Не могу понять - провайдеры научились подменять dns-запросы к сторонним серверам?

Ответ от гугловский и клоудфаер не соотв. действительности!

nslookup nnm-club.me 8.8.8.8 Server: google-public-dns-a.google.com Address: 8.8.8.8 Non-authoritative answer: Name: nnm-club.me Addresses: 2a02:2698:a002:1::3:17 5.3.3.17

nslookup nnm-club.me 1.1.1.1 Server: 1dot1dot1dot1.cloudflare-dns.com Address: 1.1.1.1 Non-authoritative answer: Name: nnm-club.me Addresses: 2a02:2698:a002:1::3:17 5.3.3.17

Это адреса на сервер "заглушку"

Вот правильный ответ от dns6:

nslookup nnm-club.me 2001:4860:4860::8888 Server: google-public-dns-a.google.com Address: 2001:4860:4860::8888 Non-authoritative answer: Name: nnm-club.me Addresses: 2001:470:1f15:f1:6e6e:6d2d:636c:7562 81.17.30.22 134.19.177.72

Что за бред ...

Добро пожаловать

Трассировку сравни к ш

Впн тебя спасёт

Не могу понять - провайдеры научились подменять dns-запросы к сторонним серверам?

Давно уже, лол

Это делается элементарно

Не могу понять - провайдеры научились подменять dns-запросы к сторонним серверам?

я еще недели две назад заметил о таком 😊

Блин, жесть же 😁

ВНП, имхо, слишком круто чтобы зайти на один едиснвенный сайт 😒

Зато какооой

ВНП, имхо, слишком круто чтобы зайти на один едиснвенный сайт 😒

Я включил dnssec

Есть ещё dns over tls

Впн для днс

На работе я через микротик умудрился сделать "переключение" трафика на заботливо в нем же (в микротике) поднятом vpn, если этот адрес/сайт в специальном списке и работает, а значит на работе пров этим не промышляет, хотя раз я только сейчас проснулся - нужно будет завтра этот момент тоже проверить 😄

Я включил dnssec

Сложная процедура на винде? 🙃

я на работе проснулся , когда алерты перестали приходить в телеграмм . и тут NSlookup просвятил все и вся _

пришлось поднимать BIND , и там шаманить

Сложная процедура на винде? 🙃

Настроить unbound также как и не в виндовс

я на работе проснулся , когда алерты перестали приходить в телеграмм . и тут NSlookup просвятил все и вся _

Забавно что мой пров (домру) пока не перехватывает dns6, но перехватывает dns4! 😄

Хотя совсем недавно я спокойно захаживал на все запрещенные сайты по ipv6 и не парился даже с днс 🙂

а сами запросы к api.telegram.org прятать в сокс пять

Забавно что мой пров (домру) пока не перехватывает dns6, но перехватывает dns4! 😄

Потому что роскомпозор не в курсе или делает вид что не в курсе существования ipv6

Ага 😄

Ржу над этим с начала года ...

nslookup api.telegram.org 4.1.1.2 - что ответит ?!

Настрой v6 днс и живи

nslookup api.telegram.org 4.1.1.2 - что ответит ?!

nslookup api.telegram.org 4.1.1.2 DNS request timed out. timeout was 2 seconds. Server: UnKnown Address: 4.1.1.2 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. Non-authoritative answer: Name: api.telegram.org Addresses: 2a02:2698:a002:1::3:17 5.3.3.17

ну вот и ответ . запросы только к своим 😊

Настрой v6 днс и живи

Да вот пытаюсь через роутер, но пока выясняю кто виноват, что не используются dns6 от гугла 🙃

Они используются

V4 быстрее отвечает

@ololoshwin да, такое ощущение что роутер всегда использует v4, несмотря на прописанные мною в соединение wan гугловские v6 😒

А меня в роутере провайдерский на гугловские v4, как показывает практика - бесполезна 😄

Сейчас и правда, через впн nslookup прям ожил ...

@cergo666 не, это все же баг 😉

@cergo666 не, это все же баг 😉

Что именно?

nslookup nnm-club.me начинает правильный выдавать ответ, если я у себя на ПК прописываю DNS6 - если их не прописать, то ответ будет "провайдерский", хотя, DNS6 у меня прописаны в свойсве WAN-соединения PPPoE Dual Stack

То есть, они не используется и роутер обращается к DNS4 моего провайдера

Провайдер мой не выдает DNS6

nslookup nnm-club.me начинает правильный выдавать ответ, если я у себя на ПК прописываю DNS6 - если их не прописать, то ответ будет "провайдерский", хотя, DNS6 у меня прописаны в свойсве WAN-соединения PPPoE Dual Stack

И логично, потому что роутер первым делом ломится на в4, а винда на в6

Хм, я понял ... и это печально 😁

Это фича

😄

Погугли, как линуха работает с днс

Не могу понять - провайдеры научились подменять dns-запросы к сторонним серверам?

