Email or username:

Password:

Forgot your password?
Шуро's posts Post Back to profile
Шуро
Настроил дома за роутером фильтрующий DNS с пересылкой на разные DoH, кэшем и прочими ништяками. Завернул туда весь DNS на уровне роутера. Полгода работало великолепно.

Сегодня перезагрузил и весь DNS умер. Дошло далеко не сразу, что оно после перезагрузки не может зарезолвить собственные DoH, так как шлёт обычный запрос на 53 и роутер его заворачивает обратно на него же :)

#лытдыбр #lang ru
17 Oct 2022 at 21:01 | Open on friends.deko.cloud
25 comments
Iron Bug
@shuro я всё ленюсь подобное дома сделать. у меня пока dnscrypt работает - и ладно. но кэширование есть, конечно. поверх стоит unbound с прописанными переопределёнными адресами и кэшем.
17 Oct 2022 at 21:47 | Open on friendica.ironbug.org
Шуро
@iron_bug Мне ещё понравилась идея настройки кэширования с подменой TTL. В последнее время попадается много узлов с очень коротким временем жизни записи, прямо секунды. Я, конечно, догадываюсь зачем, но бесит, что постоянно внешние серверы дёргаются.

Поставил переписывать на минимум минуту, за полгода ничего не глючило. Думаю пять поставить :)
18 Oct 2022 at 4:49 | Open on friends.deko.cloud
Iron Bug
@shuro я не вижу смысла ставить TTL меньше нескольких часов, как минимум. TTL в секундах не встречала. это какое-то явное вредительство и я, видимо, такие домены не посещаю.
18 Oct 2022 at 6:44 | Open on friendica.ironbug.org
Шуро
@iron_bug Да, это всякие крупные сервисы таким стали баловаться. Регулярно видел TTL в 10 секунд.
18 Oct 2022 at 6:47 | Open on friends.deko.cloud
Iron Bug
@shuro а нафейхоа? это же дидос на серверы DNS.
18 Oct 2022 at 6:51 | Open on friendica.ironbug.org
Шуро
@iron_bug Видимо, много узлов у них и они хотят иметь возможность в случае чего моментально перенести нагрузку путём смены записей.
18 Oct 2022 at 6:54 | Open on friends.deko.cloud
Iron Bug
@shuro так это не так делается по-нормальному. обычно стоит прокся и она направляет трафик на рабочие сервера. прямые адреса у высоконагруженных сервисов сейчас практически не используются, ибо дидос и вот это всё.
18 Oct 2022 at 6:58 | Open on friendica.ironbug.org
Шуро
@iron_bug Видимо, на случай отвала сразу всего балансировщика :)
18 Oct 2022 at 9:08 | Open on friends.deko.cloud
Iron Bug
@shuro а что это за домены такие? можешь привести хотя бы один, ради интереса. я много занималась DNS-ом, но такой порнографии не видела. это что-то новое.
18 Oct 2022 at 9:19 | Open on friendica.ironbug.org
Iron Bug
@shuro может, это просто какой-то косяк у них в скриптах где-то?
18 Oct 2022 at 9:20 | Open on friendica.ironbug.org
Шуро
@iron_bug 10 сек сходу не вспомню, но вот TikTok.com - 60 сек :)
18 Oct 2022 at 9:33 | Open on friends.deko.cloud
Шуро replied to Шуро
@iron_bug 10 сек видел не на заглавных доменах, а на инфраструктурных, всякие там поддомены хранения картинок, скриптов. Надо выключить кэш и полазить везде, чтоб найти.
18 Oct 2022 at 9:35 | Open on friends.deko.cloud
Iron Bug replied to Шуро
@shuro ууу... я туда ваще не ходила ни разу. он у меня забанен.
ну ладно. в общем, понятен уровень сервисов. видимо, разработчики там такого же уровня развития, как и юзеры :)
18 Oct 2022 at 10:07 | Open on friendica.ironbug.org
Iron Bug replied to Шуро
@shuro но на всякий случай попробую поотлавливать такие вещи локально. вдруг что-то попадётся. я даже не думала, что модет быть такое вредительство.
18 Oct 2022 at 10:08 | Open on friendica.ironbug.org
Iron Bug replied to Шуро
@shuro я не думаю, что серьёзные крупные компании могут отколоть такую фигню.
18 Oct 2022 at 10:10 | Open on friendica.ironbug.org
Iron Bug
@shuro а так, есть же всякие BGP и прочие геолокейшны. они раскидывают нагрузку по конкретным адресам, меняя сам адрес, а не домен.
18 Oct 2022 at 7:03 | Open on friendica.ironbug.org
Iron Bug
@shuro видимо, какие-то индусы дотянулись до DNS.
18 Oct 2022 at 7:16 | Open on friendica.ironbug.org
Мя :sparkles_lesbian:

@shuro ...или возможность трекать посетителей в том числе на уровне DNS :ageblobcat:

19 Oct 2022 at 18:32 | Open on mastodon.ml
Iron Bug
@shuro @mo вот я тоже больше про это подумала.
19 Oct 2022 at 19:03 | Open on friendica.ironbug.org
Шуро
@mo Это какой-то особый изврат, ведь TTL выставляет владелец ресурса, а трекать сможет уже провайдер и обычно это сильно разные сущности :)
19 Oct 2022 at 19:08 | Open on friends.deko.cloud
Kitanit 🇺🇦

@shuro @mo
Причем в теории даже 2 хопа выходит

19 Oct 2022 at 19:12 | Open on social.securetown.top
Kitanit 🇺🇦

@shuro @mo@mastodon.m
Типо домен + большой провайдер + мелкий + юзео

19 Oct 2022 at 19:14 | Open on social.securetown.top
Шуро replied to Kitanit
@kitanit Да, цепочка может быть длиннее. И, что характерно, короткий TTL задолбает её всю :)
19 Oct 2022 at 21:47 | Open on friends.deko.cloud
Iron Bug
@shuro я бы за такое в блэклисты записывала.
18 Oct 2022 at 6:53 | Open on friendica.ironbug.org
Kitanit 🇺🇦

@iron_bug @shuro
Мало, бан на доступ к интернету с строгим контролем

19 Oct 2022 at 19:07 | Open on social.securetown.top
Go Up