Как это работает
Сервер делает две вещи. Как DNS-резолвер он отвечает только на запросы к доменам из списка ниже, возвращая вместо настоящего адреса свой собственный. Как TCP-прокси он читает имя хоста в начале TLS-рукопожатия и передаёт соединение по назначению — сервис видит адрес в Казахстане и пускает вас.
- Ноутбук спрашивает у сервера адрес
claude.ai. - Сервер отвечает своим адресом —
153.80.200.170. - Ноутбук открывает TLS-соединение туда.
- Сервер передаёт его в Anthropic. Они видят Казахстан.
Шифрование не затрагивается. Прокси ничего не расшифровывает: он
читает только имя сервера, которое браузер и так передаёт в открытом виде. Ноутбук
по-прежнему проверяет настоящий сертификат claude.ai, выданный Anthropic, —
устанавливать ничего не нужно, и прочитать ваш трафик на этом сервере невозможно.
Остальное работает как раньше. Любой домен, которого нет в списке,
разрешается обычным образом и подключается напрямую. Российских и белорусских сайтов —
gosuslugi.ru, ozon.ru, банков, kinopoisk.ru —
прокси не касается вовсе, и это важно: многие из них сами блокируют зарубежные адреса.
Как настроить DNS на iOS, macOS, Windows и Linux
Настройка DNS на macOS
Через системные настройки
- Откройте «Системные настройки» → «Сеть».
- Выберите активное подключение (Wi-Fi или Ethernet) и нажмите «Подробнее…».
- Перейдите на вкладку «DNS».
- В разделе «DNS-серверы» удалите существующие записи, нажмите +
и добавьте
153.80.200.170. - Нажмите «ОК», затем «Применить».
Повторите для каждой сети, которой пользуетесь: настройка привязана к интерфейсу, поэтому Wi-Fi и Ethernet настраиваются отдельно.
Или через терминал
networksetup -setdnsservers Wi-Fi 153.80.200.170
dscacheutil -flushcache && sudo killall -HUP mDNSResponder
# проверить
networksetup -getdnsservers Wi-Fi
# вернуть настройки роутера (DHCP)
networksetup -setdnsservers Wi-Fi empty
Настройка DNS на iPhone и iPad (iOS / iPadOS)
Профиль конфигурации (Wi-Fi и мобильная сеть)
Профиль настраивает зашифрованный DNS (DNS-over-TLS через pereval.portbuddy.tech) и работает как по Wi-Fi, так и в сотовой сети (LTE / 5G).
Скачать профиль для iOS (.mobileconfig)
- Откройте эту страницу в Safari и нажмите «Скачать профиль для iOS», затем подтвердите загрузку («Разрешить»).
- Откройте «Настройки» — вверху появится пункт «Профиль загружен». Нажмите на него и выберите «Установить» (потребуется код-пароль устройства).
- Проверьте, что профиль выбран: «Настройки» → «Основные» → «VPN и управление устройством» → «DNS» → Перевал DNS.
Чтобы отключить или удалить профиль: «Настройки» → «Основные» → «VPN и управление устройством» → «Перевал DNS» → «Удалить профиль».
Или вручную только для текущей сети Wi-Fi
- Откройте «Настройки» → «Wi-Fi» и нажмите значок ⓘ рядом с вашей сетью.
- Прокрутите вниз до «Настройка DNS» и переключите с «Автоматически» на «Вручную».
- Удалите существующие записи, нажмите «Добавить сервер» и введите
153.80.200.170, затем «Сохранить».
Настройка DNS на Windows
Через «Параметры»
- Откройте «Параметры» → «Сеть и Интернет».
- Нажмите на своё подключение («Wi-Fi» или «Ethernet»), затем «Свойства оборудования».
- Рядом с «Назначение DNS-сервера» нажмите «Изменить».
- Переключите список с «Автоматически (DHCP)» на «Вручную».
- Включите IPv4 и введите
153.80.200.170в поле «Предпочтительный DNS». Альтернативный оставьте пустым. - IPv6 оставьте выключенным и нажмите «Сохранить».
Или через PowerShell от администратора
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses 153.80.200.170
Clear-DnsClientCache
# проверить
Get-DnsClientServerAddress -InterfaceAlias "Wi-Fi"
# вернуть DHCP
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ResetServerAddresses
Если не знаете имя интерфейса, выполните Get-NetAdapter.
