---
metadata:
- name: generator
content: Diplodoc Platform v5.50.2
alternate:
- https://yandex.com/support/dns/en/settings-windows.md
- https://yandex.com/support/dns/ru/settings-windows.md
---
> **Documentation Index:** Fetch the complete configuration index at https://yandex.com/support/dns/ru/llms.txt
# Настройка в Windows
{% cut "**Настройка DoH в Windows 11**" %}
{% note warning %}
Протокол DoH доступен только в Windows 11.
{% endnote %}
1. Откройте **Пуск** → **Параметры** → **Сеть и Интернет** → **Wi‑Fi** или **Ethernet** → **Свойства <беспроводной_сети>** (если используете Wi‑Fi).
1. В разделе **Назначение сервера DNS** нажмите **Изменить** → **Вручную** и включите **IPv4**.
1. В поля **Предпочтительный DNS-сервер** и **Дополнительный DNS-сервер** введите основной и дополнительный IPv4 для выбранного [режима](https://yandex.com/support/dns/ru/ya-dns-modes.md#ya-dns-mode) работы:
#|
|| **Режим** | **IPv4** ||
|| Базовый |
`77.88.8.8` — основной
`77.88.8.1` — дополнительный
||
|| Безопасный |
`77.88.8.88` — основной
`77.88.8.2` — дополнительный
||
|| Семейный |
`77.88.8.7` — основной
`77.88.8.3` — дополнительный
||
|#
1. В зависимости от версии Windows, которую вы используете, настройте параметры шифрования DNS (DoH).
{% note tip %}
Чтобы узнать номер версии Windows 11, введите в поисковую строку `winver` и нажмите клавишу **Enter** — отобразится окно с информацией о текущей версии системы.
{% endnote %}
{% list tabs %}
- Версия 21H1
Для каждого DNS-сервера в поле **Предпочтительное шифрование DNS** выберите нужный параметр:
- **Только незашифрованные** — использовать стандартный DNS без шифрования;
- **Только зашифрованные (DNS поверх HTTPS)** — использовать только DoH;
- **Зашифрованный предпочтительно, незашифрованный** — попытаться использовать DoH, в случае недоступности вернуться к стандартному DNS без шифрования.
- Версия 21H2 и выше
Для каждого DNS-сервера в поле **DNS по протоколу HTTPS** выберите **Включено (ручной шаблон)** и укажите DoH-шаблон для выбранного режима работы:
#|
|| **Режим** | **DoH-шаблон** ||
|| Базовый | `https://common.dot.dns.yandex.net` или `https://common.dot.dns.yandex.net/dns-query` ||
|| Безопасный | `https://safe.dot.dns.yandex.net` или `https://safe.dot.dns.yandex.net/dns-query` ||
|| Семейный | `https://family.dot.dns.yandex.net` или `https://family.dot.dns.yandex.net/dns-query` ||
|#
{% endlist %}
1. Сохраните изменения и [проверьте](#check) работу шифрования.
#### Проверка работы {#check}
Проверьте шифрование DNS-трафика с помощью анализатора сетевого трафика Packet Monitor (Pktmon) в составе Windows:
1. Откройте Командную строку или PowerShell от имени администратора.
1. Сбросьте все фильтры пакетов сетевого трафика, которые мог использовать Pktmon, командой:
```
pktmon filter remove
```
1. Добавьте фильтр на DNS-порт 53:
```
pktmon filter add -p 53
```
1. Запустите мониторинг в реальном времени:
```
pktmon start --etw -m real-time
```
В командной строке должны выводиться все пакеты порта 53. Если DoH включен, то ничего не появится — Windows не посылает DNS-запросы на порт 53, а использует HTTPS.
Если вывод команды показывает трафик по порту 53, значит DoH не настроен — проверьте настройки DNS-серверов и убедитесь, что они поддерживают DoH.
{% endcut %}
{% cut "**Windows 11**" %}
1. Откройте меню **Пуск** и выберите **Параметры**.
