Режим инкогнито для наивных: как провайдер читает твою историю и как ударить его по рукам (OpenWRT)

В одной из своих статей я уже рассказывал про установку OpenWRT вместо убогой стоковой прошивки на роутере. Так вот, это прямое продолжение той темы. С контролем над железом мы разобрались, теперь нужно научиться прятать историю своих просмотров. И нет, не только от мамы, жены или кота. В первую очередь - от вашего провайдера, который привык совать нос в ваши дела.

Есть в сети такая любопытная штука - DNS. Если совсем кратко, то это эдакий справочник сайтов. Кидаешь ему домен - получаешь айпишник сервера, куда тебе надо попасть. Так вот, при создании этого механизма перемещения по интернету люди вообще не задумывались о безопасности. От слова совсем.

И только недавно люди реально задумались о безопасности и начали внедрять нормальную защиту для DNS.

Сразу проясню пару моментов: в таком случае не поможет никакой режим инкогнито. Он просто не сохраняет историю в самом браузере на компе, а провайдеру на ваше инкогнито вообще плевать, он видит всё.

Поможет ли софт, который нельзя называть? Да. Но будем честны: гонять через него весь домашний трафик - это та еще боль. Он немного да сжирает скорость, пинг улетает, и благодаря добрым дяденькам сверху нам еще и не разрешают с ним заходить на наши отечественные сайты, госуслуги или в банковские приложения. Приходится постоянно его дергать туда-сюда, включать и выключать.

Эта же технология (DoH), в свою очередь, работает намного изящнее. Она на лету запаковывает все твои DNS-запросы в толстый невскрываемый конверт и пускает в сеть. Провайдер видит просто зашифрованный поток данных, а вместо истории браузера — дырку от бублика. Настроил один раз прямо на роутере - и все домашние устройства сразу в домике.

Настроить это на OpenWRT - дело пары минут, если не забывать один критически важный нюанс. Свежие версии прошивки теперь работают с пакетами apk, а не opkg. Старые мануалы из сети десятилетней давности вас просто запутают и сломают конфиги.

Поэтому все нужные и актуальные команды для терминала будут в моем телеграм-канале Digital Bunker.