Настройка DoH‑DNS‑серверов на роутере Keenetic через личный VPS SANSARA (2026)

DoH‑DNS на Keenetic — это способ настроить шифрованный DNS‑трафик через стандартные порты HTTPS, чтобы DNS‑запросы не блокировались на уровне провайдера и не проходили в открытом виде. С личным VPS SANSARA вы поднимаете собственный DoH‑сервер на выделенном узле, прописываете его в настройках роутера Keenetic и получаете единую точку управления DNS для всех устройств дома или в офисе. Начать можно за несколько минут: регистрация в SANSARA → получение данных личного VPS в кабинете → импорт конфигурации в клиент на компьютере или телефоне → указание адреса DoH‑сервера в интерфейсе Keenetic.

Коротко:

• DoH (DNS‑over‑HTTPS) — протокол, который передаёт DNS‑запросы через HTTPS‑порт 443, как обычный веб‑трафик.
• Keenetic поддерживает настройку внешних DoH‑серверов в разделе «Интернет» → «Соединения» → «DNS‑серверы».
• Личный VPS SANSARA — выделенный узел в одной из 9+ локаций (Европа и другие регионы), который вы получаете после регистрации без ручной установки панелей и без терминала.
• Настройка сводится к трём шагам: развернуть DoH‑сервер на VPS, получить его HTTPS‑адрес, прописать в Keenetic как DoH‑сервер.
• Устройства — iPhone, Android, Windows, macOS работают через DNS роутера, поэтому настройка DoH на Keenetic автоматически распространяется на все подключённые гаджеты.
• Telegram‑бот SANSARA позволяет быстро получать статус узлов, проверять доступность и управлять уведомлениями о работе личного VPS.

Что это такое и зачем нужно

DoH (DNS‑over‑HTTPS) — это стандарт, который упаковывает DNS‑запросы в обычные HTTPS‑сессии. В отличие от классического DNS (порт 53, открытый текст), DoH использует порт 443 и TLS‑шифрование, поэтому со стороны провайдера такой трафик выглядит как обычное HTTPS‑соединение. Это не меняет саму природу DNS (преобразование доменных имён в IP‑адреса), но меняет способ передачи.

На роутерах Keenetic есть возможность указать внешние DNS‑серверы, в том числе в формате DoH. Если вы используете личный VPS SANSARA как платформу для своего DoH‑сервера, то:

• Все DNS‑запросы с домашних устройств идут сначала на Keenetic, а с него — на ваш DoH‑сервер на VPS.
• Трафик между роутером и VPS шифруется по HTTPS, что усложняет его анализ на пути.
• Вы контролируете логи, политики блокировки (если используете фильтрующий DNS) и географию узла, выбирая локацию VPS в кабинете SANSARA.

Это полезно, когда:

• Вы хотите централизованно управлять DNS для всей сети (домашней или небольшой офисной).
• Локальный провайдер блокирует или подменяет DNS‑запросы, а вы предпочитаете использовать собственный сервер.
• Вам нужна стабильная работа DNS независимо от сбоев у публичных сервисов вроде Cloudflare или Google.

Важно: DoH не заменяет шифрование всего интернет‑трафика — только DNS‑часть. Для полной защиты трафика используется туннелирование на уровне IP, но это отдельная тема.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх этапов: получение личного VPS в SANSARA, развёртывание DoH‑сервера на нём и указание его адреса в интерфейсе Keenetic.

Регистрация и получение личного VPS

1. 01Регистрация в SANSARA

Вы проходите стандартную регистрацию на сайте SANSARA. После подтверждения учётной записи вам становится доступен личный кабинет.

1. 01Выбор локации VPS

В кабинете вы выбираете одну из доступных локаций (9+ стран, включая европейские узлы). Статус узлов можно посмотреть на живой панели статусов на сайте SANSARA.

1. 01Аренда личного VPS

Вы оформляете аренду личного VPS — это выделенный узел, а не общий пул сессий. После активации в кабинете появляются данные для подключения: IP‑адрес, логин, пароль, а также готовая конфигурация для импорта в клиентское ПО.

