Что такое DNS простыми словами: как работает и почему не отвечает

Что такое DNS простыми словами: кто отвечает на запрос, почему через DNS блокируют сайты и смена сервера помогает не всегда, что делать, если DNS не отвечает.

Что такое DNS простыми словами: это справочник, который переводит имя сайта в числовой адрес. Компьютеры общаются по адресам вида 93.184.216.34, а люди помнят example.com — DNS связывает одно с другим. Каждый раз, когда вы открываете сайт, которого ещё нет в памяти устройства, оно сначала спрашивает справочник и только потом идёт на сайт; пока ответа нет, страница не начинает грузиться. Отсюда почти все жалобы «на DNS»: новые сайты думают пару секунд, Windows пишет «DNS-сервер не отвечает», а недоступный сайт «не существует».

DNS простыми словами: как выглядит запрос

Вы набираете адрес, и за доли секунды проходит цепочка:

1. Браузер и система смотрят в свой кэш. Если имя спрашивали недавно, запрос в сеть не уходит.
2. Если в кэше пусто, устройство спрашивает адрес у сервера имён из настроек сети — обычно это сервер провайдера.
3. Сервер провайдера либо отвечает из своего кэша, либо сам идёт по цепочке: корневые серверы, серверы зоны .ru или .com, сервер самого домена.
4. Ответ возвращается на устройство, и только теперь браузер идёт на сайт.

Вместе с адресом приходит срок годности — TTL, от минут до суток. Пока он не истёк, повторный запрос в сеть не уходит: второй заход мгновенный, первый — с паузой. Сам запрос обычно уходит одним пакетом UDP в открытом виде, и тот, через кого он идёт, видит, какое имя вы спрашиваете.

Кто отвечает на запрос: провайдер, 8.8.8.8, 1.1.1.1, 77.88.8.8

По умолчанию — сервер провайдера. Его можно заменить публичным, вписав адрес в настройки сети на устройстве или роутере:

• Google — 8.8.8.8 и 8.8.4.4
• Cloudflare — 1.1.1.1 и 1.0.0.1
• Яндекс — 77.88.8.8 и 77.88.8.1; «безопасный» 77.88.8.88 и «семейный» 77.88.8.7 с фильтрацией
• AdGuard — 94.140.14.14 и 94.140.15.15, режет рекламу; что даёт такой фильтр и чего нет — в статье про AdGuard DNS и частный DNS

Отдельная ветка — шифрованный DNS: DoT (через TLS) и DoH (через HTTPS). Запрос идёт внутри зашифрованного соединения, и по дороге имя не видно. На Android это пункт «Частный DNS», в Chrome и Firefox — «безопасный DNS», на iPhone — профили приложений вроде AdGuard. Оговорка: с середины августа 2026 года у части абонентов Ростелекома, Дом.ру и Билайна шифрованный DNS Google и Cloudflare перестал работать — по сообщениям на Хабре, это делает оборудование оператора.

Почему через DNS блокируют и почему смена DNS помогает не всегда

Самый старый и дешёвый способ закрыть сайт — соврать в справочнике: сервер провайдера на запрещённое имя отдаёт адрес заглушки или отвечает «такого домена нет». Отсюда и совет «пропишите 8.8.8.8, и всё откроется». В 2026 году он почти перестал работать.

• Национальная система доменных имён (НСДИ). Провайдеров обязали пользоваться ею. 10–11 февраля 2026 года из НСДИ убрали youtube.com и whatsapp.com — для российского справочника этих доменов больше нет.
• Перехват запросов к публичным DNS. С вечера 26 августа 2026 года оборудование у части операторов перехватывает обычные UDP-запросы к 8.8.8.8 и 1.1.1.1 и заворачивает их в НСДИ. Вы прописали Google, а отвечает российский сервер.
• Ограничение по адресу и по содержимому. Даже с честным справочником дойти до адреса оператор не даёт: трафик к нему отбрасывается или соединение режут по имени сайта в начале TLS-рукопожатия. Замедление YouTube сделано именно так.
• Ограниченный режим сети. Когда мобильный интернет ограничен, наружу проходит только перечень адресов, чужой DNS в него не входит — телефон остаётся без справочника.

Итог: смена DNS убирает только самый слабый уровень ограничений. Всё, что выше, решает не справочник, а туннель.

DNS и VPN: кто ищет адреса внутри туннеля

Внутри тоннеля адреса ищет сервер сервиса, а не устройство: приложение передаёт ему имя сайта, а дальше имена резолвятся на стороне сервиса, там же режется реклама (кроме разделов «ADS»). Провайдер при этом видит только зашифрованный поток к серверу VPN — запрос имени уходит внутрь тоннеля вместе с остальным трафиком. Как приложение договаривается с сервером, разобрано в статье что такое VLESS.

