# Нейропротект: защита DNS-запросов
В [бета-версии Яндекс Браузера](https://browser.yandex.ru/beta/) в рамках комплексной защиты [Нейропротект](https://yandex.com/support/browser-beta/ru/security/protection.md) используется технология [DNS over HTTPS (DоH)](https://ru.wikipedia.org/wiki/DNS_поверх_HTTPS), которая защищает пользователей от перехвата, манипулирования данными и подмены DNS-запросов.
{% note info %}
По умолчанию шифрование по технологии DоH отключено, но его можно [включить](#off).
{% endnote %}
## Опасность перехвата DNS-запросов {#danger}
Для соединения с сайтом в интернете необходимо знать его [IP-адрес](https://ru.wikipedia.org/wiki/IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81). Пользователям проще запомнить доменное имя (буквенный адрес сайта), чем последовательность цифр IP-адреса. _DNS_ — распределенная система, способная получить IP-адрес по доменному имени.
Когда пользователь вводит адрес сайта в Браузере без использования технологии шифрования, происходит следующее:
1. Браузер отправляет запрос с указанием домена на специальный [DNS-сервер](https://ru.wikipedia.org/wiki/DNS-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80).
1. DNS-сервер в ответ отправляет необходимый физический IP-адрес.
{% note alert %}
Запрос к DNS-серверу и его ответ передаются без шифрования.
{% endnote %}
Отсутствие шифрования приводит к тому, что:
- Провайдер и администратор сети могут узнать, какие сайты посещает пользователь.
- Злоумышленник может подменить ответ DNS-сервера и перенаправить пользователя на вредоносную страницу. Например, вместо сайта банка пользователь может оказаться на мошенническом ресурсе, который ворует пароли.
#### Узнайте больше
- [Статья «DNS over HTTPS» в Википедии ](https://ru.wikipedia.org/wiki/DNS_поверх_HTTPS)
- [Статья «Яндекс.DNS в роутерах Asus и D-Link» в блоге Яндекса](https://yandex.ru/blog/company/96228)
- [Статья «Безопасность в интернете: программы-боты» в блоге Яндекса](https://yandex.ru/blog/company/85243)
## Технология DoH в Браузере {#what}
DoH защищает пользователей от перехвата и подмены DNS-запросов за счет технологии шифрования. Когда вы вводите адрес сайта в Браузере с включенным шифрованием:
1. DoH шифрует DNS запрос с вашего компьютера с помощью протокола [TLS](https://ru.wikipedia.org/wiki/TLS).
1. Зашифрованный запрос отправляется в виде HTTPS GET или POST запросов на DNS-серверы с поддержкой DoH.
1. DNS-сервер отправляет на ваш компьютер IP-адрес по протоколу HTTP или HTTP/2 в зашифрованном виде.
В результате зашифрованного сеанса между Браузером и DNS-сервером:
- Администраторы сетей и интернет-провайдеры не могут отследить ваши DNS-запросы и узнать, какие сайты вы посещаете.
- Злоумышленники не смогут изменить ответ DNS-сервера и направить Браузер на мошеннический сайт.
## Включить шифрование DNS-запросов {#off}
1. В правом верхнем углу нажмите **** → **Настройки**.
1. В верхней части страницы перейдите на вкладку **Безопасность**.
1. В разделе **Защита соединения** включите опцию **Использовать безопасный DNS-сервер**.
1. Если необходимо, выберите поставщика услуг из выпадающего списка. По умолчанию выбрана опция **Использовать текущего поставщика услуг**.
Написать в службу поддержки
