DNS-прокси · Казахстан

Перевал — доступ к сервисам, закрытым для России и Беларуси

Если ChatGPT отвечает «not available in your country», Claude не открывается, а Gemini просит сменить регион — дело в вашем IP-адресе, а не в блокировках Роскомнадзора. Перевал — частный DNS-сервер в Казахстане, который возвращает доступ к 526 доменам таких сервисов: ChatGPT, Claude, Gemini, JetBrains, Notion, Netflix, Spotify и сотням других. Достаточно указать один адрес в настройках сети: без VPN-клиента, без расширений для браузера и без настройки каждого приложения отдельно.

DNS-сервер

153.80.200.170

Как это работает

Сервер делает две вещи. Как DNS-резолвер он отвечает только на запросы к доменам из списка ниже, возвращая вместо настоящего адреса свой собственный. Как TCP-прокси он читает имя хоста в начале TLS-рукопожатия и передаёт соединение по назначению — сервис видит адрес в Казахстане и пускает вас.

  1. Ноутбук спрашивает у сервера адрес claude.ai.
  2. Сервер отвечает своим адресом — 153.80.200.170.
  3. Ноутбук открывает TLS-соединение туда.
  4. Сервер передаёт его в Anthropic. Они видят Казахстан.

Шифрование не затрагивается. Прокси ничего не расшифровывает: он читает только имя сервера, которое браузер и так передаёт в открытом виде. Ноутбук по-прежнему проверяет настоящий сертификат claude.ai, выданный Anthropic, — устанавливать ничего не нужно, и прочитать ваш трафик на этом сервере невозможно.

Остальное работает как раньше. Любой домен, которого нет в списке, разрешается обычным образом и подключается напрямую. Российских и белорусских сайтов — gosuslugi.ru, ozon.ru, банков, kinopoisk.ru — прокси не касается вовсе, и это важно: многие из них сами блокируют зарубежные адреса.

Как настроить DNS на iOS, macOS, Windows и Linux

Настройка DNS на macOS

Через системные настройки

  1. Откройте «Системные настройки» → «Сеть».
  2. Выберите активное подключение (Wi-Fi или Ethernet) и нажмите «Подробнее…».
  3. Перейдите на вкладку «DNS».
  4. В разделе «DNS-серверы» удалите существующие записи, нажмите + и добавьте 153.80.200.170.
  5. Нажмите «ОК», затем «Применить».

Повторите для каждой сети, которой пользуетесь: настройка привязана к интерфейсу, поэтому Wi-Fi и Ethernet настраиваются отдельно.

Или через терминал

networksetup -setdnsservers Wi-Fi 153.80.200.170
dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# проверить
networksetup -getdnsservers Wi-Fi
# вернуть настройки роутера (DHCP)
networksetup -setdnsservers Wi-Fi empty

Настройка DNS на iPhone и iPad (iOS / iPadOS)

Профиль конфигурации (Wi-Fi и мобильная сеть)

Профиль настраивает зашифрованный DNS (DNS-over-TLS через pereval.portbuddy.tech) и работает как по Wi-Fi, так и в сотовой сети (LTE / 5G).

Скачать профиль для iOS (.mobileconfig)

  1. Откройте эту страницу в Safari и нажмите «Скачать профиль для iOS», затем подтвердите загрузку («Разрешить»).
  2. Откройте «Настройки» — вверху появится пункт «Профиль загружен». Нажмите на него и выберите «Установить» (потребуется код-пароль устройства).
  3. Проверьте, что профиль выбран: «Настройки» → «Основные» → «VPN и управление устройством» → «DNS» → Перевал DNS.

Чтобы отключить или удалить профиль: «Настройки» → «Основные» → «VPN и управление устройством» → «Перевал DNS» → «Удалить профиль».

Или вручную только для текущей сети Wi-Fi

  1. Откройте «Настройки» → «Wi-Fi» и нажмите значок ⓘ рядом с вашей сетью.
  2. Прокрутите вниз до «Настройка DNS» и переключите с «Автоматически» на «Вручную».
  3. Удалите существующие записи, нажмите «Добавить сервер» и введите 153.80.200.170, затем «Сохранить».

