AdGuard DNS и частный DNS на Android: что даёт, а что нет

AdGuard DNS и частный DNS на Android режут рекламу и шифруют имена сайтов, но не снимают ограничения по адресу и не помогают, если оператор пропускает только часть сайтов.

AdGuard DNS — это публичный справочник имён, который вместо адресов рекламных и следящих доменов отдаёт пустышку, а «частный DNS» на Android — способ отправлять ему запросы в зашифрованном виде. Вместе они убирают часть рекламы во всех приложениях сразу и прячут от провайдера список имён, которые вы спрашиваете. Чего они не делают: не меняют ваш адрес, не снимают ограничения по адресу и по содержимому трафика и не помогают в сетях, где оператор пропускает только часть сайтов. Ниже — что даёт такая настройка, как её включить и почему под VPN её лучше выключить.

Что такое AdGuard DNS и частный DNS

Каждый сайт открывается в два шага: сначала устройство спрашивает у справочника адрес по имени, потом идёт по адресу — подробно это разобрано в статье что такое DNS. Обычно справочником служит сервер провайдера, а запросы уходят к нему открытым текстом.

AdGuard DNS — публичный справочник компании AdGuard. Работает он как обычный, с одной поправкой: на имена из списков рекламных сетей и трекеров он отвечает адресом-заглушкой 0.0.0.0. Приложение или страница пытаются загрузить баннер, не могут — и показывают пустое место. Вариантов три:

• Обычный — режет рекламу и трекеры: 94.140.14.14 и 94.140.15.15
• Семейный — то же плюс сайты для взрослых: 94.140.14.15 и 94.140.15.16
• Без фильтрации — ничего не режет, только шифрует: 94.140.14.140 и 94.140.14.141

«Частный DNS» — пункт в настройках Android начиная с 9-й версии. Он включает DNS через TLS: запросы к справочнику идут в зашифрованном соединении, и провайдер по дороге не видит, какие имена вы спрашиваете. Для такого подключения нужен не адрес, а имя сервера: у AdGuard это dns.adguard-dns.com. Старое имя dns.adguard.com до сих пор встречается в инструкциях, но о нём ниже отдельно — из России оно почти не отвечает.

Что это даёт

Меньше рекламы и трекеров во всех приложениях сразу. Блокировщик в браузере чистит только браузер, а DNS-фильтр работает на уровне системы: игры, погода, читалки, счётчики аналитики. Полностью рекламу он не убирает — о пределах ниже.

Провайдер не видит ваши DNS-запросы. В обычном режиме список имён, которые спрашивал телефон, лежит в журналах провайдера. С шифрованием он видит только факт соединения с сервером AdGuard.

Доступ к сайтам, ограниченным подменой DNS. Часть провайдеров до сих пор ограничивает доступ к сайтам самым простым способом: их справочник на имя недоступного сайта отвечает адресом страницы-заглушки. Если справочник другой, заглушка исчезает и сайт открывается. Ровно отсюда растёт слух, что «частный DNS снимает любые ограничения».

Чего это не даёт

Главное разочарование: слух верен только для самых слабых блокировок, а таких с каждым годом меньше.

• Ограничение по адресу. Если оператор не пропускает трафик к адресу сайта, честный ответ справочника ничего не меняет: адрес вы узнали, дойти до него всё равно нельзя.
• Ограничение по содержимому трафика. Оборудование на сетях операторов смотрит не на DNS, а на сам поток: имя сайта в открытом виде есть в начале каждого зашифрованного соединения, и по нему соединение режут или замедляют. Замедление YouTube сделано именно так — никакой DNS от него не спасает.
• Сети с ограниченным доступом. Когда мобильный интернет «отключают» и оператор пропускает только перечень адресов, DNS ни при чём: сайт вне перечня не откроется, даже если вы знаете его адрес наизусть. Хуже того, сервер AdGuard тоже вне перечня, и телефон с включённым частным DNS остаётся без справочника совсем — перестают открываться и Госуслуги. Что в таких сетях работает на самом деле, разобрано в статье о работе в сетях с ограниченным доступом.
• Ваш адрес. Сайты видят ваш настоящий IP, страна не меняется, «недоступно в вашем регионе» остаётся.
• Шифрование трафика. Шифруются только запросы к справочнику; куда вы ходите, провайдер по-прежнему видит.
• Вся реклама. Ролики в YouTube приходят с тех же доменов, что и само видео, и по DNS их не отделить.

Итого: AdGuard DNS — про рекламу и приватность запросов, а не про доступ.

Доступность из России: какое имя вводить

Вводить нужно новое имя AdGuard — dns.adguard-dns.com, а не старое dns.adguard.com. 22–23 августа 2026 года участники канала «ЗаТелеком» прогнали 3186 проверок из 66 сетей: старое имя не отвечало в 61 сети из 66, новое сбоило примерно в 8% случаев. При этом признаков того, что шифрованный DNS как протокол где-то ограничивают, они не нашли — спотыкались отдельные серверы в отдельных сетях. Наши замеры из Москвы в конце июля дали ту же картину: запрос по старому имени висел шесть секунд без ответа, по адресу 94.140.14.14 отвечал мгновенно.

