И что делать? Куда бежать? Понимать свой на впс?
палю годноту
https://dnscrypt.eu/
https://dnscrypt.eu/
>В списке нет OpenNIC и встроенного в Tor DNS-резолвера
Нахуй так жить?
Нахуй так жить?
это не годнота=)
Если твой любимый провайдер перехватывает днс запросы, то какой ни выставляй адрес днс, использоваться будут провайдерские. Этим грешат опсосы например, поэтому дело говорит
Что скажете об Adguard DNS? Режет рекламу и трекинг, схема работы примерно такая: на российском VDS идёт фильтрация (около 600000 записей), отфильтрованные запросы идут на Google DNS, OpenDNS.
это годнота=)
Я как-то вписал чей-то днс и у меня все сайты начали открываться, обходя петухназдор. Потом это дело пофиксили. Я конечно гуманитарий, но в теории могут ли швитые запилить какой-нибудь днс для рашки, чтоб мы тута цензуру обходили и это не мог закрыть петухнадзор?
Зависит от конкретного провайдера. Многие мелкие провайдеры, обслуживающие город-два, часто грешат тем, что блокируют всё только на уровне DNS. не используя DPI и не блокируя IP. После тех диких обосрамсов с блокировкой половины интернета и последющей отменой обязательного использования "Ревизора" количество таких провайдеров могло даже увеличиться.
Его отменили? Вот почему у меня все рабо
Кажется я понял что ты сде
почему?
Тупой мудак и что дальше? Кому dns нужен в 2к18ом?
абсолютно всем пользователям интернет
Юзаю гугловские, так как на дефолтных интернет регулярно отпадает, пока телефон с которого расшариваю интернет не перезагружу.
Использую Dnscrypt. Много серверов запущенных васянами, также есть сервера копропораций типа сиско, яндекс, опенднс, адгуард и че-то еще.
Из плюсов - провайдер не видит мои dns запросы. Минусов нет, разве что не все сервера быстро работают.
Из плюсов - провайдер не видит мои dns запросы. Минусов нет, разве что не все сервера быстро работают.
Но твои запросы видят все, яндекс, циско, или они скремблятся?
Вы ебанутые бесплатно сливать свои запросы гуглу, опенднс, яндексу, небу, аллаху?
Ставите свой днс сервер и юзайте файлы зон с https://www.iana.org/about/popular-links
Ставите свой днс сервер и юзайте файлы зон с https://www.iana.org/about/popular-links
поясни за них. Кто такие, откуда взялись, когда появились, откуда бабки, какова бизнес модель, и так далее.
У них только 80.80.80.80 ип стоит под лям баксов, и явно не купленный сегодня, а был в загажнике годами со времен распределения А\B класс сетей (т.е. с конца 90ых). Следовательно это нихуя не "просто конторка", а какой-то гигант за ней стоит.
Поэтому, нужно больше инфы. Ибо такие "подарочки" - очень дорого потом в итоге стоят. И да, По поводу сети - как я понял принадлжит россиянам.
Вопрос - какого хуя об этом нет нигде инфы?
>С 2015 года после покупки ВНЕЗАПНО CISCO - стало все предельно не понятно.
Почему я не удивлён? На работе столько говна от них внедряли софтварного, но работают без ебли только роутеры да телефоны.
Для себя я выбрал opennic сервер с поддержкой dnscrypt [https://servers.opennicproject.org/edit.php?srv=ns3.any.dns.opennic.glue].
dnscrypt будет полезен тем, у кого провайдер перехватывает днс ответы от альтернативных DNS серверов, или желающим не оставлять для ФСБ и Яровой в СОРМ лог запрошенных url.
Пинг ~23мс, Anycast, число хопов на трейсроутах до любых ресурсов вдвое короче стало, чем со стандартными днс от моего isp. И даже короче, чем с opendns от google (хорошо это или несовсем, не берусь судить однозначно). У этого сервера dnssec (DNS Security Extensions) не поддерживается, но в этом пока нет смысла для простого пользователя. За несколько месяцев использования проблем с этим сервером не наблюдал.
Напишу мануал для windows, настраивать 5 минут.
Для работы с dnscrypt сервером нужно установить службу в windows, которая будет заниматься шифрованием dns-резолва.
1) Качаем свежую версию dnscrypt по этой ссылке [https://download.dnscrypt.org/dnscrypt-proxy/LATEST-win32-full.zip]
2) Распаковываем скачанный архив в папку юзера. Можно вбить %AppData% в адресной строке проводника и сразу попасть в C:\Users\[user name]\AppData\Roaming. Таким образом, распакованные файлы будут лежать по пути: "C:\Users\[user name]\AppData\Roaming\dnscrypt-proxy-win32".
Можно и в C:\Program Files\ папку положить, но я не советую так делать с программами, которые не устанавливаются через "setup" файл.
Заходим в распакованную папку "dnscrypt-proxy-win32".
3) Теперь нужно выбрать DNS-сервер с поддержкой opennic и dnscrypt. Я уже сделал это за вас, но если хотите поискать сами, вот ссылки на листы:
https://servers.opennicproject.org/
https://dnscrypt.org/dnscrypt-resolvers.html
https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv
Не все сервера с поддержкой dnscrypt, умеют резолвить альтарнативные зоны opennic, будьте внимательны. Проверяйте ping и делайте tracert, чтобы найти сервер с небольшим пингом и нормальным трейсроутом. Избегайте российских серверов.
Российских советую избегать потому, что попробовал днс серверы яндекса и с удивлением обнаружил, что они занимаются блоировкой сайтов, отказываясь давать ip, заблокированных в РФ доменов! Второй российский сервер оказался с запредельным числом хопов, а третий вообще "протекал".
Если ваша основная цель при настройке dnscrypt не дать ФСБ и яровой собирать на вас досье, внимательнее проверяйте, где географически расположен сервер и кто его владелец (понятно, думаю, что сервер должен быть не в СНГ, а владелец не ражданином РФ). Провайдер не увидит ваши днс запросы, однако их видит сам DNS сервер, поэтому крутым анонимам стоит арендовать себе VPS и поднять собственный DNS сервер, чтобы не было нужды доверять чужому дядьке. Ну или хотя бы резолвить через VPN, чтобы вашего ip не было в логах днс сервера. Впрочем, для большинства будет достаточно и того, что сервер не российский, а логов лишился ваш провайдер.
4) Открываем файл "dnscrypt-resolvers.csv". Его нужно открыть в Excel или аналоге. Если у вас не установлен Excel, можно воспользоваться online редактором, например этим.
Стираем все строки, чтобы не мешались. И заполняем данные выбранного сервера (серверов).
Необходимо правильно заполнить следующие поля: Resolver address, Provider name, Provider public key, Provider public key TXT record (если значение указано). Name можно задать произвольно. Остальные ячейки можно оставить пустыми.
Для сервера, который я выбрал, будут следующие значения:
Resolver address: 169.239.202.202:443 (кроме 443 порта сервер слушает ряд альтернативных, но я рекомендую оставить именно дефолтный 443)
Provider name: 2.dnscrypt-cert.dnsrec.meo.ws
Provider public key: 1A6A:D0A3:2B4C:5A61:A695:D153:670D:69AB:1690:3F9E:C3F7:F64F:13E5:35A3:18B2:28A5
Name: dnsrec.meo.ws
Сохраняем отредактированный csv файл под тем же именем в ту же папку, заменив старый.
5) Находясь в распакованной вами на шаге 2 папке, копируем из адресной строки проводника путь.
Запускаем от имени администратора консоль. Если кто не знает, что это такое: Ищем "cmd.exe" через меню "пуск", кликаем ПКМ и выбираем "запустить от имени администратора".
Пишем cd, затем вставляем скопированный путь. Получится:
cd C:\Users\[user name]\AppData\Roaming\dnscrypt-proxy-win32
Жмём Enter
6) Проверяем, живой ли сервер.
dnscrypt-proxy.exe -R "dnsrec.meo.ws" —test=0
Enter
Вместо "dnsrec.meo.ws", само собой, можете подставлять любые имена, добавленные вами в csv файл.
Должно написать что-то вроде:
[INFO] - [dnsrec.meo.ws] does not support DNS Security Extensions
[INFO] + Provider supposedly doesn't keep logs
[NOTICE] Starting dnscrypt-proxy 1.9.4
[INFO] Generating a new session key pair
[INFO] Done
[INFO] Server certificate with serial #1491 received
[INFO] This certificate is valid
[INFO] The key rotation period for this server may exceed the recommended value. This is bad for forward secrecy.
[INFO] Server key fingerprint is E737::6376
Как я уже говорил, отсутствие DNS Security Extensions пугать не должно. Эта фича нам не даст никаких дополнительных профитов.
Строка "The key rotation period..." тоже не является ошибкой.
В случае ошибок, пробуем другой сервер.
7) Устанавливаем службу dnscrypt в windows и определяем сервер.
dnscrypt-proxy.exe -R "dnsrec.meo.ws" —install
Enter
Последняя строка сообщит нам:
[INFO] Now, change your resolver settings to 127.0.0.1:53
8) Идём в свойства сетевого адаптера, через который подключаемся к интернету. Если используем два адаптера для подключения - как кабельный ethernet, так и wifi адаптер, изменяем свойства обоих.
Панель управления\Сеть и Интернет\Сетевые подключения
ПКМ по адаптеру -> свойства
Двойной клик по строке с "TCP/IPv4"
В первом поле под "использовать следующие адреса DNS серверов" вписываем 127.0.0.1
Порт поумолчанию и так используется 53ий, его нигде не нужно указывать.
OK -> OK
Таким образом, стандартный DNS клиент windows будет посылать запросы на 127.0.0.1:53, где их примет установленная нами служба dnscrypt-proxy.exe, зашифрует и только затем отправит на сервер. Соответственно, расшифровка ответа от DNS сервера произойдет в обратном порядке.
9) Стираем кеш dns:
ipconfig /flushdns
Enter
Перезапускать tcpip стек не нужно, но кеш стереть обязательно при смене днс сервера.
10) Дополнительно можно проверить днс на протечку, читай ниже первый абзац под ♦️.
Готово.
Теперь вы не только можете открывать альтернативные домены из emercoin, но и шифровать ваши DNS-запросы.
...
♦️ Подменяет ли ваш провайдер не зашифрованные днс ответы от альтернативных серверов, можно проверить, например так:
Прописываем в свойствах адаптера dns адрес google 8.8.8.8
Идём на сайт https://dnsleaktest.com/ и жмём extended test
В результате вы должны получить одну строку. Если строки две, одна из которых с описанием вашего провайдера, значит он ваш днс резолв слушает и/или перехватывает.
Так же можно проверить на протечку и ваш dnscrypt сервер после настройки.
♦️ Если захотите на время перестать использовать dnscrypt, просто удалите в свойствах адаптера адрес локал хоста (127.0.0.1) и впишите любой, какой захотите. Или поставьте галочку "получать автоматически".
Затем очистите кеш днс: ipconfig /flushdns
♦️ Чтобы сменить сервер, просто удалите службу целиком через dnscrypt-proxy —uninstall
Затем установите вновь в обычном порядке (как на шаге 7), указав имя нового сервера.
Не забудьте стереть кеш днс.
♦️ Если захотите полность удалить службу dnscrypt, выполните команду:
dnscrypt-proxy —uninstall
И удалите распакованную папку.
Удалите адрес 127.0.0.1 в свойствах сетевого адаптера
Очистите кеш днс.
♦️ Как обновлять dnscrypt?
1) Сначала проверим версию установленной службы.
Для этого зайдите в папку с dnscrypt: C:\Users\[user name]\AppData\Roaming\dnscrypt-proxy-win32, зажмите shift и кликните ПКМ. Выбираем "открыть окно команд".
Вбиваем в консоль:
dnscrypt-proxy —v
Видим версию и дату компиляции, запоминаем.
Закрываем консоль.
2) Проверяем, есть ли более свежая версия. Для этого идём сюда https://download.dnscrypt.org/dnscrypt-proxy/
В соседнем столбце от архива со свежайшей версией под именем "LATEST-win32-full.zip" указана дата компиляции (сейчас это "07-May-2017 13:43"). Если эта дата актуальнее, чем вы получили в консоли на шаге 1, скачиваем архив.
Так же, можно пролистав список ниже, найти указание версии в имени архива датированного актуальным числом. Сейчас это архив "dnscrypt-proxy-win32-full-1.9.5.zip". Ссылки LATEST-win32-full.zip и dnscrypt-proxy-win32-full-..*.zip датированные одинаковым числом, скачают один и тот же файл.
Распакуйте скачанный архив куда-нибудь. Сразу удалите файл dnscrypt-resolvers.csv, имевшийся в архиве.
3) Открываем консоль (cmd.exe) обычным способом из меню пуск. Останавливаем службу следующей командой:
net stop dnscrypt-proxy
Получим сообщение: "Служба "dnscrypt-proxy" успешно остановлена."
