DNS — это телефонная книга интернета: каждый раз, когда iPhone открывает сайт или приложение, он сначала спрашивает у DNS-сервера, где этот ресурс находится. По умолчанию запросы идут открытым текстом к серверу провайдера: провайдер видит, какие сайты вы посещаете, а в публичном Wi-Fi злоумышленник может подменить ответы.
Безопасный DNS (DoH — DNS-over-HTTPS или DoT — DNS-over-TLS) шифрует эти запросы. Это отдельная настройка iOS и не относится к сервису FuryNet — ниже показано, как включить её на публичных DNS-провайдерах, а также когда стоит вместо этого поднять полноценный WireGuard-туннель FuryNet.
Что лучше на iPhone — DoH или DoT
iOS 14+ нативно поддерживает оба протокола. Разницы в скорости и безопасности почти нет: DoH маскируется под HTTPS-трафик (его сложнее заблокировать на работе/в школе), DoT использует отдельный порт 853 (его быстрее обнаружить, но и проще диагностировать).
Для большинства случаев берите DoH — он работает в любых сетях, включая публичный Wi-Fi с фильтрацией.
Способ 1. Профиль конфигурации от публичного DNS-провайдера
Apple не даёт менять DNS напрямую в настройках Wi-Fi для шифрованных протоколов — нужен профиль конфигурации. Такие готовые профили публикуют сами DNS-провайдеры: Cloudflare (1.1.1.1) и AdGuard DNS.
Установите приложение 1.1.1.1 от Cloudflare
Бесплатно в App Store. Откройте приложение → Settings → Connection Options → включите DNS over HTTPS без VPN-режима, если нужен только DNS без туннеля.
Или установите профиль AdGuard DNS
На сайте adguard-dns.io скачайте .mobileconfig для iOS и установите через Настройки → Основные → VPN и управление устройством.
Готово — проверьте
Откройте Настройки → Основные → VPN и управление устройством — профиль должен быть в списке. Реклама на части сайтов и фишинговые домены будут блокироваться, если выбран фильтрующий провайдер.
Способ 2. Вручную через настройки Wi-Fi
Минус: настраивается для каждой Wi-Fi-сети отдельно, работает без шифрования и не действует в сотовой сети.
Настройки → Wi-Fi → значок «i» рядом с сетью
Прокрутите вниз до «Настроить DNS».
Переключите на «Вручную»
Удалите старые DNS-серверы, добавьте IP-адреса выбранного публичного DNS (например, 1.1.1.1 и 1.0.0.1).
Нажмите «Сохранить»
Запросы пойдут к новому DNS, но без шифрования — используйте это как временный вариант.
Когда нужен не DNS, а WireGuard-туннель FuryNet
Безопасный DNS шифрует только запрос «где находится сайт» — весь остальной трафик идёт как обычно. Если нужно зашифровать и защитить всё соединение целиком (а не только DNS), например для доступа к нужным сервисам, на iPhone разворачивается WireGuard-туннель FuryNet через приложение WireGuard или конфиг из личного кабинета — это отдельная, более полная защита канала.
Как проверить, что DNS работает
Откройте 1.1.1.1/help в Safari — на странице появится строка «Using DNS over HTTPS (DoH): Yes». Если стоит No — профиль не подхватился: проверьте, что он включён в настройках.
Частые вопросы
Безопасный DNS — это то же самое, что виртуальный сервер?
Нет. DNS-профиль шифрует только DNS-запросы. Весь остальной трафик идёт напрямую. Для полного шифрования канала нужен WireGuard-туннель.
Даёт ли FuryNet свой собственный безопасный DNS?
Нет, FuryNet — сервис защищённого подключения (WireGuard/Reality). Для шифрования DNS используйте профили Cloudflare 1.1.1.1 или AdGuard DNS, как описано выше.
Можно ли удалить профиль DNS?
Да, в любой момент: Настройки → Основные → VPN и управление устройством → выбрать профиль → «Удалить профиль».
Сильно ли это тратит батарею?
Нет. DoH добавляет 0–2% к расходу батареи — практически незаметно даже на старых iPhone.
Начните сейчас
Для полного шифрования — WireGuard-туннель FuryNet
Безопасный DNS защищает только адресные запросы. Если нужно зашифровать весь трафик и получить стабильный доступ к сервисам — подключите WireGuard в приложении на iPhone.
Получить конфиг для iPhoneОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов