Проблема DNS

Щоразу, коли ви відкриваєте сайт, ваш пристрій надсилає DNS-запит — по суті запитуючи «яка IP-адреса example.com?» Навіть при увімкненому VPN ці запити можуть витікати до провайдера чи стороннього DNS-сервісу, розкриваючи кожен сайт, який ви відвідуєте.

Більшість VPN стверджують, що захищають DNS, але багато хто просто перенаправляє запити на Google (8.8.8.8) чи Cloudflare (1.1.1.1). Ви перемістили довіру від провайдера до технокомпанії — але не усунули її.

Як працює AstriaVeilNetGuard

Astria VPN використовує інший підхід. На кожній VPN-ноді працює власний рекурсивний DNS-резолвер, який відповідає на запити напряму — без пересилання третім сторонам.

Ось що відбувається при підключенні:

AstriaVeilNetGuard активується автоматично і перенаправляє всі DNS-запити через зашифрований VPN-тунель.
Запити потрапляють до нашого власного рекурсивного резолвера на вузлі VPN, який резолвить їх рекурсивно — починаючи з кореневих серверів, а не стороннього кешу.
Відповіді повертаються через той самий зашифрований тунель.

Жоден запит не покидає вузол незашифрованим. Жоден сторонній DNS-провайдер не бачить вашу історію.

Вбудоване блокування реклами та трекерів

Окрім DNS-резолвінгу, кожен вузол підтримує список з 90 000+ доменів, пов’язаних з рекламою, трекінгом та шкідливим ПЗ. Коли запитується заблокований домен, резолвер повертає NXDOMAIN — домен просто не існує.

Це працює на мережевому рівні — блокує рекламу та трекери в усіх застосунках, а не лише в браузері.

У налаштуваннях застосунку можна обрати категорії блокування: реклама, трекери та шкідливі сайти перемикаються незалежно.

Два режими

AstriaVeilNetGuard (за замовчуванням) — усі запити йдуть через зашифрований тунель до нашого резолвера. Жодних третіх сторін.

Вручну — ви вказуєте свої DNS-сервери (наприклад, Pi-hole у домашній мережі чи корпоративний DNS). Запити все одно йдуть через VPN-тунель, але резолвляться на обраних вами серверах.

Чому це важливо

Історія DNS — повний запис кожного сервісу, сайту та API, до якого звертається ваш пристрій. Захистити її — не опція, а основа приватності.

На Android: Захист DNS на Android: блокування реклами й трекерів · Інструкція для Android