ЦЕНТР УПРАВЛЕНИЯ

Защита соединений

Подключение…

Режим DNS—

Разрешённые домены0

Заблокировано запросов—

Уровень доступа

Выбери, какие запросы проходят через DNS.

ОбычныйИнтернет доступен. Реклама и трекеры фильтруются.Белый списокТолько разрешённые домены и их поддомены.ИзоляцияВсе DNS-запросы и исходящий трафик VPN закрыты.

Правила доступа

По одному домену на строку, без https://. Поддомены включены.

Разрешённые доменыРазрешение не отменяет фильтры рекламы и трекеров.Всегда блокироватьЭти правила действуют и внутри белого списка.

Сетевой файрвол

Ограничивает трафик устройств, подключённых через WireGuard.

Разрешать соединения только с указанными IP и подсетямиРазрешённые IP / CIDR

Домены и сети — разные списки. Разреши домен в DNS и его адреса здесь. Общий IP может обслуживать несколько сайтов. С выключенным переключателем VPN пропускает интернет, кроме стороннего DNS на портах 53/853 и локальных сетей.

Приватность

История запросов и статистика выключены по умолчанию.

Хранить историю и статистику за сутки с обезличенными IP

Изменения применяются после сохранения

Временный доступ

Разрешение в строгом режиме. Сетевой список IP действует отдельно.

Проверить домен

Покажет, какие DNS-правила сработают.

Результат появится здесь

Подключение

DoH-адрес содержит секретный токен. Передавай его только своим устройствам.

DNS over HTTPS

Для полного файрвола импортируй WireGuard-конфигурацию, созданную установщиком. На Android включи постоянный VPN и блокировку соединений без VPN.

Этот DoH-адрес подходит клиентам с поддержкой DoH. Поле «Частный DNS» Android использует DoT; туда этот URL не подходит.