Не спешим закрывать консоль.
4) Удаляем все файлы, кроме dnscrypt-resolvers.csv, в папке C:\Users\[user name]\AppData\Roaming\dnscrypt-proxy-win32.
Остановить службу на предыдущем шаге нужно было, чтобы ОС позволила удалить файл dnscrypt-proxy.exe устаревшей версии.
Перемещаем в папку файлы, распакованные из свежего архива на шаге 2.
5) Запускаяем службу обратно командой:
net start dnscrypt-proxy
Получим сообщение:
Служба "dnscrypt-proxy" запускается.
Служба "dnscrypt-proxy" успешно запущена.
Готово.
ps возможно, в будущем можно будет обновлять программу одной командой в консоли, без возни со скачиванием архива и тп. Но пока разработчики не реализовали эту функцию.
Ссылки покоцались
Проще всего поставить Simple DNSСrypt.
Там все то же самое, но есть кнопка "Сделать пиздато".
потому что анонимизация и защита от спуфинга без туннелирования и прочих впнов
эникаст резолверы быстрее и лучше, но все равно хуже чем днскрипт из-за спуфинга ДНС провайдером
Есть ли смысл использовать dnscrypt в связке с vpn, который якобы подменяет провайдерские dns?
У всех впны и сс давно. Ваши игрушки никому не нужны.
Если у тебя свой VPS, и ты на нём поднял VPN туннель, то на том же сервере кеширующих днс сервер поднимаешь, Bind, после чего тебе остается просто правильно сконфигурировать настройки днс, чтобы они не протекали мимо туннеля.
После этого никто ничего не прослушает и не подменит, ведь резолв будет выполняться внутри зашифрованного туннеля впн.
Но можешь включить dnssec, если хочешь. Хотя пока смысла никакого.
Мокрые писи без смс
>Ставите свой днс сервер и юзайте файлы зон с https://www.iana.org/about/popular-links
Запили гайд позязя (на прыщи)
Пиздец, тут тред о DNS, а они уже чуть ли не датацентр арендовать собрались.
Давайте без вот этой хуйни: "пойди, купи, выучи, настрой". А что-то более пригодное.
Opennic
/тредю
/тредю
OpenNIC https://www.opennic.org/
Отличается поддержкой дополнительных доменов первого уровня, работающих на криптовалютах Namecoin, Emercoin, New Nations. Держатели серверов часто заявляют о неведении логов. Большинство серверов в европе и сша.
Отличается поддержкой дополнительных доменов первого уровня, работающих на криптовалютах Namecoin, Emercoin, New Nations. Держатели серверов часто заявляют о неведении логов. Большинство серверов в европе и сша.
Днскрипт не анонимизирует ваши днс запросы а лишь защищает от спуфинга.
https://en.m.wikipedia.org/wiki/Server_Name_Indication
Так что провайдер продолжает все прекрасно видеть. Чтобы не видел, без впн или тора не обойтись.
https://en.m.wikipedia.org/wiki/Server_Name_Indication
Так что провайдер продолжает все прекрасно видеть. Чтобы не видел, без впн или тора не обойтись.
И нахуя ты высрал свой пост?
Тут двое человек упоминали про якобы анонимность при использовании днскрипт. Я просто хотел сказать что это неправда.
Двачую правдоруба.
Как я понял, провайдер видит резолвы (или как-то так) и ставит заглушку. В моём случае заглушки ставились "динамически" (то есть, то нет). Осмелюсь предположить, что помимо самого провайдера заглушки добавлялись в зависимости от поставщика канала.
В итоге, после плясок с бубном поставил антизапрет. Всё работает и ладно.
Ты вопрос видел? Меня спросили, нужен ли днс крипт, если есть ВПН.
Я сказал, что если у тебя свой ВПН, то днс резолв уже зашифрован внутри туннеля до твоего сервера. А значит и днс крипт не нужен. По крайней мере, если твой резолв не подменяют уже на пути от сервера до корневых днс серверов. То есть, если впн есть и настроен правильно (чтобы резолв не протекал мимо), то в рашке подмена и прослушка уже не будут возможны.
Пацаны поясните за dnscrypt-proxy. Установил её и она по умолчанию мне поменяла DNS на 127.0.2.1, который резолвится в OpenDNS сервер который находится во франкфурте. И если поменять вручную на 127.0.0.1 и затем выбрать другой резолвер из списка, это работает до ближайшей перезагрузки, потом снова становится 127.0.2.1. Может я зря волнуюсь, ведь это обычный OpenDNS, но меня смущает что на арчвики той же про это ни слова. Это номрально все вообще?
Алсо, айпи сервака не DNS: 208.67.222.123, а другой.
->
Куда ещё разжеваннее?
ой, сори.
не дочитал.
Оупенсорс гуй всего лишь. Правда у меня при смене сети с проводной на беспроводную иногда ДНС иногда отключается.
dnscrypt-proxy всё:
https://twitter.com/jedisct1/status/928942292202860544
https://twitter.com/jedisct1/status/928942292202860544
Яндекс днс появился кще до событий на украшке за много лет. У них на самом деле куча адресов - с блокировкой порнухи, с проверкой от др.веб и т.п. Они этот днс пихали во всякие роутеры с рекламой типа яндекс внутри. Так что не пизди опушка
не пизди ты. Они в 2013 году появились.
До 2013 их не существовало вообще.
>чем пользуешься ты?
Резолвером, встроенным в tor.
>И почему?
Мне хватает.
Внезапно, годнейший тред.
>Из минусов: все посещенные домены (которые отрезолвились) хранятся 2 года на стороне твоего провайдера
Понятно, что они видят отрезолвленные домены, однако инфу про хранение два года вижу впервые. Это правда? Откуда такая инфа? Они по нашим пидорским законам должны так делать?
От себя хочу добавить, что большая часть провайдеров в последнее время начали перехватывать весь dns трафик, иногда подменять записи на заблокированные домены айпишником своей заглушки. Это сделать не сложно ввиду открытости и отсутствия какого-либо шифрования dns трафика. Поэтому, даже если вы пользуетесь сторонним dns сервером, будьте готовы к тому, что провайдер все равно знает и логгирует сайты, которые вы посещаете.
В связи с этим крайне советую вообще всем озаботиться шифрованием dns трафика. Через dnscrypt, либо через vpn.
>https://dnscrypt.org/dnscrypt-resolvers.html
А что случилось с проектом DnsCrypt и сайтом dnscrypt.org? С недавних пор он стал переадресовывать на какой-то другой сайт, а проект на гитхабе удалили. Что случилось?
Можно сделать dns с гомоморфным шифрованием?
Увы в росии все идет к тому, что скоро без этого интернетом пользоваться будет нельзя. Да что там, уже нельзя, у меня вон мама жаловалась, что книжки читать не может, да фильмы смотреть, все переблокировано. Купил vps, настроил vpn, не жалею, все туда завернул.
Кеширующий dns, кстати, поднимать вовсе не обязательно, это даже лишнее. Кеширующий днс лучше поднимать локально, на роутере, например, а уже с него обращаться к сторонним днс серверам напрямую, через vpn туннель. Так и резолвинг будет быстрее, ибо кеш прямо на роутере сохранен.
Не воровать пробовала твоя мать?
Хуюню не писать не пробовал, нет?
Хуйню пишешь ты. Блокировки никак не влияют на "возможность читать и смотреть фильмы" в интернете, кроме очевидных всем случаев.
>Блокировки никак не влияют на "возможность читать и смотреть фильмы" в интернете
Дебил блять. Кроме очевидных всем случаев пиратства.
Тоесть он просто сменил владельца? Если честно, не до конца понимаю.
>Понятно, что они видят отрезолвленные домены, однако инфу про хранение два года вижу впервые. Это правда? Откуда такая инфа? Они по нашим пидорским законам должны так делать?
Они вообще давным-давно всю netflow-статистику хранят довольно продолжительное время, чтобы КАК БЫ ЧЕГО НЕ ВЫШЛО. С пробуждением.
Что тако dns-over-tls, какое отношение он имеет к dnscrypt и чем от него отличается?
Вот на этот проект недавно наткнулся. Пользуюсь, работает стабильно, стабильнее, чем opennic, которым я пользовался до этого. Работает за счет спонсорства vps хостеров, как я понимаю.
Кто-нибудь слышал еще про него?
https://dns.d0wn.biz/
Кто-нибудь слышал еще про него?
https://dns.d0wn.biz/
Он потерял владельца.
>потерял владельца
Что это значит?
Заброшен.
Ничего не мешает opennic работать с поддержкой dnscrypt и наоборот.
днс крипт это просто шифрование пакетов, получаемых и передаваемых между днс сервером и тобой.
А opennic это домены зареганые в эмеркоине.
Теплое с мягким путаешь.
не у всех есть роутер.
А кеш вроде как в ОС ещё хранится, не? Поэтому при обращении к кешу, первым делом идет запрос в твою ОС. А уж если там нет, тогда на сервер.
Да госпади, всё равно уже без ВПН никуда.
РКН блочит не только торенты и порно, он постоянно бомбит по CDN от akamai, google и CF, по хостингам с тысячами сайтов, техническим узлам типа комодо, по крупнейшим абсолютно легальным ресурсам - slack, фликр, по месенджерам. Даже магазины резиновых писек блочит только потому, что там есть фотки упаковок, где нарисованы голые персонажи.
А вспомните итсорию с A-dns тролингом, тогда перестало работать пол интернета, включая рашу тудей и госуслуги даже.
А гугл как они положили? У меня 6 часов не работал, я заходил на кувейтский домен, ибо с com и ru не удавалось.
Какие нахуй фильмы и музыка? Рни саму сеть уничтожают накорню.
Тут уже и прокси не помогают по белым спискам, проще врубить ВПН И забыть.
А под впн днскрипт все равно без надобности.
Под стабильностью работы я подразумевал именно стабильность и безотказный доступ. Opennic я пользовался около года, anycast серверами, и случалось так, что они отпадали на время, приходдилось временно менять сервера на альтернативные.
Я с dnscrypt, кстати, больше не работаю. Перекатился на vpn полностью.
>А opennic это домены зареганые в эмеркоине.
Ты путаешь. opennic лишь резолвит альтернативные доменные зоны, в дополнение к основным.
>не у всех есть роутер.
Лол. Это как? Честно, я не представляю себе такой конфигурации. Впрочем, мне все равно.
>А кеш вроде как в ОС ещё хранится, не?
Да, хранится, не знаю только сколько, равное ли это время значению ttl записи или меньше. В любом случае, обычно кешированием занимается роутер, это логичнее и правильнее, особенно, когда дома работает много подключенных к интернету устройств.
Нет не так, лол.
>А opennic это домены зареганые в эмеркоине.
нет, опенник это проект попенсурсных резолверов без всяких гейских подмен. неймкоины и прочее говно это опциональная хуйня.
>Ты путаешь. opennic лишь резолвит альтернативные доменные зоны, в дополнение к основным.
Ты тоже путоишь
Так, есть васянские днс сервера. Васян при этом видит все запросы, и только ? В ответ он ничего не сделает ? Днскрипт нужен чтобы и васян не видел запросов ?
Проясните за IP/dns leak, почему ряд сайтов может вычислить реальный ip когда используется vpn, webrtc/webgl отключен и фингерпринт абузится. Как фиксить ?
Проясните за IP/dns leak, почему ряд сайтов может вычислить реальный ip когда используется vpn, webrtc/webgl отключен и фингерпринт абузится. Как фиксить ?
Нет ты.
Всмысле, я хотел сказать, что opennic резолвит не только альтернативные доменные зоны, как сказал тот анон.
Вот то, что я хотел сказать
Про какого именно васяна ты говоришь? Впрочем, независимо от васяна, ему в общем и целом похуй на твой трафик, как и всей сети.
>почему ряд сайтов может вычислить реальный ip когда используется vpn, webrtc/webgl отключен и фингерпринт абузится. Как фиксить ?
Фиксить заворачиванием днс-трафика в впн.
Ах, так вот почему SimpleDNSCrypt уже пару недель не может dnscrypt-resolvers.csv обновить
А если инет через роутер - что на нем делать с настройками днс?
Эту хуйню можно как-то свернуть в трей?
Не знаю про твою мокрописю но у меня бинарник днскрипт прекрасно работает. Заброшено развитие. Так-то все зависит от работы сервачка, который ты используешь. А они никуда вроде не делись.
В ней даже свой сервер нельзя добавить. Зато стильненький интерфейс.
поднять на нем кэширующий сервер днс
эта "хуйня" работает как сервис, можешь просто закрыть окно
можно добавить
Поясните, хочу обмазаться!!
http://www.freenom.world/en/index.html
http://www.freenom.world/en/index.html
Насколько безопасен?
opennic.org пользуюсь. Обхожу блокировки через .lib-домены, ебу систему в очелло.
Уточню: rutracker.lib pornolab.lib flibusta.lib
Какие серваки юзаешь?
