FAQ
Частые вопросы о iBase, безопасности и настройке.
Общие вопросы
iBase — это VPN, который маскирует трафик под обычные DNS-запросы (DoH). DPI видит только запросы к Cloudflare DNS — и пропускает их. Снаружи — обычный HTTPS. Внутри — твой защищённый трафик.
OpenVPN и WireGuard имеют узнаваемые паттерны — DPI их легко блокирует. iBase использует стандартный DoH (RFC 8484), который выглядит как обычный DNS-запрос через HTTPS. Такой трафик блокировать нельзя — на нём работает весь современный интернет.
Использование VPN и DoH само по себе не запрещено в большинстве стран. Но мы не даём юридических консультаций. Если у тебя есть сомнения — проконсультируйся с юристом в своей юрисдикции.
Да. DoH разрешён в РФ, и наш сервер выглядит как обычный DoH-провайдер. Мы не гарантируем 100% uptime в условиях блокировок, но используем несколько SNI-прикрытий и fallback — если что-то заблокируют, сервис продолжит работать.
Безопасность
Нет. Мы не логируем DNS-запросы, IP-адреса назначения и содержимое трафика. Мы видим только:
- объём трафика (для биллинга),
- IP-адрес подключения (для защиты от злоупотреблений),
- время подключения и отключения.
IP-адреса хранятся 7 дней, потом удаляются. Содержимое запросов не записывается вообще.
Твой провайдер видит, что ты подключаешься к нашему серверу по HTTPS, но не видит содержимого.
Мы теоретически можем видеть DNS-запросы, но не логируем их. HTTPS-трафик внутри туннеля мы не можем расшифровать (end-to-end шифрование).
Аплинк-провайдер — если мы маршрутизируем трафик через Cloudflare WARP или Mullvad — видит только зашифрованный поток.
Если сканер обращается к нашему серверу без валидного токена, мы прозрачно проксируем запрос на настоящий Cloudflare DoH и возвращаем реальный ответ. Сканер видит обычный DoH-сервер и не может понять, что за ним стоит VPN.
В личном кабинете можно отозвать токен в один клик. После этого все сессии с этим токеном разрываются. Также можно сгенерировать новый токен.
Скорость и трафик
DoH-туннель добавляет overhead: HTTPS-заголовки, DNS-обёртка. Скорость ниже, чем у WireGuard, в 2–4 раза. Для сёрфинга, YouTube 1080p и видеозвонков хватает. Для 4K-стриминга и игр — не подходит.
DoH работает поверх TCP, поэтому задержка выше, чем у WireGuard. Прирост пинга: +40–100 мс к обычному. Для веб-сёрфинга незаметно, для игр и VoIP — заметно.
На тарифе Breeze — 10 ГБ/мес, бесплатно. На Storm — 100 ГБ/мес. На Aegis — безлимит. Подробнее на странице тарифов.
DoH работает через системный DNS-клиент, поэтому влияние минимальное. На Android/iOS расход батареи растёт на 3–5%, не больше.
Настройка
1. Зарегистрируйся. 2. Получи DoH URL в кабинете. 3. Вставь его в настройки браузера или системы. Подробнее — Быстрый старт.
Да, в зависимости от тарифа: Breeze — 1 устройство, Storm — 5, Aegis — 20, Hurricane — без ограничений.
Это адрес нашего сервера, например:
https://iBase.duckdns.org/dns-query.
Ты вставляешь его в настройки браузера или системы — и весь DNS-трафик
идёт через нас.
Да, если роутер поддерживает DoH. Это OpenWrt, DD-WRT, Keenetic с современной прошивкой. Настройка аналогична системной.
Проблемы
Возможно, проблема с самим сайтом, а не с iBase. Проверь:
- Отключи iBase (верни системный DNS) — открывается ли сайт?
- Если да — проблема в нашем сервере. Напиши в поддержку.
- Если нет — проблема не в iBase.
Проверь:
- Не превышен ли лимит трафика в кабинете?
- Активен ли твой токен?
- Попробуй отключить iBase на минуту, потом снова включить.
Push-серверы (Apple, Google) соединяются по IP, а не через DNS. Поэтому уведомления могут не приходить через iBase. Отключи iBase для приложения, если это критично.
Оплата
Банковской картой, через СБП или криптовалютой. Оплата проходит через защищённый платёжный шлюз, мы не храним данные карт.
Да, в течение 7 дней после оплаты — если сервис не работает или не подошёл. Возврат в полном объёме, без вопросов.
Да, в любой момент. При апгрейде — пересчёт по дням. При даунгрейде — остаток переходит на следующий период.