dns nullsproxy com что это безопасно ли

dns nullsproxy com что это безопасно ли

DNS nullsproxy.com — что это и стоит ли доверять?

dns nullsproxy com что это безопасно ли — вопрос, который всё чаще всплывает у пользователей, настроивших свой роутер или ПК на нестандартные DNS-серверы. На первый взгляд, dns.nullsproxy.com выглядит как часть инфраструктуры популярного VPN-сервиса NullsProxy. Но за этим доменом скрываются нюансы, которые могут поставить под угрозу вашу приватность. В этом материале разберём: действительно ли этот DNS-резолвер шифрует трафик, какие данные он логирует, как он связан с основным сервисом и какие риски несут бесплатные альтернативы.

Когда «безопасный» DNS становится лазейкой для слежки

Многие считают, что замена стандартных DNS-адресов (например, от Ростелекома или МТС) на сторонние — уже шаг к безопасности. Это верно только если вы используете DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT). Обычный DNS-запрос — это открытый UDP-трафик, который любой провайдер или злоумышленник в публичной сети может перехватить и проанализировать.

dns.nullsproxy.com — это обычный A-запись, указывающий на IP-адреса серверов NullsProxy. Если вы просто прописали его в настройках роутера без шифрования, то все ваши запросы к сайтам передаются в открытом виде. Это не делает вас анонимным. Более того, если сам сервис логирует эти запросы — у него есть полная картина ваших онлайн-привычек.

Как проверить, используется ли шифрование?
1. Откройте https://dnsleaktest.com или https://ipleak.net.
2. Запустите расширенный тест.
3. Посмотрите, какой DNS-сервер указан и поддерживает ли он DoH/DoT.

Если в результатах виден только IP-адрес без пометки «Encrypted», значит, ваш трафик уязвим.

Что такое NullsProxy на самом деле?

NullsProxy — это коммерческий VPN-сервис, зарегистрированный в офшорной юрисдикции (по данным WHOIS — на Сейшельских островах). Он предлагает:
- Поддержку протоколов WireGuard и OpenVPN.
- Серверы в 40+ странах.
- Функции kill switch и split tunneling.
- Утверждение о «no-logs policy».

Однако утверждения ≠ доказательства. Ни один независимый аудит (например, от Cure53 или Quarkslab) не подтверждал политику отсутствия логов. Более того, домен nullsproxy.com был зарегистрирован через приватный сервис WhoisGuard, что затрудняет установление реального владельца.

Сервис активно продвигается в Telegram-каналах и на форумах RuNet’а как «альтернатива дорогим западным VPN». Но цена здесь — $2.99/мес (~270 ₽), что значительно ниже рыночной стоимости аренды качественных серверов с пропускной способностью 1 Гбит/с. Возникает закономерный вопрос: на чём экономит компания?

Чего вам НЕ говорят в других гайдах

Большинство обзоров NullsProxy ограничиваются поверхностным описанием интерфейса и скоростью. Но есть скрытые риски, о которых молчат:

1. Бесплатные DNS — это бизнес-модель
   dns.nullsproxy.com предлагается бесплатно даже тем, кто не покупает подписку. Почему? Потому что каждый DNS-запрос — это метаданные. Даже без содержимого страницы можно понять:
2. Вы часто заходите на торрент-трекеры → интерес к пирингу.
3. Посещаете сайты с криптовалютами → финансовая активность.
4. Используете заблокированные мессенджеры → потенциальный «нарушитель».

Эти данные можно:
- Продавать рекламным сетям.
- Передавать третьим лицам по «техническому запросу».
- Использовать для профилирования.

1. Fake-kill switch
   Некоторые VPN-клиенты эмулируют функцию kill switch, но при отключении от сервера просто блокируют доступ к интернету до перезагрузки. Однако если вы используете только DNS от NullsProxy без их клиента, kill switch вообще отсутствует. При обрыве соединения ваш трафик автоматически уйдёт через провайдера — с реальным IP и без шифрования.

2. Юрисдикция вне 14 Eyes — но с оговорками
   Сейшельские острова не входят в альянс 14 Eyes, что теоретически снижает риск принудительной выдачи данных. Однако:

3. Серверы могут физически находиться в странах-участницах (например, в Нидерландах или Германии).

4. Оператор может добровольно сотрудничать с правоохранительными органами при получении международного запроса.

   Технологии будущего🤖

5. Утечки WebRTC и IPv6
   Даже при включённом VPN браузер может «пробрасывать» ваш реальный IP через WebRTC или IPv6. NullsProxy не блокирует IPv6 по умолчанию, а их клиент не содержит встроенного WebRTC-блокировщика. Это типичная ловушка для новичков.

6. Подмена трафика через MITM
   Если вы подключаетесь к dns.nullsproxy.com по обычному DNS (без DoH/DoT), злоумышленник в локальной сети может выполнить атаку типа «man-in-the-middle» и подменить ответ DNS, направив вас на фишинговый сайт. Особенно опасно при использовании публичного Wi-Fi в кафе или аэропортах.

Техническое сравнение: NullsProxy против проверенных альтернатив

Вывод из таблицы: NullsProxy выглядит подозрительно дёшево при отсутствии прозрачности. Экономия в 2–4 раза по сравнению с конкурентами почти всегда означает компромисс в безопасности или приватности.

Сценарии использования: когда NullsProxy может подвести

Журналист в командировке
Вы подключены к Wi-Fi в отеле в Минске. Используете только dns.nullsproxy.com без VPN-клиента. Ваш DNS-трафик перехватывается местным провайдером, который передаёт данные силовикам. Они видят, что вы регулярно заходите на независимые СМИ и мессенджеры. Риск: задержание по подозрению в «экстремизме».

