🔥 Как включить Безопасный DNS (Secure DNS)

[Tiluma23]

Как включить безопасный DNS (DoH) в Windows: 7, 8 и 10.

YogaDNS

Скачать тут https://www.comss.ru/page.php?id=7832 или офф сайт https://yogadns.com/

Выбрать готовую конфигурацию Quad9 DNScrypt и нажмите Next .
Все уже готово! В браузерах и на ОС, стоит отключить безопасный днс! Может конфликтовать!

Как добавить еще безопасный ДНС сервер

Check - это означает проверка,чек.

Теперь переходим к правилам (RULES), чтобы привязать безопасный DNS-сервер

Теперь все готово! Было Quad9, стало Cloudflare

Как установить автозапуск YogaDNS

Доступ к ИИ

https://youtu.be/yBO-PfDcHtI?si=1pa80cq-hA7vCAEn

https://xbox-dns.ru/dns-query

*.openai.com; openai.com; *.chatgpt.com; chatgpt.com; *.anthropic.com; anthropic.com; *.claude.ai; claude.ai; *.deepl.com; deepl.com; *.grok.com; grok.com; *.x.ai; x.ai; *.x.com; x.com; *.twitter.com; twitter.com; *.twimg.com; twimg.com; *google; *.google.com; google.com; *.googleapis.com; googleapis.com; *.gstatic.com; gstatic.com; *.googleusercontent.com; googleusercontent.com; ; *.copilot.microsoft.com; copilot.microsoft.com; *.bing.com; bing.com; *.edgeservices.bing.com; edgeservices.bing.com; *.challenges.cloudflare.com; challenges.cloudflare.com; *.githubcopilot.com; githubcopilot.com; *.copilot-proxy.githubusercontent.com; copilot-proxy.githubusercontent.com
Вставить в Hostnames (Yogadns)

---

Simple DNSCrypt

Скачать Simple DNSCrypt тут https://www.comss.ru/page.php?id=3140

Включите и все готово! В браузерах и на ОС, стоит отключить безопасный днс! Может конфликтовать!

Portmaster

Скачать тут https://www.comss.ru/page.php?id=11111

В браузерах и на ОС, стоит отключить безопасный днс! Может конфликтовать!

Portmaster Secure DNS включен по умолчанию.

dot://cloudflare-dns.com?ip=1.1.1.2&name=Cloudflare&blockedif=zeroip
dot://cloudflare-dns.com?ip=1.0.0.2&name=Cloudflare&blockedif=zeroip

Лучше переключите на Quad9

Как полностью отключить portmaster ? Нажмите, чтобы узнать больше

Нажмите сочетание клавиш Win + R.
В появившемся окне введите команду services.msc.
Нажмите Enter или кнопку «ОК».
Найдите службу Portmaster Core и установите тип запуска „Вручную“

Приложение - Автозагрузка - отключить Portmaster

Перезагрузить ПК

Не открывается сайт? Нажмите, чтобы узнать больше

Проверьте настройки безопасного DNS в системе и браузере , должно быть отключено!

Windows: Откройте «Параметры» → «Сеть и Интернет» → Wi-Fi или Ethernet. Зайдите в свойства вашего подключения → «Параметры IP» → «Настройка IPv4». Убедитесь, что выбран режим «Автоматический (DHCP)»

Нажмите Win + R, введите команду ncpa.cpl и нажмите Enter. Выберите «Свойства»
В открывшемся окне найдите активное подключение (Wi-Fi, Ethernet или виртуальный адаптер) и щёлкните по нему правой кнопкой мыши. Выберите «Свойства».
В списке компонентов выделите «IP версии 4 (TCP/IPv4)» и нажмите кнопку «Свойства».
Переключить только «Получить адрес DNS-сервера автоматически»

В браузере:

Chrome: "Настройки" → "Конфиденциальность и безопасность" → "Безопасность" → отключите переключатель "Использовать безопасный DNS-сервер".

Яндекс Браузер: «Настройки» → вкладка «Безопасность» → Отключите опцию "Использовать безопасный DNS-сервер".

Firefox: В разделе настроек приватности и защиты найдите опцию „DNS через HTTPS“ и переведите её в положение "Отключено"

---

Как включить безопасный DNS (DoH) в Windows 11

.

Откройте «Параметры» (клавиши Win + I). Перейдите в раздел «Сеть и Интернет».

---

Выберите активное подключение — Wi-Fi или Ethernet. Если это Wi-Fi, нажмите «Свойства оборудования».
Найдите пункт «Назначение DNS-сервера» и нажмите «Изменить».

