Гайд
Що таке витік DNS і як вибрати DNS із VPN на iPhone
Щоразу, коли ви відкриваєте сайт, пристрій спершу питає в DNS‑сервера його адресу. Якщо такі запити йдуть повз VPN, мережа однаково бачить, які сайти ви відвідуєте, — це і є витік DNS. Розбираємо, що це означає на практиці і як тут допомагають шаблони DNS у FollowNet.
DNS в одному абзаці
DNS — телефонна книга інтернету. Перш ніж підключитися, iPhone питає в резолвера: «Яка адреса в example.com?» Отже, резолвер дізнається про кожен домен, який ви шукаєте. Без VPN це зазвичай резолвер вашого провайдера чи мережі Wi‑Fi, а запити часто йдуть незашифрованими.
Що таке витік DNS
Витік стається, коли тунель захищає трафік, але запити назв однаково йдуть резолверу локальної мережі повз тунель. Вміст лишається зашифрованим, але мережа бачить список доменів, які ви відвідуєте. Зазвичай причина — неправильно налаштовані застосунки, вручну встановлені профілі конфігурації або особливі випадки в ОС.
Як FollowNet працює з DNS
Поки FollowNet підключено, ви обираєте резолвер у розділі «Налаштування → DNS». «За замовчуванням» використовує рекомендований резолвер для сумісності. Cloudflare швидкий і орієнтований на приватність, Google широко доступний, Quad9 блокує відомі шкідливі домени, AdGuard блокує рекламу, трекери й фішингові домени, а AdGuard Family додає фільтр контенту для дорослих.
Як вибрати резолвер
Більшості підійде «За замовчуванням» або Cloudflare. Оберіть Quad9, якщо хочете додаткового захисту від шкідливих сайтів, AdGuard — якщо хочете менше реклами в застосунках і браузері, AdGuard Family — для дитячих пристроїв. Якщо після зміни перестав відкриватися сайт банку чи внутрішній портал компанії, поверніть «За замовчуванням»: фільтрувальні резолвери іноді блокують потрібні домени.
DNS — це не шифрування
Зміна DNS змінює те, хто відповідає на запити, але не шифрує трафік. Це робить VPN‑тунель. Разом вони дають і те, і те: зашифрований трафік і резолвер, який ви обрали. Мережеві профілі налаштовують обидва одразу: «Публічний Wi‑Fi» використовує Quad9, «Подорож» — Cloudflare.
Як перевірити витік
Підключіть FollowNet, відкрийте в Safari сайт перевірки витоку DNS і запустіть розширений тест. Резолвери в результаті мають належати обраному шаблону чи VPN‑сервісу, а не домашньому провайдеру чи готелю. Повторіть після зміни мережі. Оновлюйте iOS і не встановлюйте випадкових профілів конфігурації VPN з інтернету.
Налаштувати DNS у FollowNet
- Підключіть FollowNet.
- Відкрийте Налаштування → DNS.
- Виберіть шаблон — наприклад, Cloudflare або Quad9.
- Оновіть кілька сайтів і запустіть перевірку витоку DNS у Safari.
- Якщо щось перестало працювати, поверніть «За замовчуванням».
Який шаблон DNS для якої мети
| Шаблон | Найкраще для | Примітка |
|---|---|---|
| За замовчуванням | Максимальна сумісність | Рекомендований старт |
| Cloudflare | Швидкість і приватність | Використовується в профілі «Подорож» |
| Надійність | Широко доступний | |
| Quad9 | Блокування шкідливих доменів | У профілях «Публічний Wi‑Fi» і Restricted |
| AdGuard | Менше реклами й трекерів | Іноді блокує потрібні домени |
| AdGuard Family | Дитячі пристрої | Додає фільтр контенту для дорослих |
Коротко
- Витік DNS розкриває відвідані домени навіть при шифруванні трафіку
- У FollowNet резолвер обирають при підключеному VPN
- Quad9 і AdGuard додають захист або фільтр реклами
- Вибір DNS не замінює шифрування VPN
- Після зміни налаштувань перевірте на сайті тесту витоку DNS
Поширені питання
Який DNS найприватніший?
Приватність залежить від політики провайдера DNS. Cloudflare і Quad9 публікують свої зобов’язання — прочитайте й оберіть, кому довіряєте.
Чи може AdGuard DNS замінити блокувальник реклами?
Він блокує багато рекламних і трекінгових доменів у всіх застосунках, але не прибере рекламу, яка надходить з того самого домену, що й контент.
Чому після зміни DNS перестав відкриватися сайт?
Фільтрувальний резолвер міг заблокувати потрібний сайту домен. Поверніть «За замовчуванням», і сайт має відкритися.
Чи обов’язково змінювати DNS?
Ні. «За замовчуванням» працює добре. Шаблони DNS — додаткова опція для фільтрації або на ваш смак.