Настройка DNS на Linux
NetworkManager (Ubuntu, Fedora, большинство окружений)
nmcli con show # узнать имя подключения
nmcli con mod "<имя>" ipv4.dns "153.80.200.170"
nmcli con mod "<имя>" ipv4.ignore-auto-dns yes
nmcli con up "<имя>"
# проверить
resolvectl status | grep -A2 'DNS Servers'
Через графический интерфейс: «Настройки» → «Сеть» → значок шестерёнки → «IPv4», отключите автоматический DNS и введите адрес вручную.
Напрямую через systemd-resolved
resolvectl dns <интерфейс> 153.80.200.170
resolvectl domain <интерфейс> '~.'
resolvectl flush-caches
Без NetworkManager
# /etc/resolv.conf — DHCP перезапишет файл, если его не защитить
nameserver 153.80.200.170
Отключите шифрованный DNS в браузере, иначе ничего не заработает. Chrome, Edge и Firefox используют собственный DNS-over-HTTPS-резолвер, который полностью игнорирует системные настройки, поэтому подмена адресов просто не применится.
Chrome и Edge: «Настройки» → «Конфиденциальность и безопасность» →
«Безопасность» → отключите «Использовать безопасный DNS».
Firefox: «Настройки» → «Приватность и защита» → «DNS через HTTPS» →
выберите «Отключено».
Safari: менять ничего не нужно, он следует системным настройкам.
Если сайт открывается, но всё равно сообщает о блокировке — скорее всего соединение прошло по IPv6, минуя подмену. Отключите IPv6 на интерфейсе или подключитесь к сети без IPv6.
Проверка
# в ответе должен быть 153.80.200.170, а не настоящий адрес Anthropic
nslookup claude.ai
# должно вывести 200 или 307
curl -sI https://claude.ai/ | head -1
Если nslookup возвращает не 153.80.200.170, настройки DNS не применились.
Если адрес верный, но страница не открывается, проверьте, что сеть не блокирует исходящие
соединения на порт 443.
Какие сервисы охвачены
526 домена в 11 категориях. Поддомены включаются автоматически:
anthropic.com покрывает и api.anthropic.com, и любой другой хост
внутри.
ИИ и языковые модели78
Anthropic / Claude
claude.aiclaude.comanthropic.comanthropic.qualtrics.comintercom.iodownloads.intercomcdn.comvector.coOpenAI / ChatGPT / Sora
openai.comchatgpt.comoaistatic.comoaiusercontent.comchat.comai.comsora.comchat.openai.com.cdn.cloudflare.netproduction-openaicom-storage.azureedge.netGoogle Gemini / AI Studio / NotebookLM / Jules / Antigravity
gemini.googlegemini.google.comaistudio.google.commakersuite.google.combard.google.comai.google.devgenerativeai.googlegenerativelanguage.googleapis.comnotebooklm.googlenotebooklm.google.comjules.googlejules.google.comlabs.googledeepmind.googledeepmind.comantigravity.googleantigravity-pa.googleapis.comantigravity.googleapis.comantigravity-unleash.googaisandbox-pa.googleapis.comaida.googleapis.comgeller-pa.googleapis.comproactivebackend-pa.googleapis.comrobinfrontend-pa.googleapis.comspeechs3proto2-pa.googleapis.comstitch.withgoogle.comxAI / Grok
x.aigrok.comgrok.x.comMicrosoft Copilot
copilot.microsoft.comdesigner.microsoft.comCursor
cursor.shcursor.comcursorapi.comcursor-cdn.comWindsurf / Codeium
windsurf.comcodeium.comOpenRouter, Groq и другие шлюзы к моделям
openrouter.aigroq.comlambdalabs.comlightning.aiИИ-агенты и инструменты для кода
augmentcode.comdata.cline.bottrae.aiqoder.commanus.imfiles.manus.cdngenspark.ailangdock.comsonara.aiuizard.ioblinkshot.ioai-chat.bsg.brave.comГенерация изображений, видео и звука
elevenlabs.iorecraft.aireve.arthume.aiclip.opus.proremove.bgunscreen.comwatermarkremover.ioDeepL
deepl.comИнструменты разработки, SaaS и облака166
JetBrains
jetbrains.commyjetbrains.comjetbrains.spacejetbrains.teamjetbrains.cloudapi.jetbrains.aiyoutrack.cloudtoolbox.appqodana.cloudgvt1.comdvxdiz880bm14.cloudfront.netd1do0znm134sif.cloudfront.netapi.app.prod.grazie.aws.intellij.netapi.ai.jetbrains.com.cndownload.jetbrains.comjb.ggHashiCorp