Настройка DNS на Windows

Через «Параметры»

  1. Откройте «Параметры» → «Сеть и Интернет».
  2. Нажмите на своё подключение («Wi-Fi» или «Ethernet»), затем «Свойства оборудования».
  3. Рядом с «Назначение DNS-сервера» нажмите «Изменить».
  4. Переключите список с «Автоматически (DHCP)» на «Вручную».
  5. Включите IPv4 и введите 153.80.200.170 в поле «Предпочтительный DNS». Альтернативный оставьте пустым.
  6. IPv6 оставьте выключенным и нажмите «Сохранить».

Или через PowerShell от администратора

Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses 153.80.200.170
Clear-DnsClientCache

# проверить
Get-DnsClientServerAddress -InterfaceAlias "Wi-Fi"
# вернуть DHCP
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ResetServerAddresses

Если не знаете имя интерфейса, выполните Get-NetAdapter.

Настройка DNS на Linux

NetworkManager (Ubuntu, Fedora, большинство окружений)

nmcli con show                       # узнать имя подключения
nmcli con mod "<имя>" ipv4.dns "153.80.200.170"
nmcli con mod "<имя>" ipv4.ignore-auto-dns yes
nmcli con up "<имя>"

# проверить
resolvectl status | grep -A2 'DNS Servers'

Через графический интерфейс: «Настройки» → «Сеть» → значок шестерёнки → «IPv4», отключите автоматический DNS и введите адрес вручную.

Напрямую через systemd-resolved

resolvectl dns <интерфейс> 153.80.200.170
resolvectl domain <интерфейс> '~.'
resolvectl flush-caches

Без NetworkManager

# /etc/resolv.conf — DHCP перезапишет файл, если его не защитить
nameserver 153.80.200.170

Отключите шифрованный DNS в браузере, иначе ничего не заработает. Chrome, Edge и Firefox используют собственный DNS-over-HTTPS-резолвер, который полностью игнорирует системные настройки, поэтому подмена адресов просто не применится.

Chrome и Edge: «Настройки» → «Конфиденциальность и безопасность» → «Безопасность» → отключите «Использовать безопасный DNS».
Firefox: «Настройки» → «Приватность и защита» → «DNS через HTTPS» → выберите «Отключено».
Safari: менять ничего не нужно, он следует системным настройкам.

Если сайт открывается, но всё равно сообщает о блокировке — скорее всего соединение прошло по IPv6, минуя подмену. Отключите IPv6 на интерфейсе или подключитесь к сети без IPv6.

Проверка

# в ответе должен быть 153.80.200.170, а не настоящий адрес Anthropic
nslookup claude.ai

# должно вывести 200 или 307
curl -sI https://claude.ai/ | head -1

Если nslookup возвращает не 153.80.200.170, настройки DNS не применились. Если адрес верный, но страница не открывается, проверьте, что сеть не блокирует исходящие соединения на порт 443.

Какие сервисы охвачены

526 домена в 11 категориях. Поддомены включаются автоматически: anthropic.com покрывает и api.anthropic.com, и любой другой хост внутри.

ИИ и языковые модели78

Anthropic / Claude

claude.aiclaude.comanthropic.comanthropic.qualtrics.comintercom.iodownloads.intercomcdn.comvector.co

OpenAI / ChatGPT / Sora

openai.comchatgpt.comoaistatic.comoaiusercontent.comchat.comai.comsora.comchat.openai.com.cdn.cloudflare.netproduction-openaicom-storage.azureedge.net