Практический вывод:

1. На Android в «частный DNS» вводите dns.adguard-dns.com, а не dns.adguard.com.
2. Там, где можно указать адрес числами — на роутере, в настройках Wi-Fi, на компьютере, — указывайте 94.140.14.14 и 94.140.15.15: они не зависят от того, резолвится ли имя.
3. Если после включения новые сайты открываются с задержкой в секунды — справочник не отвечает, и телефон ждёт таймаута. Смените имя или выключите.

Как настроить

Android. «Настройки → Сеть и интернет → Частный DNS» (у Samsung — «Подключения → Другие настройки → Частный DNS», у Xiaomi — «Подключение и общий доступ → Частный DNS»). Выберите «Имя хоста поставщика», введите dns.adguard-dns.com, сохраните — настройка действует и в Wi-Fi, и в мобильной сети. Положение «Автоматически» — это не AdGuard: телефон пробует шифровать запросы к справочнику провайдера, если тот умеет.

iPhone и iPad. Ручного пункта, как на Android, нет. AdGuard даёт профиль конфигурации: скачайте его с сайта adguard-dns.io, установите через «Настройки → Профиль загружен», затем включите в «Настройки → Основные → VPN и управление устройством → DNS». Второй путь — приложение AdGuard из App Store, оно делает то же самое без профиля.

Роутер. В настройках подключения к провайдеру замените DNS на 94.140.14.14 и 94.140.15.15 — фильтр получат все устройства дома, включая телевизор, где никакого «частного DNS» нет. Keenetic и часть других прошивок умеют и шифрованный вариант: в разделе настройки DNS добавьте tls://dns.adguard-dns.com.

Проверить, что заработало, проще всего на сайте с обильной рекламой: пустые места вместо баннеров и есть признак.

Частный DNS и VPN: почему сайты перестают открываться

Сайты перестают открываться потому, что телефон, помимо туннеля, требует ещё отдельное зашифрованное соединение с dns.adguard-dns.com — с включённым «частным DNS» Android продолжает спрашивать его, только теперь через VPN. Внутри туннеля имена и так резолвятся не на телефоне: в нашем сервисе, например, это делается на его стороне, там же режется реклама, так что отдельный фильтр на телефоне ничего не добавляет, но Android об этом не знает. Если туннель пропускает такой запрос, всё работает, а проверка на утечку показывает AdGuard вместо страны выхода. Если не пропускает или имя не резолвится, Android считает сеть без интернета, и не открывается вообще ничего — по сообщениям пользователей, именно так «включил VPN, и ничего не открывается» выглядит чаще всего.

Поэтому правило одно: при работе через туннель частный DNS на Android ставьте в «Автоматически» или «Выключено». Почему собственный DNS поверх туннеля ещё и раскрывает часть запросов, разобрано в статье про утечку DNS.

На iPhone конфликт устроен иначе: пока VPN подключён, профиль DNS система игнорирует и пользуется справочником туннеля. Ничего не ломается, но и фильтр не работает — реклама режется только на стороне сервиса.

Если реклама вам, наоборот, нужна — например, ломается приложение, которое без рекламного домена не грузит контент, — в подписке нашего сервиса для этого есть разделы «ADS», где блокировки рекламы нет.

Кому доверять свой DNS

Тот, кто держит справочник, видит все имена, которые вы спрашиваете, — так же, как раньше видел провайдер. AdGuard — известная компания с публичной политикой, но это по-прежнему чужой сервер за границей. Хуже другое: в Telegram и на форумах гуляют «волшебные DNS для YouTube» с непонятными адресами. Такой справочник может не только видеть запросы, но и подменять ответы — подсунуть свой адрес вместо банковского. Логика та же, что и у бесплатных VPN: если непонятно, на чём сервис зарабатывает, платят вами.

Частые вопросы

Частный DNS снимает ограничения?

Только те, что сделаны подменой ответа справочника у провайдера. Ограничения по адресу, по содержимому трафика и сети с ограниченным доступом он не снимает, потому что не меняет ни ваш адрес, ни путь трафика.

Что вводить: dns.adguard.com или dns.adguard-dns.com?

Второе. Старое имя из большинства российских сетей летом 2026 года не отвечало, новое работает.

Нужен ли частный DNS, если есть подписка?

Нет. Внутри туннеля имена резолвятся на стороне сервиса, реклама режется там же. На Android частный DNS под туннелем скорее сломает подключение, чем что-то добавит.

Почему с частным DNS пропал интернет при нуле на балансе?

В такой сети оператор пропускает только белый список, и сервер AdGuard в него не входит. Телефон в строгом режиме остаётся без справочника и не открывает ничего. Выключите частный DNS — и перечень снова заработает.