От Zenshield · 2 мин. чтения · Источники проверены 12 сентября 2026 г. · Наша редакционная политика

DNS over HTTPS, или DoH, передаёт DNS-запросы по зашифрованному HTTPS-соединению между клиентом и выбранным резолвером.

Что меняется на практике

Обычные DNS-запросы могут раскрывать запрашиваемые доменные имена наблюдателям на пути следования. DoH меняет то, как запрос доходит до своего резолвера. Резолвер по-прежнему получает запрос, поэтому важно доверять выбранному DNS-провайдеру.

DoH шифрует DNS-запросы между вашим браузером или устройством и DNS-резолвером. Он не меняет ваш публичный IP-адрес и не делает вас анонимным для посещаемых сайтов.

Настройки браузера могут отличаться от настроек устройства

Браузер может выбирать DoH-провайдера независимо от резолвера, настроенного на устройстве. Это помогает объяснить, почему DNS-тест в браузере может показывать оператора, отличающегося от указанного в настройках операционной системы.

Firefox описывает настраиваемые уровни защиты DoH и выбор провайдера. Прочитайте описание активного уровня, включая то, как он ведет себя, когда зашифрованный DNS недоступен. Включенная настройка сама по себе не объясняет, когда браузер может перейти к другому способу обработки DNS.

Выберите проверку под свою задачу

Используйте проверку DNS-утечек, чтобы наблюдать, как резолверы обрабатывают тестовые запросы. Используйте DNS-запрос, чтобы запросить у Google Public DNS записи для домена. Эти инструменты отвечают на разные вопросы.

Если в организации используются внутренние DNS-имена, спросите администратора перед изменением резолвера. На личном устройстве запишите прежнюю настройку и меняйте по одному уровню за раз. Так можно восстановить нормальную работу, если DNS перестанет определять адрес сайта.

Источники

Читать дальше.

Сетевой глоссарий