hashicorp.comterraform.iovagrantcloud.comNotion
notion.sonotion.comnotion.newnotion.sitenotion-static.comnotion-emojis.s3-us-west-2.amazonaws.comcode.gist.buildAtlassian
atlassian.comSentry
sentry.iosentry.devOracle
oracle.comoraclecloud.comSalesforce
salesforce.comsalesforceiq.comforce.comforce-user-content.comsalesforceliveagent.comsalesforce-experience.comsalesforce-hub.comsalesforce-scrt.comsalesforce-setup.comsalesforce-sites.comsfdcopens.comsite.comtrailblazer.metrailhead.comБазы данных, мониторинг, CI
mongodb.comdocs.liquibase.comredis.ioredislabs.comneo4j.comgrafana.comgraylog.orgsnyk.iopingdom.composthog.comamplitude.combuf.buildfivetran.comspacelift.iodashboard.algolia.comdashboard.gitguardian.comhc-ping.comhchk.ioswagger.iosmartbear.comsmartbear.coibm.comХостинг, PaaS и конструкторы сайтов
assets.heroku.comherokucdn.comnetlify.comframer.comframer.appframerstatic.comframercanvas.comframerusercontent.comframercdn.comhostinger.comsiteground.comwpengine.comweebly.comeditorx.comwebnames.caoctopus.domyqrcode.comcapacitorjs.comreactflow.devСети, удалённый доступ и туннели
ngrok.comconnect.ngrok-agent.compkgs.tailscale.comhttptoolkit.comvyos.ioteamviewer.comsupport.anydesk.comparallels.commyparallels.comparallels.netparallels.cnparallelsaccess.combuilds.parsec.apppublic.parsec.appnordvpn.comnordaccount.comnordcdn.comremna.stshowip.netКорпоративные системы и виртуализация
broadcom.combitnami.comvmware.comomnissa.comcitrix.comcisco.comnetacad.comveeam.comdell.comdellcdn.comnetapp.comsolarwinds.comjamf.comsmartdeploy.comitninja.commiddlewareinventory.comsyslog-ng.comsharefile.comsharefile.ioqt.iodevexpress.combell-sw.complatform.activestate.comopenh264.orgexpandrive.comdaemon-tools.cctableau.comonshape.comansys.comСовместная работа и продуктивность
mattermost.comgetoutline.comclickup.comzapier.comdocument360.iodocument360.commailerlite.comkmail-lists.comsurveymonkey.comresearch.netsemrush.comflourish.studiozerossl.comwetransfer.comfilebin.netstreamable.comtutanota.commailinator.comtempmail.plusgrizzlysms.comqwant.comarc.netdiabrowser.commeetup.comcredly.comtyping.comhtmhell.devandrevi.chmiracleptr.wordpress.combuanzo.orgwikidot.comwdfiles.comДизайн и творчество21
Adobe
adobe.comadobe.ioadobe.netCanva
canva.comcanva.devkaleido.aiAutodesk и САПР
autodesk.comcdn.web-platform.iosketchup.comchaos.commultisim.comni.comverificationacademy.comhome.by.meAffinity и прочее
affinity.studionitropdf.compexels.comfreeimages.comalphacoders.comzedge.netimgur.comСтриминг, видео и медиа43
Netflix
netflix.comnetflix.netnetflix.canetflixinvestor.comnetflixtechblog.comfast.comnflxext.comnflximg.comnflximg.netnflxso.netnflxsearch.netnflxvideo.netHBO Max
max.comhbomax.comDisney+
disneyplus.comCrunchyroll
crunchyroll.comv.vrv.covod-fy.crunchyrollcdn.coma-vrv.akamaized.netAmazon Prime Video
primevideo.comgaming.amazon.comTwitch (частично: видео и GraphQL API)
usher.ttvnw.netgql.twitch.tvSky, FX и другие телеканалы
sky.comdigitalcontent.skyskycdp.comfxnetworks.comglobal.fncstatic.comtruthsocial.commetopera.orgМетаданные для Plex, Jellyfin и *arr
themoviedb.orgtmdb.orgtmdb.comtmdb-image-prod.b-cdn.nettheaudiodb.comservarr.comprowlarr.comlidarr.audiotorrenteditor.comkinogo.lacdromance.orgphiliascans.orgmanybooks.netМузыка10
Стриминг
spotify.comdeezer.comtidal.comqobuz.comlast.fmmixcloud.comwidgetapp.streamx-minus.proРабота со звуком
spitfireaudio.comuaudio.comИгры23
Supercell
supercell.comclashofclans.combrawlstarsgame.comclashroyaleapp.comsquadbustersgame.comhaydaygame.comNVIDIA GeForce NOW и ресурсы для разработчиков
geforcenow.comgfn.amdeveloper.nvidia.cominstall.launcher.omniverse.nvidia.comАвторизация Xbox Live
