Свой DNS в системе + Happ

Многие настраивают сторонний DNS задолго до знакомства с VPN: кто-то ради блокировки рекламы, кто-то из-за медленного резолвера провайдера, кто-то по совету из статьи. Потом появляется Happ, и два слоя начинают спорить, кто отвечает за разрешение имён. Читатели clearpathvpn.top описывают итог одинаково: сайты открываются с задержкой в первые секунды, а иногда не открываются вовсе, хотя туннель показывает подключение.

Три места, где может жить настройка

Первое — роутер. Прописанный там адрес получает каждое устройство в доме, и человек про эту настройку обычно давно забыл. Второе — сама операционная система: параметры Wi‑Fi-подключения или системный приватный DNS в Android.

Проверка DNS после подключения VPN
Слоёв разрешения имён на устройстве обычно больше, чем кажется.

Третье — приложение: браузер со своим защищённым разрешением имён или блокировщик рекламы, который поднимает локальный резолвер. Каждый слой действует независимо, и итоговый путь запроса зависит от того, кто оказался ближе к приложению.

Когда сверху появляется туннель, он тоже предлагает свой резолвер. Отсюда и конфликты: часть имён разрешается через сервер туннеля, часть — через ваш сторонний адрес, и поведение сайтов становится непредсказуемым.

Где настроен DNS Кого затрагивает
Роутер Все устройства в домашней сети
Настройки системы / Wi‑Fi Одно устройство целиком
Приватный DNS в Android Устройство, поверх любого VPN
Браузер или блокировщик Только это приложение

Что ломается на практике

Самый заметный симптом — задержка при открытии первой страницы после подключения. Система пробует один резолвер, ждёт таймаут, идёт к другому. Пара секунд ожидания на каждом новом домене складывается в ощущение «интернет тормозит».

Второй симптом — часть сайтов не открывается совсем, а остальные работают нормально. Так бывает, когда сторонний резолвер недоступен из сети сервера туннеля: запросы к нему просто не доходят, и имена не разрешаются.

Третий — блокировщик рекламы перестаёт фильтровать. Если фильтрация была построена на подмене DNS, а запросы ушли в туннель, реклама вернётся. Это не поломка, а следствие того, что слой перестал быть главным.

  • Первая страница открывается с ощутимой паузой
  • Часть доменов не разрешается, остальные в порядке
  • Блокировка рекламы через DNS перестала работать
  • Тест утечек показывает несколько разных резолверов

Как выбрать один слой и проверить результат

Начните с чистой базы: переведите системный и приватный DNS в автоматический режим, отключите защищённое разрешение имён в браузере, оставьте только туннель. Проверьте скорость открытия сайтов и результат теста резолверов.

Если базовая схема работает ровно, добавляйте свой слой обратно — по одному, с проверкой после каждого шага. Так вы точно узнаете, какая настройка даёт задержку, вместо того чтобы перебирать всё сразу.

Совет: держите фильтрацию рекламы в приложении, а не на уровне DNS, если пользуетесь туннелем постоянно. Такой блокировщик работает независимо от маршрута и не конфликтует с сервером, который выдаёт резолвер.
  1. Сбросить системный и приватный DNS в автоматический режим
  2. Отключить своё разрешение имён в браузере
  3. Подключить Happ и проверить скорость первого отклика
  4. Сверить резолверы в тесте утечек
  5. Возвращать свои настройки по одной, проверяя после каждой

Когда сторонний DNS всё-таки нужен

Если туннель у вас включается не всегда, свой резолвер имеет смысл: он помогает и без VPN, и на устройствах, где клиента нет. Тогда выбирайте адрес, который стабильно доступен, и следите, чтобы он не дублировал функции туннеля.

В домашней сети с умными устройствами удобнее прописать DNS на роутере: телевизоры и колонки не умеют пользоваться клиентом VPN, а фильтрацию получат. Как подключать телевизор к туннелю отдельно, описано в статье про Happ на телевизоре.

Есть и рабочий компромисс: сторонний резолвер остаётся в системе, но только для сети без туннеля, а при включённом Happ разрешение имён отдаётся серверу. На части платформ это делается автоматически, и специально ничего трогать не нужно.

И финальная проверка: как читать список резолверов в тесте и что там считается нормой, подробно разобрано в материале про утечку DNS при включённом Happ. Без этого шага легко принять штатную работу туннеля за проблему.

← Все статьи