DNS — это система, которая переводит понятные названия сайтов в числовые IP-адреса, по которым устройства находят друг друга. Без неё браузеру пришлось бы знать адрес каждого сайта. С VPN DNS важен по одной причине: если запросы к DNS идут мимо VPN-туннеля, провайдер всё равно видит, какие названия сайтов вы запрашиваете. Актуально на 29.10.2026.
Что такое DNS простыми словами
DNS (Domain Name System, «система доменных имён») похожа на телефонную книгу: вы знаете имя, а звонить нужно по номеру. Когда вы вводите в браузере название сайта, устройство сначала спрашивает у DNS-сервера, какому IP-адресу оно соответствует, и только потом подключается к этому адресу.
Кратко процесс выглядит так:
- Вы вводите название сайта или нажимаете ссылку.
- Устройство проверяет свой кэш: возможно, ответ уже есть.
- Если ответа нет, запрос уходит на DNS-сервер, который указан в настройках сети.
- Сервер возвращает IP-адрес, и устройство подключается к сайту.
Обычно DNS-сервер автоматически назначает роутер или мобильная сеть, и по умолчанию это сервер провайдера. Поэтому запросы «что такое DNS сервер» и «что такое DNS адрес» по сути про одно: адрес сервера, который отвечает на такие вопросы.
Что видно из DNS-запросов
Даже если сайт открывается по защищённому протоколу https и его содержимое зашифровано, сам запрос «какой адрес у такого-то сайта» обычно идёт отдельно и по умолчанию в открытом виде. Тот, кто отвечает на запросы (чаще всего провайдер или владелец сети), может видеть список названий, которые вы запрашиваете. Содержимое страниц он при этом не видит.
Существуют зашифрованные варианты DNS: DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT). Они прячут запросы от посторонних в сети, но сами запросы по-прежнему видит выбранный DNS-сервер. К тому же они не заменяют VPN: ваш IP-адрес для сайтов не меняется.
При чём тут VPN
Когда VPN включён, и трафик, и DNS-запросы должны идти внутри туннеля (общее устройство VPN — в статье «Что такое VPN простыми словами»). Тогда провайдер видит лишь соединение с VPN-сервером, а запросы к названиям сайтов обрабатываются уже на стороне VPN. Если же система продолжает отправлять DNS-запросы на прежний сервер напрямую, происходит утечка DNS: туннель есть, но названия сайтов видны провайдеру.
Причины утечки бывают разные: настройки системы, браузер со своим зашифрованным DNS, несколько сетевых адаптеров, режим клиента, при котором через туннель идёт только часть программ. Как это проверить на практике, описано в статье «Проверка утечек VPN: IP и DNS».
Отдельный момент: кто отвечает на DNS-запросы внутри туннеля — решает оператор VPN или настройки клиента. Что именно используется в подписке WorkVPN, мы не подтверждали и не утверждаем.
Что по документации сказано про DNS в клиентах
- Happ. В технической документации (раздел про маршрутизацию) описаны параметры «удалённого» (remote) и «внутреннего» (domestic) DNS в профиле маршрутов, а для конфигураций в формате JSON поля удалённого DNS отображаются как «Tunnel DNS». Это настройки для разработчиков подписок и продвинутых пользователей, а не рекомендация менять их самому.
- INCY. В описании разработчика среди профилей маршрутизации упомянуты раздельные удалённый и внутренний DNS.
Как именно устроены эти параметры в приложении на вашем устройстве и какие значения стоят по умолчанию, мы не проверяли. Менять их без необходимости не нужно: ошибочный DNS обычно приводит к тому, что сайты перестают открываться.
Если сайты не открываются: DNS как причина
Признак DNS-проблемы — сообщения вроде «сервер не найден» или «DNS-сервер не отвечает» при том, что приложение показывает «подключено». Если при обрыве туннеля пропадает и интернет, возможно, сработала защита, описанная в статье про kill switch. Простой порядок проверки:
- Выключите VPN и откройте несколько сайтов. Если без VPN всё работает, проблема в туннеле или его настройках.
- Включите VPN и смените сервер в списке клиента.
- На Windows можно очистить кэш DNS командой
ipconfig /flushdnsв командной строке. - Отключите расширения браузера, которые меняют DNS или работают как прокси.
- Проверьте, нет ли в настройках системы или роутера вручную прописанного DNS-сервера: он может конфликтовать с клиентом.
Если ничего не помогло, см. статью «VPN подключён, но интернета нет». Проверить адрес, который видят сайты, можно по инструкции «Как узнать свой IP и понять, включён ли VPN».
Private DNS на Android и DNS на роутере
В Android есть системный пункт «Частный DNS» (Private DNS), который включает зашифрованный DNS на уровне телефона. Название и расположение зависят от версии системы и производителя. Он работает независимо от VPN, и при его использовании полезно проверить, не создаёт ли он утечку DNS вместе с клиентом.
На роутере DNS назначается всем устройствам сети. Если VPN настроен только на телефоне, а на роутере прописан другой DNS, эти настройки не должны конфликтовать, но проверка не помешает. Про сам роутер: VPN для роутера.
Если нужен доступ к VPN
Подписку WorkVPN можно получить в Telegram-боте: @workvpn77_bot. На 28.10.2026: новым пользователям 3 дня бесплатно (бот может попросить подписаться на канал), платные тарифы от 100 ₽ в месяц, трафик безлимитный; актуальные условия уточняйте в боте. Защиту от утечек DNS мы не гарантируем, её нужно проверять самостоятельно. Если что-то неясно, пишите через страницу контактов.
Частые вопросы
Что такое DNS простыми словами?
Это система, которая превращает название сайта в IP-адрес. Устройство спрашивает DNS-сервер, какой адрес у нужного сайта, получает ответ и только после этого подключается к самому сайту.
Что такое DNS-сервер и какой у меня?
Это компьютер, отвечающий на такие запросы. Обычно его автоматически назначает роутер или мобильная сеть, то есть по умолчанию это сервер провайдера. Свой адрес DNS можно найти в сведениях о сетевом подключении.
Что такое утечка DNS при VPN?
Это ситуация, когда VPN включён, но запросы к названиям сайтов уходят в обход туннеля на прежний DNS-сервер. Тогда провайдер или владелец сети может видеть, какие названия сайтов вы запрашиваете.
Заменяет ли зашифрованный DNS VPN?
Нет. DoH и DoT скрывают DNS-запросы от посторонних в сети, но не меняют IP-адрес, который видят сайты, и не шифруют остальной трафик. Это разные задачи.
Что делает команда ipconfig /flushdns?
Очищает кэш DNS в Windows, то есть список уже полученных адресов. Это помогает, если устройство запомнило устаревший ответ. Команда не меняет DNS-сервер и не подключает VPN.
Нужно ли менять DNS в приложении VPN?
Как правило, нет. Значения по умолчанию задают разработчик клиента и оператор подписки. Меняйте DNS, только если понимаете зачем: неверный адрес приводит к тому, что сайты перестают открываться.