1. 01Импорт в клиент

Для компьютера (Windows/macOS) вы скачиваете конфигурационный файл из кабинета SANSARA и импортируете его в поддерживаемый клиент. Для мобильных устройств (iPhone/Android) обычно используется QR‑код или ручной импорт профиля. Ключевой момент: вам не нужно заходить на VPS по SSH, устанавливать панели управления или работать в терминале — всё готово «в один клик».

Развёртывание DoH‑сервера на VPS

После того как личный VPS запущен и туннель работает, вы можете поднять на нём DoH‑сервер. Есть несколько популярных решений, например:

• cloudflared (от Cloudflare) — утилита, которая создаёт локальный DoH‑прокси.
• doh‑proxy или dnsdist — специализированные прокси и балансировщики для DoH.
• AdGuard Home или Pi‑hole с поддержкой DoH‑upstream.

Рассмотрим вариант с cloudflared как один из самых простых:

1. 01Подключение к VPS

Вы заходите на VPS через веб‑консоль или по SSH (если такая возможность предусмотрена вашим тарифом). В большинстве случаев SANSARA предоставляет веб‑консоль, чтобы не требовалось устанавливать отдельный SSH‑клиент.

1. 01Установка cloudflared

Вы скачиваете бинарник cloudflared для вашей ОС (обычно Linux x86_64) и помещаете его в /usr/local/bin или другой путь из $PATH. Пример для Linux‑подобной системы:

`bash wget https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64 chmod +x cloudflared-linux-amd64 sudo mv cloudflared-linux-amd64 /usr/local/bin/cloudflared `

1. 01Запуск DoH‑прокси

Запускаете cloudflared в режиме DNS‑over‑HTTPS, указав upstream‑DNS (например, 1.1.1.1 или 8.8.8.8):

`bash cloudflared proxy-dns --upstream "https://1.1.1.1/dns-query" --port 5053 `

Здесь --port 5053 означает, что локально DoH‑сервер будет слушать порт 5053. Вы можете выбрать любой свободный порт.

1. 01Настройка автозапуска (опционально)

Чтобы сервер перезапускался автоматически, вы создаёте systemd‑юнит или добавляете команду в crontab @reboot. Это гарантирует, что DoH‑сервер будет работать после перезагрузки VPS.

1. 01Проверка работы

Вы можете проверить, что DoH‑сервер отвечает, выполнив запрос с того же VPS:

`bash dig @127.0.0.1 -p 5053 example.com `

Если ответ приходит — сервер работает.

На этом этапе у вас есть работающий DoH‑сервер на вашем личном VPS SANSARA, доступный по адресу вида https://IP_VPS:5053/dns-query (если вы используете cloudflared с портом 5053). В реальности вы, скорее всего, захотите:

• Настроить обратный прокси (nginx, Apache) для приёма HTTPS‑запросов на стандартном порту 443.
• Получить доменное имя и TLS‑сертификат (например, через Let’s Encrypt), чтобы Keenetic мог обращаться к DoH‑серверу по HTTPS с проверкой сертификата.

Это чуть сложнее, но даёт более надёжную конфигурацию.

Настройка Keenetic

Когда DoH‑сервер на VPS готов, вы прописываете его в настройках роутера Keenetic:

1. 01Вход в веб‑интерфейс Keenetic

Откройте браузер, перейдите по адресу роутера (обычно http://my.keenetic.net или http://192.168.1.1) и авторизуйтесь.

1. 01Раздел «Интернет» → «Соединения»

Найдите подключение, через которое роутер выходит в интернет (например, PPPoE, DHCP или мобильный модем).

1. 01Настройка DNS‑серверов

В параметрах этого соединения будет поле для DNS‑серверов. Вместо IP‑адресов укажите адрес вашего DoH‑сервера в формате URL:

` https://your-doh-server.example/dns-query `

Если вы используете прямое обращение по IP (без домена), убедитесь, что Keenetic поддерживает такой формат в вашей версии прошивки.

1. 01Сохранение и перезагрузка

Сохраните настройки. Роутер может потребовать перезагрузки для применения изменений.

1. 01Проверка

После перезагрузки подключите любое устройство к Wi‑Fi Keenetic и проверьте, какой DNS используется. Можно зайти на сайт типа dnsleaktest.com или посмотреть настройки сетевого интерфейса в ОС. Если там отображается IP вашего VPS или вы видите, что запросы идут на ваш DoH‑сервер — настройка работает.