xsts.auth.xboxlive.comWB Games и Marvel Snap
wbgames.comwbagora.commarvelsnap.comseconddinnertech.comsnapgametech.comИгровые магазины и прочее
g2a.comeneba.comgamestop.comshop.gameloft.comguilded.ggghostrc.game.idtech.servicespcgamesn.comПлатежи, финансы и покупки58
Wise
wise.comtransferwise.comPatreon
patreon.compatreonusercontent.comPaddle
paddle.compaddlestatus.comprofitwell.comparitydeals.comДругие платёжные и биллинговые сервисы
squareup.comklarna.compaywithmoon.comcoingate.comintuit.comquicknode.comonfastspring.comexchanger.bits.mediagonift.comКраудфандинг и донаты
buymeacoffee.comgofundme.comgofund.meФриланс и поиск работы
upwork.comindeed.comswapd.colegalshield.comМагазины и путешествия
nike.comadidas.comabercrombie.comhollisterco.comprimark.comtimberland.deikea.cometsy.comwalmart.combestbuy.comsephora.comiherb.comgroupon.comdyson.comlyst.comchainreactioncycles.commonoprice.comcdw.comdisctech.combtod.comshinyhardware.co.ukalza.hucarrefouruae.comhousebrand.comhotels.comaircanada.comflyertalk.comtechbargains.comvolkswagen-classic-parts.comnewsroom.porsche.comducati.comsigsauer.compenguinrandomhouse.compenguin.comОборудование и производители электроники73
Intel
intel.comintel.deintel.nlgeolocation.onetrust.comПолупроводники и дистрибьюторы
qualcomm.comti.comanalog.comnxp.comtsmc.commouser.commouser.finewark.comarduino.cckeysight.comflir.comflir.eufluke.comflukenetworks.comxrite.comse.comschneider-electric.comnew.abb.combosch.comboschautoparts.comboschaftermarket.comcpu-monkey.comgpu-monkey.comintuitibits.comОблака бытовой техники и гаджетов
lgthinq.comlgeapi.comxiaomi.eusinglekey-id.comhome-connect.comsupport.xerox.comcorsair.comsynoforum.comamazfitwatchfaces.complugshare.comcontabo.comSamsung Smart TV (Q67BA 65)
samsung.comsamsungelectronics.comsamsungcloudsolution.comsamsungcloudsolution.netsamsungcloud.tvsamsungcloudcdn.comsamsungcloudcdn.netsamsungqbe.comsamsungrm.netsamsungotn.netsamsungosp.comsamsungacr.comsamsungads.comsamsungadhub.comsamsungyosemite.comsamsungiotcloud.comsamsungtvplus.comsamsungapps.comsamsungcloud.comsamsungconsent.comsamsungpositioning.comsbixby.cominternetat.tvpavv.co.krpipeaota.comsmartthings.comueiwsp.comd1oxlq5h9kq8q5.cloudfront.netd179kwmlpc4o47.cloudfront.netd3mjsomixevyw7.cloudfront.netvd.emp.prd.s3.amazonaws.comvd.contents.prod.eu.s3.amazonaws.comsyncplusconfig.s3.amazonaws.comns11.whois.co.krИнформационная безопасность17
Вендоры
bitdefender.compandasecurity.comclamav.netwatchguard.comdata-cdn.mbamupdates.comcommunity.sophos.comintelix.sophos.comforum.netgate.comspiceworks.comАнализ и фиды
cisecurity.orgtalosintelligence.comhybrid-analysis.comjoesandbox.comtria.gecvedetails.comsnort.orgeasydmarc.comНовости, справочники, спорт и прочее35
Здоровье и справочники
healthline.commedicalnewstoday.comclevelandclinic.orgiedb.orgsnapgene.comldoceonline.comakc.orgcats.commyheritage.comancestry.comПогода
weather.comwunderground.comntp.msn.comСпорт
nba.comnfl.comf1.comformula1.compremierleague.comfootballapi.pulselive.combroncosportforum.comstrava.comТехнические медиа
lifehacker.compcmag.comextremetech.comsdxcentral.comall3dp.comyeggi.comtelemetr.ioocstore.commssg.meglpals.comgpsonextra.netxtracloud.netatt.comw.atwiki.jpБез категории2
Прочее
backend-v2.crixet.commintmobile.comЧастые вопросы
Чем это отличается от VPN?
VPN направляет через себя весь трафик и обычно заметно снижает скорость. Здесь через сервер идут только соединения с доменами из списка — всё остальное подключается напрямую, как и раньше. Ничего не нужно включать и выключать: настроили один раз в свойствах сети, и оно работает в браузере, в терминале и в приложениях одновременно.