> Обхожу блокировки через .lib-домены
А можешь тут подробнее? Интересно, хоть даже у меня мой провайдер никому не нужен и ничего не блокирует.
Чет не пойму, на opennic люди же серваки предоставляют. Как тогда понять, кто из них галчонок ебаный, а кто норм паря??
Ты так говоришь, будто все остальные серваки предоставляют не люди.
Никак.
А вообще пасаны, пора на 0net перекатываться. И sia.
> 0net
А он жив еще? В последний раз пол года назад наверное заходил туда, ничего интересного или полезного не нашел, укатился.
Днскриппт с днсом от ад гуард, правда есть минус, иногда сервер отваливается и приходится вбивать 8888 что бы интернет работал.
Кстати днс от адгуард еще самый простой и эффективный способ резать рекламу на телефоне.
Альтернативная доменная зона основанная на блокчейне, нет корневых серверов, невозможно заблокировать. Dns сервер можно поднять прямо у себя на компе и вообще ни от кого не зависеть.
Это охуенно, спасибо
Ух какие сервера мне подобрал, ох сорванцы данек и шнайдер!
Щас как безопасностью обмажусь, майору только хуй понюхать останется!
Славно!
Щас как безопасностью обмажусь, майору только хуй понюхать останется!
Славно!
Ну так если завтра заблочить все кроме госуслуг и комсомолки он все равно не взлетит, потому что народу что дали то и ест. ни малейших движений в сторону
Скажи спасибо образовательной системе, которая вдалбливает это всем с самого детства.
А можно подробнее?
У тебя без dnscrypt все равно все резолвы будет провайдер записывать
Сколько же еботни, кошмар, когда сегодня все это делается в один клик искаропки.
ПОШОЛ НАХУЙ СО СВОИМ ЯНДЕКС БРАУЗЕРОМ!! Говно собачье!
Тебе назло, предвзятая русофобина, буду пользоваться. Жри,петух.
Зелёный слоник с дрисняткодаунами итт. Пиздуйте на работу, драить парашу, оба.
Сам работай, у тебя вон лучше получается!
опенник, как и все прочие открытые резолвер, не спасут тебя от спуфа днс провайдером. все провайдеры сейчас спуфают днс. есть только три стула - днс через туннель, днскрипт или днс-овер-тлс
зондовый даун кукарекнул.
Пасажир, твой яндекс браузер шлет логи всех запросов в гебню. И даже геолокацию сливает не спрося.
иди нахуй отседава.
Во ты долбаеб.
> Лол. Это как? Честно, я не представляю себе такой конфигурации. Впрочем, мне все равно.
Ну тип кабель сразу в комп воткнуть, лол
>opennic.org пользуюсь. Обхожу блокировки через .lib-домены,
На .lib не работает https.
Через гуи? Нельзя. Можно только из списка выбрать.
Что значит не работает, лол. Работает, только браузер ругаться на сертификат будет по понятным не тебе причинам. Потому, что подтвердить альтернативный домен нельзя.
Да я понял, но делать так максимум глупо. Сейчас даже у самых нищебродов, вроде меня, и то дома по несколько wifi устройств, как минимум.
Эту траблу будут фиксить как-то?
Мож какие сертификаты надо будет дополнительно поставить? Хуле не зделоли до сих пор?
Pi-hole + yandex.dns. Больше ничего не надо.
>yandex.dns
Не понимаю, зачем из такого большого выбора DNS-серверов надо обязательно брать наиболее подозрительный?
Не знаю как вам аноны, а я лучше буду использовать OpenNIC от какого-то рандомного человека, который хостит DNS для общественного использования, нежели использовать DNS-сервер от какой-то маркетинговой и коммерческой интернет-организации. От последнего так веет какой-то навязчивостью и приторностью.
>Эту траблу будут фиксить как-то?
Это неофициалбная альтернативная доменная зона, сам как думаешь? Это не трабла, а фича. Почитай что такое сертификаты, кому они выдаются и как они работают, чтобы не задавать глупых вопросов.
С этим сделать ничего нельзя, добавить сертификат в доверенные вручнкую. То, что браузер ругается на другой домен не значит, что с сертификатом что-то не то.
yandex dns даже не скрывают, что ведут сбор статистики, так же, как и google dns.
Ну блять, а что мешает центр сертификации запилить с поддержкой этих зон?
И добавлять в доверенные его руками.
Я когда тестил яндекс днс, который опубликован в dnscrypt таблице, заметил, что они подменяют ответы.
Зачем тебе https, если у тебя и так с включённым JS в браузере воруют все данные?
https://habrahabr.ru/company/ruvds/blog/346442/
>2019
> вводить кредитку при включенном js
>подразумевает, яваскриптовые прогрессобляди оставляют выбор
ДеРьМоблядь-копирастная шлюха закукарекала.
>твой яндекс браузер шлет логи всех запросов в гебню. И даже геолокацию сливает не спрося.
Предвзятая сволочь, гнида, русофобина озлобленная:
1. Скрины, логи и состав запросов в сторону людоедов-сахароподкидышей-полониедавателей давай сюда. Вирешарк там сам запусти, ссылку на независимое исследование кинь от EFF там или хотя бы своих собратьев-хаброблядей или пиздоболина русофобская. Пиздеть, как русофоб.
2. Твоя геолокация везде, это стандарт определения ип-адресов по регионам. Даже хром в приватном режиме определяет мой городской округ. Иди пиздуй орать про тоталитарный црушный хухль.
сам вали нахуй отседава
Ну ты ваще пиздец, я в шоке с тебя, это ж надо быть таким кретином.
Если ты думаешь, что в 2016 хоть один процессинг сработает при выключенном js, то ты долбоеб просто.
У мня от твоего поста ВРЕТИ.
Парень, прекрати уже проецировать на всех свои предпочтения. Всем посрать на то, из какой страны идёт какой-либо сервис. Что гугл, что хуяндекс — всё коммерческое зондированое говно.
мимо на inox и opennic
Какие серваки в opennic используешь? Какой раз тут уже спрашиваю и никто не сознается.
Которые ко мне ближе всего.
89.18.27.167 (ns1.buh.ro): 99.23% uptime
193.183.98.66 (ns1.lom.it): 99.97% uptime
172.104.136.243 (ns2.he.de): 99.94% uptime
5.135.183.146 (ns12.fr): 98.76% uptime
Adguard DNS предлагает простой способ фильтровать рекламу через систему доменных имён - DNS. Решение блокирует рекламу, счетчики, фишинговые сайты, взрослые сайты и предлагает безопасный поиск
176.103.130.130
176.103.130.131
Norton ConnectSafe обеспечивает защиту компьютера и локальной сети от опасных или нежелательных веб-сайтов. Никакого дополнительного программного обеспечения не требуется, просто установите IP-адреса DNS-серверов Norton на компьютере или роутере
199.85.126.10
199.85.127.10
Comodo Secure DNS - распределенный по миру рекурсивный DNS сервис, не требующий какого-либо оборудования или программного обеспечения. При этом сервис повышает надежность, скорость, эффективность и безопасность использования Интернета
8.26.56.26
8.20.247.20
176.103.130.130
176.103.130.131
Norton ConnectSafe обеспечивает защиту компьютера и локальной сети от опасных или нежелательных веб-сайтов. Никакого дополнительного программного обеспечения не требуется, просто установите IP-адреса DNS-серверов Norton на компьютере или роутере
199.85.126.10
199.85.127.10
Comodo Secure DNS - распределенный по миру рекурсивный DNS сервис, не требующий какого-либо оборудования или программного обеспечения. При этом сервис повышает надежность, скорость, эффективность и безопасность использования Интернета
8.26.56.26
8.20.247.20
Используй anycast. Они онлайн всегда и пинг до них отовсюду максимально минимальный.
>пинг до них отовсюду максимально минимальный.
Если даже я живу в Российских ебенях ?
Даун. Геолокацию яндекс шлет сразу после установки не спрашивая, до того как ты успеешь хот один сайт открыть.
И не по ip, а по ssid вафель в окружающем пространстве, то есть торы тебя не спасут.
Координаты в отправляемых пакетах не шифруются, сам проверить можешь. Пруфы были на гиктаймсе.
Днс он вообще в открытую логирует, по моему даже в юле было такое.
лиса тоже собирает стаитстику, но в ней можно отключить всё прозрачно. В яндексе никак.
>Какой раз тут уже спрашиваю и никто не сознается
десятый раз отвечаю
как все DNS запросы из локалки в VPN на микротике завернуть?
>Вирешарк там сам запусти,
запустил твоей мамке за щеку. на пикриле запросы отправляемые хуяндексбравзером при открытии, при том что в настройках выключено вообще все.
оправдывайся манька.
Отмаркируй DNS трафик и создай маршрут для него.
Да, это anycast сервера. Почитай, что такое anycast, это куча серверов расположенных в разных местах географически, но имеющих один и тот же ip адрес. Из любой точки планеты маршрут будет проложен до ближайшего сервера.
Попробуй попинговать 8.8.8.8 из Моквы, из Японии и из США, пинг будет везде примерно одинаковый и не больше пары десятков милисекунд. Вот так оно работает.
>Парень, прекрати уже проецировать на всех свои предпочтения
Совсем уже оборзели. Я еще и виноват в напавшей на меня стае шакалов из-за одного триггеруемого их слова.
Кретин. Ты чего привязался-то, предвзятый. Покажи хоть один коммерческий ресурс/сервис/приложение, которые сегодня этого не делают.
>
Пруфы были на гиктаймсе.
Ясно. Демагоги-фанатики оттуда еще те лжецы и проходимцы.
Что за установка, что за профиль, какие настройки вырублены, расширения, в хромиуме еще куча всего что можно своего напихать.
>connect to mail.google.com
И вообще, что-то ты не договариваешь.
Чую, говном ты тут до сыта наешься.
Маня, все давно в курсе, что яндексовые программы это зонды.
Пунтосвитчер постоянно шлёт собранные логи введённого теста. Яндекс метро постоянно в реальном времени собирает логи перемещений. Яндекс браузер имеет модуль "яндекс локатор" который сразу после установки отсылает первую твою точку координат. На все легко найдешь пруфы, тут тред про днс.
По поводу того что все собирают.
Ну в лисе легко выпубить отправку любых данных.
В конфиге все адреса куда что шлется открытым текстом прописаны, можешь их заменить на свои, при желании. И посмотреть что приходит от браузера. И уж точно в ней нет отсылки геолокации. А модуль геолокации легко полностью выключить одной строчкой конфига.
И днс твои говно. Подменяют они ответ.
Попробуй порезолвить хентайные домены из реестра ркн.
Яндекс тебе подсунет хуйню. Это я тестил на их опубликованном в таблице днскрипт сервере.
>Пунтосвитчер постоянно шлёт собранные логи введённого теста.
Ты это сам придумал? Я пользуюсь им много лет и не замечал ничего такого, за обновлениями лезет иногда, но фаервол его блокирует.
Да и если бы он сливал тексты, это бы очень быстро всплыло, ибо это пиздец.
>И днс твои говно. Подменяют они ответ.
Говно твой провайдер, который перехватывает ВСЕ dns запросы, к какому бы серверу ты не обращался, и сам подменяет. Сейчас так делают почти все.
Яндекс от этого говном быть не перестает, но справедливости ради, ответы он не подменяет.
>Что за установка, что за профиль, какие настройки вырублены, расширения, в хромиуме еще куча всего что можно своего напихать.
свежий хуяндекс.браузер в виртуалочке, все галочки в настройках убраты, никаких профилей яндекса не использовано, все галочки при скачивании установщика были убраты. никаких расширений не скачивалось, все расширения что были предустановлены отключены
>Говно твой провайдер, который перехватывает ВСЕ dns запросы,
Я пишу ,что тестил их dnscrypt сервер, а ты пишешь, что провайдер перехватил...
Очевидные
176.103.130.130
176.103.130.131
176.103.130.130
176.103.130.131
Знечит плохо ты тестил, через жопу, что у тебя запросы шли через твоего говнопровайдера.
Говорю тебе, ничего сам яндекс не подменяет.
>AdGuard DNS
Спасибо, не надо.
>Говорю тебе, ничего сам яндекс не подменяет.
Ну да, одно дело изначально отправлять кривые, другое дело подменять. Такая большая разница...
Вот так? /ip firewall mangle
add chain=output protocol=udp dst-port=53 action=mark-routing new-routing-mark=dns
/ip route
add gateway=VPN_TUNNEL routing-mark=dns Это не работает
Почему перестали обсуждать?
Наверное, анон недооценивает важность dns. Работает провайдерский логгирующий, подменяющий ответы сервер и ладно.
А в дисятке есть встроенный днс крипт или днссек? Я прост не шарю
В дристятке встроенные есть только зонды.
>ые есть только зонды
докажи
Еще один не читавший лиц. соглашение.
а я думал, что зонд пиздит данные без всяких соглашений...
Привет залупа. Тебя не существует.
