DNS-фильтрация

Путь запроса

NetScope проверяет полученный DNS-запрос на устройстве. Если домен или его родитель совпал с правилом блокировки, приложение возвращает NXDOMAIN — ответ «домен не найден». Разрешённый запрос отправляется Cloudflare через DNS-over-HTTPS. Проверка локальна, разрешение имён — не полностью локальное.

База и исключения

Используется список AdAway: встроенная копия позволяет начать с имеющихся правил, обновление запускается из настроек. При ошибке обновления старая база остаётся активной. Встроенный резерв базы не является резервным Direct-маршрутом при отказе прокси.

Разрешённый домен добавляется через его подробности в истории. Исключение относится к указанному доменному имени. Проверьте фактическое имя в событии; не расширяйте исключения без причины. Политика «блокировать все DNS» для приложения имеет приоритет над исключением.

Границы

DNS-фильтрация не читает содержимое HTTPS-страниц и не выполняет косметическое скрытие элементов. Реклама с того же домена, что и полезный контент, может оставаться. Не заявлена блокировка всей рекламы YouTube.

Собственный DoH приложения, обращения к IP и кэшированные ответы могут не создавать доступный NetScope DNS-запрос. Разбор DNS-проблем.