Как включить защищённый DNS в Chrome, Firefox и Edge

Обычно браузер спрашивает у системы, какому адресу соответствует имя сайта, и запрос уходит в открытом виде. DNS over HTTPS упаковывает такой запрос в обычное HTTPS-соединение. Посторонние на пути, например владелец публичной точки Wi-Fi, не видят, какие имена вы запрашиваете, хотя сам факт соединения с сервером остаётся виден.

Настройка действует только внутри браузера. Остальные программы продолжают использовать системный DNS. Важно понимать и другое: режим не скрывает посещённые сайты от того, кто обрабатывает ваши запросы, ведь выбранный резолвер видит их все.

Оба браузера построены на одной основе, поэтому путь схож. Откройте настройки, раздел конфиденциальности и безопасности, затем найдите блок безопасности. Там есть переключатель использования защищённого DNS. После включения обычно предлагается выбор: текущий поставщик услуг или другой из списка.

Вариант «текущий поставщик» использует шифрование только если DNS-сервер вашей системы его поддерживает. Вариант с выбором из списка отправляет запросы указанному сервису. Точное название пунктов может отличаться от версии к версии, поэтому пользуйтесь поиском в настройках по слову DNS.

В Firefox настройка находится в общих параметрах, в нижней части раздела с сетевыми настройками. Нужно открыть параметры соединения и найти блок включения DNS через HTTPS. Firefox предлагает несколько режимов: использовать защиту по умолчанию, увеличенную или максимальную защиту, либо полностью отключить.

Различие режимов в том, что делает браузер, если защищённый сервер не отвечает. При обычном режиме он вернётся к системному DNS, при строгом сообщит об ошибке. Строгий режим надёжнее по смыслу, но при сбое сервера сайты перестанут открываться.

Смотрите на три вещи: где расположены серверы и насколько они быстры для вас, какая политика журналов запросов заявлена и какие функции есть, например фильтрация вредоносных доменов. Заявление о политике — это слово компании, поэтому не воспринимайте его как гарантию, а оцените репутацию.

Если вы пользуетесь домашней фильтрацией на уровне роутера или отдельным сервером-фильтром, выберите режим браузера «текущий поставщик»: тогда запросы будут идти к вашему же серверу, а шифрование включится, если он его поддерживает.

Проверить включённость поможет страница диагностики соединения вашего браузера или сторонний сервис проверки DNS: он покажет, какой сервер обработал запрос. После включения в отчёте должен быть адрес выбранного вами резолвера, а не провайдера.

Что может мешать. Внутренние сайты организации, которые разрешаются только корпоративным DNS, перестанут открываться. Родительский контроль и фильтры на уровне сети тоже не будут работать, так как запрос идёт мимо них. Если вы замечаете такие проблемы, отключите функцию либо выберите режим с возвратом к системному DNS.

Шифрование запросов имён не скрывает сами соединения: тот, кто видит ваш трафик, увидит IP-адреса узлов, к которым вы подключаетесь, а во многих случаях и имя сайта в начале защищённого соединения. Поэтому не путайте эту функцию с полной защитой личности.

Функция не защищает от вредоносных сайтов сама по себе и не заменяет антивирус и осторожность. Она уменьшает утечку информации в одном конкретном месте цепочки, и в связке с другими мерами приватности приносит пользу, но не является волшебной кнопкой. Для остальных программ, кроме браузера, шифрованный DNS придётся настраивать отдельно на уровне системы.

Включите функцию на личном компьютере и в браузере на телефоне, если пользуетесь публичным Wi-Fi. На рабочем компьютере сначала уточните политику организации: корпоративные фильтры могут перестать работать, а внутренние ресурсы недоступны. Раз в несколько месяцев проверяйте, не сбросилась ли настройка после крупного обновления браузера.

Если вы не уверены, работает ли шифрование, сравните: откройте страницу диагностики в браузере до и после включения и обратите внимание на изменение поставщика. Так вы увидите разницу собственными глазами, а не на основании обещаний в описании настройки.