Quad9 DNS‑адреса в 2026 году: настройка на личном VPS SANSARA

Quad9 — это публичный DNS‑резолвер, который заменяет стандартные DNS вашего провайдера и блокирует запросы к вредоносным доменам. Основные адреса для защиты в 2026 году: 9.9.9.9 и 149.112.112.112 (IPv4), а также IPv6‑адреса и зашифрованные эндпоинты DoT/DoH. Чтобы использовать Quad9 через личный VPS SANSARA, достаточно зарегистрироваться, получить данные сервера в кабинете и импортировать их в клиент на своём устройстве — терминал и ручная настройка панелей не нужны.

Коротко:

• Quad9 — публичный DNS с блокировкой вредоносных доменов и поддержкой DNSSEC, DoT, DoH.
• Основные защищённые IPv4‑адреса: 9.9.9.9, 149.112.112.112; IPv6: 2620:fe::fe, 2620:fe::9; DoT: tls://dns.quad9.net.
• SANSARA выдаёт личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Поддерживаемые устройства: iPhone, Android, Windows, macOS.
• Настройка занимает несколько минут и не требует командной строки.
• Проверить работу можно через онлайн‑тесты DNS и диагностику в клиенте.

Что это такое и зачем нужно

DNS (Domain Name System) переводит доменные имена (например, example.com) в IP‑адреса, чтобы браузер знал, куда обращаться. По умолчанию этим занимается DNS вашего интернет‑провайдера или оператора мобильной связи.

Quad9 — некоммерческий публичный DNS‑резолвер, который:

• Проверяет домены по актуальным спискам угроз и блокирует запросы к фишинговым, ботнетным и вредоносным ресурсам.
• Поддерживает DNSSEC — криптографическую проверку подлинности DNS‑ответов.
• Предоставляет зашифрованные варианты: DNS‑over‑TLS (DoT) и DNS‑over‑HTTPS (DoH).
• Не хранит данные, позволяющие идентифицировать пользователя, и работает в соответствии с европейскими нормами приватности.

В 2026 году основные адреса Quad9 выглядят так:

• Рекомендуемый защищённый сервис (с блокировкой угроз)

IPv4: 9.9.9.9, 149.112.112.112 IPv6: 2620:fe::fe, 2620:fe::9 DoT: tls://dns.quad9.net DoH: эндпоинты на основе dns.quad9.net

• Незащищённый сервис (без блокировки, для диагностики)

IPv4: 9.9.9.10, 149.112.112.10 IPv6: 2620:fe::10, 2620:fe::fe:10 DoT: tls://dns10.quad9.net

Для повседневного использования стоит выбирать защищённый вариант (9.9.9.9 и 149.112.112.112), если вы не проводите тесты или не хотите временно отключить фильтрацию.

Когда вы настраиваете Quad9 через личный VPS SANSARA, все DNS‑запросы с ваших устройств идут через выделенный узел в одной из 9+ стран, а не через общий пул сессий. Это даёт стабильный маршрут и предсказуемую нагрузку.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовой конфигурацией защищённого канала. Вам не нужно устанавливать панели управления или работать в терминале — достаточно импортировать профиль в клиент.

Шаг 1. Регистрация и выбор локации

• Зарегистрируйтесь в SANSARA.
• В кабинете выберите желаемую локацию из доступных узлов (Европа и другие регионы). Статусы узлов отображаются на сайте в реальном времени.
• Оформите аренду личного VPS — сервер будет подготовлен автоматически.

Шаг 2. Получение данных сервера

• После активации в кабинете появятся:
• Адрес сервера (IP или домен).
• Учётные данные для подключения (ключи или логин/пароль, в зависимости от протокола).
• Готовый конфигурационный файл или ссылка на него.

Этих данных достаточно для настройки на любом поддерживаемом устройстве.

Шаг 3. Импорт в клиентское ПО

• На своём устройстве откройте клиент для работы с защищённым каналом (например, стандартное приложение для туннеля на iOS/Android или популярный кроссплатформенный клиент на ПК).
• Выберите опцию импорта профиля и загрузите конфигурационный файл из кабинета SANSARA либо введите данные вручную.
• Сохраните профиль и активируйте подключение.

Шаг 4. Настройка DNS на Quad9

После того как туннель через личный VPS SANSARA работает, можно указать Quad9 в качестве DNS‑сервера. Есть два основных подхода:

1. 01На стороне клиента (рекомендуется для мобильных устройств)

В настройках клиента укажите DNS‑серверы Quad9:

• Предпочитаемый DNS: 9.9.9.9
• Альтернативный DNS: 149.112.112.112

Если клиент поддерживает зашифрованный DNS, лучше использовать DoT‑эндпоинт tls://dns.quad9.net.

