Email or username:

Password:

Forgot your password?
OfShad0ws's posts Post Back to profile
OfShad0ws

systemd-resolved кэширует DNS, хотя ответы и так на каждом шагу кэшируются (на роутере, например)
Разблокировка домена связана с мучительным поиском виновника - кто же продолжает отдавать 0.0.0.0 ?

Решение:
$ echo "Cache=no" | sudo tee -a /etc/systemd/resolved.conf

#DNS #selfhosting

12 Aug 2022 at 13:35 | Open on mastodon.social
6 comments
Saimon

@OfShad0ws кэширование системди ДНС чем то плохо?

просто об этом не знал,пока не увидел пост

12 Aug 2022 at 14:21 | Open on mstdn.social
OfShad0ws

@Saimon
во-первых, у сайтов и др. систем есть механизмы распределения нагрузки и резервные каналы выдачи данных

пользователя с кэшированным DNS его браузер (или другой клиент) будет отправлять ещё минут 5 туда, где уже сервер упал / забит запросами, когда DNS уже отдаёт другой сервер

во-вторых, у меня есть списки блокировки для себя, и когда я что-то разблокировал, оно должно быть разблокировано сейчас, а не через 5 минут (условно) :)

12 Aug 2022 at 15:27 | Open on mastodon.social
OfShad0ws

@Saimon
я не претендую на единственно верную точку зрения, но считаю, что ОС не должна кэшировать DNS

для этого есть специальные устройства - серверы и роутеры

если есть причины кэшировать DNS на уровне системы, пусть меня кто-нибудь поправит

12 Aug 2022 at 15:30 | Open on mastodon.social
[DATA EXPUNGED]
OfShad0ws

@usr
Да я просто взял AdGuard Russian filter и почистил его в полуручном режиме (найти и заменить с regexp), чтобы остались только домены
Да, вылезло несколько ложно положительных срабатываний, которые я потом поправил, но в целом мне такой сегмент Интернета не нужен
Ах да, ещё сверху добавил всё от мэйла, рамблера (по Википедии)
Ну и когда запускаю новую игрушку, стараюсь не лениться и смотреть логи, особенно Unity любит логировать (хотя для него уже есть список блокировок у одного чувака)

16 Aug 2022 at 5:33 | Open on mastodon.social
OfShad0ws

@usr
Тут много интересного, советую форкнуть и брать из форка ссылки, потому что там work in progress и ссылки ещё бывает бьются
gitlab.com/nobodysu/spyware-ho

16 Aug 2022 at 5:37 | Open on mastodon.social
Go Up