#Что происходит и как отличить проблему
DNS-over-HTTPS шифрует DNS-запросы между клиентом и подходящим сервером; но включение переключателя в браузере не означает, что каждое приложение компьютера использует DoH. Chrome в автоматическом режиме может применять системный сервер и при ошибке откатываться к обычному DNS, а системные настройки Windows 11 действуют отдельно.
#Возможные причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Автоматический режим браузераПри недоступности зашифрованного поиска Chrome может использовать обычный DNS. | В настройке выбран текущий поставщик, а не специальный пользовательский. | Понять логику режима и проверить доступность DoH. |
| Система и приложения используют разные настройкиWindows 10 не имеет системной настройки DoH в обычном графическом разделе; другие программы пользуются DNS отдельно. | DoH включён в браузере, но утилита nslookup показывает системный DNS. | Не считать этот тест доказательством сбоя браузера. |
#Пошаговая проверка и устранение
- Уточните, где включён DoHЕсли функция включалась в Chrome, откройте браузер → ⋮ → «Настройки» → «Конфиденциальность и безопасность» → «Безопасность», найдите «Использовать безопасный DNS». Посмотрите, выбран текущий поставщик или пользовательский. Если настройка неактивна из-за управления организацией, не обходите политику и обратитесь к администратору.
- Проверьте системные параметры отдельноВ Windows 11 нажмите Win+I → «Сеть и Интернет» → текущее подключение Wi-Fi или Ethernet → сведения и назначение DNS-сервера → «Изменить». В интерфейсе для поддерживаемых серверов есть параметры шифрования DNS; только просмотрите их, не меняйте адреса. В Windows 10 графический переключатель системного DoH отсутствует: настройка браузера не распространяется автоматически на всю ОС.
- Не судите о DoH по nslookupОткройте PowerShell через Win+X → «Терминал» и выполните ipconfig /all, чтобы увидеть системные адреса DNS. Команда nslookup example.com также использует традиционный механизм запроса и не проверяет работу DoH внутри Chrome. Поэтому совпадение ответа с системным сервером не доказывает, что защищённый режим браузера выключен.
- Проверьте корректность выбранного режима без отключения защитыВ Chrome сравните настройку безопасного DNS с документацией выбранного DNS-поставщика. При выборе пользовательского сервера убедитесь, что это действительно поддерживаемый вами надёжный поставщик, а не неизвестный адрес. В автоматическом режиме возможен возврат к обычному DNS при сбое; режим с пользовательским сервером, по документации Chrome, не выполняет такой возврат. Не отключайте проверки сертификатов.
- Соберите объективные сведения при расхожденииЗапишите версию Chrome через ⋮ → «Справка» → «О браузере Google Chrome», название режима DoH, системные DNS и повторяемую ошибку. Если требуется строгое подтверждение шифрования, это проверяют администратор сети или специалист сетевым наблюдением, а не только сайтом «какой у меня DNS». Если после изменения настройки сайты перестали открываться, верните исходный режим через тот же раздел.
#Проверка результата и дальнейшие действия
Нужные страницы должны открываться без DNS-ошибок, а настройка отображать желаемый режим. Следует различать факт включения переключателя и подтверждение шифрования каждого запроса; второе потребует диагностики сетевого трафика.