Публичные DNS-серверы: полное руководство и сравнение 15+ сервисов

1. Что такое публичный DNS и чем он отличается от DNS провайдера?

DNS (Domain Name System) преобразует доменные имена в IP-адреса. Когда вы открываете google.com, операционная система обращается к рекурсивному резолверу: «Какой IP у google.com?» — этот резолвер и есть DNS-сервер.

По умолчанию вы пользуетесь DNS провайдера (тем, что выдаёт ваш домашний интернет). Проблемы такого варианта:

• Подмена рекламой — многие провайдеры перехватывают ответы NXDOMAIN (домен не найден) и перенаправляют на рекламные страницы
• Продажа логов — провайдер записывает каждый домен, который вы запрашиваете; эти данные могут использоваться для рекламного профилирования или продаваться
• Низкая скорость — у небольших операторов низкая доля попаданий в DNS-кэш, и разрешение имени занимает сотни миллисекунд
• Отравление DNS — некоторые провайдеры материкового Китая подменяют DNS-ответы для зарубежных доменов

Публичный DNS — это бесплатный или платный резолвер стороннего оператора, который решает эти проблемы: достаточно указать на устройстве один IP-адрес (например, 1.1.1.1) вместо DNS провайдера.

2. Сравнительная таблица: 15+ популярных публичных DNS

Порядок — от «международных» к «материковому Китаю / Гонконгу и Тайваню». Число anycast-PoP взято из последних официальных данных каждого провайдера.

Нажмите любой IP в таблице, чтобы открыть его страницу IP-аналитики CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.

3. Выбор DNS под задачу: 5 сценариев

3.1 Скорость / глобальное покрытие

Cloudflare 1.1.1.1 по общему мнению, самый быстрый: 330 PoP почти во всех крупных городах. Quad9 (245 PoP) почти не уступает. Реальный рейтинг по регионам смотрите на dnsperf.com — там живой рейтинг для вашего региона.

3.2 Конфиденциальность / без логов

У Cloudflare 1.1.1.1 есть соглашение о независимом аудите с KPMG и обязательство удалять все журналы запросов в течение 24 часов. Quad9 — швейцарская некоммерческая организация, на которую распространяются более строгие требования к защите данных. Примечание: Google 8.8.8.8 хранит журналы производительности; политики AdGuard, AliDNS и DNSPod смотрите на их официальных сайтах.

3.3 Блокировка вредоносных и фишинговых сайтов

Quad9 (9.9.9.9) по умолчанию автоматически блокирует вредоносные домены по 16 источникам данных об угрозах, включая IBM X-Force, поэтому хорошо подходит пожилым и юным пользователям. Аналогичные возможности есть у OpenDNS и CleanBrowsing.

3.4 Родительский контроль / блокировка контента для взрослых

Cloudflare 1.1.1.3 + 1.0.0.3 (Family) или CleanBrowsing 185.228.168.168 (Family) не только блокируют вредоносные домены, но и принудительно включают безопасный поиск Google / Bing. Отлично подходят для школ и домашних роутеров.

3.5 Блокировка рекламы и трекеров

AdGuard DNS (94.140.14.14) — блокирует рекламу на сетевом уровне, без расширений для браузера, на всех устройствах в вашей сети.

3.6 Материковый Китай: стабильность прежде всего

AliDNS (223.5.5.5) — лучший выбор внутри Китая: им управляет Alibaba Cloud, маршрутизация для китайских провайдеров отличная. DNSPod (119.29.29.29) — сервис Tencent с похожим позиционированием. 114DNS (114.114.114.114) — давно известный и популярный сервис, но IPv6 не поддерживает.

4. Как настроить публичный DNS

4.1 На роутере (рекомендуется) — для всех устройств

• Войдите в панель администратора роутера (обычно 192.168.1.1 / 192.168.0.1)
• Найдите «Настройки DHCP» / «Настройки LAN» / «DNS-сервер»
• Укажите выбранные IP как основной и резервный DNS (например, основной 1.1.1.1, резервный 1.0.0.1)
• Сохраните настройки и перезагрузите роутер — все устройства в сети автоматически начнут использовать новый DNS

4.2 На уровне системы — только текущее устройство

• Windows: Параметры → Сеть и Интернет → текущая сеть → Назначение DNS-сервера → Изменить (измените и IPv4, и IPv6)
• macOS: Системные настройки → Сеть → Подробнее → DNS → Добавить DNS-сервер
• iOS: Настройки → Wi-Fi → текущая сеть Wi-Fi → Настройка DNS → Вручную
• Android: Настройки → Сеть → Частный DNS-сервер → введите имя хоста (например, dns.alidns.com)

4.3 DoH в браузере (DNS-over-HTTPS)

Браузер сам шифрует DNS-запросы в обход DNS-настроек операционной системы. Это даёт максимальную приватность, но действует только на трафик внутри браузера.

• Chrome: Настройки → Конфиденциальность и безопасность → Безопасность → Использовать безопасный DNS → выберите Cloudflare / Google / свой вариант
• Firefox: Настройки → Приватность → Включить DNS-over-HTTPS → по умолчанию Cloudflare
• Edge: Настройки → Конфиденциальность → Использовать безопасный DNS

5. Чем DoH отличается от DoT и почему это важно?

Классический DNS передаёт запросы открытым текстом по UDP через порт 53 — провайдер, злоумышленники и публичный Wi-Fi видят, какие домены вы запрашиваете. DoH (DNS-over-HTTPS) упаковывает запросы в HTTPS (порт 443) и смешивает их с обычным веб-трафиком, поэтому их трудно цензурировать или блокировать. DoT (DNS-over-TLS) тоже шифрует запросы, но использует отдельный порт 853 — межсетевому экрану проще его распознать и заблокировать.

Если DNS-сервис из таблицы выше поддерживает DoH, рекомендуем подключаться к нему через DoH.

Хотите убедиться, что DoH действительно работает? Воспользуйтесь нашим тестом на утечку DNS: браузер обращается напрямую к нашим собственным авторитативным DNS-серверам, и становится видно, через какой выход на самом деле работает ваш резолвер.

6. Распространённые заблуждения

• «Смена DNS помогает обойти цензуру» — Неверно. DNS только преобразует доменные имена и не меняет маршрутизацию. Медленный доступ к Google из материкового Китая — в основном проблема международной пропускной способности, а не DNS.
• «Зарубежный DNS всегда быстрее местного» — Неверно. Если открывать китайские сайты из Китая через зарубежный DNS, всё может работать даже медленнее: CDN выбирает узел по IP резолвера и может выдать неподходящий.
• «Смена DNS скрывает ваш настоящий IP» — Неверно. DNS влияет только на процесс запроса и не меняет выходной IP, который видят посещаемые сайты. Чтобы скрыть IP, используйте VPN или прокси.
• «114DNS — лучший» — Так было 10 лет назад. Сегодня AliDNS и DNSPod опережают его и по покрытию узлами, и по поддержке DoH.