Прописывать 8.8.8.8 в клиенте или системе «для надёжности» не нужно: имена и так ищутся не у провайдера, а лишний сервер — точка отказа: не ответил или перехвачен — «подключён, но интернета нет». То же с «частным DNS» на Android: под туннелем — «Автоматически» или «Выключено».

Утечка DNS — когда запрос имени всё же уезжает к провайдеру мимо туннеля: из-за ручных серверов в системе, системного прокси на компьютере или DoH в браузере. Провайдер тогда видит список сайтов, а сервисы — российский DNS при зарубежном адресе. Как найти и закрыть — в статье утечка DNS.

«DNS-сервер не отвечает»: что делать

Действовать стоит от простого к сложному: это сообщение пишет диагностика сетей Windows, когда справочник не ответил вовремя.

Windows. Перезагрузите роутер, затем в командной строке ipconfig /flushdns. Не помогло — в свойствах сетевого адаптера верните «Получать адрес DNS-сервера автоматически» или, если молчит провайдерский, впишите 77.88.8.8 и 77.88.8.1. Последнее средство — netsh winsock reset и перезагрузка.

Android. «Настройки → Сеть и интернет → Частный DNS» переведите в «Автоматически» или «Выключено»: строгий режим с недоступным хостом выглядит ровно как «сеть без интернета».

iPhone и iPad. «Настройки → Wi-Fi → (i) → Настроить DNS» — должно стоять «Автоматически». Лишний профиль DNS в «Основные → VPN и управление устройством» — частая причина.

Роутер. Проверьте в настройках подключения к провайдеру, откуда берутся DNS: вписаны вручную и не отвечают — верните «от провайдера» или поставьте публичные; ошибка здесь ломает все устройства дома сразу.

Если справочник молчит только при включённом туннеле, это другая история — VPN подключён, но интернета нет.

Почему новые сайты тормозят: кэш и потерянный пакет

Причина — в самом запросе: уже открытое летает, а каждый новый сайт «думает» секунду-другую, хотя скорость загрузки нормальная — иначе тормозило бы всё одинаково.

Он уходит одним маленьким пакетом; если пакет потерялся, устройство ждёт ответа от одной до пяти секунд и только потом переспрашивает. При обычной загрузке потерянный пакет незаметен — протокол переспрашивает мгновенно, а здесь он превращается в секунды белого экрана.

Проверка: откройте сайт, где раньше не были, и заметьте, сколько проходит до начала загрузки, потом обновите страницу. Если второй раз началось сразу, а загрузка та же — упирается в DNS.

Помогает:

• Другой раздел подписки. Другой путь — другое качество связи, потери могут исчезнуть.
• Провод вместо Wi-Fi. Беспроводная сеть теряет пакеты чаще.
• Свой справочник вместо медленного провайдерского — с оговорками из раздела про ограничения.

Чего это не чинит: скорость загрузки, пинг в играх (имя разрешается один раз при входе) и обрывы связи.

Как проверить, какой DNS отвечает

• nslookup. В командной строке Windows или терминале macOS введите nslookup ya.ru — первые строки показывают, кто ответил; nslookup ya.ru 8.8.8.8 спрашивает конкретный сервер. Если на недоступное имя приходит «Non-existent domain», хотя спрашивали Google, запрос перехвачен. Тот же запрос по TCP (nslookup -vc youtube.com 8.8.8.8), по сообщениям на Хабре, проходит: оборудование оператора ловит только UDP.
• dnsleaktest.com и browserleaks.com/dns показывают, какие серверы на самом деле обслуживают ваши запросы; что там должно быть — в статье про утечку DNS.

Частые вопросы

Какой DNS лучше поставить в России?

Если провайдерский работает, менять его незачем. Если молчит — Яндекс 77.88.8.8 или AdGuard 94.140.14.14; Google и Cloudflare с конца августа 2026 года у части операторов перехватываются. Получить доступ к сайтам, которые не открываются, ни один из них не поможет.

Где находится DNS-сервер и как узнать его адрес?

Обычно это сервер провайдера: его адрес роутер получает вместе с подключением и раздаёт устройствам дома. На Windows его показывает ipconfig /all в строке «DNS-серверы», на телефоне — сведения о сети Wi-Fi.

Смена DNS ускоряет интернет?

Только паузу перед открытием нового сайта, и только если старый справочник отвечал медленно. Скорость скачивания и пинг от DNS не зависят.

Провайдер видит, какие сайты я открываю?

Без туннеля и без шифрованного DNS — да, имена видны в запросах. С туннелем их видит сервис, а не провайдер — если нет утечки; проверяется за минуту на dnsleaktest.com.