DNS over HTTPS (DoH) — встроенная во многие современные браузеры функция, которая иногда путается с VPN из-за похожего эффекта — оба скрывают часть информации о вашей активности от посторонних. На деле это совсем не взаимозаменяемые технологии.
Что делает DoH
Обычные DNS-запросы (перевод доменного имени вроде example.com в IP-адрес) исторически передаются в открытом виде — интернет-провайдер и любой в той же сети может видеть, к каким доменам вы обращаетесь, даже если сам последующий трафик зашифрован по HTTPS. DoH шифрует именно эти DNS-запросы, отправляя их через защищённое HTTPS-соединение к DNS-серверу.
Чего DoH не делает
- Не меняет ваш видимый IP-адрес — сайты по-прежнему видят ваш настоящий адрес напрямую, в отличие от VPN.
- Не шифрует сам последующий трафик к сайту — DoH защищает только этап определения адреса домена, а не содержимое дальнейшего обмена данными (хотя оно обычно и так зашифровано по HTTPS отдельно).
- Не скрывает от интернет-провайдера сам факт соединения с конкретным IP-адресом сайта, даже если имя домена, которое к нему привело, было скрыто через DoH.
Можно ли использовать вместе
DoH и VPN не конкурируют, а частично пересекаются по задачам — многие VPN-провайдеры используют DoH-подобный принцип для собственных DNS-серверов внутри туннеля. Включённый в браузере DoH к стороннему DNS-провайдеру (например, Cloudflare 1.1.1.1) при отключённом VPN защищает только DNS-запросы конкретно в этом браузере, тогда как VPN защищает весь трафик устройства целиком, включая DNS.
DoH — полезная, но узкая мера защиты одного конкретного этапа сетевого запроса, тогда как VPN даёт куда более широкую защиту всего трафика устройства, включая смену видимого IP-адреса.
| Параметр | DNS over HTTPS (DoH) | VPN |
|---|---|---|
| Что шифрует | Только DNS-запросы (перевод домена в IP) | Весь трафик устройства, включая DNS |
| Меняет видимый IP-адрес | Нет | Да |
| Уровень действия | Обычно на уровне браузера | На уровне всего устройства |
| Скрывает от провайдера домены, к которым обращаетесь | Да | Да |
Достаточно ли включить DoH в браузере вместо VPN?⌄
Нет — DoH шифрует только DNS-запросы и не меняет ваш видимый IP-адрес, тогда как VPN шифрует весь трафик и скрывает реальный IP; для приватности и обхода геоблокировок нужен именно VPN.
Работают ли DoH и VPN одновременно без конфликтов?⌄
Обычно да — многие VPN-провайдеры используют собственные DNS-серверы внутри туннеля, а браузерный DoH к стороннему провайдеру дополнительно шифрует DNS-запросы конкретно в этом браузере.
Скрывает ли DoH от сайтов, что я на них зашёл?⌄
Нет, DoH защищает только этап определения IP-адреса домена по имени, а не последующее соединение — сайт всё равно видит ваш настоящий IP-адрес при обращении к нему.
Нужен ли DoH, если я и так пользуюсь VPN?⌄
Смысл невелик, поскольку VPN уже шифрует DNS-запросы внутри своего туннеля для всего устройства — DoH становится полезен в первую очередь тогда, когда VPN отключён.
