Что такое DNS over HTTPS (DoH) и как настроить зашифрованный DNS

Уязвимость традиционного DNS

Стандартные DNS-запросы передаются в открытом незашифрованном виде через UDP порт 53. В результате ваш интернет-провайдер и администраторы локальных сетей могут вести полный журнал всех посещаемых вами сайтов.

---

Принцип работы DNS-over-HTTPS (DoH)

DoH шифрует DNS-запросы с помощью TLS и отправляет их через стандартный HTTPS порт 443.

Преимущества:

1. Конфиденциальность: Провайдер не видит запрашиваемые доменные имена.
2. Защита от подмены (Anti-Spoofing): Исключает перенаправление на фишинговые сайты.
3. Сложность блокировки: Трафик неотличим от обычного защищенного веб-серфинга.

---

Как включить DoH в браузере

• Chrome / Edge / Brave: Настройки → Конфиденциальность и безопасность → Безопасность → Использовать безопасный DNS.
• Firefox: Настройки → Приватность и защита → DNS over HTTPS → Максимальная защита.

Проверьте параметры подключения с помощью Проверки IP-адреса и Теста утечки WebRTC.