--- metadata: - name: generator content: Diplodoc Platform v5.55.2 alternate: - https://browser.yandex.ru/support/browser-corporate/ru/policy/dns-over-https-templates.md - href: ru/policy/dns-over-https-templates.md type: text/markdown title: Markdown version - href: ../llms.txt type: text/markdown title: llms.txt --- > **Documentation Index:** Fetch the complete configuration index at https://browser.yandex.ru/support/browser-corporate/ru/llms.txt # ![](../_images/security-lvl-2-policy-icon.svg) DnsOverHttpsTemplates Задать шаблон URI нужного преобразователя «DNS поверх HTTPS» ## Описание политики {#description} Политика задает шаблон URI преобразователя «DNS поверх HTTPS». Работает в связке с политикой [DnsOverHttpsMode](https://browser.yandex.ru/support/browser-corporate/ru/policy/dns-over-https-mode.md). Например, если в политике DnsOverHttpsMode задано значение `secure`, шаблон нельзя оставлять пустым. Если шаблон URI содержит переменную dns, то для отправки запросов преобразователю будет использован метод GET, в противном случае — метод POST. Шаблоны с неправильным форматированием игнорируются. #| || **Значок** | **Описание** || || ![](../_images/security-lvl-2-policy-icon.svg) | Относится к [повышенному уровню безопасности](https://browser.yandex.ru/support/browser-corporate/ru/deployment/windows/setting-policy.md#advanced). || |# ## Значения политики {#options} {% list tabs %} - Windows #| || **Значение** | **Описание** || || **Not Configured** | Используются сопоставления, заданные непосредственно в программе, чтобы попытаться обновить текущий DNS-преобразователь до DoH-преобразователя того же поставщика. || || **Disabled** | Используются сопоставления, заданные непосредственно в программе, чтобы попытаться обновить текущий DNS-преобразователь до DoH-преобразователя того же поставщика. || || **Enabled** | Администратор задает шаблоны URI нужного преобразователя «DNS поверх HTTPS» через пробелы. Пример значения: ``` https://dns.example.net/dns-query{?dns} ``` || |# {% note alert %} По умолчанию установлено значение **Not Configured**. {% endnote %} - Linux #| || **Значение** | **Описание** || || Нет | Используются сопоставления, заданные непосредственно в программе, чтобы попытаться обновить текущий DNS-преобразователь до DoH-преобразователя того же поставщика. || || ```json "DnsOverHttpsTemplates": "URI1 URI2" ``` | Администратор задает шаблоны URI нужного преобразователя «DNS поверх HTTPS» через пробелы. Пример значения: ```json "DnsOverHttpsTemplates": "https://dns.example.net/dns-query{?dns}" ``` || |# - macOS #| || **Значение** | **Описание** || || Нет | Используются сопоставления, заданные непосредственно в программе, чтобы попытаться обновить текущий DNS-преобразователь до DoH-преобразователя того же поставщика. || || ```xml DnsOverHttpsTemplates URI1 URI2 ``` | Администратор задает шаблоны URI нужного преобразователя «DNS поверх HTTPS» через пробелы. {% cut "**Пример значения**" %} ```xml PayloadContent DnsOverHttpsTemplates https://dns.example.net/dns-query{?dns} PayloadDisplayName Yandex Browser PayloadIdentifier ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8 PayloadType ru.yandex.desktop.yandex-browser PayloadUUID 3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8 PayloadVersion 1 PayloadDescription Test policy for Yandex Browser PayloadDisplayName Yandex.Browser PayloadIdentifier test.yandex.browser PayloadScope User PayloadType Configuration PayloadUUID D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB PayloadVersion 1 TargetDeviceType 5 ``` {% endcut %} || |# {% endlist %} ## ![](../_images/security-lvl-2-policy-icon.svg) Рекомендации по безопасности {#security-settings} В политике DnsOverHttpsMode выберите режим `secure`, чтобы получить преимущества использования протокола «DNS поверх HTTPS»: - Шифрование имен DNS помогает скрыть ваши действия в сети. - Протокол помогает предотвратить [спуфинг DNS](https://ru.wikipedia.org/wiki/DNS_spoofing) и [атаки «человек посередине» (MitM)](https://ru.wikipedia.org/wiki/Атака_посредника). **Возможные проблемы**. Не все провайдеры поддерживают протокол «DNS поверх HTTPS». Кроме того, организации иногда отслеживают DNS-запросы, чтобы заблокировать доступ к вредоносным сайтам. Иногда мониторинг DNS используется, чтобы обнаружить вредоносное ПО, которое пытается «позвонить домой». Поскольку протокол «DNS поверх HTTPS» шифрует запросы на разрешение имен, это может создать слепую зону для мониторинга безопасности. {% list tabs %} - Windows **Enabled** → **secure** - Linux ```json "DnsOverHttpsMode": "secure" ``` - macOS ```xml PayloadContent DnsOverHttpsMode secure PayloadDisplayName Yandex Browser PayloadIdentifier ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8 PayloadType ru.yandex.desktop.yandex-browser PayloadUUID 3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8 PayloadVersion 1 PayloadDescription Test policy for Yandex Browser PayloadDisplayName Yandex.Browser PayloadIdentifier test.yandex.browser PayloadScope User PayloadType Configuration PayloadUUID D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB PayloadVersion 1 TargetDeviceType 5 ``` {% endlist %}
Написать в службу поддержки Открыть чат поддержки

Также вы можете перейти на сервис [![favicon](https://yastatic.net/s3/doc-binary/src/support/browser-corporate/ru/Brow_Corp_Icon.svg =38x) ![Яндекс Браузера для организаций](https://yastatic.net/q/logoaas/v2/Яндекс%20Браузер%20для%20организаций.svg?size=38&color=A9A9A9)](https://browser.yandex.ru/corp/)

**Полезные ссылки** [Промостраница Яндекс Браузера для организаций](https://browser.yandex.ru/corp/)