Comss DNS не работает — интернет пропал после настройки DoH

Симптомы

Как это выглядит на практике

• После настройки Comss (dns.comss.one) через DoH/DoT или Secure DNS — «интернет есть», но домены не резолвятся
• Chrome/Edge: DNS_PROBE_FINISHED_NXDOMAIN или «Не удаётся найти DNS-адрес сервера» на многих сайтах
• nslookup/dig к dns.comss.one по DoH/DoT — timeout или TLS handshake error; на «Авто» те же домены иногда открываются
• Мессенджеры, закешированные страницы или IP по прямой ссылке живут — падает именно резолв имён
• На Wi‑Fi и LTE картина может отличаться — сравнение сетей обязательно

Причины

Почему так происходит

• Во 2-й половине августа 2026 при блокировке/сбое DoH/DoT у части провайдеров dns.comss.one перестаёт отвечать (comss.ru, ~22.08)
• Наслоение на волну DoH/DoT Google/Cloudflare с 21.08 — Comss, Secure DNS в Chrome и Android Private DNS ломаются разными слоями
• Comss на роутере + Secure DNS в браузере + Private DNS на телефоне — единая точка отказа, когда encrypted DNS режется
• На LTE с белыми списками имя может резолвиться, а TCP до IP — нет; откат DoH не заменяет проверку маршрута

Разборы и инструкции — в гайдах.

Сценарий

Сценарий для сервиса

Пользователь настроил Comss DNS (dns.comss.one) через DoH/DoT или Secure DNS — после этого «интернет вроде есть», но сайты по имени не открываются. Во 2-й половине августа 2026 при сбое encrypted DNS у части абонентов резолвер Comss молчит. Слои: (1) откат Secure DNS/Private DNS на «Авто»; (2) тест UDP-DNS без DoH; (3) Wi‑Fi↔LTE; (4) если зарубежные имена мертвы при живых Яндексе/банках — маршрут/LTE, не только Comss.

Какие сообщения бывают

• DNS_PROBE_FINISHED_NXDOMAIN
• Не удаётся найти DNS-адрес сервера
• Secure DNS / DNS over HTTPS error
• TLS handshake failed (DoH/DoT)

Wi‑Fi · LTE · оператор

Wi‑Fi

Comss DoH мёртв на Wi‑Fi, Auto ok → сбой encrypted DNS на домашнем участке, не «сломан роутер»

LTE

на LTE только Яндекс/банки при отключённом Comss → фильтр маршрута, не только DNS

Оператор

сначала откат DoH и тест без Comss; туннель только при устойчивом контрасте сетей или белых списках

Чеклист перед VPS

• Вернуть Secure DNS в Chrome/Edge и Private DNS на Android в «Автоматически»
• Убрать dns.comss.one из DoH на роутере — тест на одном устройстве
• nslookup/dig: домен без Comss vs через Comss
• Тот же сайт: только Wi‑Fi, затем только LTE
• Яндекс/банк на той же SIM — живы ли
• Если контраст сетей или белые списки: Incy — LTE Whitelist (LTE), Wi‑Fi стандартный

Это не...

• —Не чинится только сменой Comss на другой DoH, если TLS к encrypted DNS режется на участке провайдера
• —Не «упал весь интернет», если мессенджеры и IP-ссылки живут
• —Нет гарантии при сбое на стороне Comss или смене фильтров оператора

Решение

Что можно сделать

• Откат Secure DNS на «Авто»

  Chrome/Edge: Настройки → Конфиденциальность → «Использовать безопасный DNS» → «Выбрать поставщика» → «Автоматически» или выключить. Android: Настройки → Сеть → Частный DNS → «Автоматически». Если сайты ожили — проблема в DoH/DoT к Comss, а не в «сломанном интернете».

• Запасной UDP-DNS на тест

  Временно уберите dns.comss.one из DoH и пропишите обычный UDP-DNS провайдера (DHCP «Авто») или 77.88.8.8 / DNS роутера — только на одном устройстве для диагностики. Не держите Comss DoH на роутере, телефоне и ПК одновременно.

