DNS¶
Примітка: Описані на цій сторінці можливості вперше з’явилися у прошивці v4.11.
Якщо на пристрої встановлено іншу версію прошивки, скористайтеся перемикачем нижче, щоб відкрити відповідний посібник.
У меню ліворуч у вебпанелі адміністрування перейдіть до DNS.
Налаштування DNS маршрутизатора визначають, як доменні імена перетворюються на IP-адреси. На цій сторінці можна використовувати DNS-сервери, автоматично отримані від пристроїв вищого рівня, або задати власні. Також можна налаштувати параметри DNS і змінити статичні правила для хостів.
За замовчуванням DNS-запити для трафіку, що відповідає політиці VPN, використовують DNS-сервери, надані тунелем VPN. DNS-запити для трафіку поза VPN використовують DNS-сервери, отримані від активного інтерфейсу WAN. Якщо ви задасте власні DNS-сервери, їх можна застосувати до тунелів VPN, самого маршрутизатора або до обох. Коли ці параметри ввімкнено, DNS-запити в межах вибраної області оброблятимуться через указані сервери замість серверів, отриманих відповідними мережевими інтерфейсами. Якщо власні DNS-сервери не задано, маршрутизатор використовує сервери, отримані відповідними мережевими інтерфейсами.
DNS для WAN¶
Розділ WAN DNS показує DNS-сервери, отримані від кожного каналу WAN: Ethernet, ретранслятора, спільного доступу до інтернету через USB та стільникового з’єднання.
Якщо канал WAN активний, адреси його DNS-серверів відображаються праворуч, як показано нижче.
DNS для VPN¶
Розділ VPN DNS показує DNS-сервери, отримані від кожного активного тунелю VPN.
Якщо тунель VPN працює, DNS-запити трафіку VPN використовують налаштування VPN DNS, як показано нижче.
DNS, заданий вручну¶
Manual DNS підтримує два типи налаштувань: Static DNS і Encrypted DNS.
-
Apply Manual DNS to VPN tunnels: Якщо ввімкнено, для пакетів, що передаються через тунель VPN, використовуватимуться власні налаштування Manual DNS замість налаштувань DNS мережі VPN.
-
Apply Manual DNS to Router Itself: Цей параметр увімкнено за замовчуванням. Коли він увімкнений, вбудовані служби маршрутизатора (наприклад, GoodCloud) використовують власні налаштування DNS, задані вручну.
Статичний DNS¶
Static DNS дає змогу вручну ввести IPv4- або IPv6-адреси DNS-серверів. Щоб налаштувати DNS-сервери маршрутизатора, введіть адреси безпосередньо або виберіть готові публічні DNS-сервери з розкривного списку.
Можна ввести до чотирьох адрес DNS-серверів. Натисніть Apply, щоб зберегти зміни.
Зашифрований DNS¶
Режим Encrypted DNS підтримує кількох провайдерів DNS: Control D, NextDNS, Quad9, CleanBrowsing, Cloudflare, AdGuard DNS, Google DNS та OpenDNS. За потреби можна також указати сервер зашифрованого DNS вручну.
Спочатку виберіть DNS Provider. Решта параметрів змінюватимуться залежно від вибору.
-
Якщо ви вибрали конкретного провайдера DNS (наприклад, NextDNS), виберіть тип шифрування: DNS over TLS (DoT), DNS over HTTPS (DoH) або DNS over QUIC (DoQ). DNS over QUIC (DoQ) з’явився у прошивці v4.9 і доступний лише для провайдерів DNS Control D, NextDNS або AdGuard DNS.
-
Якщо як провайдера DNS вибрано Manual, виберіть тип шифрування: DNS over TLS (DoT), DNS over HTTPS (DoH), DNS over QUIC (DoQ), Oblivious DNS over HTTPS або DNSCrypt.
Далі натисніть Add a Server, щоб додати щонайменше один DNS-сервер. Можна безпосередньо ввести URL-адресу або запис у форматі stamp для зашифрованого DNS. Список публічних серверів наведено на сторінці https://dnscrypt.info/public-servers.
Порівняння типів шифрування
-
DNS over TLS (DoT)
Шифрує DNS-запити через окремий порт TLS. Відокремлює DNS-трафік від звичайного вебтрафіку, тому оператори мережі можуть легко його ідентифікувати.
-
DNS over HTTPS (DoH)
Передає дані DNS усередині стандартного HTTPS-трафіку. Поєднує DNS-запити зі звичайним вебтрафіком, забезпечуючи високий рівень конфіденційності та обходячи просту фільтрацію трафіку.
-
DNS over QUIC (DoQ)
Інкапсулює DNS у протокол QUIC. Забезпечує низьку затримку, швидке відновлення з’єднання та стабільну роботу в нестабільних мережах.
-
Oblivious DNS over HTTPS (ODoH)
Удосконалена версія DoH. Відокремлює IP-адресу користувача від DNS-запитів, щоб ані сервер, ані мережевий провайдер не могли відстежувати відвідувані вебсторінки.
-
DNSCrypt
Зрілий протокол шифрування DNS. Автентифікує та шифрує DNS-трафік, зосереджуючись на захисті від підміни та сумісності із застарілими мережевими середовищами.
Параметри DNS¶
Натисніть Options угорі праворуч, щоб налаштувати додаткові параметри DNS.
Увімкніть або вимкніть ці параметри за потреби.
-
DNS Rebinding Attack Protection: Увімкнення цього параметра може спричинити збій DNS-пошуку в приватній мережі. Якщо мережа має портал авторизації, вимкніть цей параметр.
-
Override DNS Settings of All Clients: Якщо ввімкнено, маршрутизатор перевизначатиме налаштування незашифрованого DNS для всіх клієнтів.
Редагування правил для хостів¶
Натисніть кнопку Edit Hosts угорі праворуч, щоб налаштувати статичні правила для хостів.
Під час оброблення запитів від підключених клієнтів маршрутизатор надає цим правилам пріоритет.
Залишилися запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.