А теперь давай логи сюда, документы, доказательства, что ты действительно существуешь.
Так их никто не читает, бгг.
Cами продолжайте обсуждать.
Алсо, кого даже вчерашний шторм не разбудил, Френки выкатил супризна GO https://github.com/jedisct1/dnscrypt-proxy
Некоторые уже перекатились и шлют ответ вида
dnscrypt-proxy[8261]: Using version 2.0 of the DNSCrypt protocol
Зачем все это нужно? Блокировки это вроде как не позволяет обходить. Для защиты? Поставил DNSCrypt WinClient еще, нажимаю старт, но потом сбрасывается. Но вроде как работает, судя по изменениям на https://dnsleaktest.com/
А в этом треде обсуждают динДНС? Если да, то посоветуйте годный бесплатный вариант. Хочу, подрубаться к пекарне из интернетов, но айпишник - динамика. Если я не по теме, просто обоссыте и пошлите нахуй.
Что там известно о dns over tls? как оно роботоет? как настроить?
Бля, халявный DynDNS захватили Oracle-жиды штоле?
Ух ты, а я думал, все, пиздарики проекту.
Чем оно от первой версии отличается?
Не по теме ты, конечно, но вот тебе лучший сервис: https://freedns.afraid.org/
Сам спросил, сам ответил. Там на странице написано. Что ж, выглядит круто и многообещающе. Я хоть и полностью перекатился в vpn, но за проектом буду следить.
bump
>Зачем все это нужно?
В оппосте это написано. Чтобы провайдер не логгировал адреса сайтов, на которые ты ходишь.
Ипишники тоже не сможет логгировать? А сам трафик?
dnsleaktest.com кажет то провайдерские сервера, то те которые на роутере установлены. В чём может быть дело? Кто знает?роутер микротик если что
bump
180 постов и ни одного упоминания?
dns.watch
dns.watch
>dns.watch
Що це таке?
понил. спасиба
Ip сможет конечно, и трафик сможет. dns это лишь одно из направлений, используемых для логгирования/блокировки, не единственное и не самодостаточное, но может выдать тебя с потрохами. Учите матчасть, ребята.
Это значит что у тебя на роутере установлены и провайдерсие и сторонние. Обычно в настройках можно явно запретить получение провайдерских dns по dhcp. Как это сделать в микротике, сейчас не вспомню.
Кто такие, чем знамениты? Тоже первый раз вижу.
Use peer dns отключен в настройках. Ещё настроено подключение к vpn для сайтов из спискаroskompetuh. этот же список добавил и адресс днс серверашоб типа он через vpn резолвил (по-моему это нихуя не работает). Ещё в сети есть комп, который к роутеру шнуром подключен и джва телефона по wifi Кроче нужон гайд как правильно настроить роутер шоб dns запросы шли ч/з vpn
Удалил dns, запустил тест, а там пикрл. Разве так и должно быть?
Какой днс ты откуда удалил?
bump
bump
bump
Работает на отлично, прост убираешь в юматрикс или юблок сторонние фреймы и шкрепты и оплату проводишь на саете банка, а не левой хуйни.
ХЗ, поставил, настроил, потыкал в тесты днслика - постоянно помимо моего прописанного резолвера вылезают какие-то левые гугловские и еще хуй пойми какие. Снес нахуй пока нет нормального объяснения что, зачем, почему.
> Обычно в настройках можно явно запретить получение провайдерских dns по dhcp.
Это не помешает провайдеру спуфать ДНС-запросы. К сожалению это очень старый протокол, который по дефолту ничем не защищен.
>Это не помешает провайдеру спуфать ДНС-запросы. К сожалению это очень старый протокол, который по дефолту ничем не защищен.
И что делать-то?
>И что делать-то?
или завернуть трафик в туннель, или шифровать через dnscrypt\dns-over-tls
>ли завернуть трафик в туннель, или шифровать через
как это сделать на роутере? Потому что есть ноут и телефон ещё
Юзать tomato или openwrt
>tomato
а на RouterOS есть варианты?
Туннель там тоже можно поднять, а как отмаркировать трафик, не знаю, не разбирался. А вообще тупо все в vpn завернул, ибо нехуй.
> как отмаркировать трафик, не знаю, не разбирался. А вообще тупо все в vpn завернул, ибо нехуй.
Всё в VPN не эффективно. А ебучий провайдер спуфает днс. В роутере 9.9.9.9, ана dnsleaktest.com провайдеские сервера показывает
Сраный микротик не может в днскрипт, не может завернуть только днс трафик в впн!! Хотел установить опенврт в метароутер, так ему сука памяти не хватило. Пидорское поделие, блять
>Всё в VPN не эффективно.
На soho роутерах да, они не вытягивают скорости. У меня самодельный на pfsense, на нем эффективно. Всю домашнюю сеть в vpn завернул и вожу роспетухнадору по губам. Заодно и внешний ip получил, чего мой провайдер мне не дает. Зависимость есть.
>А ебучий провайдер спуфает днс.
А сейчас все так делают, даже те, что dnsleaktest не показывают подмены все равно прозрачно через себя пропускают и логгируют/подменяют записи. Поэтому я вообще всем в россии рекомендую обмазываться днскриптом или vpn.
Кстати, там dnscrypt-proxy выкатили второй версии. Они не пропали и не забросили проект, оказывается, что не может не радовать.
https://github.com/jedisct1/dnscrypt-proxy
Только полная перепрошивка в openwrt.
Зачем метароутер? Прошей мокротик целиком. Только ключ от РоутерОС созранить не забудь.
Зачем метароутер? Прошей мокротик целиком. Только ключ от РоутерОС созранить не забудь.
Что тебя так рассмешило дебик? В tomato by shibby есть dnscrypt, зачем ты обосрался?
А пинг как?
Где брать опенврт?
>А пинг как?
Пинг до моего vps сервера примерно 40мс, это неплохо.
А если я использую корневые dns, например 198.41.0.4 и 192.228.79.201, чьи зонды я эксплуатирую?
Ничьи. Владелец корневого сервера отдаёт тебе информацию только о корневой зоне, дальше сам. Чтобы получить IP-адрес из имени, нужен собственный рекурсивный сервер, который опросит по очереди все сервера вверх по уровням, закеширует ответ и отдаст его тебе. Охуенный у вас тут тред, кстати, раз за 200 постов впервые упомянули такую возможность.
Тредик живи
>Ничьи.
Ну это понятно. Я раньше в pdnsd по дефолту использовал (вродь загнулся).
Суть в том, что провайдер подменяет и тут только dnscrypt остаётся, а у него уже свои собственные сервера и опять зонд появляется? С другими dnscrypt не работает?
Хороший тред. Спасибо ОП-у.
Кому вообще нужны твои DNS-запросы, кроме как провайдеру для логов и запрету доступа к сайту? Лучше задумался бы по поводу того, что весь www — одна сплошная дыра с яваскрпитами, которые надо выключать везде, где только можно, по умолчанию.
>которые надо выключать везде, где только можно, по умолчанию
И сидеть только на педо сайтах? Ведь ни один нормальный сайт не работает без скриптов.
>не работает без скриптов
>нормальный
Охуеть.
Если не работает, то включать, но только по белому списку, для каждого сайта отдельно, и только именно нужные для отображения содержимого. Сам так делаю. В лисе есть NoScript для этого.
А еще, как бы вот: https://habrahabr.ru/company/ruvds/blog/346442/
Еще, кстати, есть RequestPolicy. Его тоже юзал, когда сидел на лисе. Очень экономит трафик на всяком 3rd party говне, которое не нужно для просмотра сайта.
Советую их обоих использовать сразу в связке с NoScript. Я хз даже, работают они сейчас на Quantum-е, или нет.
>Кому вообще нужны твои DNS-запросы
Нихуя себе! Я не хочу показывать поганым гэбэшникам и пидарашко-провайдеру свои DNS-запросы. И так весь http и https абупидара хранится годами.
Bump
BUmp
>Apple Mac: Safari
>Кому dns нужен в 2к18ом?
Каждый раз проигрываю.
Полностью перешить работающий и настроенный роутер только что бы установить на него dnscrypt - слишком много мороки и мало профита, мне кажется. Поэтому реквестирую гайды как настроить сраный мокротик грамотно и что бы isp соснул с логированием.
На микротик dnscrypt не поставить никак, к сожадению. Поставь на любой компьютер в сети, клиенты есть и под windows и под linux.
В сети еще телефоны на ведре и видовс, и планшеты на ведре и гейоси. Вот в чем трабла- то...
>Очень быстрые DNS
>Работает быстро
>Физическое размещение серверов ЛУЧШЕ (однако) чем у Google для стран бывшего Совка
Что за аутист писал шапку? Серьёзно. Даже пингануть не осилил, не то, что задержку резолвов померять. Квад9 очень тормозной.
Открою тебе секрет, провайдеры определяют днс-трафик по порту назначения. Можно ничего не шифровать, просто использовать днс-сервер с нестандартным портом.
Dnscrypt, dnsmasq (полноценный dns и dhcp ещё и умеющий отправлять в нужный ipset), полноценные впн-клиенты и серверы. Зачем ты купил микротик домой, думаешь он чем-то лучше, чем длинк в три раза дешевле?
Мимосисадмин.
Я глупый, но нагугли мне сервер с кастомным dns портом. на собственном сервере не считается
Ничего, круглосуточно работающего нет что ли? Можно какой-нибудь raspberri pi или аналог купить и на нем dnscrypt поднять. Будет такой себе минисервер.
Ну и нахуя так извращаться? Всеравно ж ведь видно на какие ip ты шлешь пакеты. Ладно если б было готовое решение, а так еще с роутером пердолиться.
> просто использовать днс-сервер с нестандартным портом.
А ГуглоДНС такие есть?
>>224254
Нужен был файрвол поэтому и купил. Ты пиздабол, а не сисадмин
Нужен был файрвол поэтому и купил. Ты пиздабол, а не сисадмин
>нагугли мне сервер с кастомным dns портом
>А ГуглоДНС такие есть?
Яндекс, насколько я слышал, но не проверял, работает на 1253. Некоторые серверы, которые поддерживают dns-over-tls (853 порт), могут так же работать с обычным днс на этом же порту. Например, securedns.eu.
>Ну и нахуя так извращаться?
Здесь нет никаких извращений, днс-трафик всё равно надо защищать от прослушки и манипуляций. Пока dnscrypt наиболее рабочий вариант, но dns-over-tls уже в процессе развития и в каком-то будущем все dns-клиенты будут его уметь.
Opendns поддерживают dnscrypt и он используется в каких-то продуктах cisco. Яндекс тоже поддерживал на своих серверах и использовал его в своём браузере, но там что-то было с сертификатом потом. Не знаю, работает сейчас или нет.
Расскажи мне, что там такого в файрвале микротика, что нужен было именно он.
>Полностью перешить работающий и настроенный роутер только что бы установить на него dnscrypt - слишком много мороки и мало профита, мне кажется
Тебе кажется. Во всех нормальных прошивках свжих днскрипт уже предустановлен.
>Открою тебе секрет, провайдеры определяют днс-трафик по порту назначения. Можно ничего не шифровать, просто использовать днс-сервер с нестандартным портом.
Он и на кастомные порты нормально детектится
>но нагугли мне сервер с кастомным dns портом.
любой из опенника или днскрипта
вообще любой
Детектится, если надо. Но для этого требуется разбирать трафик, а это накладно. Поэтому просто мониторится трафик идущий на 53 порт.
Есть только одна нормальная прошивка (openwrt/lede) и там нет dnscrypt по дефолту.
bump
>Есть только одна нормальная прошивка (openwrt/lede)
Юзаю связку dnscrypt-proxy + pdnsd на своей Raspberry Pi 3. И это настолько круто, что даже сайт DNSLeakTest не в силах прогрузиться и пропалить.
Сейчас бы делать роутер на распбери с её USB-Ethernet.
100 мбит/сек держит норм
dnscrypt не обязательно должен быть установлен непосредственно на роутере. Можно на малинке запустить один dnscrypt, а роутером заздавать по dhcp ее адрес.
Что-то в последнее время гугловские днс сильно тупят
Чёт мой говнороутер к указанному dns .10 свой .1 приписывает. Я соснул и не всегда .10 использую?
ты ведь не понимаешь как работают сервисы типа dnsleaktest, правда?
А как они работают?
мимо другой анон
Делают запросы на несуществующий домен третьего уровня и логгируют сервер, с которого к ним на их DNS-сервер пришёл пакет с просьбой его отрезолвить.
Связать этот запрос с твои DNS — элементарно. Ведь кроме тебя (и твоего DNS) про этот несуществующий поддомен никто слыхом не слыхивал.
А анон выше просто дегенерат, так как он, похоже, заблокировал 3rd party iframe или xhr, впрочем, это неважно, ведь запрос можно сделать при помощи десятков других методов. И из ложных предпосылок сделал ложные выводы.
Такие дела.
