Настройки → Основные → VPN и управление устройством
Установите профиль
Параметры → Сеть → Свойства → DNS
DoH: Вкл, шаблон:
https://dns.trustg.ru/dns-query
Chrome / Edge / Brave
chrome://settings/security → Безопасный DNS → Другой
https://dns.trustg.ru/dns-query
echo "nameserver 2.27.27.47" | sudo tee /etc/resolv.conf
🔒 Вход в админ-панель
Введите пароль администратора.
Изменения применяются мгновенно после «Сохранить» — без перезапуска.
Глобальные настройки
Правила доменов
Первое совпадение по суффиксу побеждает. spoof — завернуть на наш сервер, forward — отдать как есть, block — заблокировать. IP — опциональный кастомный адрес для spoof.
Суффикс
Действие
IP (опц.)
Блок-лист (DNS-блокировка)
По одному домену/суффиксу на строку. Применяется ко всему трафику ДО правил.
Upstream DNS
Куда форвардить не-спуфнутые запросы (по одному host:port на строку, по порядку с failover). Resolver — чем прокси резолвит бэкенды (без петли).