AdGuard DNS и частный DNS на Android режут рекламу и шифруют запросы имён, но не обходят блокировки по адресу и не помогают в белых списках. Что даёт настройка.
AdGuard DNS — это публичный справочник имён, который вместо адресов рекламных и следящих доменов отдаёт пустышку, а «частный DNS» на Android — способ отправлять ему запросы в зашифрованном виде. Вместе они убирают часть рекламы во всех приложениях сразу и прячут от провайдера список имён, которые вы спрашиваете. Чего они не делают: не меняют ваш адрес, не обходят блокировки по адресу и по содержимому трафика и не помогают в сетях с белым списком. Ниже — что даёт такая настройка, как её включить и почему под VPN её лучше выключить.
Каждый сайт открывается в два шага: сначала устройство спрашивает у справочника адрес по имени, потом идёт по адресу — подробно это разобрано в статье что такое DNS. Обычно справочником служит сервер провайдера, а запросы уходят к нему открытым текстом.
AdGuard DNS — публичный справочник компании AdGuard. Работает он как обычный, с одной поправкой: на имена из списков рекламных сетей и трекеров он отвечает адресом-заглушкой 0.0.0.0. Приложение или страница пытаются загрузить баннер, не могут — и показывают пустое место. Вариантов три:
94.140.14.14 и 94.140.15.1594.140.14.15 и 94.140.15.1694.140.14.140 и 94.140.14.141«Частный DNS» — пункт в настройках Android начиная с 9-й версии. Он включает DNS через TLS: запросы к справочнику идут в зашифрованном соединении, и провайдер по дороге не видит, какие имена вы спрашиваете. Для такого подключения нужен не адрес, а имя сервера: у AdGuard это dns.adguard-dns.com. Старое имя dns.adguard.com до сих пор встречается в инструкциях, но о нём ниже отдельно — из России оно почти не отвечает.
Меньше рекламы и трекеров во всех приложениях сразу. Блокировщик в браузере чистит только браузер, а DNS-фильтр работает на уровне системы: игры, погода, читалки, счётчики аналитики. Полностью рекламу он не убирает — о пределах ниже.
Провайдер не видит ваши DNS-запросы. В обычном режиме список имён, которые спрашивал телефон, лежит в журналах провайдера. С шифрованием он видит только факт соединения с сервером AdGuard.
Обход блокировок, сделанных подменой DNS. Часть провайдеров до сих пор блокирует сайты самым простым способом: их справочник на запрещённое имя отвечает адресом страницы-заглушки. Если справочник другой, заглушка исчезает и сайт открывается. Ровно отсюда растёт слух, что «частный DNS обходит блокировки».
Главное разочарование: слух верен только для самых слабых блокировок, а таких с каждым годом меньше.
Итого: AdGuard DNS — про рекламу и приватность запросов, а не про доступ.
У AdGuard два имени: старое dns.adguard.com и новое dns.adguard-dns.com. 22–23 августа 2026 года участники канала «ЗаТелеком» прогнали 3186 проверок из 66 сетей: старое имя не отвечало в 61 сети из 66, новое сбоило примерно в 8% случаев. При этом признаков блокировки шифрованного DNS как протокола они не нашли — спотыкались отдельные серверы в отдельных сетях. Наши замеры из Москвы в конце июля дали ту же картину: запрос по старому имени висел шесть секунд без ответа, по адресу 94.140.14.14 отвечал мгновенно.
Практический вывод:
dns.adguard-dns.com, а не dns.adguard.com.94.140.14.14 и 94.140.15.15: они не зависят от того, резолвится ли имя.Android. «Настройки → Сеть и интернет → Частный DNS» (у Samsung — «Подключения → Другие настройки → Частный DNS», у Xiaomi — «Подключение и общий доступ → Частный DNS»). Выберите «Имя хоста поставщика», введите dns.adguard-dns.com, сохраните — настройка действует и в Wi-Fi, и в мобильной сети. Положение «Автоматически» — это не AdGuard: телефон пробует шифровать запросы к справочнику провайдера, если тот умеет.
iPhone и iPad. Ручного пункта, как на Android, нет. AdGuard даёт профиль конфигурации: скачайте его с сайта adguard-dns.io, установите через «Настройки → Профиль загружен», затем включите в «Настройки → Основные → VPN и управление устройством → DNS». Второй путь — приложение AdGuard из App Store, оно делает то же самое без профиля.
Роутер. В настройках подключения к провайдеру замените DNS на 94.140.14.14 и 94.140.15.15 — фильтр получат все устройства дома, включая телевизор, где никакого «частного DNS» нет. Keenetic и часть других прошивок умеют и шифрованный вариант: в разделе настройки DNS добавьте tls://dns.adguard-dns.com.
Проверить, что заработало, проще всего на сайте с обильной рекламой: пустые места вместо баннеров и есть признак.
Самая частая поломка после такой настройки — «включил VPN, и ничего не открывается». Внутри туннеля имена и так резолвятся не на телефоне: в MOSTIS, например, это делается на стороне сервиса, там же режется реклама, так что отдельный фильтр на телефоне ничего не добавляет. Но Android этого не знает: с включённым «частным DNS» он продолжает требовать зашифрованное соединение с dns.adguard-dns.com — теперь уже через туннель. Если туннель его пропускает, всё работает, а проверка на утечку показывает AdGuard вместо страны выхода. Если не пропускает или имя не резолвится, Android считает сеть без интернета, и не открывается вообще ничего — по сообщениям пользователей, именно так это выглядит чаще всего.
Поэтому правило одно: при работе через туннель частный DNS на Android ставьте в «Автоматически» или «Выключено». Почему собственный DNS поверх туннеля ещё и раскрывает часть запросов, разобрано в статье про утечку DNS.
На iPhone конфликт устроен иначе: пока VPN подключён, профиль DNS система игнорирует и пользуется справочником туннеля. Ничего не ломается, но и фильтр не работает — реклама режется только на стороне сервиса.
Если реклама вам, наоборот, нужна — например, ломается приложение, которое без рекламного домена не грузит контент, — в подписке MOSTIS для этого есть разделы «ADS», где блокировки нет.
Тот, кто держит справочник, видит все имена, которые вы спрашиваете, — так же, как раньше видел провайдер. AdGuard — известная компания с публичной политикой, но это по-прежнему чужой сервер за границей. Хуже другое: в Telegram и на форумах гуляют «волшебные DNS для YouTube» с непонятными адресами. Такой справочник может не только видеть запросы, но и подменять ответы — подсунуть свой адрес вместо банковского. Логика та же, что и у бесплатных VPN: если непонятно, на чём сервис зарабатывает, платят вами.
Только те, что сделаны подменой ответа справочника у провайдера. Блокировки по адресу, по содержимому трафика и белые списки он не обходит, потому что не меняет ни ваш адрес, ни путь трафика.
Второе. Старое имя из большинства российских сетей летом 2026 года не отвечало, новое работает.
Нет. Внутри туннеля имена резолвятся на стороне сервиса, реклама режется там же. На Android частный DNS под туннелем скорее сломает подключение, чем что-то добавит.
В такой сети оператор пропускает только белый список, и сервер AdGuard в него не входит. Телефон в строгом режиме остаётся без справочника и не открывает ничего. Выключите частный DNS — и перечень снова заработает.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет