Гайд
Что такое утечка DNS и как выбрать DNS при VPN на iPhone
Каждый раз, когда вы открываете сайт, устройство сначала спрашивает у DNS‑сервера его адрес. Если такие запросы идут мимо VPN, сеть всё равно видит, какие сайты вы посещаете, — это и есть утечка DNS. Разбираем, что это значит на практике и как с этим помогают пресеты DNS в FollowNet.
DNS в одном абзаце
DNS — телефонная книга интернета. Прежде чем подключиться, iPhone спрашивает у резолвера: «Какой адрес у example.com?» Значит, резолвер узнаёт каждый домен, который вы ищете. Без VPN это обычно резолвер вашего провайдера или сети Wi‑Fi, а запросы часто идут незашифрованными.
Что такое утечка DNS
Утечка происходит, когда туннель защищает трафик, но запросы имён всё равно уходят резолверу локальной сети мимо туннеля. Содержимое остаётся зашифрованным, но сеть видит список доменов, которые вы посещаете. Обычно причина — неправильно настроенные приложения, вручную установленные профили конфигурации или особые случаи в ОС.
Как FollowNet работает с DNS
Пока FollowNet подключён, вы выбираете резолвер в разделе «Настройки → DNS». «По умолчанию» использует рекомендованный резолвер для совместимости. Cloudflare быстрый и ориентирован на приватность, Google широко доступен, Quad9 блокирует известные вредоносные домены, AdGuard блокирует рекламу, трекеры и фишинговые домены, а AdGuard Family добавляет фильтрацию контента для взрослых.
Как выбрать резолвер
Большинству подойдёт «По умолчанию» или Cloudflare. Выберите Quad9, если хотите дополнительной защиты от вредоносных сайтов, AdGuard — если хотите меньше рекламы в приложениях и браузере, AdGuard Family — для детских устройств. Если после смены перестал открываться сайт банка или внутренний портал компании, верните «По умолчанию»: фильтрующие резолверы иногда блокируют нужные домены.
DNS — это не шифрование
Смена DNS меняет то, кто отвечает на запросы, но не шифрует трафик. Это делает VPN‑туннель. Вместе они дают и то и другое: зашифрованный трафик и выбранный вами резолвер. Сетевые профили настраивают оба сразу: «Публичный Wi‑Fi» использует Quad9, «Путешествие» — Cloudflare.
Как проверить утечку
Подключите FollowNet, откройте в Safari сайт проверки DNS‑утечек и запустите расширенный тест. Резолверы в результате должны принадлежать выбранному пресету или VPN‑сервису, а не домашнему провайдеру или отелю. Повторите после смены сети. Обновляйте iOS и не устанавливайте случайные профили конфигурации VPN из интернета.
Настроить DNS в FollowNet
- Подключите FollowNet.
- Откройте Настройки → DNS.
- Выберите пресет — например, Cloudflare или Quad9.
- Обновите несколько сайтов и запустите проверку DNS‑утечек в Safari.
- Если что‑то сломалось, верните «По умолчанию».
Какой пресет DNS для какой цели
| Пресет | Лучше всего для | Примечание |
|---|---|---|
| По умолчанию | Максимальная совместимость | Рекомендуемый старт |
| Cloudflare | Скорость и приватность | Используется в профиле «Путешествие» |
| Надёжность | Широко доступен | |
| Quad9 | Блокировка вредоносных доменов | В профилях «Публичный Wi‑Fi» и Restricted |
| AdGuard | Меньше рекламы и трекеров | Иногда блокирует нужные домены |
| AdGuard Family | Детские устройства | Добавляет фильтр контента для взрослых |
Коротко
- Утечка DNS раскрывает посещённые домены даже при шифровании трафика
- В FollowNet резолвер выбирается при подключённом VPN
- Quad9 и AdGuard добавляют защиту или фильтр рекламы
- Выбор DNS не заменяет шифрование VPN
- После смены настроек проверьте на сайте теста DNS‑утечек
Частые вопросы
Какой DNS самый приватный?
Приватность зависит от политики провайдера DNS. Cloudflare и Quad9 публикуют свои обязательства — прочитайте и выберите, кому доверяете.
Может ли AdGuard DNS заменить блокировщик рекламы?
Он блокирует многие рекламные и трекинговые домены во всех приложениях, но не уберёт рекламу, которая отдаётся с того же домена, что и контент.
Почему после смены DNS перестал открываться сайт?
Фильтрующий резолвер мог заблокировать нужный сайту домен. Верните «По умолчанию», и сайт должен открыться.
Обязательно ли менять DNS?
Нет. «По умолчанию» работает хорошо. Пресеты DNS — дополнительная опция для фильтрации или по предпочтению.