Google Gemini / AI Studio / NotebookLM / Jules / Antigravity

gemini.googlegemini.google.comaistudio.google.commakersuite.google.combard.google.comai.google.devgenerativeai.googlegenerativelanguage.googleapis.comnotebooklm.googlenotebooklm.google.comjules.googlejules.google.comlabs.googledeepmind.googledeepmind.comantigravity.googleantigravity-pa.googleapis.comantigravity.googleapis.comantigravity-unleash.googaisandbox-pa.googleapis.comaida.googleapis.comgeller-pa.googleapis.comproactivebackend-pa.googleapis.comrobinfrontend-pa.googleapis.comspeechs3proto2-pa.googleapis.comstitch.withgoogle.com

xAI / Grok

x.aigrok.comgrok.x.com

Microsoft Copilot

copilot.microsoft.comdesigner.microsoft.com

Cursor

cursor.shcursor.comcursorapi.comcursor-cdn.com

Windsurf / Codeium

windsurf.comcodeium.com

OpenRouter, Groq и другие шлюзы к моделям

openrouter.aigroq.comlambdalabs.comlightning.ai

ИИ-агенты и инструменты для кода

augmentcode.comdata.cline.bottrae.aiqoder.commanus.imfiles.manus.cdngenspark.ailangdock.comsonara.aiuizard.ioblinkshot.ioai-chat.bsg.brave.com

Генерация изображений, видео и звука

elevenlabs.iorecraft.aireve.arthume.aiclip.opus.proremove.bgunscreen.comwatermarkremover.io

DeepL

deepl.com

Инструменты разработки, SaaS и облака166

JetBrains

jetbrains.commyjetbrains.comjetbrains.spacejetbrains.teamjetbrains.cloudapi.jetbrains.aiyoutrack.cloudtoolbox.appqodana.cloudgvt1.comdvxdiz880bm14.cloudfront.netd1do0znm134sif.cloudfront.netapi.app.prod.grazie.aws.intellij.netapi.ai.jetbrains.com.cndownload.jetbrains.comjb.gg

HashiCorp

hashicorp.comterraform.iovagrantcloud.com

Notion

notion.sonotion.comnotion.newnotion.sitenotion-static.comnotion-emojis.s3-us-west-2.amazonaws.comcode.gist.build

Atlassian

atlassian.com

Sentry

sentry.iosentry.dev

Oracle

oracle.comoraclecloud.com

Salesforce

salesforce.comsalesforceiq.comforce.comforce-user-content.comsalesforceliveagent.comsalesforce-experience.comsalesforce-hub.comsalesforce-scrt.comsalesforce-setup.comsalesforce-sites.comsfdcopens.comsite.comtrailblazer.metrailhead.com

Базы данных, мониторинг, CI

mongodb.comdocs.liquibase.comredis.ioredislabs.comneo4j.comgrafana.comgraylog.orgsnyk.iopingdom.composthog.comamplitude.combuf.buildfivetran.comspacelift.iodashboard.algolia.comdashboard.gitguardian.comhc-ping.comhchk.ioswagger.iosmartbear.comsmartbear.coibm.com

Хостинг, PaaS и конструкторы сайтов

assets.heroku.comherokucdn.comnetlify.comframer.comframer.appframerstatic.comframercanvas.comframerusercontent.comframercdn.comhostinger.comsiteground.comwpengine.comweebly.comeditorx.comwebnames.caoctopus.domyqrcode.comcapacitorjs.comreactflow.dev

Сети, удалённый доступ и туннели

ngrok.comconnect.ngrok-agent.compkgs.tailscale.comhttptoolkit.comvyos.ioteamviewer.comsupport.anydesk.comparallels.commyparallels.comparallels.netparallels.cnparallelsaccess.combuilds.parsec.apppublic.parsec.appnordvpn.comnordaccount.comnordcdn.comremna.stshowip.net

Корпоративные системы и виртуализация

broadcom.combitnami.comvmware.comomnissa.comcitrix.comcisco.comnetacad.comveeam.comdell.comdellcdn.comnetapp.comsolarwinds.comjamf.comsmartdeploy.comitninja.commiddlewareinventory.comsyslog-ng.comsharefile.comsharefile.ioqt.iodevexpress.combell-sw.complatform.activestate.comopenh264.orgexpandrive.comdaemon-tools.cctableau.comonshape.comansys.com