Давно

А здесь принимаются пожелания по добавлению несложного функционала в прошивку DIR-825AC-G1? Или куда можно обратиться?

Автоматом не монтируется защищенная флешка, отформатированная в NTFS. Приходится включать телнет, заходить, создавать каталог и монтировать руками с явным добавлением опции ro: Jul 10 00:13:57 kernel: usb 1-1.1: new high speed USB device using rtl8652-ehci and address 5 Jul 10 00:13:58 kernel: usb 1-1.1: New USB device found, idVendor=058f, idProduct=6366 Jul 10 00:13:58 kernel: usb 1-1.1: New USB device strings: Mfr=1, Product=2, SerialNumber=3 Jul 10 00:13:58 kernel: usb 1-1.1: Product: Mass Storage Device Jul 10 00:13:58 kernel: usb 1-1.1: Manufacturer: Generic Jul 10 00:13:58 kernel: usb 1-1.1: SerialNumber: 058F63666433 Jul 10 00:13:58 kernel: usb 1-1.1: configuration #1 chosen from 1 choice Jul 10 00:13:58 kernel: scsi2 : SCSI emulation for USB Mass Storage devices Jul 10 00:14:03 kernel: scsi 2:0:0:0: Direct-Access Multiple Card Reader 1.00 PQ: 0 ANSI: 0 Jul 10 00:14:03 kernel: sd 2:0:0:0: Attached scsi generic sg1 type 0 Jul 10 00:14:04 kernel: sd 2:0:0:0: [sdb] 126613504 512-byte hardware sectors: (64.8 GB/60.3 GiB) Jul 10 00:14:04 kernel: sd 2:0:0:0: [sdb] Write Protect is on Jul 10 00:14:04 kernel: sd 2:0:0:0: [sdb] Assuming drive cache: write through Jul 10 00:14:04 kernel: sd 2:0:0:0: [sdb] Assuming drive cache: write through Jul 10 00:14:04 kernel: sdb: sdb1 Jul 10 00:14:04 kernel: sd 2:0:0:0: [sdb] Attached SCSI removable disk —-далее руками--- Jul 10 00:18:12 login[7219]: root login on 'pts/1' Jul 10 00:21:31 ntfs-3g[8049]: Version 2010.1.16 integrated FUSE 27 Jul 10 00:21:31 ntfs-3g[8049]: Mounted /dev/sdb1 (Read-Only, label "Mirex64G", NTFS 3.1) Jul 10 00:21:31 ntfs-3g[8049]: Cmdline options: ro Jul 10 00:21:31 ntfs-3g[8049]: Mount options: ro,silent,allow_other,nonempty,relatime,fsname=/dev/sdb1,blkdev,blksize=4096 Jul 10 00:21:31 ntfs-3g[8049]: Ownership and permissions disabled

Мне-то это не проблема сделать, а вот супругу этому учить бесполезно, а допускать опасно...

А здесь принимаются пожелания по добавлению несложного функционала в прошивку DIR-825AC-G1? Или куда можно обратиться?

А чего бы и нет

Только я такую флешку врядли найду

не совсем корректно написал... это любая флеш-карта формата SD/SDHC/SDXC - на них всех есть переключатель блокировки записи.

Через картридер?

да

у меня этот конкретный экземпляр флеш-карты так удачно сломался, что вся ранее записанная инфа осталась, но на запись зараза не работает. попытки реанимировать не прокатили

Ну мы на такую дичь не рассчитывали, да и непонятно, в каком случае нужно монтировать с ro

Я бы вообще не монтировал всякое проприетарное говно. Хочешь нтфс покупай виндоус сервер

ну, я обычно предпочитаю флеш-карты защищать от записи, если явной необходимости что-то писать нету... а это просто очень яркий пример...

предлагаю вариант - сначала идет монтирование ntfs с ro, а потом попытка c -o remount,rw

не, оказывается для mount.ntfs опция remount не поддерживается...

а вот с fat32 фокус с remount проходит...

/n@dlink_rubot

/i@dlink_rubot

опять где то группу пропиарили)

С учётом того что телега заблокирована

С учётом того что телега заблокирована

Странно, но ДЛинк Россия ее юзает :)

Так чат неофициальный :)

С учётом того что телега заблокирована

Последнее время его или не блокируют, либо хорошие методы обхода используются телеграммом

Прокси вообще не юзаю

Может тут помогут?

http://forum.dlink.ru/viewtopic.php?f=2&t=175473&p=973106

Может тут помогут?

Может задать вопрос тут?

можно и тут....

более детально по ссылке описано....