Как настроить DoT/DoH на беспроводном маршрутизаторе MERCUSYS

Введение

DoT (DNS через TLS) и DoH (DNS через HTTPS) — это два метода, повышающих безопасность и конфиденциальность DNS-запросов при передаче данных по сети. DoT использует отдельное TLS-соединение для передачи DNS-сообщений, защищая их от перехвата и изменения. DoH шифрует DNS-запросы внутри HTTPS-трафика, благодаря чему они неотличимы от обычного веб-трафика и их сложнее отслеживать.

Обратите внимание, что поддержка DoT и DoH зависит от модели маршрутизатора.

 

Настройка

Шаг 1. Войдите в веб-интерфейс маршрутизатора. Если вы не знаете, как это сделать, ознакомьтесь со статьёй Как войти на страницу веб-управления беспроводного маршрутизатора MERCUSYS.

Шаг 2. В настройках маршрутизатора перейдите в раздел Дополнительные настройки > Сеть > Интернет. Если для параметра «Конфиденциальность DNS» выбрать значение «Нет», маршрутизатор не будет шифровать DNS-трафик.

Шаг 3. После выбора DoT или DoH станет доступен параметр «Режим DNS». Как правило, рекомендуется использовать «Режим по умолчанию».

В режиме по умолчанию, если маршрутизатор обнаружит, что выбранные DNS-серверы недоступны, он автоматически переключится на незашифрованный DNS, чтобы сохранить подключение к сети.

В режиме повышенной безопасности, напротив, если выбранные серверы станут недоступны, разрешение DNS-имён будет прервано.

 

Шаг 4. Под параметром «Режим DNS» находится раздел «DNS-сервер». В нём представлен список часто используемых серверов DoT/DoH. Одновременно можно выбрать до трёх серверов. 

После выбора предпочитаемых DNS-серверов нажмите кнопку «ПРОВЕРИТЬ DNS-СЕРВЕР». Маршрутизатор автоматически проверит доступность выбранных серверов.

 

Чтобы узнать больше о функциях и их настройке, посетите Центр поддержки и загрузите руководство пользователя для вашего устройства.