Совместная работа и продуктивность

mattermost.comgetoutline.comclickup.comzapier.comdocument360.iodocument360.commailerlite.comkmail-lists.comsurveymonkey.comresearch.netsemrush.comflourish.studiozerossl.comwetransfer.comfilebin.netstreamable.comtutanota.commailinator.comtempmail.plusgrizzlysms.comqwant.comarc.netdiabrowser.commeetup.comcredly.comtyping.comhtmhell.devandrevi.chmiracleptr.wordpress.combuanzo.orgwikidot.comwdfiles.com

Дизайн и творчество21

Adobe

adobe.comadobe.ioadobe.net

Canva

canva.comcanva.devkaleido.ai

Autodesk и САПР

autodesk.comcdn.web-platform.iosketchup.comchaos.commultisim.comni.comverificationacademy.comhome.by.me

Affinity и прочее

affinity.studionitropdf.compexels.comfreeimages.comalphacoders.comzedge.netimgur.com

Стриминг, видео и медиа43

Netflix

netflix.comnetflix.netnetflix.canetflixinvestor.comnetflixtechblog.comfast.comnflxext.comnflximg.comnflximg.netnflxso.netnflxsearch.netnflxvideo.net

HBO Max

max.comhbomax.com

Disney+

disneyplus.com

Crunchyroll

crunchyroll.comv.vrv.covod-fy.crunchyrollcdn.coma-vrv.akamaized.net

Amazon Prime Video

primevideo.comgaming.amazon.com

Twitch (частично: видео и GraphQL API)

usher.ttvnw.netgql.twitch.tv

Sky, FX и другие телеканалы

sky.comdigitalcontent.skyskycdp.comfxnetworks.comglobal.fncstatic.comtruthsocial.commetopera.org

Метаданные для Plex, Jellyfin и *arr

themoviedb.orgtmdb.orgtmdb.comtmdb-image-prod.b-cdn.nettheaudiodb.comservarr.comprowlarr.comlidarr.audiotorrenteditor.comkinogo.lacdromance.orgphiliascans.orgmanybooks.net

Музыка10

Стриминг

spotify.comdeezer.comtidal.comqobuz.comlast.fmmixcloud.comwidgetapp.streamx-minus.pro

Работа со звуком

spitfireaudio.comuaudio.com

Игры23

Supercell

supercell.comclashofclans.combrawlstarsgame.comclashroyaleapp.comsquadbustersgame.comhaydaygame.com

NVIDIA GeForce NOW и ресурсы для разработчиков

geforcenow.comgfn.amdeveloper.nvidia.cominstall.launcher.omniverse.nvidia.com

Авторизация Xbox Live

xsts.auth.xboxlive.com

WB Games и Marvel Snap

wbgames.comwbagora.commarvelsnap.comseconddinnertech.comsnapgametech.com

Игровые магазины и прочее

g2a.comeneba.comgamestop.comshop.gameloft.comguilded.ggghostrc.game.idtech.servicespcgamesn.com

Платежи, финансы и покупки58

Wise

wise.comtransferwise.com

Patreon

patreon.compatreonusercontent.com

Paddle

paddle.compaddlestatus.comprofitwell.comparitydeals.com

Другие платёжные и биллинговые сервисы

squareup.comklarna.compaywithmoon.comcoingate.comintuit.comquicknode.comonfastspring.comexchanger.bits.mediagonift.com

Краудфандинг и донаты

buymeacoffee.comgofundme.comgofund.me

Фриланс и поиск работы

upwork.comindeed.comswapd.colegalshield.com

Магазины и путешествия

nike.comadidas.comabercrombie.comhollisterco.comprimark.comtimberland.deikea.cometsy.comwalmart.combestbuy.comsephora.comiherb.comgroupon.comdyson.comlyst.comchainreactioncycles.commonoprice.comcdw.comdisctech.combtod.comshinyhardware.co.ukalza.hucarrefouruae.comhousebrand.comhotels.comaircanada.comflyertalk.comtechbargains.comvolkswagen-classic-parts.comnewsroom.porsche.comducati.comsigsauer.compenguinrandomhouse.compenguin.com