Я примерно так и представлял, спасибо.
Юзаю adguard DNS, блокирует рекламу + заверяют, что нет логов
Господи, какой же я тупой, что не могу запустить свой собственный DNS
Господи, какой же я тупой, что не могу запустить свой собственный DNS
Dt
Dt
OpenNIC
потому что можно зарегать анонимно домен для локалочки\глобалочки
Реквестирую добавить в шапку
>потому что можно зарегать анонимно домен для локалочки\глобалочки
>Реквестирую добавить в шапку
Расскажи как
Ну открыватся твой сайт по йоба домену будет только у тех кто прописал в качестве днс опенник, да.
Ну собственно 2 стула:
1. https://www.moderntld.com/ http://be.libre/
таки регистраторы
2. Покупаешь либо emercoin, либо namecoin и в клиенте регистрируешь домен .emc .lib
Выйдет что-то около 10$ в год + платное обновление записей (поэтому вписывай лучше сразу NS-записи)
>йдет что-то около 10$ в год + платное обновление за
Ясно.Благодарю анон
BUMP
Что бамп, опенднс, для чго, для сайта или повседненой обывательской жизни?
Как, через masscan udp шканировать?
Для жизни
Тред почитал и нихуя толком не понял. Какой dns выбирать, что ставить. Запилити кто-нибудь резюме- пост. Я прост тупой.
Comodo
Выкатили стабильную версию dnscrypt-proxy2 https://github.com/jedisct1/dnscrypt-proxy/releases
заказал через10 дней придёт ORANGE PI PC тперь нужен гайд как на ней поднять свой DNS сервер и прихуярить dnscrypt, dnssec и всякое такое..
Или есть у кого идеи получше, что-нибудь с ней сделать?
И я тот анон с микротиком. Поэтому хотелось бы чтоб как-то это все вместе работало.
Может, у кого ссылки какие-нибудь по этой теме есть? гуглить не охота
1 ставь армбиан
2 накатывай что угодно, все пакеты работают
> Или есть у кого идеи получше, что-нибудь с ней сделать?
алсо, я себе туда накатил опенэлек, это такой коди, в 4к проигрывает видосики и всякое такое, но я прост нищук который себе не могет позволить приставку за 3.5к.
перед этим ставил ретроранжпай - такой маняэмулятор старых приставочек, достаточно годно работает и к тому же в комплекте с ним идет коди 17, на который можно переключиться и смотреть как прост телеприставочку, единственное там не работает hw, но для 1080p оно и нинужон - http://www.retrorangepi.org/
А всякие некстклады кто пробовал и т.п. ?
Я пробовал. Только для nextcloud желательно бы что-нибудь помощьнее, конечно.
Гоняю на своей малинке. Полет отличный, но шифрование на стороне сервера лучше не включать.
Тут анон писал про pfsence такое на апельсинку получится установить
pfsence на arm не поставишь, да и апельсинка слишком слабая для подобного рода задачь.
dnscrypt-proxy можно и на винду установить
Пацаны, нуб в треде, в каком виде хранится днс??? Ну я понял, что днс нужно чтобы к домену привязать адрес, а как оно выглядит?? Это текстовый файл на хулиард строк или сорт оф база данных или как ваще????
Типа база данных, где каждому домену соответсвует набор параметров.
Неадекватный вопрос ты спрашиваешь про технологию, а утлчшяешь реализациями.
Может быть вообще что угодно, даже структрура структур в оперативной памяти.
А что, в локальный кэширующий DNS-сервер с прzмым обращением к корневым и DNSSEC никак? Очень способствует в наше время охоты на ведьм. Ещё и отказоустойчиво.
> отказоустойчиво
Совсем дурачок?
Начнут подменять ответы — наебнётся ся система, ведь кроме невалидных ответов ты нихуя не получишь.
До введения чебурнета не начнут, потому что тогда действительно развалится связность сегментов. А после введения уже вопрос будет стоять не в поиске некоего открытого сервиса, которые так же, как корневые серверы отчпокают, а в просверливании дырки в великом "китайском" фаерволе.
Так уже подменяют, с разморозкой.
Это нормально, вообще, или нет?
Может да, а может и нет. Ты же нихуя не написал, чего ждёшь.
на роутере стоят днс сервера 9.9.9.9 А сайт показывает см. пик
И при чем тут DNS?
Ты шо тупой? Я спрашиваю нормально ли вообще при настроеном на роутере днс сервере, который должен получать инфу с 9999 увидеть такой результат?
При использовании гугловских 8.8.8.8 в списке тоже появляется куча других адресов, попробуй. Я думаю эти сервера просто перенаправляют запросо на другие сервера , работая в качестве шлюза.
>ри использовании гугловских 8.8.8.8 в списке тоже появляется куча других адресов, попробуй. Я думаю эти сервера просто перенаправляют запросо на другие сервера , работая в качестве шлюза.
ничего не менял вот свежая картинка
иногда показывает полностью провайдерские сервера, иногда quad9 dns. Я не понимаю отчего это зависит. В настройках резервный днс гугловский стоит 8844
симполднскрипт тоже уже выкатили версию на днскрипт2 - из минусов - меньше настроек, нет возможности настроить резолвер не на локалхост
> да и апельсинка слишком слабая для подобного рода задачь
хуйню несешь тащемта, пфсенс на небольшую локалочку работает нормально на амудах из 2000ых. затык в том что да - БСД на армах это пиздарики, и там важнее сетевые интерфейсы нежели проц.
seafile - некстклауд/овнклауд слишком тормозное говно с кучей ненужной хуйни - когда у тебя становится овердохуя файла тормозит нещадно
>До введения чебурнета не начнут
Давно подменяют
Посоны, а кто пробовал свой днс поднимать? Много ресурсов он отъедает.
План такой.
1. Поднимаю свой ДНС.
2. Обновляю его по защищенному каналу.
...
3. Профит.
И еще. Кто мешает каждый раз запрашивать ДНС с разных ресурсов? В днс-крипт такое можно организовать? Скорость отклика неважна. И да, всегда пускать запросы ДНС по защищенному каналу.
План такой.
1. Поднимаю свой ДНС.
2. Обновляю его по защищенному каналу.
...
3. Профит.
И еще. Кто мешает каждый раз запрашивать ДНС с разных ресурсов? В днс-крипт такое можно организовать? Скорость отклика неважна. И да, всегда пускать запросы ДНС по защищенному каналу.
>осоны, а кто пробовал свой днс поднимать? Много ресурсов он отъедает.
>План такой.
>1. Поднимаю свой ДНС.
>2. Обновляю его по защищенному каналу.
>...
>3. Профит.
>И еще. Кто мешает каждый раз запрашивать ДНС с разных ресурсов? В днс-крипт такое можно организовать? Скорость отклика неважна. И да, всегда пускать запросы ДНС по защищенному каналу.
good idea! Протестируй сам ирааскажи как оно
>dnscrypt
Он шифрует запросы или нет? Почему здесь
https://codeby.net/dnscrypt-proxy-obespechenie-bezopasnosti-dns-kommunikatsii/
написано, что он всего лишь использует криптографическую подпись чтобы убедиться, что ответ был получен от выбранного днс и не был подделан.
Вы тут пишете, что днскриптом даете пасасать провайдерам, в статье же прямо говориться
>Если вы используете его для обеспечения конфиденциальности, то вы можете получить абсолютно противоположные результаты. Если вы используете его для предотвращения VPN «утечки», то это также является не совсем корректной задачей.
Он шифрует запросы или нет? Почему здесь
https://codeby.net/dnscrypt-proxy-obespechenie-bezopasnosti-dns-kommunikatsii/
написано, что он всего лишь использует криптографическую подпись чтобы убедиться, что ответ был получен от выбранного днс и не был подделан.
Вы тут пишете, что днскриптом даете пасасать провайдерам, в статье же прямо говориться
>Если вы используете его для обеспечения конфиденциальности, то вы можете получить абсолютно противоположные результаты. Если вы используете его для предотвращения VPN «утечки», то это также является не совсем корректной задачей.
Днскрипт защищает от спуфинга, все.
Он шифрует запросы и подписывает их. Правда, справедливости ради, в шифровании толку немного, потому что провайдер все равно увидит к какому серверу ты потом подключаешься. Но от подмены запросов спасет.
Ну это смотря чем ее нагружать. У меня vpn соединение держит, тут некрота из 2000 уже, вероятно, соснет, да и не энергоэффективно.
Я поэтому и написал, что для nextcloud нужно что-то сильно мощьнее малинки/апельлинки.
Тех, кто не подменяет, остались единицы, тебе выше все правильно сказали. Поэтому и агитирую всех dnscrypt осваивать.
Что значит [REDACTED] ?
Даже kvm\vmw VPS на 1 зионоядро и 1 гиг рамы недостаточно для адекватной работы некстклауда на одного (!) пользователя с кучей файла, постоянно тупит пиздец как.
>Почему здесь
Потому что статью писал уебан и ебаклак.
Днскрипт шифрует днс-запросы и отправляет их на апстрим-прокси, на которых как правило настроен человеческий днс-сервер с днссеком и прочим
Значит что картинку уебок рисовал
малинки более чем достаточно для того, чтобы не боттлнечить vpn.
>малинки более чем достаточно для то
Малинка даже нешифрованный трафик >30-40мегабит уже не переваривает, с опенвпн она упрется мегабит в 10 и это при 100% нагрузке на процессор. Теоретик, блин.
>Малинка даже нешифрованный трафик >30-40мегабит уже не переваривает
Не надо ля-ля
BUMP
> придёт ORANGE PI PC тперь нужен гайд как на ней поднять свой DNS сервер и прихуярить dnscrypt, dnssec и всякое такое..
>Или есть у кого идеи получше, что-нибудь с ней сделать?
>И я тот анон с микротиком. Поэтому хотелось бы чтоб как-то это все вместе работало.
>Может, у кого ссылки какие-нибудь по этой теме есть? гуглить не охота
>Ответы:
пришла апельсинка. щас поеду забирать
Может кто скинет ссылки как на ней днс сервер установить и настроить
Гугл скажет
что скажите про
Simple DNSCrypt ?
Simple DNSCrypt ?
Что именно тебя интересует? Это просто гуй к днскрипту. Работает хорошо, поддерживает блоклист доменов из файла, есть реалтайм-лог, очень удобно. Пользуйся на здоровье
Что в него нельзя добавлять свои сервера.
Бамп
Годный тред
Годный тред
получилось у тебя?
Слишком сложно.
То ли дело в NixOS:
1) Добавляем в /etc/nixos/configuration.nix
services.dnscrypt-proxy = {
enable = true;
resolverName = "<имя сервера>";
extraArgs = [ "LocalCache on" ];
};
networking.nameservers = [ "127.0.0.1" ];
2) nixos-rebuild switch
Готово.
Днскрипт работал работал и перестал. Как диагностировать? Ни одно имя не резолвит. Пробовал менять пару сервачков.
Обнови файл серверов-резолверов
Как его скачать с гитхаба?
Короче скачал весь проект, благо он мало весит. Но это конечно пердольно чет. Как часто нужно его обновлять? Обновил, вроде работает. Но правда пришлось перегрузить вендавс. Почему так? Алсо, пару адресов не хотят резолвиться. Авито например. Как диагностировать?
ДНС какой в настройках стоит?
В каких настройках?
На пикрелейтед х
Смешно.
А разве новый днскрипт позволяет выставить произвольный днс?
Ты какой-то еблан.
Да, конечно. С самого начала такое было.
Как новый релиз выходит, так и обновляй. Ну или как что-нить отвалится
Зачем ты Шиндошс перезагружал, если достаточно остановить службу, а после замены файлов опять запустить?
Через nslookup.
Только если dns сервер поддерживает dnscrypt. Условный гугловский 8.8.8.8 через dnscrypt, конечно же, работать не будет.
Так я и думал.
У тебя стоял какой-то васянский ДНС который каким-то образом выставился по умолчанию в прошлой версии. Он ушел в офлайн, соответственно сайты перестали резольвиться. В новой проге ты подулючаешься через тругой васянский ДНС, который не знает половину русских сайтв, авито например. Гугли как прописывать ДНСы и выставляй нормальный сервис. Алсо, теперь тебе должно стать понятно что обновляться было вообще ни при чем.
Чо ты несёшь. Что значит васянский днс? У меня днскрипт ващет.
Ты вкурсе хоть как он работает?
В курсе.
И как?
Кое кого это ебать не должно. Ты либо нормальным языком изъясняешься либо закончим на этом. Ты под днс случаем не днс-сервер подразумеваешь? Красава. И какой сервер по-твоему не является васянским? От гугла или яндекса штоле? Мне лишние зонды нинужны.
Проиграл с тебя. Обновляйся почаще.
OpenNIC топ
>Да, конечно.
И каким же образом?
гугли настройки конфига
https://2ch.hk/s/res/2215535.html
1. ставим это
2. выходные днс ставим на ваш вкус, есть все сразу из-коробки во время инстала.
