AI DNS на роутере Keenetic, OpenWrt и iPhone (mobileconfig): ChatGPT и Claude на всех устройствах без разряда батареи

Постоянно включённый VPN на смартфоне или домашнем роутере создаёт массу бытовых и рабочих неудобств:

• На iPhone и iPad фоновый VPN-туннель съедает до 20–25% заряда аккумулятора за день, нагревает устройство при просмотре видео и мешает быстрой оплате по СБП / QR-коду на кассе (банковские приложения требуют отключить VPN).
• На домашнем роутере заворачивание всего семейного трафика в зарубежный VPN-сервер режет скорость гигабитного тарифа, увеличивает пинг в онлайн-играх и блокирует работу российских стриминговых сервисов на Smart TV.

Если ваша цель — чтобы на всех рабочих ноутбуках, смартфонах и планшетах всегда открывались официальные приложения ChatGPT, Claude, Perplexity, а также IDE Cursor и Claude Code, вам не нужен глобальный VPN. Достаточно один раз настроить TunnelHunt AI DNS по протоколу DNS-over-HTTPS (RFC 8484).

Разберём три самых надёжных способа настройки: на роутере Keenetic, на роутере с OpenWrt и на iPhone / iPad / Mac через подписанный конфигурационный профиль .mobileconfig.

Как работает привязка устройств и ротация динамических IP

Каждому пользователю в разделе app.tunnelhunt.ru/dns выдаётся уникальный персональный DoH-адрес:

https://dns.tunnelhunt.ru/dns-query/<ваш_персональный_токен>

Как система авторизует ваши устройства без установки сторонних программ:

1. Устройство отправляет стандартный зашифрованный DNS-запрос на ваш персональный URL.
2. Сервер ai-doh-server проверяет токен и автоматически считывает публичный IPv4-адрес, с которого пришёл запрос.
3. Этот IP-адрес динамически добавляется в allowlist прозрачного TLS-шлюза ai-sni-proxy с автоматическим продлением TTL.
4. Если у вас сменился IP (например, вы вышли из дома и iPhone переключился с домашнего Wi-Fi на мобильный интернет LTE), первый же DNS-запрос к chatgpt.com или claude.ai за миллисекунды обновит ваш текущий IP в белом списке прокси.

Важно про подсчёт устройств: все компьютеры, телефоны и планшеты, подключённые к одному домашнему Wi-Fi роутеру, выходят в интернет с одного общего внешнего IP-адреса. Это значит, что весь дом считается за 1 устройство из 3 доступных на тарифе Pro!

Способ 1. Настройка на роутере Keenetic (KeeneticOS 3.x / 4.x)

Роутеры Keenetic поддерживают протокол DNS-over-HTTPS нативно из коробки — без установки Entware и сложных скриптов. После этой настройки все устройства в вашей домашней Wi-Fi сети получат прямой доступ к ChatGPT, Claude и Cursor.

Пошаговая инструкция:

1. Откройте веб-конфигуратор роутера по адресу http://my.keenetic.net (или 192.168.1.1).
2. В левом меню откройте раздел «Интернет» → «Безопасность» и перейдите на вкладку «Службы DNS» (в некоторых версиях KeeneticOS: «Сетевые правила» → «Безопасность» → «Серверы DNS»).
3. Убедитесь, что в системных компонентах роутера установлен пакет «Прокси-сервер DNS-over-HTTPS» (Управление → Параметры системы → Изменить набор компонентов).
4. В блоке «Серверы DNS-over-HTTPS» нажмите кнопку «Добавить сервер DoH».
5. Заполните поля:
   • Адрес сервера DoH: вставьте вашу полную ссылку https://dns.tunnelhunt.ru/dns-query/<ваш_токен>
   • Профиль: Системный (или основной профиль вашей домашней сети)
6. Поставьте галочку «Игнорировать DNSv4/DNSv6 от интернет-провайдера» в настройках вашего основного интернет-подключения, чтобы роутер не отправлял запросы в обход DoH на незашифрованный DNS провайдера.
7. Нажмите «Сохранить».

Переподключите Wi-Fi на телефоне или ноутбуке — приложения ChatGPT и Claude начнут работать мгновенно.

Способ 2. Настройка на роутерах с OpenWrt (https-dns-proxy)

Если вы используете роутер под управлением OpenWrt, настройка выполняется через стандартный легковесный пакет https-dns-proxy, который перехватывает локальные запросы от dnsmasq и отправляет их по протоколу RFC 8484.

Настройка через SSH (терминал роутера):

# 1. Обновляем список пакетов и ставим https-dns-proxy (+ веб-интерфейс LuCI при желании)
opkg update
opkg install https-dns-proxy luci-app-https-dns-proxy

# 2. Очищаем дефолтные провайдеры и задаём персональный DoH эндпоинт TunnelHunt
uci -q delete https-dns-proxy.@https-dns-proxy[0]
uci -q delete https-dns-proxy.@https-dns-proxy[0]

uci add https-dns-proxy https-dns-proxy
uci set https-dns-proxy.@https-dns-proxy[-1].bootstrap_dns='1.1.1.1,8.8.8.8'
uci set https-dns-proxy.@https-dns-proxy[-1].resolver_url='https://dns.tunnelhunt.ru/dns-query/ВАШ_ТОКЕН'
uci set https-dns-proxy.@https-dns-proxy[-1].listen_addr='127.0.0.1'
uci set https-dns-proxy.@https-dns-proxy[-1].listen_port='5053'

uci commit https-dns-proxy
/etc/init.d/https-dns-proxy restart
/etc/init.d/dnsmasq restart

Либо откройте веб-панель LuCI → Services → HTTPS DNS Proxy, выберите Custom и вставьте ваш персональный URL.

Способ 3. Настройка на iPhone, iPad и Mac через профиль .mobileconfig

Когда вы выходите из дома и смартфон или ноутбук переключается на мобильный интернет (МТС, МегаФон, Билайн, Т2) или публичный Wi-Fi в кофейне, домашний роутер уже не участвует в цепочке. Чтобы ChatGPT, Claude и Cursor продолжали работать везде, установите нативный конфигурационный профиль Apple.

Как это сделать за 4 клика:

1. Откройте на iPhone, iPad или Mac браузер Safari и зайдите в app.tunnelhunt.ru/dns.
2. Нажмите кнопку «Скачать профиль Apple (.mobileconfig)» и разрешите загрузку файла конфигурации.
3. Откройте системные «Настройки»:
   • На iOS / iPadOS: прямо под вашим именем вверху списка появится строка «Профиль загружен» (или перейдите в Настройки → Основные → VPN и управление устройством). Нажмите «Установить» в правом верхнем углу и введите код-пароль экрана.
   • На macOS: перейдите в Системные настройки → Конфиденциальность и безопасность → Профили, дважды кликните по профилю TunnelHunt AI DNS и нажмите «Установить».
4. Проверить активный статус на iPhone можно в меню Настройки → Основные → VPN и управление устройством → DNS — там должен быть выбран пункт TunnelHunt AI DNS.

Что даёт связка «Роутер дома + mobileconfig на смартфоне»

Попробуйте бесплатно прямо сейчас

Перейдите в раздел AI DNS панели управления и активируйте бесплатный тест на 24 часа. Вы сможете скачать готовый .mobileconfig для своего iPhone или Mac и проверить работу официальных приложений ChatGPT и Claude без VPN за одну минуту.