DNS-over-HTTPS — почему ломает ощущение «рабочего» VPN
Туннель поднят, а DNS уходит в Cloudflare или Google в обход клиента — сайты ведут себя странно.
Где включается DoH
Chrome, Firefox, Edge — «безопасный DNS» в настройках. На Android 10+ — «Частный DNS» в системе.
Расширения «AdGuard» и аналоги тоже перехватывают DNS.
Как проверить конфликт
Connect к Nasa VPN → тест DNS leak. Если видите публичный DoH, а не DNS туннеля — отключите DoH на время.
Повторите тест. Стабильный результат — закрепите настройки в чеклисте.
Нужен ли DoH вместе с VPN
Для большинства сценариев достаточно DNS внутри туннеля. Двойной DNS усложняет диагностику без выигрыша.
Верните DoH только если понимаете, зачем он вам отдельно от VPN.