{"title":"MasterDnsVPN — когда интернет выключен, а ты всё ещё онлайн","url":"https://verapointmedia.com/tools/masterking32-masterdnsvpn/","markdownUrl":"https://verapointmedia.com/tools/masterking32-masterdnsvpn.md","language":"ru","category":"tools","publishedAt":"2026-06-11T08:30:04.000Z","updatedAt":"2026-06-11T08:30:04.000Z","references":["https://github.com/masterking32/MasterDnsVPN","https://t.me/masterdnsvpn","https://github.com/masterking32/MasterDnsVPN/blob/main/README_FA.MD","https://github.com/masterking32/MasterDnsVPN/blob/main/README.MD"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# MasterDnsVPN — когда интернет выключен, а ты всё ещё онлайн\n\n- Site: VeraPoint News\n- Section: Инструменты\n- Date: 2026-06-11\n- Canonical: https://verapointmedia.com/tools/masterking32-masterdnsvpn/\n- Markdown: https://verapointmedia.com/tools/masterking32-masterdnsvpn.md\n- Summary: Разбираю MasterDnsVPN: DNS-туннель, переживший 88-дневный шатдаун. Как он работает, чем отличается от DNSTT и SlipStream, и можно ли его повторить дома.\n- SEO title: MasterDnsVPN: практический разбор пользы и ограничений\n- SEO description: Разбираю MasterDnsVPN: DNS-туннель, переживший 88-дневный шатдаун. Как он работает, чем отличается от DNSTT и SlipStream, и можно ли его повторить дома\n- Target queries: MasterDnsVPN; MasterDnsVPN github; что такое MasterDnsVPN; как использовать MasterDnsVPN\n- Tags: #dns #vpn #censorship #tools #masterdnsvpn #tunnel\n- Image: https://verapointmedia.com/static/content-assets/tools/masterking32-masterdnsvpn/cover.webp\n\n## Sources\n\n- https://github.com/masterking32/MasterDnsVPN\n- https://t.me/masterdnsvpn\n- https://github.com/masterking32/MasterDnsVPN/blob/main/README_FA.MD\n- https://github.com/masterking32/MasterDnsVPN/blob/main/README.MD\n\n---\n\nПомните историю про 88 дней без интернета? Я не про какую-то метафору, а про вполне реальную ситуацию, когда международный трафик был физически обрублен на 99%. Обычные VPN в такой ситуации — просто иконки на рабочем столе. Им нужен хоть какой-то канал до внешнего сервера, а его нет. Так вот, [MasterDnsVPN](https://github.com/masterking32/MasterDnsVPN) — это один из тех редких проектов, который, по словам авторов, продолжал работать даже тогда. Меня это зацепило: как можно пролезть в глобальную сеть, когда её буквально выдернули из розетки?\n\n## Если просто\n\nПредставьте, что вам нужно отправить письмо, но почтальону разрешено носить только телеграммы. MasterDnsVPN берёт ваши обычные данные (TCP-трафик), шифрует их, нарезает на микроскопические кусочки и упаковывает внутрь безобидных DNS-запросов. Таких же, какие ваш компьютер отправляет каждый раз, когда вы открываете сайт. DNS-серверы есть почти везде, поэтому такой трафик выглядит как обычный «шум» сети. На выходе, где-то на внешнем сервере, эти кусочки собираются обратно, расшифровываются, и интернет для вас снова включается.\n\nГлавная фишка — в живучести. Проект изначально проектировался с расчётом на максимально убитые сети, где другие туннели падают. Тут и свой очень лёгкий протокол, и хитрое переключение между DNS-резолверами, и даже дублирование данных на случай потерь. Это уже не просто «прокси через дырку в заборе», это скорее попытка построить киберпанковский роутер там, где сеть почти мертва.\n\n## Что это решает\n\nКонкретная боль: вы сидите в сети, где заблокировано почти всё, и даже честный DNS резолвится с трудом. Мало того, что фильтрация душит прямые подключения, так ещё и MTU (максимальный размер пакета) урезан так, что обычные туннели захлёбываются. MasterDnsVPN решает проблему доставки данных в таких условиях: подбирает оптимальный путь, адаптируется к крошечным пакетам и следит за здоровьем каждого резолвера, как доктор в реанимации.\n\nАвторы честно сравнивают себя с DNSTT и SlipStream. Если коротко: их транспортный заголовок весит 5-7 байт против 59 у DNSTT и 24 у SlipStream. Это значит, что из каждого DNS-запроса выжимается максимум полезной нагрузки. Плюс к этому — продвинутый мультипуть, балансировка в 8 режимах и отказоустойчивость, которой у конкурентов просто нет. Но, внимание, читаю дальше: есть нюанс с шифрованием. Один из режимов — XOR — лёгкий, но с пониженной безопасностью. То есть, быстрый, но условно «на скотче».\n\n## Как попробовать\n\nПопробовать можно, если есть свой сервер снаружи «опасной» сети. Клиент и сервер написаны на Go, что уже плюс — бинарник ставится одной командой. Я проверила README, там лежит понятный quickstart:\n\n1. На внешнем сервере запускаете серверную часть: `./MasterDnsVPN server -config server.json` (пример конфига есть в репозитории).\n2. На локальной машине, которая страдает от цензуры, запускаете клиент: `./MasterDnsVPN client -config client.json`.