Подключение.

Защищённый DNS

В настройках безопасности браузера найдите «Безопасный DNS» или «DNS через HTTPS». Выберите своего поставщика и вставьте адрес Aven DNS.

Если ваш роутер использует FakeIP и доменную маршрутизацию, настраивайте DNS в роутере: отдельный DoH в браузере может обойти его правила.

DoH на роутере

Откройте Podkop → Настройки. Тип протокола DNS: DoH. В поле DNS-сервер укажите dns.avendns.one/dns-query — без https://, поскольку протокол уже выбран отдельно. В актуальном Podkop можно указать и просто dns.avendns.one: ядро использует путь /dns-query по умолчанию. Нажмите «Сохранить и применить» и перезапустите Podkop.

Bootstrap DNS можно оставить 77.88.8.8 (Яндекс), если он доступен из вашей сети. Он нужен для начального определения IP нашего DoH; основной DNS-трафик затем идёт в Aven DNS по HTTPS. IP 177.1.202.47 в поле bootstrap не подходит: публичный UDP DNS на нашем узле выключен.

Устройства в локальной сети должны продолжать пользоваться DNS роутера — это необходимо для FakeIP и доменных правил. Перезапись TTL оставьте по умолчанию, а отдельный защищённый DNS в браузере, обходящий роутер, отключите.

Настройки в документации Podkop ↗

DNS в приложении

При поддержке пользовательского DoH укажите полный URL Aven DNS в DNS-настройках приложения или профиля. В Happ разрешение адресов VPN-нод и DNS для трафика могут настраиваться отдельно; в Mihomo учитывайте nameserver-policy и DNS для адресов прокси.

Если приложение отдельно поддерживает IP сервера для начального подключения, адрес узла: 177.1.202.47. Проверку TLS-сертификата оставляйте включённой. Массовые конфигурации стоит менять после проверки на одном устройстве.

Wi-Fi и мобильный интернет

Если телефон подключён к роутеру с настроенным Podkop, оставьте получение DNS автоматически от роутера. Дополнительное подключение Aven DNS на самом телефоне не требуется.

Вне этой сети используйте полный адрес https://dns.avendns.one/dns-query в приложении с поддержкой пользовательского DoH. На iPhone системный DoH также можно настроить через DNS-профиль, содержащий этот URL.

Для произвольного провайдера штатное поле Android «Частный DNS» использует DoT и принимает имя сервера. У нас DoT пока не включён, поэтому dns.avendns.one в этом поле сейчас не заработает.

Обязательно ли писать /dns-query?

Это путь к нашему DoH. Некоторые клиенты, включая актуальный Podkop, добавляют его сами; в приложении с полем полного URL укажите https://dns.avendns.one/dns-query. Адрес https://dns.avendns.one/ перенаправляет на сайт и не является адресом DoH.

Почему /dns-query выдаёт ошибку в браузере?

DoH ожидает DNS-пакет в запросе. Обычное открытие этой страницы может вернуть HTTP 400 — это ожидаемое поведение. Проверяйте работу через DNS-настройки совместимого клиента.

Какие протоколы работают?

Сейчас опубликован DoH на порту 443. Обычный публичный DNS по UDP/TCP 53 и DNS over TLS на порту 853 пока выключены.