Telegram‑бот SANSARA удобен для быстрой проверки статуса узла: вы можете запросить uptime, нагрузку и доступность вашего VPS, не заходя в кабинет.

Устройства: iPhone, Android, Windows, macOS

Поскольку DoH настраивается на роутере Keenetic, все устройства, подключённые к его сети, автоматически используют указанный DNS. Это избавляет от необходимости настраивать каждый гаджет отдельно.

• iPhone

Подключается к Wi‑Fi Keenetic. В настройках сети DNS определяется автоматически от роутера. Если вы хотите проверить, какой DNS используется, можно установить приложение для проверки сети или посмотреть активное соединение в разделе «Сотовая связь» → «Параметры данных» (для мобильного интернета) или в настройках Wi‑Fi.

• Android

Аналогично: подключение к Wi‑Fi Keenetic → DNS берётся от роутера. В некоторых версиях Android можно вручную указать частный DNS (DoT), но в контексте Keenetic это избыточно — достаточно централизованной настройки на роутере.

• Windows

Подключение по Wi‑Fi или Ethernet к сети Keenetic. В ipconfig /all вы увидите DNS‑сервер, указанный в настройках роутера. Если там отображается IP вашего VPS или домен DoH‑сервера — всё настроено верно.

• macOS

Подключение через Wi‑Fi. В «Системных настройках» → «Сеть» → «Дополнительно» → «DNS» можно увидеть список DNS‑серверов. При настройке через Keenetic там будет адрес, который вы указали в роутере.

Если вы хотите дополнительно настроить DoH на самом устройстве (например, для использования вне дома), это делается через системные настройки или специализированные клиенты, но это уже выходит за рамки настройки «doh dns сервера keenetic».

Практический чек‑лист

1. 01Зарегистрируйтесь в SANSARA и получите доступ к личному кабинету.
2. 02Выберите локацию VPS из доступных узлов (Европа и другие регионы), ориентируясь на панель статусов.
3. 03Арендуйте личный VPS — выделенный узел, не общий пул.
4. 04Импортируйте конфигурацию в клиент на компьютере или мобильном устройстве без терминала и ручной установки панелей.
5. 05Подключитесь к VPS через веб‑консоль или SSH (если доступно).
6. 06Установите и запустите DoH‑сервер (например, cloudflared) на выбранном порту.
7. 07Настройте обратный прокси и TLS (рекомендуется), чтобы Keenetic мог обращаться по HTTPS.
8. 08Получите полный URL DoH‑сервера вида https://your-doh-server.example/dns-query.
9. 09В веб‑интерфейсе Keenetic в разделе «Интернет» → «Соединения» укажите этот URL как DNS‑сервер.
10. 10Сохраните настройки, перезагрузите роутер при необходимости.
11. 11Подключите устройства (iPhone, Android, Windows, macOS) к сети Keenetic и проверьте, что DNS‑запросы идут на ваш VPS.
12. 12Используйте Telegram‑бот SANSARA для быстрого мониторинга состояния узла.

FAQ

1. 01Проверьте, что DoH‑сервер на VPS запущен и отвечает на запросы (dig или nslookup).
2. 02Убедитесь, что URL DoH‑сервера в Keenetic указан верно и доступен извне.
3. 03Проверьте, не блокирует ли провайдер или межсетевой экран исходящие HTTPS‑соединения на порт 443.
4. 04Воспользуйтесь Telegram‑ботом SANSARA, чтобы убедиться, что VPS работает и доступен.

Итог

• Настройте DoH‑DNS на роутере Keenetic, чтобы централизованно управлять DNS для всех домашних устройств.
• Используйте личный VPS SANSARA как платформу для собственного DoH‑сервера — это даёт контроль над логированием, фильтрацией и выбором локации узла.
• После регистрации в SANSARA вы получаете готовый VPS с конфигурацией для импорта в клиент, без необходимости работать в терминале или устанавливать панели.
• Все устройства (iPhone, Android, Windows, macOS) автоматически используют DNS роутера, поэтому отдельная настройка на каждом гаджете не нужна.
• Telegram‑бот SANSARA помогает быстро проверить статус узла и убедиться, что ваш DoH‑сервер доступен.