3. ставим по желанию dnscrypt
4. на роутере прописываем наш днс.
5. режем рекламу и телеметрию
самый годный вариант.
1. ставим это
2. выходные днс ставим на ваш вкус, есть все сразу из-коробки во время инстала.
3. ставим по желанию dnscrypt
4. на роутере прописываем наш днс.
5. режем рекламу и телеметрию
самый годный вариант.
зачем ты принес это говно?
Дегенерат малолетний ещё не вкурсе, что эту ОС нельзя поставить на жестки диск объёмом более 127Гб, диск должен иметь размер блока менее 4к, иначе говоря не advanced format. По ОЗУ ограничения. Крашится эта ОС чуть ли не от движения мыши. Нет браузров и поддержки современного железа...
Проще линукс поставить с темой винды и вайн для поддержки виндовых приложенйи
Я уже, блядь, неделю гугл читаю!!! Как же блядь заебал этоот ебцчий пердолинг! Я уже не знаю нахуй чо ставить в качестве днс сервера с этим ёбаным днскриптом. Попробовал бинд, днсмаск, анбаунд. Тоьлко это всё вместе не работает нахуй. По отдельности работает, а вместе хуй там
Ставишь pdnsd + dnscrypt-proxy. Паста конфигов:
pdnsd.conf - https://hastebin.com/olutojohik.nginx
dnscrypt-proxy - https://hastebin.com/mukagiqiza.coffeescript
щас попробую...
>Pi-hole
>ОС
Мсье, долбаеб то вы.
Unable to locate package pndsd
щито дэлат?
Качать исходники и собирать, или репы искать.
собрал. спасибо
Всё нахуй !! Я заебался пердолить. Оно нормально не работает нихуя.
Поставь 8.8.8.8 . Линукс не для тебя
Ты напиши, что тебе нужно вообще и я постараюсь тебе помочь.
Просто dnscrypt? Поставь прямо в винде.
линукс для пердоль, у которых дохуя времени на траблшутинг есть
Линукс не для маняюзеров Вин10
Есть оранж PI PC хотел на ней установить кэштрующий днс сервер + днскрипт. подключить это дело к роутеру микротик. Идея в том, что бы роутер резолвил днс через этот сервер.
Вот.
>инукс не для маняюзеров Вин10
ой, не пизди
Я бы использовал микротик только для коммутации и маршрутизации, а на оранж поставил dnsmasq в качестве полноценного dhcp и dns сервера. Другие dns-серверы тебе точно не нужны. Никаких проблем с настройкой dnsmasq не должно быть, смотри thekelleys.org.uk/dnsmasq/doc.html и wiki.archlinux.org .
Чтобы провайдер не палил трафик, нужно настроить dnsmasq на dns-сервер с нестандартным портом, либо использовать dnscrypt, либо stubby (dns-over-tls).
Какой у тебя дистрибутив на оранже и какие конкретно проблемы возникли?
Пик забыл.
>Чтобы провайдер не палил трафик, нужно настроить dnsmasq на dns-сервер с нестандартным портом, либо использовать dnscrypt, либо stubby (dns-over-tls).
>Какой у тебя дистрибутив на оранже и какие конкретно проблемы возникли?
армбиан по совету анона из треда стоит. я пробовал dnsmasq
в связке с днскрипт. так оно после перезагрузки не работает. Сначала днскрипт ошибками сыпал. Потом его я поправил, так dnsmasq посыпался. Потом я анбаунд поставил так он сначала работал, а потом перестал то ли порт был занят, то ли адресс уже используется . Загружаю старый конфиг и voi la работает, но до перезагрузки. С биндом, примерно, такие же проблемы были. Такие дела
Давай ты удалишь всё и оставишь только dnsmasq. Когда его настроишь, то добавишь dnscrypt. Bind и unbound тебе не нужны, это чисто dns-серверы и они сложнее в настройке. Dnsmasq прекрасно подходит для дома и у него отличный функционал, в том числе для российских реалий.
Что именно с dnsmasq у тебя не получается? Тебе нужно настроить в системе статичный ip-адрес, включить в dnsmasq раздачу адресов и указать внешние dns-серверы для резолва.
https://wiki.debian.org/HowTo/dnsmasq
https://wiki.archlinux.org/index.php/dnsmasq
http://www.thekelleys.org.uk/dnsmasq/docs/dnsmasq-man.html
Мой домашний конфиг для dnsmasq (только в openwrt):
conf-file=/etc/dnsmasq.conf
dhcp-authoritative
domain-needed
filterwin2k
no-negcache
no-resolv
localise-queries
expand-hosts
bind-dynamic
all-servers
domain=anon.name
server=/anon.name/
server=77.88.8.8#1253
server=77.88.8.1#1253
server=/corp.anon.ru/172.16.0.20
dhcp-leasefile=/tmp/dhcp.leases
stop-dns-rebind
rebind-domain-ok=/corp.anon.ru/
dhcp-broadcast=tag:needs-broadcast
addn-hosts=/tmp/hosts
conf-dir=/tmp/dnsmasq.d
user=dnsmasq
group=dnsmasq
srv-host=_vlmcs._tcp,kms.corp.anon.ru,1688
bogus-priv
conf-file=/usr/share/dnsmasq/rfc6761.conf
dhcp-range=set:lan,172.16.9.100,172.16.9.249,255.255.255.0,24h
Кстати, на микротик можно поставить openwrt и всё будет в три раза проще, лол.
>Тебе нужно настроить в системе статичный ip-адрес,
сейчас чистый образ запишу и снова попробую...
Делай копии конфига, прежде чем что-то меняешь. А у тебя какой armbian? Интерфейс есть? Дебиан или убунту?
Armbian_5.38_Orangepipc_Debian_stretch_next_4.14.14 -вот такой
это не вариант
план такой:
1- ставлю dnsmasq
2-закидываю твой конфиг
3-ставлю днскрипт (нужно ли ставить libsodium?)
4-конфиг...
5-?
Забудь про закидывание чужих конфигов, это просто рабочий пример. Тем более он несколько отличается от обычного.
Тебе нужно:
1. Настроить статичный IP-адрес на сервере.
2. Установить dnsmasq.
3. Тщательно изучить конфиг по умолчанию. Выложи его здесь.
4. Настроить dnsmasq в качестве dhcp и dns сервера.
5. Отключить dns и dhcp серверы на микротике.
6. Убедится, что у тебя всё работает.
Сначала установи dnsmasq, а потом меняй сетевые настройки
>тключить dns и dhcp серверы на микротике.
user=dnsmasq
group=dnsmasq
listen-address=127.0.0.1
interface=eth0
cache-size=4096
dhcp-range=192.168.88.0/24
no-dhcp-interface=eth0
domain-needed
bogus-priv
no-resolv
no-poll
server=127.0.0.1
#server=8.8.4.4#53
stop-dns-rebind
#clear-on-reload
local-ttl=7200
neg-ttl=14400
max-ttl=86400
stop-dns-rebind
так пойдёт?
Скинь сначала дефолтный конфиг.
Тебе надо от дефолтного отталкиваться, а не копировать мой.
1. По умолчанию dnsmasq берёт dns-серверы из /etc/resolv.conf. Тебе нужно, чтобы dnsmasq использовал только dns-серверы из конфига:
no-resolv
2. Задаёшь dns-серверы опцией server:
server=8.8.8.8
server=8.8.4.4
3. Включаешь раздачу ip-адресов:
dhcp-range=192.168.0.50,192.168.0.150,12h
Итого:
no-resolv
server=8.8.8.8
server=8.8.4.4
dhcp-range=192.168.0.50,192.168.0.150,12h
Весь конфиг для начала.
>192.168.0.50,192.168.0.150,1
почему дхцп диапазон 192.168.0.50,192.168.0.150,12h ?
это весь 4 пункт? перходим к 5 ?
С 50 до 150 на 12 часов. Стандартное значение из дефолтного конфига.
>это весь 4 пункт? перходим к 5 ?
Почти. Что у тебя в /etc/resolv.conf?
>С 50 до 150 на 12 часов. Стандартное значение из дефолтного конфига.
>>это весь 4 пункт? перхо
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1
ещё я вот так сделал:
no-resolv
server=8.8.8.8
server=8.8.4.4
dhcp-range=192.168.88.0/24
Понял. Что в /etc/network/interfaces?
Не понимаю почему ты упорно пытаешься сделать так, когда в документации по другому. Ты думаешь, что dnsmasq прочитает такой конфиг просто потому что тебе хочется?
>очему ты упорно пытаешься сделать так, когда в документации по другому. Ты думаешь, что dnsmasq прочитает такой конфиг просто потому что тебе хоч
да, так и думаю
source /etc/network/interfaces.d/*
# Wired adapter #1
allow-hotplug eth0
no-auto-down eth0
iface eth0 inet dhcp
#address 192.168.0.100
#netmask 255.255.255.0
#gateway 192.168.0.1
#dns-nameservers 8.8.8.8 8.8.4.4
# hwaddress ether # if you want to set MAC manually
# pre-up /sbin/ifconfig eth0 mtu 3838 # setting MTU for DHCP, static just: mtu 3838
# Wireless adapter #1
# Armbian ships with network-manager installed by default. To save you time
# and hassles consider using 'sudo nmtui' instead of configuring Wi-Fi settings
# manually. The below lines are only meant as an example how configuration could
# be done in an anachronistic way:
#
#allow-hotplug wlan0
#iface wlan0 inet dhcp
#address 192.168.0.100
#netmask 255.255.255.0
#gateway 192.168.0.1
#dns-nameservers 8.8.8.8 8.8.4.4
# wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
# Disable power saving on compatible chipsets (prevents SSH/connection dropouts over WiFi)
#wireless-mode Managed
#wireless-power off
# Local loopback
auto lo
iface lo inet loopback
Тебе надо настроить статичный ip. Либо с помощью armbian-config, либо по документации https://wiki.debian.org/NetworkConfiguration .
>armbian-config
iface eth0 inet dhcp
address 192.168.88.249
netmask 255.255.255.0
gateway 192.168.0.1
dns-nameservers 8.8.8.8 8.8.4.4
правильно?
Нет, читай документацию https://wiki.debian.org/NetworkConfiguration .
нахуй этот пердолинг!! Забей чувак. Спасибо тебе.
Новый днскрипт юзабелен или лучше ещё подождать?
ну такое
можно, просто ты ебаный неосилятор
>ну такое
Откуда вы, блядь, лезете, рачье ебаное.
У меня встречный вопрос. Где скачать старый днскрипт? На виртуалке давно стоит 1.6.какой-то, последний вроде как 1.9.5, но все ссылки ведут на нерабочий сайт, либо на гитхаб с 2.0.4, который сейчас, кстати, стоит на хосте (пик). Х.з. что в твоем понимании юзабелен. Работает да и все.
>Твой локальный провайдерский DNS
>Из минусов: все посещенные домены (которые отрезолвились) хранятся 2 года на стороне твоего провайдера, т.е. он видит (а так же товарищьмайор) что и когда и как часто посещал.
Поясните, почему это минус, если все IP всё равно хранятся наверное у прова. Или это на случай двух сайтов (скажем sosach.ru и analniy.2018.ru) на одном IP? То есть типа если у прова только IP, то останется неопределенность, куда именно я ходил - на сосач или на сайт Анального, так?
DNS норвежской пиратской партии: 185.56.187.149
На гитхабе же по идее надо просто выбрать нужную ветку в истории.
Автор пересоздал репу.
Объясните дауну за схему. Разве VPN-соединение не подразумевает, что ты коннектишься к ресурсу через VPN-сервер, соединение с которым зашифровано, а сервер по-хорошему должен сам резолвить адреса, которые ты отправляешь ему в зашифрованном виде? Или это принципиально зависит от реализации сервера?
>Разве VPN-соединение не подразумевает
Нет, VPN - это именно что Virtual Private Network. Eсли ты воткнешь в машину еще одну сетевуху, присвоишь ей адрес из другой подсетки и пропишешь машину из этой новой подсетки в качестве своего default gateway - каким образом это повлияет на DNS-траффик? Если DNS-сервер у тебя внешний и не находится ни в одной из твоих подсетей, например 8.8.8.8, запросы к нему пойдут через твой новый default gateway, следовательно через твою вторую сетевуху или VPN. А если DNS-сервер локальный (сервер провайдера, к примеру) - запросы пойдут через первое (незащищенное) соединение.
а виртуальная сетевуха не годится?
>это принципиально зависит от реализации сервера?
Кратко: это зависит от твоих локальных настроек DNS-разрешения, от настроек VPN-сервера и от настроек VPN-клиента. Сам VPN-сервер ничего не резолвит в любом случае, это не его функция.
Развёрнуто.
1) У тебя в системе может быть указан DNS-сервером твой роутер, например, или сервер из локальной сети провайдера (192.168.x.x, 10.x.x.x). Подключение к виртуальной сети не меняет маршруты до адресов в локальной сети, поэтому всё и дальше будет ресолвиться на роутере, который перенаправляет запросы серверу провайдера.
