DNS

Откройте Настройки → DNS. После изменения параметров подключения переподключите VPN. Подписка или выбранный профиль маршрутизации могут уже задавать DNS: в этом случае настройки приложения не обязательно заменят их правила.

Локальный DNS

По умолчанию выключен · порт 10853. Включает локальную DNS-службу. Оставьте выключенным, если ваша схема подключения её не требует. При включении оставьте предложенный порт, если он не занят другой локальной службой, затем переподключитесь.

Защита от утечек DNS

По умолчанию включена. Направляет обычный DNS-трафик через правила VPN. Оставьте включённой, если провайдер не попросил изменить её. Она не заменяет настройки приватности браузера или приложения с собственным зашифрованным DNS.

DNS-over-HTTPS (DoH)

По умолчанию выключен. Использует HTTPS для DNS-запросов, которые настраивает приложение. Это относится к именам сайтов и сервисов во время работы VPN.

1. Включите DNS-over-HTTPS (DoH).
2. Введите полный HTTPS-адрес резолвера, полученный от провайдера, или оставьте поле пустым для стандартного резолвера приложения.
3. Переподключитесь и проверьте открытие сайтов.

Если подписка задаёт собственный DNS, фактические резолверы и их маршруты могут определяться ею. DoH шифрует запрос до резолвера, но сам по себе не гарантирует, что каждый DNS-запрос идёт через туннель.

Адрес сервера через DoH

По умолчанию выключен. Определяет адрес самого VPN-сервера до подключения. Попробуйте, если DNS вашей сети возвращает неверный адрес для имени сервера. Это отдельная настройка от DoH для сайтов выше.

1. Включите Адрес сервера через DoH в этом разделе DNS.
2. Если провайдер дал полный адрес, укажите его в поле DoH-резолвер; иначе оставьте поле пустым.
3. IP резолвера оставьте пустым, если провайдер не дал конкретный адрес. Он помогает обратиться к резолверу, когда не определяется его собственное имя.
4. Переподключитесь к тому же VPN-серверу.

Если сервер указан сразу IP-адресом, определять его доменное имя не нужно. Подписка или профиль маршрутизации могут задавать собственный резолвер — он приоритетнее местного выбора.

Запасные DoH-резолверы

По умолчанию выключены. Разрешают дополнительные встроенные резолверы для определения адреса VPN-сервера, если первый не ответил. Не заменяют все DNS-серверы, используемые сайтами.

Включайте, если резолвер адреса сервера недоступен в вашей сети. Дополнительные попытки могут увеличить время подключения. Если подключение остаётся медленным, выключите параметр и запросите у провайдера доступный из вашей сети резолвер.

Как проверить проблему DNS

Переподключитесь и откройте несколько разных сайтов. Отказ одного сайта сам по себе не доказывает проблему DNS. Откройте лог подключения и найдите ошибки определения адресов или таймауты. При обращении в поддержку отправьте нужный лог, примерное время сбоя, название сети и выбранного сервера.