Нагибаем цензуру в интернете - Включаем DoH

Всем привет, последнее время в интернете усиливают цензуру в интернете. Запрещают нам ходить на сайты, блокируют просмотр фильмов, прослушивание музыки и блокируют возможность использовать некоторые мессенджеры. На  канале я уже рассказывал о Чебурнете и о том как заблокировали крупный сервер с фильмами для рунета. В общем жизнь в интернете становится сложной. Сегодня я хочу рассказать как можно нагнуть цензуру, посещать и смотреть в интернете все что угодно без VPNа. А в этом нам поможет новые технологии в браузерах, точнее DoH.

DoH - DNS over HTTPS

DNS over HTTPS - это возможность в современных браузерах которая позволяет шифровать DNS трафик, а по русски, когда вы например хотите получить доступ к любому сайту, ваше устройство отправляет запрос в интернет что бы узнать имя сайта к которому вы хотите подключиться. Например, имя моего сайта spec-komp.com. Раньше браузеры отправляли такой запрос в не зашифрованном виде и всякие там надзиратели могли заблокировать этот запрос, и запретить доступ к сайту. Нужно было ставить VPN так как он шифровал весь трафик и все работало, запреты были сняты. Я кстати тоже рассказывало о этом.

Ну, а сейчас во всех браузерах появилась технология DoH которая позволяет шифровать трафик о имени сайта и всякие надзиратели не смогут определить куда именно вы хотите подключится и не смогут заблокировать вам доступ к любому ресурсу в интернете. Эта технология уже есть во всех современных браузерах.

Вам просто нужно обновить свой браузер до самой последней версии на данный момент и выполнить несколько настроек, которые я сейчас покажу.

Настройка DoH во всех браузерах

Google Chrome

Запускаем браузер, жмем + и создаем новую вкладку в ней вписываем: chrome;//flags/#dns-over-https вы увидите настройку Secure DNS lookups, слева на кнопке выбираем Enabled. А потом внизу нажимаем Relaunch.

Но это не все, у многих, устройства получают DNS сервера от провайдера, а если провайдер не использует DNS сервер который поддерживает DoH. То работать ничего не будет. В этом случае есть еще вариант создать ярлык браузера с принудительным включением браузера с DoH, который будет использовать заданный DNS сервер в обход DNS провайдера. Итак находим любой ярлык Хрома и в строке объект через пробел дописываем это:

--enable-features="dns-over-https<DoHTrial" --force-fieldtrials="DoHTrial/Group1" --force-fieldtrial-params="DoHTrial.Group1:server/https%3A%2F%2F1.1.1.1%2Fdns-query/method/POST

Перезапускаем браузер если он был запущен и идем на сайтhttps://1.1.1.1/help Для проверки, включился ли у вас DoH. Если включился, вы увидите вот такое сообщение:

Теперь у вас точно работает DoH на вашем браузере.

Mozilla Firefox

На лисе все включается проще. Главное что бы у вас стояла последняя версия браузера, проверить это можно в Справке -- О браузере. Далее идете в настройки -- параметры сети и ставите галочку Включить DNS через HTTPS. Все снова идете на https://1.1.1.1/help и проверяете работу DoH, что примечательно браузер даже ненужно перезагружать все работает на лету.

Opera

В опере все включается так же как и в Хроме, только нужно перейти в настройки так: opera://flags/opera-doh дальше все идентично настройкам хрома, но без шаманства с ярлыком. В общем разработчики упростили жизнь пользователям оперы и все включается с пол тыка. Одно маленькое но, если вы используете VPN в опере, то DoH работать вместе с VPNом не будет!

Все более подробно я показываю в этом видео:

Другие браузеры на основе движка Chromium

Есть еще куча браузеров которые используют движок Chromium, например, Vivaldi, EDGE, Brave, Comodo, Atom, Uran, Яндекс.Браузер и т.д, и там вход в настройки отличаются только началом:

• browser//flags/#dns-over-https
• uran//flags/#dns-over-https
• atom//flags/#dns-over-https
• comodo//flags/#dns-over-https
• brave//flags/#dns-over-https
• edge//flags/#dns-over-https
• vivaldi//flags/#dns--over--https

Думаю логика понятна, у всех них тоже нужно шаманить с ярлыком, действия те же что и в Хроме. Отличие только в Вивальди. Там в сетевых настройках нужно вручную прописать DNS 1.1.1.1 и 1.0.0.1. Это может помочь и с другими браузерами.

Теперь вы знаете как включить DoH на любом браузере, если вы знаете другие способы пишите о это в комментариях. И да, теперь вы спокойно можете посещать все заблокированные сайты ), рутор например ).