Гриша Шаповалов
Трибуна

Надоело постоянно дёргать VPN ради Gemini и ChatGPT: подняли бесплатный Smart DNS для ИИ. Объясняю, как это устроено и почему это безопасно

Если вы каждый день используете зарубежные нейросети для работы, учёбы или кода, то наверняка знаете этот сценарий:

Включаешь VPN, чтобы скормить документ в Claude или сгенерировать ответ в Gemini. Через полчаса нужно оплатить кофе или перевести деньги — приложение Т-Банка или Сбера висит намертво, Госуслуги ругаются на подозрительный вход, маркетплейсы требуют пройти пять кругов ада с капчей. Плюсом к этому телефон в кармане греется, а батарея тает на глазах из-за шифрования всего входящего трафика.

Мы на эти грабли наступали каждый день. В итоге решили проблему раз и навсегда: развернули свой сервис MagicDNS. Это не VPN, а легковесный Smart DNS со встроенной маршрутизацией.

Ниже простыми словами рассказываю, как сервис устроен технически, почему он полностью бесплатен и почему мы физически не можем перехватить ваши пароли или данные карт.

В чём принципиальная разница между обычным VPN и Smart DNS?

Классический VPN работает грубо: он заворачивает вообще весь интернет с вашего смартфона или компьютера в зашифрованный туннель до удаленного сервера где-нибудь в Нидерландах или Германии. Из-за этого ваш фильм в 4K, скачивание обновлений Windows, рабочие созвоны и банковские приложения текут через узкое горлышко чужого сервера. Отсюда падение скорости, высокий пинг и блокировки от российских сервисов.

Smart DNS работает точечно:

  1. Обычные сайты (Яндекс, ВКонтакте, Кинопоиск, банки, Госуслуги, YouTube) идут напрямую от вашего домашнего или мобильного провайдера на максимальной скорости вашего тарифа.
  2. Когда браузер или приложение обращается к доменам OpenAI, Anthropic, Google AI Studio или Midjourney, Smart DNS подставляет специальный европейский маршрут на этапе рукопожатия (SNI).
  3. Зарубежный сервис видит европейский адрес и спокойно открывает доступ без ошибок «Not available in your country» или «App unavailable in your region».

Результат: скорость вашего интернета не режется, пинг остаётся минимальным (25–35 мс), а на телефон не нужно ставить никаких сторонних приложений.

«Вы воруете данные карт и пароли?» (Главный вопрос про безопасность)

Это первое, о чем справедливо спрашивает любой разумный пользователь. Ответ короткий: технически это невозможно благодаря протоколам HTTPS и TLS.

Вот как это устроено:

  • DNS занимается только адресацией. DNS-сервер выполняет функцию телефонной книги: сопоставляет имя сайта (например, chatgpt.com) с IP-адресом. Содержимое ваших сообщений, логины и пароли через DNS не передаются.
  • Сквозное шифрование (End-to-End TLS 1.3). Весь трафик между вашим браузером и сайтом банка зашифрован ключами, которые есть только у вас и у сервера банка. Ни один DNS-сервер и ни один промежуточный узел в мире не может расшифровать этот трафик.
  • Трафик банков к нам вообще не попадает. Запросы к российским сайтам резолвятся локально и идут напрямую от вашего провайдера.
  • Политика Zero-Logs. Мы не сохраняем историю ваших DNS-запросов, не ведём профилирование и не торгуем аналитикой. Запросы обрабатываются в оперативной памяти и сразу уничтожаются.
  • Шифрование самих DNS-запросов. Мы используем современные стандарты DoH (DNS-over-HTTPS, RFC 8484) и DoT (DNS-over-TLS, RFC 7858), поэтому даже ваш домашний провайдер не видит, к каким нейросетям вы обращаетесь.

«В чём подвох и почему это бесплатно?»

Никаких скрытых подписок, пробных периодов с привязкой карт или встроенных майнеров тут нет.

Секрет простой: содержание Smart DNS стоит в десятки раз дешевле содержания VPN.

В обычном VPN пользователи гонят через сервер терабайты тяжелого видео и торрентов — на это требуются гигантские каналы и дорогие серверы. В Smart DNS через европейские узлы проходит только легкий текстовый трафик и сессии авторизации к ИИ.

Для нас это пет-проект, который мы изначально подняли для себя и друзей. Мощностей наших европейских серверов с запасом хватает на тысячи людей без ощутимых затрат. Если кто-то хочет поддержать проект — на сайте есть скромная кнопка доната на кофе через CloudTips. Нет желания донатить — пользуйтесь на здоровье просто так, никаких ограничений по скорости или времени нет.

Бонусом мы прикрутили на уровне DNS фильтрацию рекламы и трекеров (по базам AdGuard), так что мусора на сайтах станет ощутимо меньше.

Что сейчас работает через MagicDNS:

  • Google Gemini & Google AI Studio (устраняет ошибку «User location is not supported», в том числе для разработчиков при получении API-ключей).
  • Claude AI (Anthropic) — веб-версия и приложения без сбоев авторизации.
  • ChatGPT (OpenAI) — стабильный вход без бесконечных проверок Cloudflare.
  • Midjourney — вход на midjourney.com и генерация в веб-галерее.
  • Perplexity, Cursor AI, Grok, ElevenLabs, Suno.
  • Музыка и консоли: также добавили маршруты для Spotify (включая авторизацию и стриминг), Xbox Live (решает популярную ошибку входа 0x80a40401) и PlayStation Network.

Как подключить (занимает ровно 1 минуту):

Вам не нужно ничего скачивать или устанавливать из неизвестных источников. Настройка делается через стандартное меню вашей системы:

  1. Android (версии 9+): Зайти в Настройки -> Подключения (или Сеть и интернет) -> Персональный DNS-сервер. Выбрать пункт «Имя хоста провайдера DNS» и вписать: dns.magicdns.ru Нажать «Сохранить». Всё работает.
  2. iPhone / iPad / Mac (iOS 14+ / macOS 11+): На сайте есть ссылка на официальный профиль конфигурации Apple (.mobileconfig). Скачиваете его с сайта в Safari, заходите в Настройки -> Основные -> VPN и управление устройством -> MagicDNS и жмете «Установить». Чтобы отключить — в том же меню переключаете тумблер обратно на «Автоматически».
  3. Windows 11: Параметры -> Сеть и интернет -> Wi-Fi (или Ethernet) -> Назначение DNS -> Вручную. Включаете IPv4, вводите предпочитаемый DNS 109.120.132.43, шифрование ставите «Только шифрованный (DNS через HTTPS)» и указываете шаблон: https://dns.magicdns.ru/dns-query
  4. Домашние роутеры (Keenetic, OpenWrt, ASUS, TP-Link, MikroTik): В веб-интерфейсе роутера в настройках интернета прописываете: Основной DNS: 109.120.132.43Дополнительный DNS: 94.249.177.102 После этого доступ ко всем нейросетям автоматически появится у всех компьютеров, планшетов, телевизоров и телефонов, подключенных к домашнему Wi-Fi.

Где посмотреть подробности и проверить работу:

Мы сделали сайт с интерактивным чекером, который прямо в браузере пингует узлы и проверяет доступность нейросетей с вашего устройства: 👉 magicdns.ru

Там же есть подробные инструкции со скриншотами под каждую платформу и наш Telegram-бот техподдержки (@magicdns_alert_bot), если возникнут сложности с настройкой или какой-то сервис не будет открываться.

Буду рад конструктивной критике, тестам скорости и отзывам в комментариях!

2211
22