Нужно ли что-то устанавливать?
Нет. Ни клиента, ни расширения, ни сертификата. Меняется одно поле в настройках сети — адрес DNS-сервера.
Работает ли это на iPhone и Android?
Да, и по Wi-Fi, и в мобильной сети. На iPhone и iPad скачайте и установите профиль конфигурации (.mobileconfig) во вкладке «iOS / iPadOS» — он включает DNS-over-TLS для всех сетей сразу. На Android 9+ откройте «Настройки» → «Сеть и интернет» → «Приватный DNS» (или «Частный DNS») и укажите имя хоста pereval.portbuddy.tech. По Wi-Fi также можно просто прописать адрес 153.80.200.170 вручную в свойствах сети.
Снизится ли скорость интернета?
Только для доменов из списка — их трафик идёт через Казахстан, и к задержке добавляется путь до Алматы. Все остальные сайты, включая российские, подключаются напрямую и работают с прежней скоростью.
Видит ли сервер мой трафик?
Нет. TLS-соединение не расшифровывается: сервер читает только имя хоста, которое браузер и так передаёт открытым текстом, и пересылает соединение дальше байт в байт. Сертификат проверяет ваше устройство, и он настоящий — от Anthropic, Google или Netflix, а не подставной.
Сервис всё равно пишет, что недоступен в моей стране. Почему?
Три обычные причины. Первая: в браузере включён шифрованный DNS (DNS-over-HTTPS) и системные настройки игнорируются. Вторая: соединение прошло по IPv6, минуя подмену адреса. Третья: сервис проверяет не адрес, а страну аккаунта или платёжной карты — так работают лицензии JetBrains и подписки Adobe, и здесь прокси не поможет.
Нужного домена нет в списке. Что делать?
Он будет разрешаться обычным образом и останется заблокированным. Пришлите адрес — домен добавляется в список за пару минут, вместе со всеми поддоменами.
Отключено намеренно
Общая инфраструктура Google и Firebase
Через эти домены идёт и посторонний трафик. Если направить их через прокси, ломаются приложения Android и синхронизация браузера. Включать по одному, только если соответствующий сервис не работает.
clients6.google.comfirebaseinstallations.googleapis.comlookerstudio.google.comnews.google.comsuggestqueries.google.comСообщается, но не подтверждено
О блокировке сообщают, но подтвердить не удалось. Обычно это значит, что блокировка снята или относится к аккаунту, а не к адресу. Проверьте со своего подключения перед включением.
hub.docker.comregistry-1.docker.ioauth.docker.ioproduction.cloudflare.docker.comfigma.comslack.comapi.githubcopilot.comcopilot-proxy.githubusercontent.comgrammarly.comcoursera.orgbooking.comairbnb.compaypal.comstripe.comconsole.aws.amazon.comportal.azure.comconsole.cloud.google.comРоссийские сервисы продолжают работать
Российские сервисы, которые сами блокируют зарубежные адреса, включая казахстанские. Должны разрешаться обычным образом и подключаться напрямую.
1018213540.rsc.cdn77.orgavtodor-tr.rub2c-ticket-sentry.onelya.rubitrix.infobkvet.rucdn1.ozonusercontent.comcms1.dzvr.ruconsultant.rucounter.yadro.rudzvr.ruemex.rufairplay-proxy.ott.yandex.rufssp.gov.rugorzdrav.spb.rugosuslugi.rugov.rugraphql.kinopoisk.rugu-st.rulemanapro.ruleroymerlin.rumagnit.rumobileapp.russianpost.rumos.rumosenergosbyt.rumosreg.runalog.ruozon.rupesc.rupochta.rureso.rurosreestr.gov.rurzd-bonus.rurzd.rusys.refocus.ruvshark.ttk.ruwidevine-proxy.ott.yandex.ruxn--90aijkdmaud0d.xn--p1aiyandex.netЧто важно знать об ограничениях
| Ситуация | Что происходит |
|---|---|
| Сервис проверяет страну аккаунта или платёжного средства, а не адрес | Прокси не поможет — так работают лицензии JetBrains и подписки Adobe |
| Региональные лицензии на контент | Вы получаете казахстанский каталог; Disney+ и HBO Max в Казахстане могут быть недоступны вовсе |
| Мобильные приложения с закреплением сертификата (pinning) | Работают: сертификат настоящий, соединение сквозное |
| Домена нет в списке | Он разрешается обычным образом и остаётся заблокированным. Пришлите его — добавим |
| Сайты, заблокированные внутри России, а не блокирующие Россию | Не входит в задачу. Этот сервер снимает только ограничения со стороны самих сервисов |