КМБ-4

Mikrotik как всегда
Добавили фичу adlist - блокировка доменов по списку. Делаю - не работает. Резолвит рекламу. Не понимаю в чём дело, читаю ман - всё сделал как надо. Покопался - оказывается, если микротик резолвит по DoH, то adlist он просто игнорирует. Конечно же нигде о таком не упоминается.

Like 30 July at 10:45 | Open on lor.sh

10 comments

Шуро

Очень логично.

30 July at 10:46 | Open on friends.deko.cloud

КМБ-4

@shuro
Не пойму это сейчас была ирония или я чего не понимаю

30 July at 10:47 | Open on lor.sh

Шуро

Оба два.

По-человечески не логично.
От микротика же такого наоборот как-то даже ждёшь.

Интересно, это баг или "мы придумали почему это фича, например эээ... ммм... потому что DoH подразумевает защищённость запросов и мы не сочли этичным их перехватывать".

30 July at 10:51 | Open on friends.deko.cloud

КМБ-4

@shuro
Причем, оно занимает общий кеш вместе с... кешем и ручными статическими записями. Такое чувство что намеренно жизнь попортили

30 July at 10:58 | Open on lor.sh

Шуро

У меня там DoH вообще нормально не работает. Я его долго ждал и раза три пробовал включать - всегда были какие-то вилы и в итоге выключал.

В итоге заколебало и поднял на сервере AdGuard (типа pihole, ускоритель плюс фильтр DNS, поддерживает все варианты DNS на входе и выходе), открыл внутри сети 53-й порт и ткнул Микротик просто в плейн. Так лучше всего.

Правда, пришлось через год таки настроить скрипт на проверку доступности и фоллбек на провайдеровский, если не, так как кошки всё же сумели сервер выключить когда не надо и всё встало раком.

Expand text...

30 July at 12:36 | Open on friends.deko.cloud