Что такое DNS простыми словами
DNS переводит понятные человеку адреса сайтов (например, youtube.com) в IP-адреса серверов. Без DNS браузер не знает, куда отправлять запрос.
Почему обычный DNS не защищён
По умолчанию DNS-запросы передаются в открытом виде — провайдер видит, к каким доменам вы обращаетесь, даже если сам трафик сайта зашифрован HTTPS.
DoH и DoT — зашифрованные варианты DNS
DNS over HTTPS (DoH) и DNS over TLS (DoT) шифруют сами DNS-запросы, скрывая от провайдера, какие домены вы запрашиваете.
DNS-утечки при использовании VPN
Если VPN не настроен корректно, DNS-запросы могут уходить в обход туннеля напрямую к провайдеру — это называется DNS-утечка. Проверить её можно на whoer.net.