---

Переключите режим с «Автоматически (DHCP)» на «Вручную».

В поле Предпочтительный DNS-сервер введите 9.9.9.9
В поле Дополнительный DNS-сервер введите 149.112.112.112

Список Днс Сервер

Сloudflare DNS
1.1.1.1
1.0.0.1

Google DNS
8.8.8.8
8.8.4.4

Quad9 DNS
9.9.9.9
149.112.112.112

Adguard DNS
94.140.14.14
94.140.15.15

Comss.one DNS
83.220.169.155
212.109.195.93

Яндекс DNS
77.88.8.8
77.88.8.1

Из списка «DNS по протоколу HTTPS» выберите вариант «Включено (автоматический шаблон)». То же самое укажите для дополнительного DNS-сервера.

Нажмите «Сохранить».

---

После этого система начнёт отправлять DNS-запросы через зашифрованное HTTPS-соединение.

---

Как включить Безопасный DNS (Secure DNS) в веб-браузерах:

ㅤ

Google Chrome: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (три точки) в правом верхнем углу и выберите Настройки
2. В меню левой панели выберите Конфиденциальность и безопасность.
3. Выберите Безопасность.
4. Включите опцию Использовать безопасный DNS-сервер.
5. В выпадающем списке Выбрать поставщика услуг DNS выберите встроенного поставщика DNS, отличающегося от поставщика по умолчанию, или выберите Добавить своего поставщика услуг DNS, чтобы ввести адрес стороннего поставщика.

Firefox: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (три полоски) в правом верхнем углу и выберите Настройки.
2. В меню левой панели выберите Приватность и защита.
3. Прокрутите страницу в низ до блока DNS через HTTPS, выберите Дополнительные настройки.
4. Выберите уровень защиты Персональный
5. В выпадающем списке Выбрать провайдера выберите встроенного поставщика DNS или Другой URL, чтобы ввести адрес стороннего поставщика.

Microsoft Edge: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (три точки) в правом верхнем углу и выберите Параметры.
2. В меню левой панели выберите Конфиденциальность, поиск и службы.
3. Выберите Безопасность.
4. Включите опцию Использовать безопасную систему DNS.
5. Выберите вариант Выбрать поставщика услуг.
6. В выпадающем списке Введите настраиваемый поставщик выберите встроенного поставщика DNS или введите адрес стороннего поставщика.

Яндекс.Браузер: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (три полоски) в правом верхнем углу и выберите Настройки.
2. В верхней части страницы выберите Безопасность.
3. В блоке Защита соединения включите опцию Использовать безопасный DNS-сервер.
4. Выберите вариант Использовать.
5. В выпадающем списке Выбрать провайдера выберите встроенного поставщика DNS или выберите другой адрес, чтобы ввести адрес стороннего поставщика.

Opera GX: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (значок Opera) в левом верхнем углу и выберите Настройки
2. В меню левой панели выберите Система.
3. Включите опцию Использовать DNS поверх HTTPS вместо системных настроек DNS.
4. Выберите провайдера DNS или введите адрес стороннего поставщика в строке ниже.

Brave: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (три полоски) в правом верхнем углу и выберите Настройки.
2. В меню левой панели перейдите в раздел Конфиденциальность и безопасность.
3. Выберите Безопасность.
4. Включите опцию Использовать безопасный DNS-сервер.
5. В выпадающем списке Выбрать поставщика услуг DNS выберите встроенного поставщика DNS, отличающегося от поставщика по умолчанию, или выберите Добавить своего поставщика услуг DNS, чтобы ввести адрес стороннего поставщика.

Vivaldi: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (значок Vivaldi) в левом верхнем углу и выберите Настройки.
2. В меню левой панели открывшегося окна выберите Сеть.
3. Включите опцию Включить поиск DNS через HTTPS.
4. Выберите поставщика услуг, отличающегося от поставщика по умолчанию.

Maxthon: нажмите, чтобы узнать больше

1. Нажмите кнопку меню (три точки) в правом верхнем углу и выберите Настройки.
2. В меню левой панели выберите Конфиденциальность и безопасность.
3. Прокрутите страницу до блока Безопасный DNS, включите опцию Включить безопасный DNS.
4. Выберите вариант Выбрать.
5. В выпадающем списке выберите встроенного поставщика DNS или введите адрес стороннего поставщика в строке ниже.

