Как включить поддержку DNS-over-HTTPS в Google Chrome

Пользователи браузера Google Chrome могут включить поддержку защищённого протокола DNS-over-HTTPS посредством функции «Использовать безопасный DNS-сервер» в настройках обозревателя.

Для чего необходим DNS-over-HTTPS

Технология DNS over HTTPS необходима для шифрования DNS-запросов (англ. DNS query – запрос от клиента (или сервера) к серверу). По умолчанию такие запросы передаются в незашифрованном виде, что снижает уровень безопасности и приватности при веб-сёрфинге, открывая возможность отслеживать их третьим лицам и использовать эти данные, например, для организации фишинг-атак.

Поэтому в браузере Google Chrome (начиная с Chrome 83) разработчиками была реализована опциональная поддержка DNS over HTTPS, призванная повысить общую безопасность обозревателя. По умолчанию браузер будет использовать DNS over HTTPS для провайдера DNS, установленного в систему, при условии, что он поддерживает этот протокол, то есть системные настройки DNS меняться не будут. Кроме того, фильтрация взрослого контента или вредоносного ПО на уровне DNS также останется активной.

Как включить поддержку DNS-over-HTTPS в Google Chrome

• Откройте настройки Google Chrome → Конфиденциальность и безопасность → Безопасность; или просто введите в адресной строке chrome://settings/security;
• Здесь у вас должна быть активна опция: «Использовать безопасный DNS-сервер»;
• Далее необходимо выбрать меню «Использовать», где выпадающем списке (см. скриншот) можно выбрать одного из представленных провайдеров, поддерживающих DNS-over-HTTPS: Quad9 (9.9.9.9), Google (Public DNS), CleanBrowsing (Family Filter) и Cloudflare DNS (1.1.1.1);
  

Проверяем работает ли DNS-over-HTTPS

Проверить работу DNS можно с помощью специального веб-сервиса:

• Перейдите на страницу сервиса DNS Leak Test → нажмите кнопку: «Extended test»;
  
• Убедитесь, что все найденные DNS-серверы относятся к указанному в настройках сервису, например Google (смотрите скриншот).
  

На этом всё. Теперь Google Chrome будет использовать DNS over HTTPS, т. е. все DNS запросы теперь будут зашифрованы.