DNS что это значит простыми словами
Расшифровывается как Domain Name System, система доменных имён. Людям удобно помнить ya.ru, а сетевому оборудованию нужны цифры вроде 77.88.55.242. Перед каждым заходом на сайт устройство спрашивает у DNS-сервера: «Какой адрес у этого имени?» Получает ответ, запоминает его на время, и только потом открывает страницу.
Кто отвечает на эти вопросы? По умолчанию DNS-сервер вашего провайдера или мобильного оператора, его адрес роутер получает автоматически. Можно указать и другой, публичный: у Яндекса это 77.88.8.8, у Cloudflare 1.1.1.1, у Google 8.8.8.8. На скорость загрузки страниц это влияет меньше, чем принято думать, а вот когда DNS провайдера сбоит, замена выручает сразу.
DNS-трафик что это
Это и есть те самые вопросы-ответы «имя → адрес». Их много: одна страница новостного сайта легко тянет пару десятков доменов (картинки, счётчики, шрифты), и по каждому нужен запрос. Классический DNS ходит открытым текстом, поэтому его видит любой, кто стоит на пути: владелец Wi-Fi в кафе, провайдер, корпоративная сеть. Отсюда и появились зашифрованные варианты.
Частный DNS что это на Android
«Частный DNS» в настройках Android — это DNS поверх TLS: те же запросы, но в зашифрованном виде. Найти его можно в разделе «Сеть и интернет» или «Подключения → Другие настройки», у разных производителей по-разному. Вариантов три:
- Отключено — обычный DNS от сети.
- Автоматически — телефон шифрует запросы, если сервер сети это поддерживает. Разумный режим по умолчанию.
- Имя хоста провайдера частного DNS — вы сами вписываете сервер, например
dns.googleилиone.one.one.one.
Одна ловушка: если вписать имя с опечаткой или сервер перестанет отвечать, телефон покажет «Подключено, без доступа к интернету» на любой сети. Выглядит как поломка сети, а виноват один неудачный пункт в настройках. Если интернет пропал сразу после экспериментов с частным DNS, верните «Автоматически».
Сеть блокирует защищённый трафик DNS: что это на iPhone
Эту надпись iPhone показывает под названием Wi-Fi-сети. Смысл простой: телефон хотел отправлять DNS-запросы в зашифрованном виде, а эта сеть не пропускает такой способ. Чаще всего так настроены роутеры в гостиницах, офисах и кафе: сеть хочет сама видеть DNS-запросы, например для фильтра контента. Интернет при этом обычно работает.
Что делать? Дома — перезагрузить роутер и проверить, не включена ли в нём фильтрация или родительский контроль. В чужой сети — ничего особенного, просто иметь в виду, что ваши DNS-запросы там видны. Если сообщение появилось в собственной сети и не уходит, забудьте сеть в настройках Wi-Fi и подключитесь заново.
Ошибки DNS: DNS_PROBE_FINISHED_NXDOMAIN и «DNS-сервер не отвечает»
DNS_PROBE_FINISHED_NXDOMAIN — ошибка Chrome. NXDOMAIN означает «такого домена нет»: DNS-сервер не нашёл адрес для этого имени. Причины по убыванию частоты: опечатка в адресе, сайт действительно закрылся, сбой DNS провайдера, старый ответ в кэше.
«DNS-сервер не отвечает» — так пишет диагностика Windows, когда до DNS-сервера вообще не удаётся достучаться. Интернет-кабель при этом может быть в порядке.
Лечится обе ошибки похоже, от простого к сложному:
- Проверить адрес и открыть любой другой сайт: если не открывается ничего, дело не в сайте.
- Перезагрузить роутер.
- Сбросить кэш DNS: в Windows —
ipconfig /flushdnsв командной строке, в Chrome —chrome://net-internals/#dns→ Clear host cache. - Указать публичный DNS-сервер (
77.88.8.8,1.1.1.1или8.8.8.8) в настройках сетевого адаптера или роутера.
При чём тут VPN
Когда включён VPN, DNS-запросы тоже должны идти через туннель. Если клиент настроен неудачно, сайты открываются через VPN, а DNS-запросы по-прежнему уходят провайдеру. Это называется утечкой DNS, и из-за неё сервисы видят вашу настоящую страну. Проверка занимает минуту, мы подробно разбирали её в статье как проверить, работает ли VPN.
Коротко
- DNS превращает имя сайта в числовой адрес, без него браузер не знает, куда идти.
- По умолчанию работает DNS провайдера, можно указать публичный: 77.88.8.8, 1.1.1.1, 8.8.8.8.
- Частный DNS на Android — зашифрованный DNS. Опечатка в имени сервера отключает интернет на всех сетях.
- «Сеть блокирует защищённый трафик DNS» на iPhone значит, что эта Wi-Fi-сеть не пропускает зашифрованный DNS. Интернет обычно работает.
- NXDOMAIN и «DNS-сервер не отвечает» лечатся перезагрузкой роутера, сбросом кэша и сменой DNS-сервера.
Частые вопросы
Это система, которая превращает имя сайта, например ya.ru, в числовой IP-адрес. Без неё браузер не знает, к какому серверу обращаться.
Сервер, который отвечает на вопросы «какой адрес у этого имени». По умолчанию это сервер провайдера, но можно указать публичный: Яндекс 77.88.8.8, Cloudflare 1.1.1.1 или Google 8.8.8.8.
Зашифрованный DNS (DNS поверх TLS). Режим «Автоматически» включает шифрование, когда сеть его поддерживает. Если вписать имя сервера с ошибкой, интернет пропадёт на всех сетях.
Сообщение iPhone о том, что текущая Wi-Fi-сеть не пропускает зашифрованные DNS-запросы. Так часто настроены сети в гостиницах, офисах и кафе. Интернет при этом обычно работает.
Это запросы устройства к DNS-серверу и ответы на них. Обычный DNS передаётся без шифрования, поэтому его видят владелец сети и провайдер.
Ошибка Chrome: DNS-сервер не нашёл адрес для введённого имени. Проверьте адрес, перезагрузите роутер, сбросьте кэш DNS или укажите публичный DNS-сервер.
Устройство не может достучаться до DNS-сервера. Перезагрузите роутер, выполните ipconfig /flushdns в Windows и пропишите публичный DNS-сервер в настройках сети.
Ситуация, когда при включённом VPN DNS-запросы идут мимо туннеля, напрямую провайдеру. Из-за неё сайты могут видеть вашу настоящую страну.