DNS (Domain Name System) — это словно «телефонная книга» интернета, которая переводит доменные имена (например, google.com) в IP-адреса (например, 142.250.74.68).

Первый тип DNS — обычный

Они выполняют единственную функцию — преобразуют доменные имена в IP-адреса. Они не модифицируют трафик и не влияют на доступность сайтов.

Пример:

Когда использовать:

• Если нужен самый быстрый способ получения IP-адресов.
• Если обход геоблокировок не нужен.

Второй тип DNS — прокси

Принцип работы таких DNS-серверов аналогичен обычным, но есть одно ключевое отличие — для определённого списка сайтов они возвращают IP-адрес, но уже своего прокси-сервера, который находится за пределами заблокированной страны.

Запрос сначала отправляется на этот прокси-сервер, а уже он, от своего имени и с разрешённого региона, обращается к целевому сайту. Таким образом, сайт видит запрос как будто он пришёл не из России, а из другой страны — и разрешает доступ.

Пример:

Когда использовать:

• Если не важно, что средняя задержка может быть выше, чем у обычных DNS (зависит от географической удалённости прокси-серверов).
• Если хочется обойти геоблокировку и получить доступ к таким сервисам как Notion, Canva, Autodesk, ChatGPT, Grok и многим другим.

Важно понимать!

• Такой DNS работает ТОЛЬКО против геоблокировок (то есть ограничений со стороны самого сайта по географическому признаку).
• Он НЕ помогает обойти блокировки сайтов ВНУТРИ страны.

Техническое исполнение:

• dnsdist принимает DNS-запросы по:
  • классическому DNS (53/UDP)
  • DNS-over-TLS (853/TCP)
  • DNS-over-QUIC (853/UDP)
  • DNS-over-HTTPS/HTTP2 (443/TCP, путь /dns-query)
  • DNS-over-HTTPS/HTTP3 (443/UDP)
• После чего для доменов из списка проксирования возвращается IP-адрес GeoHide, для остальных — обычный DNS-ответ.
• PowerDNS Recursor является локальным DNS-сервером для dndist, выполняя рекурсивное разрешение доменов и перенаправляя на публичные DNS-серверы, в том числе отдельные доменные зоны через определенные DNS.
• HAProxy принимает TLS-подключения к серверам GeoHide, определяет целевой домен по SNI и домены из списка проксирования отправляет через зарубежные серверы. Всё остальное отклоняется по умолчанию.