Что такое DNS простыми словами
DNS — это «телефонная книга» интернета. Вы набираете в браузере ya.ru, а компьютерам для соединения нужен числовой IP-адрес. DNS переводит одно в другое.
Как это работает
- Вы открываете сайт
example.com. - Телефон или компьютер спрашивает DNS-сервер: «Какой IP-адрес у example.com?»
- DNS-сервер отвечает:
93.184.215.14. - Браузер подключается по этому адресу и загружает сайт.
Всё это занимает доли секунды и происходит при каждом открытии нового сайта — и при каждом обращении приложения к своим серверам.
Чей DNS вы используете
По умолчанию — DNS-сервер вашего провайдера или мобильного оператора: адрес выдаётся автоматически при подключении. Его можно заменить на сторонний: публичные DNS от Google, Cloudflare, Яндекса и других компаний.
Почему DNS важен для приватности
- DNS-сервер видит все сайты и сервисы, к которым вы обращаетесь. Даже если сам сайт открывается по HTTPS, DNS-запрос о его имени обычно идёт отдельно.
- Обычные DNS-запросы не шифруются. Владелец Wi-Fi в кафе или провайдер может видеть их и даже подменять ответы.
- Подмена DNS — способ фишинга. Если злоумышленник изменит DNS-сервер в настройках вашего роутера,
bank.ruможет вести на поддельный сайт.
DNS over HTTPS и DNS over TLS
Чтобы DNS-запросы не читали и не подменяли по дороге, придумали зашифрованные варианты:
- DNS over HTTPS (DoH) — запросы идут внутри обычного защищённого соединения. Включается в настройках браузера: Chrome, Firefox, Яндекс Браузер и Edge поддерживают его.
- DNS over TLS (DoT) — то же, но на уровне системы. На Android это функция «Частный DNS» в настройках сети.
Шифрование скрывает запросы от посторонних в сети, но сам DNS-провайдер по-прежнему видит, что вы запрашиваете. Выбирайте сервис, которому доверяете.
DNS и блокировка рекламы
Реклама и трекеры загружаются с отдельных доменов. DNS-сервер с фильтрацией просто не отвечает на запросы к этим доменам — и реклама не загружается. Это работает сразу во всех приложениях, а не только в браузере.
Ограничение: часть приложений использует собственный DNS в обход системного, а рекламу с тех же доменов, что и основной контент, такой фильтр не отличит.
DNS и скорость
Медленный или перегруженный DNS-сервер добавляет задержку перед открытием каждого сайта. Если страницы долго «думают», прежде чем начать загружаться, иногда помогает смена DNS на более быстрый.
Как поменять DNS
- На всех устройствах сразу — в настройках роутера, раздел «Интернет» или «Локальная сеть» → DNS-серверы.
- На Android — «Настройки → Сеть и интернет → Частный DNS» → указать имя сервера.
- На iPhone — установить DNS-профиль выбранного сервиса или изменить DNS в свойствах Wi-Fi-сети («Настроить DNS → Вручную»).
- В Windows и macOS — в свойствах сетевого подключения.
- В браузере — в настройках безопасности включить «Безопасный DNS».
При защищённом соединении DNS-запросы тоже уходят внутри шифрованного канала. В ZeroWeb, например, DNS обрабатывается на стороне сервера с фильтрацией рекламы — отдельно ничего настраивать не нужно.
Коротко
DNS переводит имена сайтов в IP-адреса. Он видит, к каким сервисам вы обращаетесь, поэтому важно, кому вы доверяете эти запросы. Зашифрованный DNS защищает от подглядывания в сети, а DNS с фильтрацией убирает рекламу во всех приложениях.