Настройки DNS
Ядро содержит полноценный DNS-модуль для разрешения имён и защиты от утечек. Значения по умолчанию подходят почти всем; это руководство объясняет смысл опций, чтобы менять их осознанно.
Ключевые понятия
Режим fake-ip (по умолчанию) отвечает на DNS-запросы виртуальным IP из зарезервированного диапазона, который при пересылке сопоставляется с настоящей целью, — это резко снижает задержку разрешения и обезвреживает отравление DNS. Приложениям с проблемами совместимости подойдёт режим redir-host. Записи nameserver — обычные резолверы; рекомендуются DoH-адреса (например, https://1.1.1.1/dns-query), чтобы разрешение шло шифрованным.
Типичные изменения
- В настройках есть переключатель «Перезапись DNS»: при включении встроенная DNS-конфигурация клиента заменяет секцию DNS подписки.
- Если устройства локальной сети (принтеры, NAS) стали недоступны, добавьте их домены или диапазоны в фильтр fake-ip.
- Подозреваете утечку DNS — проверьте на сайте теста утечек DNS в браузере.