Как настроить DNS-over-HTTPS в Windows 11, чтобы перестать быть видимым для провайдера и рекламных трекеров

Ты подключаешься к интернету — и провайдер знает, какие сайты ты посещаешь. Даже если ты используешь HTTPS, он видит, куда ты заходишь: «youtube.com», «vk.com», «bank.ru». Это не секрет. Это просто как если бы твой почтальон знал, на какой адрес ты отправляешь письма, даже если не читал содержимое. DNS-запросы — это твои «почтовые адреса» в интернете. И если они идут в открытом виде, то никто не мешает перехватить их — провайдер, киберполиция, рекламные сети, даже сосед по Wi-Fi. DNS-over-HTTPS (DoH) — это способ зашифровать эти запросы, как будто ты пишешь письмо в запечатанном конверте. И в Windows 11 это можно настроить за пять минут. Без дополнительных программ. Без платных сервисов. И без риска сломать интернет.

Почему это важно — не теория, а реальная угроза

Многие думают: «У меня нет ничего секретного». Но секретность — не про то, что ты скрываешь. Это про то, кто контролирует твою цифровую жизнь. Провайдер может:

• Продавать твои данные рекламным агентствам — и показывать тебе целевые объявления, даже если ты не заходил на сайт.
• Блокировать сайты без объяснений — например, если ты заходишь на новостной портал, который им не нравится.
• Замедлять трафик — если ты смотришь видео, а они хотят, чтобы ты покупал их тариф.
• Следить за тобой по запросам — например, если ты ищешь информацию о лечении, психотерапии или финансовой помощи.

Рекламные трекеры — ещё хуже. Они собирают твою историю просмотров, даже если ты не авторизован ни в одном сервисе. С помощью DNS-запросов они узнают, какие сайты ты посещаешь — и строят профиль. Даже если ты используешь блокировщик рекламы, он не защищает DNS. Только DoH.

Ты не обязан мириться с этим. Windows 11 умеет работать с DoH. И это не эксперимент — это встроенная функция, которую можно включить без риска.

Как включить DNS-over-HTTPS в Windows 11 — пошагово

Не нужно скачивать программы. Не нужно искать «лучший DNS». Делаем всё через настройки системы.

1. Открой Панель управления. Нажми Win + R, введи control и нажми Enter.
2. Перейди в Сеть и Интернет → Центр управления сетями и общим доступом.
3. Слева нажми Изменение параметров адаптера.
4. Найди активное подключение — обычно это «Ethernet» или «Wi-Fi». Кликни по нему правой кнопкой → Свойства.
5. В списке найди Протокол Интернета версии 4 (TCP/IPv4). Выбери его и нажми Свойства.
6. Выбери Использовать следующие адреса DNS-серверов.
7. В поле Предпочитаемый DNS-сервер введи: 1.1.1.1 — это DNS от Cloudflare.
8. В поле Альтернативный DNS-сервер введи: 1.0.0.1.
9. Нажми ОК, потом ещё раз ОК.
10. Открой Параметры Windows (Win + I).
11. Перейди в Сеть и Интернет → Дополнительные параметры сети → Дополнительные параметры DNS.
12. В разделе Защищённый DNS выбери Включить защищённый DNS.
13. В выпадающем списке выбери Использовать DNS-сервер по умолчанию.
14. Перезагрузи компьютер.

Готово. Теперь все твои DNS-запросы идут через HTTPS, шифруются и не могут быть перехвачены локально. Cloudflare — один из самых надёжных и прозрачных провайдеров DNS. Он не ведёт логи твоих запросов, не продаёт данные и не блокирует сайты без причины.

А что, если я не хочу использовать Cloudflare?

Конечно, Cloudflare — не единственный вариант. Есть другие сервисы, которые тоже поддерживают DoH. Вот три основных, которые работают стабильно в Windows 11:

Провайдер	DNS-адреса	Поддержка DoH	Политика приватности	Скорость (в России)
Cloudflare	1.1.1.1 / 1.0.0.1	Да	Не хранит логи, анонимные запросы	Очень высокая
Google DNS	8.8.8.8 / 8.8.4.4	Да	Хранит логи до 48 часов, использует для рекламы	Высокая
Quad9	9.9.9.9 / 149.112.112.112	Да	Блокирует вредоносные сайты, не хранит логи	Средняя

Если ты хочешь максимальной приватности — выбирай Cloudflare или Quad9. Если тебе важнее скорость и ты не против, чтобы Google знал, где ты бываешь — подойдёт Google DNS. Quad9 — хороший выбор, если ты боишься вирусов и фишинга: он автоматически блокирует известные вредоносные домены. Но иногда может блокировать легитимные сайты — например, если они были скомпрометированы.

Что выбрать — в зависимости от твоей ситуации

• Если ты просто хочешь защититься от провайдера и рекламных трекеров — выбирай Cloudflare. Он быстрый, надёжный и не шпионит.
• Если ты работаешь с финансами, медицинскими данными или ищешь информацию, которую не хочешь оставлять в истории — выбирай Quad9. Он не хранит логи и дополнительно защищает от мошеннических сайтов.
• Если ты используешь Google-сервисы (Gmail, YouTube, Google Drive) — Google DNS может быть чуть быстрее, но ты теряешь приватность. Это компромисс.
• Если ты в корпоративной сети — не трогай DNS. Скорее всего, твой IT-отдел уже настроил защиту. Изменения могут сломать доступ к внутренним ресурсам.
• Если ты в стране с жёсткой цензурой — DoH не всегда спасает. Некоторые государства блокируют IP-адреса Cloudflare или Google. В этом случае нужен VPN, но DoH — первый шаг к защите.