2) У тебя в системе может быть указан анонсированный адрес (не из локальной сети) DNS-сервера провайдера. При подключении к VPN маршрут до него изменится и трафик пойдёт через VPN-сервер. Но ты по-прежнему будешь отправлять запросы к DNS-серверу провайдера, хоть и через VPN-сервер.
3) VPN-сервер в зависимости от настроек может при подключении отправлять инструкции по смене DNS-сервера на другой. VPN-клиент в зависимости от настроек может принимать их или не принимать.
по делу есть что сказать?
годится, не слушай дебича, нормальные впн пушат свои роуты в систему
Анонче, помоги разобраться с настройкой dnscrypt на роутере с LEDE Reboot.
В репах графической оболочки для крипта нет, но я смог в консоль молодец, поковырял конфиги, как было велено тут ( https://wiki.openwrt.org/ru/inbox/dnscrypt ), но не завелось не молодец.
Вопросы: IP-адрес, на который будет осуществляться прием DNS-запросов от клиентов всегда 127.0.0.1, менять не надо? Порт тоже не трогать?
Файл в формате CSV, содержащему информацию о публичных DNS-серверах обязателен или можно самому прописать где-то сервера ADGuard?
Ни один гугел толково не объяснил...
В репах графической оболочки для крипта нет, но я смог в консоль молодец, поковырял конфиги, как было велено тут ( https://wiki.openwrt.org/ru/inbox/dnscrypt ), но не завелось не молодец.
Вопросы: IP-адрес, на который будет осуществляться прием DNS-запросов от клиентов всегда 127.0.0.1, менять не надо? Порт тоже не трогать?
Файл в формате CSV, содержащему информацию о публичных DNS-серверах обязателен или можно самому прописать где-то сервера ADGuard?
Ни один гугел толково не объяснил...
> нормальные
> пушат
> нормальные
> делают то, что не должны
У вас зонды головного мозга.
Спасибо анону за stubby! Мне понравился он больше, чем dnscrypt.
>IP-адрес, на который будет осуществляться прием DNS-запросов от клиентов всегда 127.0.0.1, менять не надо? Порт тоже не трогать?
Да, оставляй как есть. Только не забудь настроить dnsmasq на роутере! чтобы он перенаправлял все запросы на 127.0.0.1:5353.
>Файл в формате CSV, содержащему информацию о публичных DNS-серверах обязателен
Обязателен. Там адреса серверов и ключи для них.
Удостоверься так же, что dnscrypt запущен и прослушивает порт 5353 (или какой ты там настроишь), командой netstat -nlp.
Какие конкретно у тебя возникли проблемы? Веб-интерфейс для dnscrypt-proxy есть — https://forum.lede-project.org/t/new-luci-gui-for-dnscrypt-proxy/ . Пример рабочего конфига:
/etc/config/dhcp
config dnsmasq
...
option allservers '1'
option noresolv '1'
list server '127.0.0.1#29170'
list server '127.0.0.1#29171'
list server '/pool.ntp.org/8.8.8.8'
list server '/pool.ntp.org/2001:4860:4860::8844'
...
/etc/config/dnscrypt-proxy
config dnscrypt-proxy 'ns1'
option address '127.0.0.1'
option port '29170'
option resolver 'cisco'
config dnscrypt-proxy 'ns2'
option address '127.0.0.1'
option port '29171'
option resolver 'cisco-ipv6'
/etc/config/network
config interface 'wan'
...
option peerdns '0'
option dns '127.0.0.1'
Stubby ещё может быть не очень стабилен, но его усиленного пилят серьёзные люди, и у dns-over-tls всё ещё довольно грустно с серверами для российского пользователя. В любом случае это самое ближайшее будущее ( https://dnsprivacy.org/wiki/display/DNSPWS/NDSS%3A+DNS+Privacy+Workshop+2018 ), dnscrypt уже всё.
Ты сам хоть понял что там есть?
Код dnscrypt-proxy последней версии.
Ну може форки есть, это ж попенсорс
Спасибо, покурю, поковыряю.
А что скажете насчет Unbound? Вроде бы, предтвращает утечку ДНС запросов на сторону, исключая третьих лиц. Причем, проект скорее жив, чем мертв.
> исключая третьих лиц
Это смотря кого ты считаешь третьими лицами. Ведь DNS нужен тебе для начала общения между сайтом и тобой, и сам является сторонним, лишним и ненужным сервисом.
> предтвращает утечку ДНС запросов на сторону
Ты ничего не поня. DNS-запросы так или иначе будут утекать от тебя в той или иной форме. Ты же не собираешься у себя дома держать полную БД DNS вообще со всеми существующими доменами?
Unbound ничего не предотвращает, это просто рекурсивный dns-сервер. Понятия не имею, зачем домашнему пользователю unbound.
>Причем, проект скорее жив, чем мертв.
Лол, типо того.
Это да, третьих лиц тут и так хватает, понятно. Лишних бы не прибыло.
Хммм... Да еще и грузит неслабо мой и так не шибко мощный роутер TL-WR1043ND (ver.1), если кому не насрать. Сетка живет, но аж веб-морда Люськи еле шевелится :)
Выпилю его нах и попробую таки в dnscrypt. Или есть другие варианты, более актуальные?
У тебя есть три правильных варианта:
1. dnsmasq и днс-сервер на нестандартном порту, например яндекс. Провайдеры палят запросы к днс по стандартному порту.
2. dnsmasq и dnscrypt. В lede/openwrt всё работает отлично. Пример конфига
3. dnsmasq и stubby. Последний есть в разрабатываемой (trunk) ветке lede/openwrt.
Анон не привёл конкретных доказательств, но и без этого понятно, что с dnscrypt-proxy что-то не так.
4. Наиболее правильный вариант. Всё в vpn.
>dnsmasq и днс-сервер на нестандартном порту
А это как? Dnsmasq должен быть настроен на дополнительно установленный на роутере днс-сервер? Или сразу на внешний сервер можно по нестандартному порту отправить?
И я бы предпочел днс-сервера ADGuard, нахуй эти корпорации добра и зла...
>А это как?
dnsmasq.conf
server=77.88.8.8#1253
server=77.88.8.1#1253
>нахуй эти корпорации добра и зла
Как будто adguard чем-то отличается от яндекс в плане приватности. Если тебе нужна приватность, то
Нахуй это адгвард. Ставишь pdnsd, добавляешь сервера Verisign и OpenNIC в конфиг, также прописываешь там хост-файл с блокировкой рекламных доменов. Профит.
Оно понятно, что все торгуют приватностью. Оно и Verisign с OpenNIC торгуют, небось. Просто с Adguard меньше рекламы будет и шпионов. А остальное уже модуль адблока на роутере добьет.
Хотя... А будет ли при этом роскомнадзор обходится, если днс-запросы (dnscrypt же!) таки местные не перехватят и в жопу городского телекома не перенаправят?
И внешний ДНС-сервер будет слышать обращение по нестандартному порту?
Если поддерживает. Яндекс поддерживает подключения на 1253 порту. Можешь поискать другие днс-серверы с подобными возможностями. Некоторые серверы поддерживающие dns-over-tls поддерживают и не шифрованные подключения на 853 порту.
Можно прилепить dnscrypt-proxy к pdnsd. Выше в треде был конфиг
Да успокойся уже со своим pdnsd. Он мало кому нужен.
Прочитал вот эту статью https://habrahabr.ru/company/oleg-bunin/blog/350550/ и включил dns резолвер в своем pfsense роутере, теперь я сам себе dns сервер и не завишу от сторонних серверов.
В этом режиме роутер ходит непосредственно на корневые dns сервера, забирает оттуда ns записи и обращается уже на них для резолвинга конкретной доменной зоны. И как я раньше про эту фишку не знал. Кто захочет сделать так же, включите опции "Prefetch Support" и "Serve Expired" в настройках, с ними в кеше всегда будут актуальные записи для часто посещаемых доменов.
У кого нет pfsense, все это можно сделать в unbound на linux.
В этом режиме роутер ходит непосредственно на корневые dns сервера, забирает оттуда ns записи и обращается уже на них для резолвинга конкретной доменной зоны. И как я раньше про эту фишку не знал. Кто захочет сделать так же, включите опции "Prefetch Support" и "Serve Expired" в настройках, с ними в кеше всегда будут актуальные записи для часто посещаемых доменов.
У кого нет pfsense, все это можно сделать в unbound на linux.
Попробую угадать. Ты просто скинул мне какую-то рандомную ссылку на описание, как работает dnscrypt и даже не задумался отвечает ли это на коммент.
Единственный способ обезопасить такую схему это впн.
угадал
>Единственный способ обезопасить такую схему это впн.
У меня оно и так через vpn, на скринах можешь заметить.
Да даже и без него это безопаснее получается, чем пользоваться провайдерскими или гугловскими dns, ведь они 100% все логгируют.
>безопаснее
Приватнее получается, безопаснее нет.
>ведь они 100% все логгируют.
А руты и авторитарные серверы не логгируют, лол.
Как будто что-то плохое.
Зачем ты апаешь комменты жертвы пропаганда?
Чет новый днс крипт часто не стартует при загрузке вин7. Приходится вручную. В журнале ошибки.
> Из минусов: все посещенные домены (которые отрезолвились) хранятся 2 года на стороне твоего провайдера, т.е. он видит (а так же товарищьмайор) что и когда и как часто посещал.
Это не единственный минус. Если накатить впн но оставить провайдерский ДНС - myip покажет тебе что ты белый человек из белой страны, но все сайтики по прежнему будут заблокированы роскомпарашей.
Так что гугловский.
А мониторить IP адреса и потом резолвить оператор не может типо?
Я нихера не понял, ты о чем?
Оператор увидит, в любом случае, куда ты заходишь
Хуй немытый он увидит. Он увидит только коннект до впна шифрованый - и больше нихуя.
С впн не увидит конечно
Никто не замечал?
Бывает, но редко.
что за ошибки?
Вот эти две подряд. Пробовал настройки восстановления теребить как на пикче 3, но бывает и 2 подряд перезапусков службе не помогают. Ненормальное дерьмо.
>dnsmasq и днс-серве
dnsmasq вместе со стабби не нужен. Нужен unbound- работает надёжнее.
Так торт этот ваш Unbound или не торт? Чем он вообще отличается от того же dnscrypt?
Ubound- торт! Погугли про работу днс и поймешь в чем разница. Unbound может сам шифрованно отправлять/получать запросы к/от серверу(а), а может и через посредника типа dnscrypt, stubby и т. п. Тогда уже они шифруют dns запросы/ответы. как же блядь не удобно с телефона писать
Unbound точно более ресурсоемкий, оправдано ли?
более ресурсоемкий, чем что?
ты сильно ограничен в ресурсах?
Кто может пояснить за днс, что это такое и с чем его едят?
Это магазин такой
Ну кстати я так сначала и подумал
я могу, но не будугугл
Хуйня, которая превращает доменное имя (например, lmgtfy.com/dns) в IP-адрес (например, 178.248.232.78)
Unbound это только dns-сервер. В то время, как dnsmasq это комплексное решение — dhcp и dns, которые знают друг о друге — для маленькой сети.
Unbound очень ограниченно по сравнению со stubby умеет в dns-over-tls — https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Implementation+Status .
Unbound не нужен обычному пользователю. Не понимаю почему вы пытаетесь изобретать хуёвые велосипеды.
Хуёвый велосипед- это dnsmasq+ stabby
Зачем 2 в одном советовать-то. Этож блядь не всем нужно
Нахуй вы его форсите тут
@ГОВОРИТ ЧТО DNSMASQ ЛУЧШЕ
@ДАЁТ ССЫЛЛКУ ГДЕ ПРО НЕГО НЕТ НИ
СЛОВА
@...
> прилепить dnscrypt-proxy к pdnsd
Зачем. DNS-записи кешируются системой, днскриптом и бразуером. Зачем тут ещё один элемент?
Лол.
Unbound не умеет ничего, кроме dns-over-tls и tcp fast open. Факт.
Stubby единственное существующее решение умеющее всё, что только можно в рамках текущей работы по обеспечению безопасности, приватности и скорости резолва dns. Факт.
Unbound не умеет ничего, кроме dns в принципе. Факт.
Unbound (как и Knot и BIND) по функционалу это в первую очередь рекурсивный сервер, а не форвардер. Факт.
Dnsmasq единственное полноценно функциональное решение для обеспечение dns (как форвардер) и dhcp, которые в небольшой сети непосредственно связаны друг с другом. Плюс некоторые клёвые штуки, вроде поддержки ipset (можно трафик связанный с конкретным доменом отправить в впн). Факт.
Dnsmasq+stubby единственное корректное решение для домашней сети. Лучший вариант это отправить весь трафик в vpn.
