Что такое DNS-фильтрация?
DNS-фильтрация (фильтрация через систему доменных имён) — один из самых распространённых методов ограничения доступа к сайтам, используемый провайдерами и сетевыми администраторами. Когда вы открываете сайт, устройство обращается к DNS-серверу, чтобы преобразовать доменное имя (например, example.com) в IP-адрес. Если DNS-сервер настроен на фильтрацию определённых доменов, он просто не возвращает правильный IP-адрес, не позволяя вам получить доступ к сайту.
Типичные признаки DNS-фильтрации: сайт не загружается, появляется ошибка «DNS_PROBE_FINISHED_NXDOMAIN», или вас перенаправляет на страницу-заглушку.
Как RAGE помогает
RAGE направляет ваши DNS-запросы через защищённый туннель, обходя DNS-фильтрацию провайдера. При подключении к RAGE ваши DNS-запросы обрабатываются доверенными серверами, которые не применяют фильтрацию.
Почему простая смена DNS не работает?
Многие пользователи пытаются обойти фильтрацию, просто меняя DNS-сервер в настройках устройства. Однако в последнее время провайдеры всё чаще применяют глубокую инспекцию пакетов (DPI) и фильтруют DNS-трафик к сторонним серверам. Даже если вы укажете Cloudflare (1.1.1.1) или Google (8.8.8.8), запросы могут перехватываться или подменяться.
Важно: Без подключения к туннелю RAGE смена DNS-сервера в большинстве случаев не даст результата. RAGE решает эту проблему, направляя весь DNS-трафик через зашифрованный туннель — провайдер не может его увидеть или подменить.
Использование пользовательских DNS-серверов
В некоторых случаях для доступа к определённым сервисам может потребоваться использование конкретных DNS-серверов. Например, некоторые государственные сервисы (налоговые порталы, Госуслуги) могут корректно работать только с определёнными DNS-провайдерами.
Рекомендуемые DNS-серверы
| Провайдер | Основной DNS | Резервный DNS | Примечания |
|---|---|---|---|
| Cloudflare | 1.1.1.1 |
1.0.0.1 |
Быстрый, с фокусом на приватность |
8.8.8.8 |
8.8.4.4 |
Надёжный по всему миру | |
| Quad9 | 9.9.9.9 |
149.112.112.112 |
Безопасный, блокирует вредоносные сайты |
| Яндекс | 77.88.8.8 |
77.88.8.1 |
Помогает с госсайтами РФ (nalog.ru, gosuslugi.ru) |
Настройка DNS в RAGE
- Откройте RAGE и перейдите в Настройки
- Нажмите на Настройки DNS
- Выберите DNS-провайдера
- Опционально включите DNS over HTTPS для шифрования запросов
- Переподключитесь для применения изменений
Важно: Некоторые сервисы проверяют ваше местоположение по IP-адресу, а не только по DNS. Для таких сервисов нужно использовать Раздельное туннелирование (Split Tunneling), чтобы обращаться к ним без туннеля.
Решение проблем с личным кабинетом налогоплательщика
Личный кабинет налогоплательщика (lkfl2.nalog.ru) может не открываться при использовании VPN из-за особенностей DNS-резолвинга российских государственных сервисов. Для решения этой проблемы выполните следующие шаги:
- Откройте RAGE и перейдите в Настройки
- Нажмите на Настройки DNS
- Выберите Яндекс в качестве DNS-провайдера
- Включите на телефоне Авиарежим (режим полёта)
- Подождите несколько секунд и отключите Авиарежим
- Подключитесь к туннелю RAGE, выбрав российский сервер
- Откройте личный кабинет налогоплательщика
Зачем нужен Авиарежим? Включение и выключение режима полёта сбрасывает сетевое подключение и очищает DNS-кеш устройства. Это гарантирует, что новые DNS-настройки применятся корректно.