Частые ошибки — и как их избежать

Многие настраивают DoH, но ничего не меняется. Почему? Вот самые распространённые ошибки:

• Не перезагрузили компьютер. Windows не всегда сразу применяет изменения DNS. Перезагрузка — обязательна.
• Поставили DoH, но оставили IPv6. Если у тебя включён IPv6, а ты настроил только IPv4, часть запросов всё равно идёт в открытом виде. Открой свойства адаптера → «Протокол Интернета версии 6 (TCP/IPv6)» → и там тоже выбери «Использовать следующие DNS-серверы» с теми же адресами (1.1.1.1 не подходит для IPv6 — для него используй 2606:4700:4700::1111 и 2606:4700:4700::1001).
• Использовали DNS от провайдера. Некоторые думают: «А если я введу 192.168.1.1 — это тоже DoH?». Нет. Это локальный роутер. Он не шифрует запросы. Только внешние DNS-серверы с поддержкой DoH работают.
• Поверили «лучшему DNS» из YouTube. Многие блогеры предлагают «супер-быстрые» DNS от неизвестных компаний. Это может быть ловушка. Не используй DNS с адресами вроде 192.168.x.x, 10.x.x.x или любые IP, которые не принадлежат известным провайдерам.
• Включили DoH, но забыли про браузер. Chrome и Firefox тоже могут использовать свой DoH. Если ты включишь DoH в Windows и в браузере — это не страшно. Но если ты используешь браузерный DoH, а в Windows оставил провайдера — ты уязвим. Лучше везде использовать один и тот же сервер.

Как проверить, что DoH работает

После настройки не верь на слово — проверь. Вот как:

1. Открой браузер и зайди на https://1.1.1.1/help.
2. Смотри на строку Using DNS over HTTPS (DoH). Если там написано «Yes», значит, всё работает.
3. Также проверь, что написано в Resolver — там должен быть 1.1.1.1 или другой твой DNS, а не IP твоего провайдера.
4. Если ты используешь Quad9 — зайди на https://www.quad9.net/check.

Если ты видишь «No» — значит, ты что-то сделал не так. Проверь настройки адаптера, убедись, что ты ввёл правильные IP, и перезагрузил компьютер. Иногда помогает отключение и повторное включение Wi-Fi.

Что делать, если интернет перестал работать

Это редко, но бывает. Особенно если ты ввёл неверный DNS или твой провайдер блокирует DoH. Не паникуй.

• Открой командную строку от имени администратора (Win + X → «Командная строка (администратор)»).
• Введи: ipconfig /flushdns — это очистит кэш DNS.
• Затем: ipconfig /release → ipconfig /renew — это перезапросит IP и DNS.
• Если не помогло — вернись в свойства адаптера и выбери Получить DNS-сервер автоматически.
• Подожди пару минут — интернет вернётся.
• Потом попробуй настроить DoH снова, но с другим DNS-сервером.

Как лучше сделать — практические рекомендации

• Используй только Cloudflare или Quad9. Они проверены временем и не шпионят.
• Не смешивай DoH в Windows и в браузере. Лучше — только в системе. Это проще и надёжнее.
• Если ты используешь антивирус с функцией «защиты DNS» — отключи её. Он может конфликтовать с системным DoH.
• Проверяй DoH раз в месяц — особенно если ты перезагружал роутер или обновлял Windows.
• Если ты живёшь в доме с общим Wi-Fi — сделай это. Ты не только защитишь себя, но и улучшишь приватность всех, кто подключён к той же сети.
• Если ты не технарь — не трогай IPv6. Просто настрой IPv4. Это покроет 95% твоих запросов.

Итог: что делать прямо сейчас

Если ты хочешь, чтобы твои запросы в интернет не были видны провайдеру, рекламным трекерам и третьим лицам — сделай это сегодня. Не завтра. Не «когда будет время».

Включи DoH в Windows 11 по инструкции выше. Выбери Cloudflare (1.1.1.1). Перезагрузи компьютер. Проверь на 1.1.1.1/help — убедись, что там написано «Yes». Готово. Ты больше не транслируешь свою активность в интернете как открытый текст.

Это не панацея. Это не замена VPN. Но это — первый и самый простой шаг к цифровой приватности. Ты не становишься «анонимным». Ты становишься менее видимым. А в мире, где каждое твоё движение продаётся, это уже многое.

Если ты не сделаешь это — ты продолжишь быть «открытым» для всех, кто хочет знать, куда ты заходишь. Ты не обязан это терпеть. Сделай это за пять минут — и забудь.

Информация в этой статье носит ознакомительный характер. Настройка сетевых параметров может повлиять на доступ к интернету. Если ты не уверен — обратись к специалисту по сетям или в службу поддержки своего провайдера.