Оборудование и производители электроники73

Intel

intel.comintel.deintel.nlgeolocation.onetrust.com

Полупроводники и дистрибьюторы

qualcomm.comti.comanalog.comnxp.comtsmc.commouser.commouser.finewark.comarduino.cckeysight.comflir.comflir.eufluke.comflukenetworks.comxrite.comse.comschneider-electric.comnew.abb.combosch.comboschautoparts.comboschaftermarket.comcpu-monkey.comgpu-monkey.comintuitibits.com

Облака бытовой техники и гаджетов

lgthinq.comlgeapi.comxiaomi.eusinglekey-id.comhome-connect.comsupport.xerox.comcorsair.comsynoforum.comamazfitwatchfaces.complugshare.comcontabo.com

Samsung Smart TV (Q67BA 65)

samsung.comsamsungelectronics.comsamsungcloudsolution.comsamsungcloudsolution.netsamsungcloud.tvsamsungcloudcdn.comsamsungcloudcdn.netsamsungqbe.comsamsungrm.netsamsungotn.netsamsungosp.comsamsungacr.comsamsungads.comsamsungadhub.comsamsungyosemite.comsamsungiotcloud.comsamsungtvplus.comsamsungapps.comsamsungcloud.comsamsungconsent.comsamsungpositioning.comsbixby.cominternetat.tvpavv.co.krpipeaota.comsmartthings.comueiwsp.comd1oxlq5h9kq8q5.cloudfront.netd179kwmlpc4o47.cloudfront.netd3mjsomixevyw7.cloudfront.netvd.emp.prd.s3.amazonaws.comvd.contents.prod.eu.s3.amazonaws.comsyncplusconfig.s3.amazonaws.comns11.whois.co.kr

Информационная безопасность17

Вендоры

bitdefender.compandasecurity.comclamav.netwatchguard.comdata-cdn.mbamupdates.comcommunity.sophos.comintelix.sophos.comforum.netgate.comspiceworks.com

Анализ и фиды

cisecurity.orgtalosintelligence.comhybrid-analysis.comjoesandbox.comtria.gecvedetails.comsnort.orgeasydmarc.com

Новости, справочники, спорт и прочее35

Здоровье и справочники

healthline.commedicalnewstoday.comclevelandclinic.orgiedb.orgsnapgene.comldoceonline.comakc.orgcats.commyheritage.comancestry.com

Погода

weather.comwunderground.comntp.msn.com

Спорт

nba.comnfl.comf1.comformula1.compremierleague.comfootballapi.pulselive.combroncosportforum.comstrava.com

Технические медиа

lifehacker.compcmag.comextremetech.comsdxcentral.comall3dp.comyeggi.comtelemetr.ioocstore.commssg.meglpals.comgpsonextra.netxtracloud.netatt.comw.atwiki.jp

Без категории2

Прочее

backend-v2.crixet.commintmobile.com

Частые вопросы

Чем это отличается от VPN?

VPN направляет через себя весь трафик и обычно заметно снижает скорость. Здесь через сервер идут только соединения с доменами из списка — всё остальное подключается напрямую, как и раньше. Ничего не нужно включать и выключать: настроили один раз в свойствах сети, и оно работает в браузере, в терминале и в приложениях одновременно.

Нужно ли что-то устанавливать?

Нет. Ни клиента, ни расширения, ни сертификата. Меняется одно поле в настройках сети — адрес DNS-сервера.

Работает ли это на iPhone и Android?

Да, и по Wi-Fi, и в мобильной сети. На iPhone и iPad скачайте и установите профиль конфигурации (.mobileconfig) во вкладке «iOS / iPadOS» — он включает DNS-over-TLS для всех сетей сразу. На Android 9+ откройте «Настройки» → «Сеть и интернет» → «Приватный DNS» (или «Частный DNS») и укажите имя хоста pereval.portbuddy.tech. По Wi-Fi также можно просто прописать адрес 153.80.200.170 вручную в свойствах сети.

