DNS: телефонная книга интернета и кто в неё заглядывает

Сайты в интернете находятся по числовым адресам, а люди помнят имена. DNS — это служба, которая переводит имя в адрес. Каждый раз, когда вы открываете страницу, устройство сначала спрашивает: «какой адрес у этого имени?».

Кого оно спрашивает

По умолчанию — тот сервер, который выдал провайдер при подключении. Значит, у провайдера есть список всех имён, которые вы запрашивали: по сути, история посещений, только без страниц.

Исторически эти запросы шли открытым текстом. Это значит, что их видел не только адресат, но и любой на пути: владелец Wi-Fi, администратор сети.

Шифрование DNS

Современные браузеры и операционные системы умеют отправлять DNS-запросы в зашифрованном виде — настройка называется «DNS через HTTPS» или «безопасный DNS».

Что это даёт: запросы перестают быть видны посторонним в сети и провайдеру. Что не даёт: их по-прежнему видит тот сервер, которому вы их отправляете. Выбирая шифрование, вы выбираете, кому доверить этот список.

Зачем ещё меняют DNS

Блокировка рекламы на уровне сети. Есть DNS-серверы, которые просто не отвечают на имена рекламных доменов. Работает для всех программ на устройстве, включая приложения.

Родительский контроль. Серверы с фильтрацией взрослого контента настраиваются один раз на роутере.

Скорость. Иногда чужой сервер отвечает быстрее провайдерского, хотя разница обычно в миллисекундах.

Чего смена DNS не делает

• Не скрывает, на какие сайты вы ходите, от самого сайта.
• Не шифрует трафик — за это отвечает HTTPS.
• Не меняет ваш IP-адрес.
• Не делает анонимным.

Как включить

Самый простой путь — настройки браузера, раздел приватности, пункт про безопасный DNS. Это затронет только браузер.

Системная настройка охватит все программы, а настройка на роутере — все устройства в доме сразу. Начинать разумно с браузера: включается одним переключателем и ничего не ломает.