Список проголосовавших за комментарий "<blockquote>Unworldly, Quad9 DNS</blockquote><br/> Павел Град, этого недостаточно. Некоторые сайты так подают информацию, что вводят в заблуждение, например, <a href="/r.php?u=https%3A%2F%2Fwww.comss.ru%2Fpage.php%3Fid%3D4633&s=3628565244">эта статья</a>.<br/> <br/> Там, в частности, написано:<br/> <br/> <blockquote>Поставщик услуг связи знает посещаемые вами доменные имена и что вы делаете в Интернете. Даже VPN-сервисы в некоторых случаях не помогут, потому что не все VPN защищены от утечек DNS.</blockquote><br/> и затем, без особых пояснений:<br/> <br/> <blockquote>Настроить Quad9 довольно просто. Нужно только установить для DNS сетевого адаптера значение <code>9.9.9.9</code>.</blockquote><br/> Что, несомненно вводит в заблуждение, человек думает, что таким образом он получит secure'ный DNS, защищающий его от подглядывания за ним поставщиком услуг связи. Но это не так.<br/> <br/> Да, судя по Wikipedia'и, Quad9 DNS поддерживает также несколько технологий secure'ного DNS, но то, что дано в указанной статье, описывает, как раз, именно не'secure'ную версию:<br/> <br/> <p>$ host microsoft.com 9.9.9.9<br/> Using domain server:<br/> Name: 9.9.9.9<br/> Address: 9.9.9.9#53<br/> Aliases:</p><p>microsoft.com has address 40.113.200.201<br/> microsoft.com has address 104.215.148.63<br/> microsoft.com has address 13.77.161.179<br/> microsoft.com has address 40.76.4.15<br/> microsoft.com has address 40.112.72.205<br/> microsoft.com mail is handled by 10 microsoft-com.mail.protection.outlook.com.</p><br/> Перехваченный трафик, вызванный запросом:<br/> <br/> <p>$ sudo tcpdump -i enp7s0 -ns 0 host 9.9.9.9<br/> tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br/> listening on enp7s0, link-type EN10MB (Ethernet), capture size 262144 bytes<br/> 15:25:15.025503 IP 10.10.100.105.50730 > 9.9.9.9.53: 38628+ A? microsoft.com. (31)<br/> 15:25:15.063488 IP 9.9.9.9.53 > 10.10.100.105.50730: 38628 5/0/0 A 40.113.200.201, A 104.215.148.63, A 13.77.161.179, A 40.76.4.15, A 40.112.72.205 (111)<br/> 15:25:15.064296 IP 10.10.100.105.57145 > 9.9.9.9.53: 31063+ AAAA? microsoft.com. (31)<br/> 15:25:15.108830 IP 9.9.9.9.53 > 10.10.100.105.57145: 31063 0/1/0 (86)<br/> 15:25:15.109142 IP 10.10.100.105.34832 > 9.9.9.9.53: 22268+ MX? microsoft.com. (31)<br/> 15:25:15.164196 IP 9.9.9.9.53 > 10.10.100.105.34832: 22268 1/0/0 MX microsoft-com.mail.protection.outlook.com. 10 (85)</p><br/> Так что, ещё важно и правильно «приготовить»."