Настройка DOH -dns, для виндовс 10

NEWSySeregi

Чтобы система начала использовать шифрование DoH на системном уровне, выполните эти шаги по порядку.

Шаг 1. Включение DoH в реестре

1. Нажмите комбинацию клавиш Win + R на клавиатуре.

2. В появившемся окне введите regedit и нажмите Enter (или кнопку «ОК»).

3. В левой колонке раскрывайте папки по следующему пути:
   HKEY_LOCAL_MACHINE ➔ SYSTEM ➔ CurrentControlSet ➔ Services ➔ Dnscache ➔ Parameters

4. Нажмите на папку Parameters, чтобы выделить её.

5. Переведите взгляд в правую (пустую) часть окна. Кликните там правой кнопкой мыши по пустому месту и выберите: Создать ➔ Параметр DWORD (32 бита).

6. Присвойте созданному параметру имя: EnableAutoDoh (обратите внимание на заглавные буквы, пробелов быть не должно).

7. Дважды кликните по этому созданному параметру EnableAutoDoh, в поле «Значение» сотрите ноль, введите цифру 2 и нажмите «ОК».

8. Обязательно перезагрузите компьютер, чтобы Windows применила эту скрытую настройку.

👇

Шаг 2. Ввод IP-адресов в настройки адаптера

После перезагрузки нужно указать системе, к каким серверам обращаться:

1. Снова нажмите Win + R, введите команду ncpa.cpl и нажмите Enter. (Откроется окно ваших сетевых подключений).

2. Найдите вашу активную сеть (она будет без красного крестика, обычно называется «Ethernet» или «Wi-Fi»). Кликните по ней правой кнопкой мыши и выберите «Свойства».

3. В списке компонентов найдите строку «IP версии 4 (TCP/IPv4)», выделите её кликом и нажмите кнопку «Свойства» чуть ниже.

4. Переставьте точку в нижнее положение: «Использовать следующие адреса DNS-серверов».

5. Заполните поля IP-адресами серверов Comss со своего скриншота:

• Предпочтительный DNS-сервер: 212.109.221.20 "1.1.1.1"

• Альтернативный DNS-сервер: 212.109.195.93 "1.0.0.1"

6. Нажмите «ОК» во всех окнах, чтобы сохранить изменения.

Благодаря включенному на первом шаге параметру в реестре, Windows автоматически сопоставит введенные IP-адреса с их DoH-профилями и начнет шифровать весь трафик.

После выполнения настроек откройте командную строку (Win+R ➔ cmd) и выполните проверку командой nslookup comss.ru.

Напишите, какой IP-адрес выдаст система в первой строчке «Address»? Посмотрим, подхватила ли ОС новые настройки.

👇

Если в будущем вы захотите сменить DNS-сервер на другой (например, на Cloudflare, Google или AdGuard), вам не нужно снова трогать реестр или Fort Firewall. Настройка DoH в реестре (EnableAutoDoh = 2) уже включена и будет работать для любых серверов.

Вам нужно будет изменить только IP-адреса в одном месте:

1. Нажмите Win + R, введите ncpa.cpl и нажмите Enter.

2. Откройте свойства вашей сети ➔ «IP версии 4 (TCP/IPv4)» ➔ «Свойства».

3. Просто сотрите старые цифры Comss и введите новые IP-адреса выбранного провайдера.

4. Нажмите «ОК» для сохранения.

⚠️ Важный нюанс для Windows 10

Чтобы Windows 10 автоматически шифровала трафик (DoH) после смены провайдера, новые IP-адреса должны быть официально известны самой операционной системе. Windows 10 «из коробки» знает DoH-ссылки только для самых популярных мировых сервисов.

Если вы пропишете эти адреса, они зашифруются автоматически:

• Cloudflare: 1.1.1.1 и 1.0.0.1

• Google: 8.8.8.8 и 8.8.4.4

• Quad9: 9.9.9.9 и 149.112.112.112

Если вы захотите какой-то редкий или другой кастомный DNS, то в Windows 10 его DoH-адрес пришлось бы добавлять через командную строку специальной командой, так как в ней (в отличие от Windows 11) нет удобного текстового поля для ссылок.

Вы планируете остаться на Comss или хотите сразу прописать в качестве альтернативы адреса другого крупного провайдера (например, Cloudflare)? Если нужно, я могу скинуть их точные IP-адреса

Проверить работу DoH (DNS-over-HTTPS) проще всего через официальную диагностическую страницу Cloudflare 1.1.1.1/help

Тест проверка на утечку DNS

dnsleaktest.com