Что такое DNS простыми словами: кто отвечает на запрос, почему через DNS блокируют сайты и смена сервера помогает не всегда, что делать, если DNS не отвечает.
Что такое DNS простыми словами: это справочник, который переводит имя сайта в числовой адрес. Компьютеры общаются по адресам вида 93.184.216.34, а люди помнят example.com — DNS связывает одно с другим. Каждый раз, когда вы открываете сайт, которого ещё нет в памяти устройства, оно сначала спрашивает справочник и только потом идёт на сайт; пока ответа нет, страница не начинает грузиться. Отсюда почти все жалобы «на DNS»: новые сайты думают пару секунд, Windows пишет «DNS-сервер не отвечает», а недоступный сайт «не существует».
Вы набираете адрес, и за доли секунды проходит цепочка:
.ru или .com, сервер самого домена.Вместе с адресом приходит срок годности — TTL, от минут до суток. Пока он не истёк, повторный запрос в сеть не уходит: второй заход мгновенный, первый — с паузой. Сам запрос обычно уходит одним пакетом UDP в открытом виде, и тот, через кого он идёт, видит, какое имя вы спрашиваете.
По умолчанию — сервер провайдера. Его можно заменить публичным, вписав адрес в настройки сети на устройстве или роутере:
8.8.8.8 и 8.8.4.41.1.1.1 и 1.0.0.177.88.8.8 и 77.88.8.1; «безопасный» 77.88.8.88 и «семейный» 77.88.8.7 с фильтрацией94.140.14.14 и 94.140.15.15, режет рекламу; что даёт такой фильтр и чего нет — в статье про AdGuard DNS и частный DNSОтдельная ветка — шифрованный DNS: DoT (через TLS) и DoH (через HTTPS). Запрос идёт внутри зашифрованного соединения, и по дороге имя не видно. На Android это пункт «Частный DNS», в Chrome и Firefox — «безопасный DNS», на iPhone — профили приложений вроде AdGuard. Оговорка: с середины августа 2026 года у части абонентов Ростелекома, Дом.ру и Билайна шифрованный DNS Google и Cloudflare перестал работать — по сообщениям на Хабре, это делает оборудование оператора.
Самый старый и дешёвый способ закрыть сайт — соврать в справочнике: сервер провайдера на запрещённое имя отдаёт адрес заглушки или отвечает «такого домена нет». Отсюда и совет «пропишите 8.8.8.8, и всё откроется». В 2026 году он почти перестал работать.
youtube.com и whatsapp.com — для российского справочника этих доменов больше нет.8.8.8.8 и 1.1.1.1 и заворачивает их в НСДИ. Вы прописали Google, а отвечает российский сервер.Итог: смена DNS убирает только самый слабый уровень ограничений. Всё, что выше, решает не справочник, а туннель.
При включённом туннеле запрос имени уходит внутрь него вместе с остальным трафиком, и провайдер видит только зашифрованный поток к серверу VPN. В нашем сервисе приложение передаёт серверу имя сайта, а адрес ищет уже сам сервер: имена резолвятся на стороне сервиса, там же режется реклама (кроме разделов «ADS»). Как приложение договаривается с сервером, разобрано в статье что такое VLESS.
Прописывать 8.8.8.8 в клиенте или системе «для надёжности» не нужно: имена и так ищутся не у провайдера, а лишний сервер — точка отказа: не ответил или перехвачен — «подключён, но интернета нет». То же с «частным DNS» на Android: под туннелем — «Автоматически» или «Выключено».
Утечка DNS — когда запрос имени всё же уезжает к провайдеру мимо туннеля: из-за ручных серверов в системе, системного прокси на компьютере или DoH в браузере. Провайдер тогда видит список сайтов, а сервисы — российский DNS при зарубежном адресе. Как найти и закрыть — в статье утечка DNS.
Так пишет диагностика сетей Windows, когда справочник не ответил вовремя. От простого к сложному.
Windows. Перезагрузите роутер, затем в командной строке ipconfig /flushdns. Не помогло — в свойствах сетевого адаптера верните «Получать адрес DNS-сервера автоматически» или, если молчит провайдерский, впишите 77.88.8.8 и 77.88.8.1. Последнее средство — netsh winsock reset и перезагрузка.
Android. «Настройки → Сеть и интернет → Частный DNS» переведите в «Автоматически» или «Выключено»: строгий режим с недоступным хостом выглядит ровно как «сеть без интернета».
iPhone и iPad. «Настройки → Wi-Fi → (i) → Настроить DNS» — должно стоять «Автоматически». Лишний профиль DNS в «Основные → VPN и управление устройством» — частая причина.
Роутер. Проверьте в настройках подключения к провайдеру, откуда берутся DNS: вписаны вручную и не отвечают — верните «от провайдера» или поставьте публичные; ошибка здесь ломает все устройства дома сразу.
Если справочник молчит только при включённом туннеле, это другая история — VPN подключён, но интернета нет.
Уже открытое летает, а каждый новый сайт «думает» секунду-другую, хотя скорость загрузки нормальная — иначе тормозило бы всё одинаково. Причина — в самом запросе.
Он уходит одним маленьким пакетом; если пакет потерялся, устройство ждёт ответа от одной до пяти секунд и только потом переспрашивает. При обычной загрузке потерянный пакет незаметен — протокол переспрашивает мгновенно, а здесь он превращается в секунды белого экрана.
Проверка: откройте сайт, где раньше не были, и заметьте, сколько проходит до начала загрузки, потом обновите страницу. Если второй раз началось сразу, а загрузка та же — упирается в DNS.
Помогает:
Чего это не чинит: скорость загрузки, пинг в играх (имя разрешается один раз при входе) и обрывы связи.
nslookup ya.ru — первые строки показывают, кто ответил; nslookup ya.ru 8.8.8.8 спрашивает конкретный сервер. Если на недоступное имя приходит «Non-existent domain», хотя спрашивали Google, запрос перехвачен. Тот же запрос по TCP (nslookup -vc youtube.com 8.8.8.8), по сообщениям на Хабре, проходит: оборудование оператора ловит только UDP.Если провайдерский работает, менять его незачем. Если молчит — Яндекс 77.88.8.8 или AdGuard 94.140.14.14; Google и Cloudflare с конца августа 2026 года у части операторов перехватываются. Получить доступ к сайтам, которые не открываются, ни один из них не поможет.
Обычно это сервер провайдера: его адрес роутер получает вместе с подключением и раздаёт устройствам дома. На Windows его показывает ipconfig /all в строке «DNS-серверы», на телефоне — сведения о сети Wi-Fi.
Только паузу перед открытием нового сайта, и только если старый справочник отвечал медленно. Скорость скачивания и пинг от DNS не зависят.
Без туннеля и без шифрованного DNS — да, имена видны в запросах. С туннелем их видит сервис, а не провайдер — если нет утечки; проверяется за минуту на dnsleaktest.com.
Сервис, которым пользуемся сами: приложение на телефон, компьютер и телевизор, серверы в России и Европе, пробный период 3 дня — карта не нужна.
Попробовать в TelegramПодтвердите, что вы не робот
Сервис для стабильного интернета на всех устройствах