@radjah DoH между чем и чем? Между домашним роутером...

@radjah DoH между чем и чем? Между домашним роутером и моим компом? Между VPN-сервером и домашним роутером? Между чем угодно и сервером корпорации чей бизнес — сбор информации о поведении пользователей?
DoH штука отчасти хорошая, но мне решительно не нравится как его используют сейчас, как способ исключить прослушку при обращении к одному из нескольких централизованных DNS серверов. Это подрывает децентрализацию интернета

Like 22 Oct 2022 at 11:57 | Open on lor.sh

8 comments

Раджа

@MrClon
Я на vps поднял, чтобы браузер какой-то независимый ответ получал, там же unbound поднял для самих запросов.
А то РТК в качестве аплинка у прова. Вдруг опять чего мутить начнут.

22 Oct 2022 at 15:10 | Open on lor.sh

MrClon

@radjah так а какой смысл шифровать DNS между VPS и своей сеткой, если трафик между ними и так идёт через шифрованный VPN? А без VPN или прокси какого-нибудь что толку от нефильтрованного DNS?

Шифровать DNS стоит между рекурсером и авторитативными NSами, но судя по успехам DNSSEC на нашем веку мы этого не увидим

22 Oct 2022 at 15:16 | Open on lor.sh

Раджа

@MrClon потому что сетке забугорного ДЦ я доверяю чуть больше.

22 Oct 2022 at 15:24 | Open on lor.sh

MrClon

@radjah так я не понял, у тебя рекурсер на VPS, и к этому рекурсеру ты обращаешься по DoH? Шифрованный канал до VPS есть?

22 Oct 2022 at 15:32 | Open on lor.sh

Раджа

@MrClon DoH-сервер и unbound на VPS. Запросы через https. Можно ещё по http сделать и запрашивать через WG или OpenVPN.

22 Oct 2022 at 15:43 | Open on lor.sh

MrClon

@radjah ну так если есть шифрованный канал до рекурсера, нафига ещё и DoH?

22 Oct 2022 at 15:48 | Open on lor.sh

Раджа

@MrClon чтобы без дополнительных обвязок работало просто по https.

22 Oct 2022 at 15:49 | Open on lor.sh

MrClon

@radjah так ведь и обычный старорежимный DNS без обвязок работает? Выдаёшь машинам в своей сетке приватный адрес VPS в качестве DNS и всё работает

22 Oct 2022 at 15:54 | Open on lor.sh