Настройка DNS over HTTPS (DoH)

Внимание!

Статья для ознакомления, описанные действия не обязательны к выполнению.
Проверить работу DoH можно с помощью онлайн-сервиса от Cloudflare — 1.1.1.1.

DNS over HTTPS (DoH) — технология шифрования трафика к DNS-серверам, которая улучшает безопасность и усложняет блокировку ресурсов, а также является одним из средств борьбы с MITM. DoH обычно настраивается непосредственно в браузере, но если интернет-провайдер блокирует связь по порту 53 со сторонними серверами, использование альтернативных DNS с настройкой DoH в браузере будет недостаточно, так как многие приложения также могут перестать корректно работать.

Для настройки DoH установите сторонние DNS-сервера, которые поддерживают эту технологию, например DNS-сервера Google или Cloudflare.

Настройка DoH в браузерах

Chrome

  1. Откройте настройки браузера:
  2. В разделе «Конфиденциальность и безопасность» перейдите в «Безопасность»:
  3. В секции «Дополнительные» включите «Использовать безопасный DNS-сервер», выберите «Использовать» и подходящий сервис DNS:

Firefox

  1. Откройте настройки браузера:
  2. В разделе «Основные» в секции «Параметры сети» нажмите «Настроить»:
  3. Включите «Включить DNS через HTTPS», выберите подходящий сервис DNS и нажмите «ОК»:

Настройка DoH в Windows 10

  1. Нажмите Win+R, введите regedit и нажмите «ОК»:
  2. В редакторе реестра перейдите в Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters (можно скопировать этот путь и вставить в адресную строку вместо слова Компьютер), в правой половине окна щёлкните правой кнопкой мыши на пустом месте, выберите «Создать → Параметр DWORD (32 бита)» и укажите название EnableAutoDoh:
  3. Дважды щёлкните по созданному параметру, в поле «Значение» укажите 2 и нажмите «ОК»:
  4. Перезагрузите устройство для принятия изменений в настройках службы DNS.
Содержание