сервис работает · dns.aperturu.top

Приватный DNS
и умная маршрутизация

Шифрованный DNS (DoH/DoT) и прозрачный SNI-роутинг: нужные домены открываются напрямую со своим настоящим сертификатом. Без VPN-клиента и подписок.

Профиль для iPhone Другие устройства
Стек

Четыре компонента, один контейнер

Каждый отвечает ровно за одно — и ничего лишнего.

Xray-core

Читает SNI и разводит трафик: сайт, DoH или напрямую к цели — без расшифровки TLS.

Blocky

DNS-фронт: DoH, DoT и обычный UDP/TCP, белые списки и фильтрация рекламы.

Unbound

Своя рекурсия с DNSSEC для локальных зон — без посредников и подмен.

Caddy

Сайт и DoH на одном домене; сертификат Let's Encrypt выпускает и продлевает сам.

Преимущества

Почему именно так

Решения, из-за которых стек проще и надёжнее прежней связки.

Настоящий сертификат цели

TLS никто не вскрывает: соединение доходит до целевого сервера как есть, браузер видит его собственный сертификат.

Точечный список, а не «всё через прокси»

Через сервис идут только домены из списка. Остальное резолвится честно и напрямую — скорость не страдает.

Сертификаты без ручной работы

Caddy получает и продлевает сертификат сам; отдельного acme-скрипта и крона в системе нет.

Один домен на всё

Сайт, DoH и профиль устройства живут на одном имени — меньше записей DNS и ни одного лишнего сертификата.

Списки обновляются сами

Ежедневное обновление источников с автоматическим откатом, если новый список ломает конфигурацию.

Всё в одном файле настроек

Домен, порты, апстримы и правила задаются в .env; конфигурации сервисов собираются из него при старте.

Метрики

Как это выглядит в цифрах

Сравнение с прежней связкой и распределение ролей трафика.

Стек против прежнего

Куда идёт трафик

Подключение

Настройка за минуту

Выберите свой вариант — параметры уже подставлены.

iPhone / iPad

Профиль DNS-over-HTTPS: работает во всех сетях, включая те, где закрыт 853-й порт.

  1. Откройте страницу в Safari и нажмите кнопку ниже → «Разрешить».
  2. Настройки → Основные → VPN и управление устройством → «Установить».
  3. Проверка: dnscheck.tools

Скачать профиль

Android

Настройки → Сеть и интернет → Частный DNS → «Имя хоста провайдера»:

dns.aperturu.top

Порт DoT — 853, вводить не нужно: система подставит его сама.

Браузер (DoH)

Chrome, Edge, Firefox — раздел «Безопасный DNS», вариант «Свой поставщик»:

https://dns.aperturu.top/dns-query

Роутер / вручную

Обычный DNS по UDP и TCP на нестандартном порту:

194.154.25.165:5353

Профиль и DoH предпочтительнее: запросы шифруются, провайдер их не видит.