Что такое Smart DNS и как работает выборочный маршрут

Когда вы вводите название сайта, приложению сначала нужно узнать, к какому адресу подключаться. Эту задачу решает DNS. После получения адреса начинается собственно соединение с сервисом: загрузка страницы, вход, обмен сообщениями или работа приложения.

Обычный DNS и выбор маршрута

Смена DNS-сервера сама по себе не означает, что трафик сайта пошел через другую страну. Обычный резолвер отвечает на вопрос об адресе; дальнейшее соединение может остаться прямым.

В схеме Smart DNS поиск адреса связывается с выборочным маршрутом. Для определенных доменов клиент получает адрес, через который соединение обслуживается иначе. Поэтому важны обе части: DNS-настройка и инфраструктура, которая принимает дальнейшее соединение.

1. Устройство использует выбранный DNS
2. Для поддерживаемого домена выбирается специальный маршрут
3. Приложение соединяется с нужным сервисом

Если работает только ответ DNS, но последующее соединение не проходит, пользователь все равно не получает результата. По этой причине один удачный поиск адреса не подтверждает работу приложения.

Как этот принцип используется в OvertNet

OvertNet использует персональные DNS-настройки и выборочное TLS-проксирование для поддерживаемых направлений. Обычные сайты продолжают использовать прямое подключение. В действующей схеме сервисный TLS не расшифровывается внутри маршрутизатора OvertNet.

Состав поддерживаемых сервисов смотрите в каталоге. Возможность работы конкретного сайта, приложения или CLI нужно проверять в соответствующем интерфейсе: у них могут различаться домены, сетевые настройки и условия аккаунта.

Практический пример: браузер настроен на персональный DNS, а установленное приложение использует другой способ разрешения адресов. Страница может открыться, а приложение — показать ошибку. В таком случае нужно сравнить настройки, а не делать вывод о работоспособности всего направления по одному экрану.

Что нужно настроить на устройстве

Способ зависит от платформы: приложение, DNS-профиль, DoH-адрес или имя для DoT. Выбирайте вариант, который предлагает кабинет OvertNet для вашего устройства.

• Имя для DoT и полная DoH-ссылка вводятся в разные типы полей.
• Персональный адрес относится к конкретному подключению; его не нужно брать из чужой инструкции.
• После перевыпуска следует обновить установленную конфигурацию.
• Проверять нужно активную сеть: Wi-Fi и мобильный интернет могут вести себя по-разному.

Порядок проверки собран в статье о DNS на устройстве. Там же объясняется, почему отдельная настройка браузера может отличаться от системной.

Что важно понимать о защите

Шифрование DNS относится к обмену вопросами и ответами с резолвером. Оно не превращает все соединения устройства в единый зашифрованный туннель. Конфиденциальность зависит и от других участников: самого сервиса, приложения, сети и используемого способа подключения.

Smart DNS не заменяет управление аккаунтом и его правами. Если сторонний сервис требует определенный тип учетной записи или сообщает о лимите, сетевой маршрут не добавляет недостающую возможность.

Когда такой способ подходит

Выборочный маршрут имеет смысл, когда вам нужен доступ к конкретным поддерживаемым сервисам, а остальное подключение удобно оставить обычным. Если задача требует туннеля для всего устройства или подключения к рабочей сети, сравните ее с возможностями VPN в отдельной статье.

Также различайте услугу Smart DNS и программы с похожим названием. Само слово в названии резолвера не означает, что он предоставляет нужный вам выборочный маршрут. До настройки проверьте назначение продукта, поддерживаемые платформы и способ получения помощи.