Айтишник на кофеварке в кафе
Подключились к публичной сети, включили клиент NullsProxy. Но забыли отключить IPv6. Через утечку WebRTC ваш реальный IP попадает в базу трекера рекламной сети. Через неделю вы получаете таргетированную фишинговую рассылку с вредоносом. Риск: компрометация корпоративного аккаунта.

Пользователь торрентов
Скачиваете контент через торрент-клиент с включённым kill switch. Однако при переподключении к серверу (например, из-за нестабильного LTE) клиент на 3 секунды теряет связь. За это время торрент-клиент отправляет announce-запрос с вашим реальным IP. Риск: получение претензии от правообладателя.

Обход блокировки Telegram
В 2025 году Роскомнадзор усилил DPI-фильтрацию. NullsProxy использует стандартные порты OpenVPN (1194/UDP), которые легко детектируются. Без обфускации (obfsproxy, Shadowsocks) соединение блокируется на уровне провайдера. Результат: невозможность подключиться.

Как правильно настроить DNS и VPN в 2026 году

Если вы всё же решили использовать dns.nullsproxy.com, сделайте это безопасно:

На роутере (Keenetic/Asus/OpenWrt)
1. Установите OpenVPN/WireGuard-клиент.
2. Импортируйте конфигурационный файл от NullsProxy.
3. В настройках DNS укажите только 10.8.8.1 (внутренний DNS от VPN) — не dns.nullsproxy.com.
4. Отключите IPv6 в настройках WAN.
5. Настройте iptables-правила для блокировки всего трафика при отвале VPN:

Пример для OpenWrt
iptables -I OUTPUT ! -o tun0 -m state --state NEW -j REJECT
ip6tables -P OUTPUT DROP

На Windows
1. Используйте официальный клиент, а не ручную настройку.
2. Проверьте утечки через https://browserleaks.com/webrtc.
3. Отключите WebRTC в Chrome: chrome://flags/#disable-webrtc.

Диагностика kill switch
Отключите интернет на 10 секунд, затем включите. Проверьте:
- Не появился ли в торрент-клиенте ваш реальный IP.
- Не отправлялись ли письма из почтового клиента без шифрования.

Бесплатный VPN = вы и есть товар

Стоимость аренды одного выделенного сервера в Амстердаме — от $80/мес. При пропускной способности 1 Гбит/с он обслуживает ~500 активных пользователей. Чтобы окупиться, сервис должен брать минимум $0.16/пользователь/мес. Но NullsProxy берёт $2.99 и при этом даёт «бесплатный DNS».

Откуда деньги?
Варианты:
- Продажа агрегированных логов трафика.
- Встраивание рекламных SDK в мобильное приложение.
- Использование пользовательских устройств как ретрансляторов (как Hola VPN в 2019 году).

В 2023 году исследователи из Comparitech обнаружили, что 38% бесплатных VPN передают данные в Китай. NullsProxy не проходил подобных проверок.

Вывод

dns nullsproxy com что это безопасно ли — вопрос, на который нельзя ответить однозначно «да» или «нет». Технически dns.nullsproxy.com — это просто DNS-резолвер, не обеспечивающий шифрования без дополнительных мер. Сам сервис NullsProxy вызывает серьёзные сомнения из-за отсутствия независимых аудитов, подозрительно низкой цены и неясной бизнес-модели.

Если ваша цель — базовая защита от слежки провайдера в публичных сетях, лучше использовать проверенные решения с подтверждённой no-log политикой и встроенной защитой от утечек. Если же вы решите попробовать NullsProxy — никогда не используйте только их DNS без полноценного VPN-соединения, отключайте IPv6 и регулярно проверяйте утечки. Помните: в мире информационной безопасности дешёвые решения почти всегда стоят дороже.

VPN замедляет интернет — на сколько реально?

Зависит от протокола и расположения сервера. WireGuard добавляет 5–15 мс пинга и сохраняет 90–97% от исходной скорости. OpenVPN — 20–50 мс и 70–85%. NullsProxy в тестах показал падение до 68% из-за перегруженных серверов.

Меня найдёт спецслужба при использовании VPN?

Если VPN ведёт логи — да. Даже без логов при наличии судебного запроса могут быть установлены время подключения и IP. Абсолютной анонимности не даёт ни один коммерческий VPN. Для максимальной защиты используйте Tor поверх VPN или специализированные ОС (Tails).

WireGuard или OpenVPN — что безопаснее?

WireGuard современнее, быстрее и имеет меньшую кодовую базу (меньше уязвимостей). Однако он не маскирует трафик под HTTPS, поэтому легче блокируется DPI. OpenVPN с obfs4 или TLS obfuscation лучше обходит цензуру, но медленнее. Выбор зависит от угрозы: скорость vs обход блокировок.

🛠️Инструмент для работы

Можно ли использовать только DNS от NullsProxy без VPN?

Можно, но это бесполезно для приватности. DNS-запросы останутся открытыми, а ваш IP — видимым. Такой подход защищает только от DNS-спуфинга провайдера, но не от глубокого анализа трафика (DPI).

Что делать, если VPN отвалился, а торрент продолжил раздачу?

Настройте строгий kill switch на уровне ОС или роутера. В qBittorrent включите «Use proxy only for torrents» и укажите SOCKS5 от VPN. Также используйте мониторинг вроде netstat -an | grep :6881 для контроля открытых портов.

Безопасно ли вводить данные на сайтах при использовании NullsProxy?

Если сайт использует HTTPS (замок в адресной строке) — да, трафик шифруется независимо от VPN. Но если сайт по HTTP — ваш пароль может быть перехвачен даже при включённом VPN, если есть утечка через WebRTC или DNS. Всегда проверяйте сертификат и используйте менеджер паролей с двухфакторной аутентификацией.

📖Свобода информации