Настройка DNS over HTTPS (DoH)
Внимание! Статья носит ознакомительный характер. Описанные действия не обязательны к выполнению.
Проверить работу DoH можно с помощью онлайн-сервиса от Cloudflare — 1.1.1.1.
DNS over HTTPS (DoH) — технология, позволяющая шифровать трафик, отправляемый на DNS-сервера, что во многом улучшает безопасность и усложняет блокировку ресурсов, а также является одним из средств борьбы с MITM. DoH обычно настраивается непосредственно в браузере, но если интернет-провайдер блокирует связь по 53 порту со сторонними серверами, использование альтернативных DNS с настройкой DoH в браузере будет недостаточно, так как многие приложения также могут перестать корректно работать.
Для настройки DoH необходимо установить сторонние DNS-сервера, поддерживающие эту технологию, например DNS-сервера Google или Cloudflare.
Настройка DoH в браузерах
Внимание! Поддержка DoH доступна в Chrome версии 80 или выше.
Чтобы настроить DoH в Chrome, выполните следующее:
- Откройте настройки браузера:
- В разделе «Конфиденциальность и безопасность» перейдите в подраздел «Безопасность»:
- В секции «Дополнительные» включите «Использовать безопасный DNS-сервер», выберите из списка подходящий сервис DNS и установите переключатель напротив «Использовать»:
Чтобы настроить DoH в Firefox, выполните следующее:
- Откройте настройки браузера:
- В разделе «Основные» в низу страницы в секции «Параметры сети» нажмите «Настроить»:
- В параметрах соединения установите галочку напротив «Включить DNS через HTTPS», выберите из списка подходящий сервис DNS и нажмите «ОК»:
Настройка DoH в Windows 10
Чтобы настроить DoH в Windows 10, выполните следующее:
- Нажмите сочетание Win+R, введите
regeditи нажмите «ОК»:
- В редакторе реестра перейдите в
Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters(можно скопировать этот путь и вставить в адресную строку вместо словаКомпьютер), в правой половине окна щёлкните правой кнопкой мыши на пустом месте, выберите «Создать → Параметр DWORD (32 бита)» и укажите названиеEnableAutoDoh:
- Дважды щёлкните по созданному параметру, в поле «Значение» укажите
2и нажмите «ОК»:
- Перезагрузите устройство для принятия изменений в настройках службы DNS.