Снизится ли скорость интернета?

Только для доменов из списка — их трафик идёт через Казахстан, и к задержке добавляется путь до Алматы. Все остальные сайты, включая российские, подключаются напрямую и работают с прежней скоростью.

Видит ли сервер мой трафик?

Нет. TLS-соединение не расшифровывается: сервер читает только имя хоста, которое браузер и так передаёт открытым текстом, и пересылает соединение дальше байт в байт. Сертификат проверяет ваше устройство, и он настоящий — от Anthropic, Google или Netflix, а не подставной.

Сервис всё равно пишет, что недоступен в моей стране. Почему?

Три обычные причины. Первая: в браузере включён шифрованный DNS (DNS-over-HTTPS) и системные настройки игнорируются. Вторая: соединение прошло по IPv6, минуя подмену адреса. Третья: сервис проверяет не адрес, а страну аккаунта или платёжной карты — так работают лицензии JetBrains и подписки Adobe, и здесь прокси не поможет.

Нужного домена нет в списке. Что делать?

Он будет разрешаться обычным образом и останется заблокированным. Пришлите адрес — домен добавляется в список за пару минут, вместе со всеми поддоменами.

Отключено намеренно

Общая инфраструктура Google и Firebase

Через эти домены идёт и посторонний трафик. Если направить их через прокси, ломаются приложения Android и синхронизация браузера. Включать по одному, только если соответствующий сервис не работает.

clients6.google.comfirebaseinstallations.googleapis.comlookerstudio.google.comnews.google.comsuggestqueries.google.com

Сообщается, но не подтверждено

О блокировке сообщают, но подтвердить не удалось. Обычно это значит, что блокировка снята или относится к аккаунту, а не к адресу. Проверьте со своего подключения перед включением.

hub.docker.comregistry-1.docker.ioauth.docker.ioproduction.cloudflare.docker.comfigma.comslack.comapi.githubcopilot.comcopilot-proxy.githubusercontent.comgrammarly.comcoursera.orgbooking.comairbnb.compaypal.comstripe.comconsole.aws.amazon.comportal.azure.comconsole.cloud.google.com

Российские сервисы продолжают работать

Российские сервисы, которые сами блокируют зарубежные адреса, включая казахстанские. Должны разрешаться обычным образом и подключаться напрямую.

1018213540.rsc.cdn77.orgavtodor-tr.rub2c-ticket-sentry.onelya.rubitrix.infobkvet.rucdn1.ozonusercontent.comcms1.dzvr.ruconsultant.rucounter.yadro.rudzvr.ruemex.rufairplay-proxy.ott.yandex.rufssp.gov.rugorzdrav.spb.rugosuslugi.rugov.rugraphql.kinopoisk.rugu-st.rulemanapro.ruleroymerlin.rumagnit.rumobileapp.russianpost.rumos.rumosenergosbyt.rumosreg.runalog.ruozon.rupesc.rupochta.rureso.rurosreestr.gov.rurzd-bonus.rurzd.rusys.refocus.ruvshark.ttk.ruwidevine-proxy.ott.yandex.ruxn--90aijkdmaud0d.xn--p1aiyandex.net

Что важно знать об ограничениях

Ограничения DNS-прокси
СитуацияЧто происходит
Сервис проверяет страну аккаунта или платёжного средства, а не адрес Прокси не поможет — так работают лицензии JetBrains и подписки Adobe
Региональные лицензии на контент Вы получаете казахстанский каталог; Disney+ и HBO Max в Казахстане могут быть недоступны вовсе
Мобильные приложения с закреплением сертификата (pinning) Работают: сертификат настоящий, соединение сквозное
Домена нет в списке Он разрешается обычным образом и остаётся заблокированным. Пришлите его — добавим
Сайты, заблокированные внутри России, а не блокирующие Россию Не входит в задачу. Этот сервер снимает только ограничения со стороны самих сервисов