Компьютеры · Инструкция
Как включить максимальную защиту DNS over HTTPS в Firefox на Android
DNS over HTTPS в Firefox на Android можно настроить с разной строгостью, поэтому простого «включить DoH» недостаточно.
Короткий ответ
Как настроить DNS over HTTPS в Firefox на Android, чем отличаются Default, Increased и Max Protection и что делать, если отдельный сайт перестал открываться.
Чем Max Protection отличается от обычного режима
В Default Protection Firefox включает защищённый DNS там, где считает это подходящим, и может учитывать локального провайдера, корпоративные политики, родительский контроль и сигналы сети. Increased Protection держит DoH активным с выбранным провайдером, но допускает резервное поведение при проблемах. Max Protection работает строже: браузер пытается всегда использовать защищённый резолвер и показывает ошибку, если тот не отвечает или возвращает невозможный результат. Это даёт предсказуемую политику приватности, но повышает вероятность, что в гостиничном Wi‑Fi, корпоративной сети или при временном сбое DNS сайты перестанут открываться до изменения настройки.
Важно: Max Protection — выбор в пользу строгого поведения, а не способ «ускорить интернет». На некоторых сетях он может быть менее совместим.
Как включить Max Protection
- Откройте Firefox на Android и нажмите меню с тремя точками.
- Перейдите в «Настройки», затем найдите раздел «Приватность и безопасность».
- Откройте «DNS over HTTPS».
- Выберите Max Protection и, если интерфейс предлагает выбор, укажите доверенный DoH-провайдер.
- Откройте несколько сайтов через Wi‑Fi и мобильную сеть. Если ошибка появляется только в одной сети, проверьте, не требует ли она собственной DNS-инфраструктуры или страницы авторизации.
Совет: После настройки протестируйте сеть, которой пользуетесь чаще всего. Строгий DoH лучше проверять заранее, а не впервые в аэропорту или отеле.
Уровни защиты DoH в Firefox
- Default Protection. Защищённый DNS применяется автоматически; возможны исключения и fallback. Максимальная совместимость
- Increased Protection. Выбранный DoH используется постоянно, при проблемах возможен резерв. Больше контроля без жёсткого отказа
- Max Protection. Всегда защищённый DNS; при проблеме браузер показывает ошибку. Строгая политика DNS
- Off. Используется обычный системный DNS. Диагностика или специальные сети
Предупреждение: Если устройство управляется организацией, корпоративная политика может влиять на доступность DoH и выбранный режим.
Когда стоит добавить исключение для сайта
Mozilla позволяет добавлять сайты в список исключений. Это полезно, если конкретный домен доступен только через локальный DNS, например внутренняя страница роутера, корпоративный портал или сервис с split-horizon DNS. Исключение нужно делать точечно, а не выключать DoH для всего браузера из-за одного локального ресурса. Сначала убедитесь, что проблема действительно в разрешении имени: попробуйте тот же адрес в другой сети, проверьте системный DNS и временно переключите Firefox на Default Protection. Если страница открывается только после отключения DoH, добавление конкретного домена в исключения обычно лучше полного отказа от защиты.
Почему DoH не заменяет VPN
DNS over HTTPS защищает запрос, который переводит имя сайта в IP-адрес, но не создаёт туннель для всего сетевого трафика. После разрешения имени браузер соединяется с сайтом обычным способом, обычно поверх HTTPS. Сайт по-прежнему видит адрес, с которого приходит соединение, а приложения вне Firefox могут использовать совершенно другой DNS-механизм. VPN решает другую задачу: меняет маршрутизацию трафика устройства или приложений и может назначать собственный DNS. Поэтому выбирать между DoH и VPN следует по цели. Для шифрования DNS в браузере достаточно DoH; для единого сетевого туннеля нужен VPN.
Диагностика, если сайты перестали открываться
- Переключите Max Protection на Default и повторите запрос.
- Проверьте, открывается ли домен через мобильную сеть вместо Wi‑Fi.
- Убедитесь, что сеть не требует captive portal — страницы входа в Wi‑Fi.
- Проверьте, не запущен ли VPN с собственным DNS.
- Для локального домена рассмотрите точечное исключение вместо отключения DoH целиком.
Как DoH ведёт себя в корпоративной или учебной сети
В организациях DNS часто участвует не только в поиске сайтов, но и в доступе к внутренним ресурсам, фильтрации вредоносных доменов и родительских ограничениях. Firefox в Default Protection может учитывать такие сигналы и не применять DoH там, где сеть явно сообщает о собственной политике. Max Protection сознательно уменьшает число таких исключений, поэтому внутренний портал вида intranet.local или адрес авторизации кампусной сети может перестать разрешаться. Если вы используете служебное устройство, не пытайтесь обходить политику организации; уточните допустимую конфигурацию у администратора. На личном телефоне для одного локального домена безопаснее добавить исключение, чем полностью отключить защищённый DNS для всех сайтов.
Как отличить сбой DNS от проблемы самого сайта
Ошибка DNS возникает до установления соединения с веб-сервером: браузер не может получить IP-адрес домена. Если тот же домен не открывается ни в Firefox, ни в другом браузере и на другой сети, проблема может быть на стороне домена. Если он работает в Chrome, но ломается в Firefox только при Max Protection, вероятнее конфликт DoH или выбранного резолвера. Для проверки временно переключитесь на Default Protection, затем верните Max и смените провайдера DoH. Не очищайте cookies и историю до этой диагностики: они почти не связаны с разрешением доменных имён и лишь добавят лишние изменения.
Совет: Меняйте по одному параметру за раз: уровень DoH, затем провайдера, затем сеть. Так причина обнаруживается быстрее.
Что DoH скрывает, а что остаётся видимым
DoH шифрует запросы DNS между Firefox и выбранным резолвером. Это уменьшает объём данных о доменах, доступный локальной сети через обычный DNS, но не делает сессию анонимной. Сайт по-прежнему получает сетевое соединение от вашего IP или от IP VPN, если VPN включён. Сам DoH-провайдер видит DNS-запросы, поэтому его политика обработки данных имеет значение. HTTPS защищает содержимое страницы, DoH — разрешение имени, VPN — маршрутизацию трафика. Эти уровни дополняют друг друга, но ни один из них в одиночку не скрывает аккаунты, cookies и браузерные идентификаторы.
Когда лучше оставить Default Protection
Максимальная защита полезна не всем. Если вы часто подключаетесь к сетям с внутренними порталами, рабочими доменами или нестабильным доступом к выбранному DoH-провайдеру, Default Protection может дать более предсказуемый результат без постоянных ручных исключений. Это не «небезопасный режим»: Firefox всё равно использует защищённый DNS там, где он доступен и совместим. Выбирайте Max только если понимаете, что при сбое резолвера браузер должен остановиться, а не продолжать через обычный DNS.
Что учитывать
DNS over HTTPS защищает запрос, который переводит имя сайта в IP-адрес, но не создаёт туннель для всего сетевого трафика. После разрешения имени браузер соединяется с сайтом обычным способом, обычно поверх HTTPS. Сайт по-прежнему видит адрес, с которого приходит соединение, а приложения вне Firefox могут использовать совершенно другой DNS-механизм. VPN решает другую задачу: меняет маршрутизацию трафика устройства или приложений и может назначать собственный DNS. Поэтому выбирать между DoH и VPN…
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. Configure DNS over HTTPS protection levels in Firefox for Android). Пример и формулировки — редакция N1RO на 2026-09-20.