\n3. Клиент поднимет SOCKS5-прокси на указанном порту, и дальше можно хоть браузер цеплять.\n\nЗвучит несложно, но дьявол в деталях. Конфиги не для «галочки», а почти боевое управление: можно настроить список DNS-резолверов, включить дублирование, выбрать режим балансировки, выставить лимиты. Если не лезть в «тяжёлые настройки», можно стартануть минут за 10-15. Но это при условии, что Go у вас уже стоит, и с сервером всё ок.\n\n## 3 сценария с примерами\n\n**1. Классический обход блокировок на домашнем ноуте**\nВы сидите дома, провайдер глушит всё подряд, но DNS ещё ходит (пусть и через госрезолвер). Поднимаете клиент MasterDnsVPN, указываете внешний сервер на VPS за рубежом, и спокойно работаете. Все приложения цепляются через SOCKS5 без лишних танцев с бубном. Не нужно ставить дополнительный софт вроде Shadowsocks, чтобы «докрутить» соединение.\n\n**2. Мобильный офис в полевых условиях**\nУ вас группа ноутбуков в сети, где интернет «почти есть, но ничего не открывается». На одном устройстве поднимаете MasterDnsVPN-клиент, настраиваете TCP Forwarding и отдаёте его как точку доступа. Остальные устройства подключаются к этому ноуту через обычный прокси или локальный ретранслятор. Даже если связь рвётся — ARQ и дублирование трафика держат сессию живой.\n\n**3. Экстренный доступ в сеть с ультранизким MTU**\nСеть режет пакеты так жёстко, что браузер даже DNS не может зарезолвить. Включаете режим сжатия и агрессивным уменьшением служебных данных, снижаете MTU в конфиге до предельно малого, отключаете лишнее дублирование для экономии байтов. В результате даже «тоненький ручеёк» DNS-трафика несёт ваш TCP, и вы хотя бы текстовые страницы открываете без таймаутов.\n\n## Где можно застрять\n\nПервое — сложность настройки под специфические условия. Если в README написано «Easier installation, more complex only if you heavily customize advanced settings», это правда только отчасти. Как только вы захотите не «по умолчанию», а под свою сеть — конфиг превращается в лёгкий файл настроек космического корабля. Режимов балансировки 8, и без понимания сетевого стека легко уехать не туда.\n\nВторое — легальность. Проект позиционируется как исследовательский, но по факту в ряде стран использование может быть прямым нарушением. В README висит дисклеймер большими буквами, и это не для галочки.\n\nТретье — не ждите чуда от XOR-шифрования. Авторы честно пишут, что оно «облегчённое и с пониженной безопасностью». Если вам нужна реальная приватность, выбирайте AES или ChaCha20, но готовьтесь к небольшому падению скорости.\n\nЧетвертое — заточенность на экстремальные сценарии. Если у вас просто медленный вайфай в кофейне, включать MasterDnsVPN — как вызывать пожарных, чтобы открыть банку с соленьями. Инструмент тяжеловат для бытовых задач.\n\n## Кому это нужно\n\nТому, кто живёт или работает в сетях с очень жёсткой цензурой и глубокой инспекцией пакетов. Кто понимает разницу между TCP и UDP, знает, что такое резолвер, и не боится копаться в конфигах. Кому реально нужна связь, когда обычные инструменты умерли. Идеально для технических «нянь» в опасных регионах, которые строят сеть для целой группы людей.\n\n## Кому это не нужно\n\nЕсли у вас просто не открывается пара сайтов, и вы включаете обычный коммерческий VPN по подписке — проходите мимо. Если вы в стране без тотальных файрволов и шатдаунов — вы просто не почувствуете всех инженерных усилий, вложенных в этот туннель. Для вас он будет «каким-то сложным прокси», не более.\n\n## Вердикт Веры\n\nMasterDnsVPN — это инженерная работа на выживание, а не на комфорт. Он вряд ли станет массовым, но это и не цель. Я смотрю на него и думаю: вот она, настоящая «теневая» архитектура интернета, которая просыпается, когда центральное отключается. Меня подкупает честность в сравнении с конкурентами и открытость ограничений. Но ещё больше — спокойная уверенность в том, что даже в полной темноте можно передать сигнал. Возможно, однажды это знание пригодится не только гикам с паяльником.\n\n## Что читать дальше\n\n- [Все материалы про AI-инструменты](/topics/ai-tools/)\n- [Как отличить рабочий AI-инструмент от красивой демки](https://verapointmedia.com/guides/kak-otlichit-rabochiy-ai-instrument-ot-krasivoy-demki/)\n- [Superpowers: как управлять ИИ-агентами в команде](https://verapointmedia.com/tools/obra-superpowers/)\n- [React Doctor — линтер для ассистентов, чтобы они не портили код](https://verapointmedia.com/tools/millionco-react-doctor/)\n\n## Материалы\n\n- [masterking32/MasterDnsVPN] masterking32/MasterDnsVPN: https://github.com/masterking32/MasterDnsVPN\n- [t.me] supporting context: https://t.me/masterdnsvpn\n- [github.com] supporting context: https://github.com/masterking32/MasterDnsVPN/blob/main/README_FA.MD\n- [github.com] supporting context: https://github.com/masterking32/MasterDnsVPN/blob/main/README.MD\n"}