Попробуй прочитать комментарий. Там есть такая штука, как предложения — наборы слов разделённые точкой. И ссылка сравнивает функционал stubby и unbound, как и написано в предложении, к которому эта ссылка относится.
>как и написано в предложении, к которому эта ссылка относится
@ГОВОРИТ ЧТО DNSMASQ ЛУЧШЕ
@ДАЁТ ССЫЛЛКУ НА комментарий ГДЕ ПРО НЕГО НЕТ НИ
СЛОВА
@...
Ты аутист? Где ты увидел здесь что-то про dnsmasq?
>Unbound очень ограниченно по сравнению со stubby умеет в dns-over-tls — https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Implementation+Status .
>Unbound (как и Knot и BIND) по функционалу это в первую очередь рекурсивный сервер, а не форвардер. Факт
Ты скозал?
Зачем unbound уметь всё подряд? Для чего тогда stubby?
Открой официальные сайты и ознакомься с функционалом. В очередной раз могу дать ссылку на https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Implementation+Status , где всё тоже самое написано в рамках tcp/tls функционала.
>Зачем unbound уметь всё подряд? Для чего тогда stubby?
Попробуй сформулировать мысль и я отвечу. Для чего нужен stubby написано .
>Unbound не умеет ничего, кроме dns в принципе.
Ты так говоришь, как будто это что-то плохое
Да, ограничен. Это дело крутится на не шибко мощном роутере TL-WR1043ND (ver.1) под управлением LEDE Reboot.
В случае, если кроме dns-форвардера ничего не требуется (уже не кейс обычной домашней сети), то нет особой разницы между unbound+stubby или dnsmasq+stubby.
Для стабильности. dnscrypt кэширует только свои данные для одного сервера, а в pdnsd можно добавить несколько серверов. Если один из них отвалится, проблем не будет.
>dnsmasq+stubby.
У меня dnsmasq падал раз в сутки-двое.
С unbound таких проблем нет
Ещё один изобретатель херовый велосипедов. Система кеширует, браузер кеширует, dnsmasq или unbound кеширует.
Единственное зачем нужен pdnsd это кеш переживающих перезагрузки сервиса/устройства, что является ключевой особенностью pdnsd и отраженно в названии — p значит persistent. Актуально только для совсем тормозных линков, когда отсутствие кеша (выключили электричество или нужно было перезагрузить маршрутизатор) это ещё больше тормозов, пока кеш не заполнится.
Ок.
Дело не в кэше. В pdnsd можно больше серверов добавить и включить блокировку рекламы на всех устройствах
Так на любом dns-сервере можно сделать
И к тому же резолвить буит не через кучу серверов, которую ты хочешь добавить, а через посредника в виде stubby, dnscrypt и т. п.
> В pdnsd можно больше серверов добавить
Наркоман. Там должен быть только один локальный dnscrypt-сервер. Все остальные сервера (а-ля из шапки) идут лесом.
Почему это? Слежки испугался?
Какие сервера юзает Unbound по умолчанию?
ни какие
>Дело не в кэше.
Единственное зачем нужен pdnsd это сохраняемый кеш.
>можно больше серверов добавить
Как и в dnsmasq, unbound, stubby, dnscrypt v2. Только dnscrypt v1 не умеет в такое и надо поднимать несколько копий dnscrypt.
>включить блокировку рекламы
Как и в dnsmasq, unbound, dnscrypt.
Как это никакие? Данные для резолвинга откуда?
Какие сервера добавишь, такие и будут. Хоть корневые назначь
Куда добавишь? В конфиге никаких серверов нет, а он резолвит.
У тебя линукс?
Да
Если да, то резолаить может не он а сама система. Проверь network/interfaces, resolv.conf. Там могу быть прописаны другие днс, через которые помимо unbound резолв идет
Там стоит 127.0.0.1
И тут "/etc/network/interfaces.d/*" ?
Такой папки нет
Archlinux
Хехехехе, ты проиграл, грязный арчевыблядок.
Нахуй с треда иди, школяр ебаный
Ой как у тебя пригорает от правды матки)
Рач - это дистор для дебилов и тестировщиков. Нормальные ребята юзают пикрил.
Ты вытекаешь из треда.
Ебать ты дебил. Посмотри эту ветку выше.
> Рач - это дистор для дебилов и тестировщиков. Нормальные ребята юзают пикрил.
> ubuntu
> fedora
Выйди в окно
Выйди к доске
Посмотри в аналогичной. Я на работе и даже нагуглить не могу
Смотрел в systemd, там всё закомментировано.
Я не пользуюсь линуком, поэтому больше ничем не могу помочь тебе. Гугл в помощь
Может тут найдешь что-нибудь полезное
Так может ты выложишь конфиг?
Предположу, что без прописанных форвардеров, unbound работает резолвером. То есть резолвит через корневые серверы.
Тогда они должны быть в root.hints или как-то так, должны быть прописаны
Не обязательно. Если ничего не прописано, то будет использоваться "встроенные".
Изначально запрос уходит на один из корневых серверов, оттуда берется ns, обслуживающий доменную зону, с него берется ns, обслуживающий конкретный домен, ну и дальше по цепочке.
Адреса корневых серверов не меняются и прописаны в unbound. В такой схеме ты не зависишь от посредника в виде стороннего dns сервера.
Где же они там прописаны?
Мне прходилось самому их добавлять.
Это ОП.
Ебать вы мой тред распидорасили.
Тут просил годноты, и поделиться чем вы пользуетесь, а вы тут какие-то манятеории начали писать, никто блядь в сетях абсолютно не разбирается, но пытается пропихнуть различные проф. инструменты.
Вы ебанутые ребят.
Ебать вы мой тред распидорасили.
Тут просил годноты, и поделиться чем вы пользуетесь, а вы тут какие-то манятеории начали писать, никто блядь в сетях абсолютно не разбирается, но пытается пропихнуть различные проф. инструменты.
Вы ебанутые ребят.
Это я ОП. Пиздуй с моих двачей, зелёный
https://www.unbound.net/documentation/unbound.conf.html
Read the root hints from this file. Default is nothing, using
builtin hints for the IN class.
Судя по шапке ты один из главных аутистов.
Ты довен?
О чём "статья"? Блокировать рекламу можно множеством способов, в том числе dnsmasq. А dnscrypt уже не нужен, тем более, что автор показал себя неадекватом.
Какая замена dnscrypt для защиты от спуфа? Кроме впн, тора.
dns-over-tls. Странный вопрос.
Stubby, я правильно нагуглил?
Stubby или unbound. Но первый лучше.
https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Implementation+Status
Спасибо.
Что там с автором?
Присоединяюсь к вопросу.
В конце прошлого года Frank Denis (один из двух авторов протокола dnscrypt и разработчик dnscrypt-proxy) написал в твиттере, что dnscrypt-proxy нужен мейнтейнер (разработчик) и на вопрос, что он использует для защиты dns, ответил vpn. Ничего такого, приходят серьёзные стандарты для защиты dns, человек потерял интерес к проекту и тд.
Некоторое время спустя он полностью удаляет репозитарий с dnscrypt-proxy. Уже говорит об неадекватности. Сайт редиректит, то на tenta.com/blog/post/2017/12/dns-over-tls-vs-dnscrypt , то на dnsprivacy.org.
Вскоре появляется на 99% готовый dnscrypt-proxy v2 и новый сайт на котором очень подробно расписано (с враньём/ошибками и аргументацией детского сада), почему dnscrypt это хорошо, а dns-over-tls это плохо. Сам Frank Denis присутствует на реддите и форуме леде, где объясняет тоже самое.
Довольно интересная тема для попиздеть, узнать кто чем пользуется, просто обосрать какого-то провайдера.
Google Public DNS
DNS: 8.8.8.8 / 8.8.4.4
https://developers.google.com/speed/public-dns/
Позиционирование: быстрый резолвинг адрессов по всему миру.
Монетизация: очередной проект (коих сотни) на бюджете у самой дорогой и успешной рекламной конторы. Могут себе позволить.
На самом деле: анаизируют траффик, применяют различные эксперименты, смотрят кто и как и что делает в интернетах. Довольно быстро резовлят адреса, и новые, только появившиеся домены, или изменения в записях DNS.
OpenDNS (2005 - 2015, 2015 CISCO - nowdays)
DNS: 208.67.222.123
https://www.opendns.com/home-internet-security/
Позиционирование: быстрый, надежный, безопасный DNS с вменяемой информацией откуда у них собственно бабло и мотивация заниматься этим бизнесом. Но с 2015 года после покупки за 675 миллионов долларов CISCO, которая славится своим открытым сотрудничеством с американскими ГэБэ отношение немного подпорчено этим осадочком.
На самом деле: сервера практически по всему миру. В бывший совок их не пустили, но они стоят практически на пороге. На западе очень популярно практически везде, но мало о них говориться. Модель бизнеса с 2005 по 2015 была простой: если домен не резолвится, пользователю открывается страница с рекламой + премиум днс без рекламы и с большим количеством серверов. Т.е. до 2015 года модель полностью логично раскладывала "откуда бабло на сервера, и нахуй вы этим занимаетесь". С 2015 года после покупки ВНЕЗАПНО CISCO - стало все предельно не понятно. Появились "регистрации" где просят вставить зонд поглубже в жопу имя \ фамилию, телефон и так далее. Монетизация изменилась, но так же присутствует. Что как бэ намекает. На выбор анона...
Yandex DNS (2013 - 2017)
DNS: 77.88.8.8 / 77.88.8.1
https://dns.yandex.com/
Позиционирование: "ответ пиндосам Google, но лучше". Смесь OpenDNS + Google но с задержками близкими к нулю из-за физического расположения в странах бывшего совка. Зарубежем не известен, и никому нахуй не нужен. Предоставляют безопастность, скорость, надежность массаж простаты зондами.
На самом деле: появилось именно в момент политического кризиса на Украине, что уже как бэ намекает. Тут 10 лет ничего не делали, и на - вот вам DNS. Сотрудничает с провайдерами по всей РФ, Украине, Беларуси, Казахстану в плане шары и так далее (палите инфу у своего провайдера) но с 2017 года заблокировано на территории Украины с пруфами за зонды и работу на ГэБэ. Но если даже отнять фактор сотрудничества с гэбухой для развязывания войн - довольно шустрый, хороший, и на удивление качественный DNS сервис (лол, да?). Полностью бесплатный. Хоститься так же как и сервис гугла на своих серверах в точках физического присутствия. Финансируется из общака Яндекса, использует продвинутые технологии фильтрации благодаря приобретенным антивирусным компаниям, и собственным наработкам. Если бы не сотрудничали с ГэБэ был бы довольно годный DNS. Но скорее всего он у тебя анон прямо сейчас предустановлен, если у тебя есть контракт (у провайдера) обмена пиров и так далее для максимальной доступности VK / Одноклассники / Mail.ru / Yandex (аля чебурнет social media).
Quad9 (2017 - ...)
DNS: 9.9.9.9
https://www.quad9.net/
Позиционирование: смесь Google Public DNS + Yandex DNS но от британцев + IBM. Очень быстрые DNS + безопасность с помощью самых передовых технологий обнаружения и блокирования гадостей в интернет.
На самом деле: очень разрекламированный сервис в ноябре 2017. Содержится на донаты от гос. структур, и прочего скама + хостится на инфраструктуре IBM. Цели - понятны, оно же Yandex но британской (IBM) разлива. Работает быстро, фильтрует грамотно, все четко, если бы не одно но - финансируется государством, и прочим скамом. Они заявляют что никому ничего не продают, ничего не собирают и так далее - но мы то знаем... Физическое размещение серверов ЛУЧШЕ (однако) чем у Google для стран бывшего Совка, Европки, и США. Пользоваться на риск анона. Проблем пока не замечено.
Твой локальный провайдерский DNS
DNS: 192.168.0.1 / 10.0.0.1 / ты сам знаешь какой
https://адрес.твоего.провайдера/
Позиционирование: минимальные из всех возможных задержек (до 10мс, обычно не превышает 2мс). Максимально быстрое открытие сайтов в виду отсутствия пре-дилея с DNS. Синхронизация DNS обычно раз в час, т.е. через 1 час после покупки домена ты сможешь его отрезолвить и посетить, не раньше... Связано с распиздяйничеством администраторов, экономией ресурсов и так далее. Но это лучше - чем ничего. Никаких защит - нет. Онли - максимальная скорость резолвинга домена.
На самом деле: если важна скорость - то это всегда лучше чем любая из альтернатив выше (кроме яндекса наверное). Из минусов: все посещенные домены (которые отрезолвились) хранятся 2 года на стороне твоего провайдера, т.е. он видит (а так же товарищьмайор) что и когда и как часто посещал. Причем это обязательство, которое не обсуждается. Последствия я думаю ты и сам понимаешь. Любой хуй с тех. поддержки или просто недруг знает что и когда ты посещаешь, где и какую порнуху смотришь и как часто капчуешь. Выбор за тобой.
=============================================
Анон, чем пользуешься ты? И почему?