• Проверка без DoH

  Windows: nslookup example.com без кастомного резолвера. Linux/macOS: dig example.com и сравните с dig @dns.comss.one example.com. Если без Comss домен резолвится, а через Comss/DoH — нет, откатывайте encrypted DNS, не сбрасывайте роутер до заводских.

• Wi‑Fi ↔ LTE

  Тот же URL без смены браузера: только Wi‑Fi, затем только LTE. Контраст «Comss DoH мёртв на одной сети, Auto ok на другой» — разные участки пути. Если на LTE только Яндекс/банки — проверку белых списков, не бесконечная смена резолверов.

• Когда пробовать Incy/Happ

  Если после Auto DNS и отключения Comss DoH недоступны многие зарубежные сайты, а Яндекс/банки на той же SIM живы — смотрите маршрут, не только DNS. Trial без карты на сайте Vibe → Incy (Windows — Happ): LTE с белыми списками → Whitelist (LTE), Wi‑Fi → стандартный. Connect в Incy, не в Telegram. Не обещаем 100%.

Ошибки

Частые ошибки

• Держать Comss DoH на роутере, телефоне и Chrome одновременно — при сбое падает вся LAN
• Менять Comss, Secure DNS и Private DNS за один заход — теряется причина
• Считать NXDOMAIN «домен удалён», не сравнив Auto DNS и тест без DoH
• Ставить 8.8.8.8 «вместо Comss» без отключения DoH — часто тот же TLS-сбой
• Ждать 100% от смены резолвера на LTE с белыми списками

Сравнение

Comss DoH vs Auto DNS vs маршрут

Один тест — одна сеть. Нет гарантии; провайдеры и участки пути различаются.

Что выбрать

Сначала диагностика, потом профиль

На LTE часто виноваты белые списки — тогда нужен Whitelist (LTE). На Wi‑Fi или при обычной блокировке достаточно стандартного VPS-профиля в Incy. Начните с короткой проверки симптомов.

Гайд

FAQ

Частые вопросы

Похожие темы

Смотрите также

• DNS не работает: сайты не резолвятсяБраузер пишет, что не удаётся найти адрес сайта, или домены «не резолвятся», хотя значок сети есть. На Wi‑Fi иногда помогает смена DNS; на LTE с белыми списками фильтр чаще режет по IP — смена DNS почти не спасает. Сравните сети и пройдите короткую проверку.
• Private DNS не работает на AndroidВключили «Частный DNS» (dns.google / 1.1.1.1 / AdGuard) — пропали сайты или приложения. Часто ломается резолв на LTE или роутере. Сверьте Wi‑Fi и LTE, верните «Автоматически», затем при фильтре — Whitelist (LTE) в Incy или конфликт с DoH в браузере. Без гарантий 100%.
• DNS_PROBE_FINISHED_NXDOMAIN: сайт не найденChrome показывает «DNS_PROBE_FINISHED_NXDOMAIN» — браузер не смог преобразовать имя сайта в IP-адрес. На Wi‑Fi иногда помогает смена DNS; на LTE с белыми списками домен может резолвиться, но соединение всё равно не установится — симптомы похожи, лечатся по-разному.
• Интернет есть, но сайты не открываютсяЗначок сети есть, а страницы не грузятся — или открывается только Яндекс и пара банков. Часто это белые списки на LTE или сбой DNS — не просто «медленный интернет» и не белый список приложений Windows. Разберём симптомы и что проверить с Vibe.
• Chrome не открывает сайты на мобильном интернетеНа Wi‑Fi Chrome грузит страницы, на LTE — крутит загрузку, таймаут или «нет соединения». Часто дело не в браузере, а в правилах мобильной сети: белые списки режут всё, кроме разрешённого набора сайтов.

Дальше по теме

• Выбор ВПН
• Проверка белых списков
• Белые списки на LTE
• Тарифы