DNS-over-HTTPS (DoH): что это и заменяет ли он VPN?

DNS-over-HTTPS (DoH) — это способ скрыть DNS-запросы от посторонних в сети. Когда браузер ищет адрес сайта, он отправляет такой запрос по зашифрованному соединению. Но DoH не меняет ваш публичный IP и не защищает автоматически другие приложения. Поэтому заменить полноценный VPN он не может.

Коротко: DoH или VPN — два разных уровня защиты

У DoH и VPN разные задачи. DNS помогает найти IP-адрес сайта, а DoH шифрует обращение к DNS-серверу. VPN передаёт подключённый к нему трафик через защищённый канал до VPN-сервера. HTTPS отдельно защищает данные между браузером и сайтом. Для приватности важно понимать, за что отвечает каждый инструмент.

Представьте, что вы заходите в интернет-магазин. С DoH провайдеру сложнее узнать название сайта из DNS-запроса, но он всё ещё может видеть сетевые соединения. С системным VPN провайдер обычно видит адрес VPN-сервера, а магазин — выходной IP VPN. Если вы вошли в аккаунт магазина, он всё равно знает, кто вы.

Как работает DNS: доменное имя, запрос и IP-адрес

• Вы вводите в браузере название сайта — например, example.com.
• Браузер проверяет, известен ли ему IP-адрес этого сайта. Если нет, отправляет запрос DNS-серверу.
• Получив IP, браузер подключается к сайту. Если сайт использует HTTPS, содержимое соединения шифруется отдельно.

Что видно при обычном DNS-запросе

При обычном DNS без шифрования в сети может быть видно, имя какого сайта запрашивает устройство. Это не означает, что кому-то доступен текст страниц по HTTPS. Кроме того, запрос может не отправляться: браузер уже знает ответ из кэша или приложение использует свой DNS.

Что меняет DNS-over-HTTPS

DoH отправляет DNS-запрос по HTTPS. Это помогает защитить его от просмотра и изменения по дороге к DNS-серверу. Однако выбранный DNS-сервис по-прежнему получает запрос и может знать, какие домены вы ищете.

Шифрование запросов к DNS-резолверу и роль доверия

Включая сторонний DNS, вы доверяете запросы его оператору. Перед выбором проверьте условия обработки данных и убедитесь, что сервис доступен в вашей сети. DoH скрывает запрос при передаче, но не делает его невидимым для самого DNS-сервиса.

Почему DoH не прячет IP и не шифрует весь трафик

После DNS-проверки браузер отдельно соединяется с сайтом. DoH не перенаправляет это соединение через VPN, не удаляет cookie и не прячет ваш вход в аккаунт. Если DoH включён только в браузере, он не обязательно затронет другие программы.

DoH, DNS-over-TLS, HTTPS и VPN — сравнительная таблица

Что видит провайдер при DoH, VPN и их сочетании

С DoH без VPN провайдер обычно не может прочитать сам DNS-запрос, но может видеть IP-адреса соединений. С системным VPN он обычно видит соединение с VPN-сервером и объём трафика. При этом отдельные DNS-запросы или приложения могут идти другим путём — всё зависит от настроек. Если DoH и VPN включены вместе, не считайте, что всё защищено автоматически: проверьте фактический маршрут.

Как включить защищённый DNS в Firefox

• Откройте Firefox на компьютере. Перейдите в «Настройки» → «Приватность и защита».
• Найдите «DNS через HTTPS». В разных версиях Firefox название или расположение пункта может отличаться.
• Выберите подходящий режим и DNS-сервис. Обратите внимание на предупреждения для рабочих и локальных сетей.
• Проверьте, что настройка сохранилась. На рабочем компьютере не изменяйте политику, заданную администратором.
• Если после изменения не открываются внутренние сайты, верните прежний режим и обратитесь к администратору.

Актуальная справка: https://support.mozilla.org/ru/kb/dns-cherez-https-v-firefox .

Как проверить, что DoH работает

Откройте настройки Firefox и убедитесь, что DoH включён и браузер не сообщает о принудительном отключении. При необходимости проверьте протокол на диагностической странице выбранного DNS-сервиса — например, по документации Cloudflare: https://developers.cloudflare.com/1.1.1.1/encryption/ . Проверка «мой IP» здесь не поможет: DoH обычно не меняет IP-адрес.

Где DoH может мешать

В офисах, школах и некоторых домашних сетях DNS отвечает также за внутренние сайты, фильтрацию и родительский контроль. Если заменить его внешним сервисом, часть функций может перестать работать. В таком случае верните прежнюю настройку и уточните правила сети.

Нужно ли использовать DoH вместе с Lumo Cloud

DoH можно использовать вместе с Lumo Cloud, но их совместная работа зависит от браузера, системы и VPN-клиента. Браузерное расширение не охватывает автоматически другие приложения.

Итог

Для защиты DNS-запросов используйте DoH. Если требуется другой сетевой маршрут и зашифрованный канал до VPN-сервера, нужен VPN. Ни один вариант не скрывает личность от сайта, где вы вошли в свой аккаунт.

FAQ

Нужен ли VPN, если включён DoH? Для шифрования DNS-запросов браузера DoH достаточно. Но он не защищает весь трафик устройства и не заменяет VPN-маршрут.

Меняет ли DoH мой IP? Обычно нет. Сайты видят обычный сетевой IP, если соединение не проходит через VPN или прокси.

Видит ли провайдер сайты при DoH? Он не читает зашифрованные DNS-запросы, но по IP соединений и другим данным иногда может определить посещаемые ресурсы.

Можно пользоваться DoH и VPN одновременно? Да. Но проверьте DNS-маршрут: он зависит от настроек браузера, системы и VPN.

Защищает ли браузерный DoH все приложения? Нет. Другие приложения могут обращаться к DNS по собственным правилам.

Что делать, если перестал работать внутренний сайт? Верните прежнюю настройку DNS и проверьте требования вашей сети.

Читайте также: кто видит вашу активность в интернете. Полный разбор — в гиде по приватности.