1. В меню слева выберите **Сеть и Интернет**.
1. Выберите **Свойства**.
1. В разделе **Назначение DNS-сервера** выберите **Изменить**.
1. В открывшемся окне выберите **Вручную**.
1. Включите версию протокола, которую вы используете.
1. В поля **Предпочтительный DNS-сервер** и **Дополнительный DNS-сервер** введите IP-адреса [выбранных](https://yandex.com/support/dns/ru/ya-dns-modes.md#ya-dns-ip) вами серверов DNS.
{% endcut %}
{% cut "**Windows 10**" %}
1. В поле поиска на панели задач введите `панель управления` и выберите ее в результатах.
1. Выберите режим просмотра **Категория**.
1. В разделе **Сеть и Интернет** откройте **Просмотр состояния сети и задач**.
1. Откройте **Изменение параметров адаптера**.
1. Нажмите правой кнопкой мыши на ваше сетевое подключение и выберите **Свойства**.
1. Выберите **IP версии 4 (TCP/IPv4)** → **Свойства**.
1. Включите опцию **Использовать следующие адреса DNS-серверов**.
1. В полях **Предпочитаемый DNS-сервер** и **Альтернативный DNS-сервер** введите IP-адреса [выбранных](https://yandex.com/support/dns/ru/ya-dns-modes.md#ya-dns-ip) вами серверов DNS.
{% endcut %}
{% cut "**Windows 8 или 8.1**" %}
1. Проведите пальцем влево от правого края экрана или переместите указатель мыши в правый верхний угол экрана, затем вниз. Нажмите **Поиск.** В поле поиска введите `панель управления` и выберите ее в результатах.
1. Выберите режим просмотра **Категория**.
1. В разделе **Сеть и Интернет** откройте **Просмотр состояния сети и задач**.
1. Откройте **Изменение параметров адаптера**.
1. Нажмите правой кнопкой мыши на ваше сетевое подключение и выберите **Свойства**.
1. Выберите **Протокол Интернета версии 4 (TCP/IPv4)** → **Свойства**.
1. Включите опцию **Использовать следующие адреса DNS-серверов**.
1. В полях **Предпочитаемый DNS-сервер** и **Альтернативный DNS-сервер** введите IP-адреса [выбранных](https://yandex.com/support/dns/ru/ya-dns-modes.md#ya-dns-ip) вами серверов DNS.
{% endcut %}
{% cut "**Windows 7**" %}
1. Откройте **Пуск** → **Панель управления**. Выберите режим просмотра **Категория**.
1. В разделе **Сеть и Интернет** откройте **Просмотр состояния сети и задач**.
1. В разделе **Просмотр активных сетей** нажмите ссылку напротив **Подключения**.
1. Нажмите **Свойства**.
1. Выберите **Протокол Интернета версии 4 (TCP/IPv4)** → **Свойства**.
{% note info %}
Если ваша операционная система защищена паролем, потребуется ввести пароль администратора.
{% endnote %}
1. Включите опцию **Использовать следующие адреса DNS-серверов**.
1. В полях **Предпочитаемый DNS-сервер** и **Альтернативный DNS-сервер** введите IP-адреса [выбранных](https://yandex.com/support/dns/ru/ya-dns-modes.md#ya-dns-ip) вами серверов DNS.
{% endcut %}
{% cut "**Windows XP**" %}
1. Откройте **Пуск** → **Панель управления** → **Сетевые подключения**.
1. Нажмите правой кнопкой мыши на ваше сетевое подключение и выберите **Свойства**.
1. Выберите **Протокол Интернета (TCP/IP)** → **Свойства**.
1. Включите опцию **Использовать следующие адреса DNS-серверов**.
1. В полях **Предпочитаемый DNS-сервер** и **Альтернативный DNS-сервер** введите IP-адреса [выбранных](https://yandex.com/support/dns/ru/ya-dns-modes.md#ya-dns-ip) вами серверов DNS.
{% endcut %}
Перейти к оглавлению
Написать в службу поддержки