November 12

Настройка DoH (шифрование DNS запросов) на Windows 10

В Windows 10, в отличие от Windows 11, встроенного переключателя DoH нет. Поэтому настройка состоит из двух частей: сначала меняем DNS-серверы в системе, затем включаем шифрование в браузере.

Часть 1. Меняем DNS-серверы
1. Нажать сочетание клавиш Win + R, в открывшемся окне ввести ncpa.cpl и нажать 'ОК'.
2. В открывшемся окне найти активное подключение: 'Ethernet' — если компьютер подключен к интернету по проводу, 'Беспроводная сеть' — если по Wi-Fi. Нажать по нему правой кнопкой мыши и выбрать 'Свойства'.
3. В списке компонентов выделить 'IP версии 4 (TCP/IPv4)' и нажать кнопку 'Свойства'.
4. Выбрать пункт 'Использовать следующие адреса DNS-серверов'. В поле 'Предпочитаемый DNS-сервер' вписать 1.1.1.1, в поле 'Альтернативный DNS-сервер' — 8.8.8.8. Нажать 'ОК'.
5. Вернувшись к списку компонентов, выделить 'IP версии 6 (TCP/IPv6)' и нажать 'Свойства'. Выбрать 'Использовать следующие адреса DNS-серверов' и вписать: 'Предпочитаемый DNS-сервер' — 2606:4700:4700::1111, 'Альтернативный DNS-сервер' — 2001:4860:4860::8888. Нажать 'ОК'.

Если галочка напротив 'IP версии 6 (TCP/IPv6)' снята — этот шаг можно пропустить.
6. Нажать 'Закрыть' в окне свойств подключения.

Часть 2. Включаем шифрование DNS в браузере
Для Google Chrome, Microsoft Edge, Opera и Яндекс.Браузера:
1. Открыть браузер, вставить в адресную строку chrome://settings/security и нажать Enter. Для Edge адрес — edge://settings/privacy, для Яндекс.Браузера — browser://settings/security.
2. Найти пункт 'Использовать безопасный DNS-сервер' (в Edge — 'Использовать безопасный DNS-сервер для определения способа подключения к веб-сайтам'), включить переключатель
3. 'Выбрать другого поставщика услуг' → 'Cloudflare (1.1.1.1)'.

Для Mozilla Firefox:
1. Вставить в адресную строку about:preferences#privacy и нажать Enter. Пролистать страницу в самый низ до раздела 'DNS через HTTPS', выбрать режим 'Максимальная защита', в списке поставщиков выбрать 'Cloudflare'.

Часть 3. Проверка
1. Перезагрузить компьютер.
2. Открыть в браузере страницу https://1.1.1.1/help. В строке 'DNS over HTTPS (DoH)' должно быть значение 'Yes'.
3. Все готово.

Если сайты по-прежнему не грузятся
Проверьте, что шифрование включено именно в том браузере, в котором вы открываете сайты — настройка задается для каждого браузера отдельно.