Cписок DNS через HTTPS: нажмите, чтобы узнать больше

https://cloudflare-dns.com/dns-query
https://dns.google/dns-query
https://dns.quad9.net/dns-query
https://dns.adguard.com/dns-query
https://dns.alidns.com/dns-query
https://dns.comss.one/dns-query
https://common.dot.dns.yandex.net/dns-query
https://dns.nextdns.io
https://doh.cleanbrowsing.org/doh/security-filter/
https://doh.opendns.com/dns-query
https://wikimedia-dns.org/dns-query
https://xbox-dns.ru/dns-query

Отдельное спасибо FunsyMe #16325

---

Добавить в Hosts

ㅤ

https://remontka.pro/izmenit-hosts

1.1.1.1 one.one.one.one
8.8.4.4 dns.google
9.9.9.9 dns.quad9.net
76.76.2.11 freedns.controld.com
146.112.41.2 doh.opendns.com
104.16.249.249 cloudflare-dns.com
185.71.138.138 wikimedia-dns.org
185.228.168.168 doh.cleanbrowsing.org
194.169.169.169 dns.surfsharkdns.com
223.5.5.5 dns.alidns.com

2606:4700:4700::1111 one.one.one.one
2001:4860:4860::8844 dns.google
2620:fe::fe dns.quad9.net
2606:1a40::11 freedns.controld.com
2620:119:fc::2 doh.opendns.com
2606:4700::6810:f9f9 cloudflare-dns.com
2001:67c:930::1 wikimedia-dns.org
2a09:a707:169:: dns.surfsharkdns.com
2400:3200:baba::1 dns.alidns.com

Отдельно спасибо ekungurov #13712

---

Список Днс сервер

https://remontka.pro/change-dns-server-windows/

Сloudflare DNS
1.1.1.1
1.0.0.1

Google DNS
8.8.8.8
8.8.4.4

Quad9 DNS
9.9.9.9
149.112.112.112

Adguard DNS
94.140.14.14
94.140.15.15

Comss.one DNS
83.220.169.155
212.109.195.93

Яндекс DNS
77.88.8.8
77.88.8.1

1 Откройте выполнить Win+r и наберите ncpa.cpl

2 Свойства

3 IP версии 4 (TCP/IPv4)

4 Использовать следующие адреса DNS-сервера на примере 1.1.1.1 и 1.0.0.1

Это обычный dns сервер, а не безопасный днс сервер.

[FunsyMe]

Если данный способ вам помог - голосуйте за него ⬆️!

[FunsyMe]

@Tiluma23 обновите список DNS через HTTPS на следующий:

https://cloudflare-dns.com/dns-query
https://common.dot.dns.yandex.net/dns-query
https://dns.adguard.com/dns-query
https://dns.alidns.com/dns-query
https://dns.comss.one/dns-query
https://dns.google/dns-query
https://dns.nextdns.io
https://dns.quad9.net/dns-query
https://doh.cleanbrowsing.org/doh/security-filter/
https://doh.opendns.com/dns-query
https://wikimedia-dns.org/dns-query

[Tiluma23]

добавил

[MonkAlex]

Полчаса назад перестало подключаться к DoH серверам гугла как минимум. Настроено было на роутере, на котором нет запрета. Какая комбинация настроек должна быть, чтобы https подключение не блокировал РКН? Делать настройки на ПК или даже браузере, включая хост днс-а в запрет?

[MonkAlex]

В итоге в системе пока настроил так, но нет понимания, работает ли в итоге DoH или 8.8.8.8

[ekungurov]

@MonkAlex поскольку переключатель "возврат к clear-text" отключен, то незашифрованный протокол использоваться не будет. Если второй DNS не указан, то и фолбека на второй DNS-сервер не будет.

Если при этом DoH сервер недоступен, то не должен работать интернет. Ну максимум из DNS-кеша (из службы Dnscache / "DNS-клиент") могут браться закешироанные записи.

Знака вопроса (?) в шаблоне быть не должно. Не уверен, что будет корректно работать со знаком вопроса. Примеры шаблонов можно посмотреть PowerShell командой

Get-DnsClientDohServerAddress

[ekungurov]

@MonkAlex правильно вижу, что днём тоже блокируют?

[MonkAlex]

@ekungurov не знаю, ночью настроил и оставил так.

[RandomNamelessUser]

Подтверждаю блокировку dns.google, сегодня тоже через него всё резолвиться перестало. Клаудфлеерский пока работает.
На ntc.party народ так же на это жалуется. У кого-то пока работает, у кого-то уже нет.

Более точно проверить доступность тех или иных DNS можно этой утилитой:
https://github.com/Runnin4ik/dpi-detector