Проблема DNS
Каждый раз, когда вы открываете сайт, ваше устройство отправляет DNS-запрос — по сути спрашивая «какой IP-адрес у example.com?» Даже при включённом VPN эти запросы могут утекать к провайдеру или стороннему DNS-сервису, раскрывая каждый сайт, который вы посещаете.
Большинство VPN утверждают, что защищают DNS, но многие просто перенаправляют запросы на Google (8.8.8.8) или Cloudflare (1.1.1.1). Вы переместили доверие от провайдера к технокомпании — но не устранили его.
Как работает DNS Guard
Astria VPN использует другой подход. На каждой VPN-ноде работает собственный рекурсивный DNS-резолвер (unbound), который отвечает на запросы напрямую — без пересылки третьим сторонам.
Вот что происходит при подключении:
- DNS Guard активируется автоматически и перенаправляет все DNS-запросы через зашифрованный VPN-туннель.
- Запросы попадают в unbound на VPN-ноде, который резолвит их рекурсивно — начиная с корневых серверов, а не стороннего кэша.
- Ответы возвращаются через тот же зашифрованный туннель.
Ни один запрос не покидает ноду в незашифрованном виде. Ни один сторонний DNS-провайдер не видит вашу историю.
Встроенная блокировка рекламы и трекеров
Помимо DNS-резолвинга, каждая нода поддерживает список из 85 000+ доменов, связанных с рекламой, трекингом и вредоносным ПО. Когда запрашивается заблокированный домен, резолвер возвращает NXDOMAIN — домен просто не существует.
Это работает на сетевом уровне — блокирует рекламу и трекеры во всех приложениях, а не только в браузере.
В настройках приложения можно выбрать категории блокировки: реклама, трекеры и вредоносные сайты переключаются независимо.
Два режима
AstriaVPN DNS (по умолчанию) — все запросы идут через зашифрованный туннель к нашему резолверу. Никаких третьих сторон.
Вручную — вы указываете свои DNS-серверы (например, Pi-hole в домашней сети или корпоративный DNS). Запросы всё равно идут через VPN-туннель, но резолвятся на выбранных вами серверах.
Почему это важно
История DNS — полная запись каждого сервиса, сайта и API, к которому обращается ваше устройство. Защитить её — не опция, а основа приватности.