS SANSARA.
5. 05Сохраните.

Теперь все DNS-запросы с iPhone будут идти через ваш защищённый канал.

Android

На Android настройки DNS зависят от версии и оболочки. Общий путь:

1. 01Настройки → Сеть и интернет → Расширенные настройки (или аналогично).
2. 02Найдите пункт Частный DNS или DNS.
3. 03Выберите Частный DNS-провайдер → Указать вручную.
4. 04Введите IP вашего VPS SANSARA (если система принимает IP) или хостнейм, если вы его настроили.

Если такой опции нет, можно использовать приложения-клиенты для DNS-over-HTTPS, которые укажут на ваш сервер.

Windows

1. 01Откройте Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом.
2. 02Нажмите на активное подключение → Свойства.
3. 03Выберите IP версии 4 (TCP/IPv4) → Свойства.
4. 04Включите Использовать следующие адреса DNS-серверов.
5. 05Укажите IP вашего VPS SANSARA в качестве предпочитаемого DNS.
6. 06Примените изменения.

macOS

1. 01Откройте Системные настройки → Сеть.
2. 02Выберите активное подключение (Wi-Fi или Ethernet) → Дополнительно.
3. 03Перейдите на вкладку DNS.
4. 04В списке DNS-серверов добавьте IP вашего VPS SANSARA.
5. 05Нажмите ОК → Применить.

После этого все устройства будут использовать ваш личный DNS-шлюз на VPS SANSARA.

Частые ошибки и как их избежать

1. 01Порт 53 закрыт фаерволом

Если с устройств не приходят запросы, проверьте, открыт ли порт 53 на VPS. Используйте ufw status или iptables -L.

1. 01Конфиг не перезагружен после правок

После изменения dnscrypt-proxy.toml перезапустите службу:

`bash sudo systemctl restart dnscrypt-proxy `

1. 01Резолверы недоступны или заблокированы

В логах (journalctl -u dnscrypt-proxy -f) могут быть ошибки подключения к выбранным server_names. Попробуйте другие резолверы из списка.

1. 01Устройства не видят сервер

Убедитесь, что в listen_addresses указан не только 127.0.0.1, но и IP вашего VPS. Проверьте, что на устройстве указан именно этот IP.

1. 01Конфликт с другим DNS-сервером

Если на VPS уже работает другой DNS (например, systemd-resolved), он может занимать порт 53. Остановите его или настройте DNSCrypt proxy на другой порт (и не забудьте указать его на устройствах).

FAQ

Итог

• Разверните DNSCrypt proxy 2 на своём личном VPS SANSARA за 10–15 минут.
• Настройте dnscrypt-proxy.toml: укажите резолверы, включите блокировку, откройте порт 53.
• Укажите IP вашего VPS в настройках DNS на iPhone, Android, Windows, macOS.
• Проверяйте логи и статус службы, если что-то не работает.
• Используйте кабинет SANSARA для быстрого доступа к данным подключения при смене локации или переустановке.

Теперь ваш DNS трафик идёт через ваш же защищённый узел, с шифрованием и контролем над тем, какие домены разрешены.