1. 01На стороне роутера или домашней сети

Если вы хотите, чтобы все устройства в локальной сети использовали Quad9, настройте DNS на роутере:

• В админке роутера найдите раздел «Интернет» или «DHCP».
• Укажите Primary DNS: 9.9.9.9, Secondary DNS: 149.112.112.112.
• Сохраните настройки и перезагрузите роутер.

В этом случае запросы с устройств сначала пойдут на ваш личный VPS SANSARA, а оттуда — на Quad9.

Шаг 5. Проверка работы

• Откройте браузер и зайдите на сайт, который показывает ваш текущий DNS‑провайдер (например, страницы вида «What’s my DNS»).
• Убедитесь, что в результатах указаны серверы Quad9 (9.9.9.9 или связанные адреса).
• Проверьте, что сайты открываются, а известные вредоносные домены блокируются (если используете защищённый сервис).

Если что‑то не работает, проверьте:

• Активность туннеля в клиенте.
• Правильность введённых DNS‑адресов.
• Наличие блокировок со стороны локального провайдера (в некоторых странах DNS могут подменяться).

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с основными платформами, и на каждой Quad9 настраивается похожим образом — через клиентское приложение.

iPhone

• Установите клиент для работы с защищённым каналом из App Store.
• Импортируйте профиль из кабинета SANSARA или введите данные сервера вручную.
• В настройках клиента укажите DNS:
• Режим: вручную.
• Серверы: 9.9.9.9, 149.112.112.112.
• Активируйте туннель и разрешите использование в системных настройках (при запросе).
• Проверьте DNS через браузер.

Android

• Установите клиент из Google Play.
• Загрузите конфигурацию SANSARA или добавьте сервер вручную.
• В параметрах подключения задайте DNS:
• Тип: статический.
• Адреса: 9.9.9.9 и 149.112.112.112.
• Включите туннель и разрешите работу в фоне, если нужно.
• Проверьте, что DNS изменился на Quad9.

Windows

• Скачайте и установите кроссплатформенный клиент.
• Импортируйте профиль SANSARA или создайте новое подключение с данными вашего личного VPS.
• В настройках клиента перейдите в раздел DNS и укажите:
• Предпочитаемый: 9.9.9.9
• Альтернативный: 149.112.112.112
• Запустите туннель и проверьте DNS через командную строку (nslookup example.com) или онлайн‑сервисы.

macOS

• Установите клиент для macOS.
• Добавьте сервер SANSARA через импорт профиля или ручной ввод.
• В параметрах DNS клиента пропишите Quad9:
• DNS 1: 9.9.9.9
• DNS 2: 149.112.112.112
• Включите подключение и убедитесь, что системные DNS изменились (можно проверить в «Системных настройках» → «Сеть» или через терминал с scutil --dns).

На всех платформах важно, чтобы сначала работал туннель через личный VPS SANSARA, а уже потом применялись настройки Quad9. В противном случае DNS‑запросы могут уходить в обход защищённого канала.

Практический чек‑лист на 7–10 пунктов

1. 01Определите цель: защита от вредоносных доменов, приватность DNS или диагностика проблем.
2. 02Выберите тип сервиса Quad9: защищённый (9.9.9.9, 149.112.112.112) или незащищённый (9.9.9.10) для тестов.
3. 03Зарегистрируйтесь в SANSARA и арендуйте личный VPS в подходящей локации.
4. 04Скачайте конфигурацию из кабинета SANSARA или сохраните данные сервера.
5. 05Установите клиент на своё устройство (iPhone, Android, Windows, macOS).
6. 06Импортируйте профиль SANSARA и активируйте туннель.
7. 07Настройте DNS на Quad9 в клиенте: укажите 9.9.9.9 и 149.112.112.112 (или DoT‑эндпоинт).
8. 08Проверьте DNS через браузер или диагностические сайты.
9. 09Убедитесь, что блокировка работает: попробуйте зайти на тестовый вредоносный домен (если есть безопасный способ проверки).
10. 10Настройте автоматический запуск клиента, чтобы защищённый канал и Quad9 работали при каждом включении устройства.

FAQ

Итог

• Используйте защищённые адреса Quad9: 9.9.9.9 и 149.112.112.112 для повседневной работы; 9.9.9.10 — только для диагностики.
• Настройте личный VPS SANSARA как шлюз для всего трафика: регистрация → данные в кабинете → импорт в клиент.
• Укажите Quad9 в качестве DNS в клиенте на iPhone, Android, Windows или macOS.
• Проверяйте работу через онлайн‑тесты DNS и следите за блокировкой вредоносных доменов.
• Для оперативных уведомлений используйте Telegram‑бот SANSARA — он поможет отслеживать статус сервера и получать напоминания о продлении.

Эта схема позволяет объединить преимущества публичного защищённого DNS (Quad9) и стабильность выделенного узла (SANSARA) без глубокого погружения в администрирование серверов.