ну хорошо, я разрешаю :)

на микротике

на микротике нельзя. там и так достаточно боли.

подписывайся на https://forum.mikrotik.com/viewtopic.php?t=132678 и может быть через 5 лет они сделают.

Придётся на ноутбуке локально поднимать

у меня просто и 9.9.9.9 и 1.1.1.1 в миллисекундной доступности

производительность немного упадет, но анбаунд локальный закэшит

ну я решил не доверять этим ребятам, поэтому свой резолвер, в том числе.

PCH достойны доверия, насколько это возможно

root@homerouter:~# ping 1.1.1.1 PING 1.1.1.1 (1.1.1.1): 56 data bytes 64 bytes from 1.1.1.1: seq=0 ttl=60 time=2.040 ms 64 bytes from 1.1.1.1: seq=1 ttl=60 time=1.951 ms 64 bytes from 1.1.1.1: seq=2 ttl=60 time=2.062 ms 64 bytes from 1.1.1.1: seq=3 ttl=60 time=2.049 ms ^C —- 1.1.1.1 ping statistics —- 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max = 1.951/2.025/2.062 ms root@homerouter:~# ping 9.9.9.9 PING 9.9.9.9 (9.9.9.9): 56 data bytes 64 bytes from 9.9.9.9: seq=0 ttl=58 time=41.265 ms 64 bytes from 9.9.9.9: seq=1 ttl=58 time=41.031 ms 64 bytes from 9.9.9.9: seq=2 ttl=58 time=41.061 ms 64 bytes from 9.9.9.9: seq=3 ttl=58 time=41.329 ms ^C —- 9.9.9.9 ping statistics —- 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max = 41.031/41.171/41.329 ms

к слову.

да клаудфлейр неплохие ребята

root@homerouter:~# ping 8.8.8.8 PING 8.8.8.8 (8.8.8.8): 56 data bytes 64 bytes from 8.8.8.8: seq=0 ttl=58 time=2.051 ms 64 bytes from 8.8.8.8: seq=1 ttl=58 time=1.896 ms 64 bytes from 8.8.8.8: seq=2 ttl=58 time=1.836 ms 64 bytes from 8.8.8.8: seq=3 ttl=58 time=1.913 ms ^C —- 8.8.8.8 ping statistics —- 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max = 1.836/1.924/2.051 ms

до восьмерок у меня около 30-и, тоже до Москвы думаю

если что: forward-zone: name: "." forward-addr: 1.1.1.1@853 forward-addr: 1.0.0.1@853 forward-addr: 2606:4700:4700::1111@853 forward-addr: 2606:4700:4700::1001@853 forward-ssl-upstream: yes

для единичек тебе

или для более нового forward-zone: name: "." forward-addr: 1.1.1.1@853 forward-addr: 1.0.0.1@853 forward-addr: 2606:4700:4700::1111@853 forward-addr: 2606:4700:4700::1001@853 forward-tls-upstream: yes

пасиба!

кстати, я нашёл https://tools.ietf.org/html/rfc8094

будем надеяться, что dnsod запилят тоже достаточно быстро

QUIC еще

Хотя он того

QUIC в жопу

у нас есть h2 и этого пока что хватит. а quic - это уже какой-то оверинжениринг от компании добра.

Кстати

тааак. odhcpd работает, вроде.

ну так и оставим :)

У тебя профит сомнительный вроде

вгде?

Твой ресолвер он же уже сам ресолвит?

да.

Получается что если за тобой следят то все равно поймут что ресолвишь

э... так как бы резолвер не в той стране, где клиент.

Воот

Гуд

а между unbound stub и unbound resolver как бы tls получается.

а раньше нет.

и можно было делать mitm.

Норм

и можно было делать mitm.

Шпионы блин0

Я поэтому и хотел единички или девятки

Теоретики

Я поэтому и хотел единички или девятки

Чтоб самому не ресолвить в открытую

Шпионы блин0

в 2012 году как pm и, отчасти, tm я запускал в одном не названном isp родительский контроль на базе l4r 53 порта на bng в сторону нужных dns, которые решали какой ip отдавать на основе некой категорийной базы.

так что пора пожелать успехов телекому и сделать ещё один шаг навстречу его становлению трубой

Сами наполняли или купили подписку?

Да это пароноидальный бред

Сами наполняли или купили подписку?

был revenue sharing с российским аналогом forcepoint, который на тот момент звался websense.

Да это пароноидальный бред

это суровая реальность.

Вебсенс, помню

кстати, надо наванговать dnsot и dnsoh у yandex в ближайшие два-четыре месяца.

С логами запросов на 10 лет

это суровая реальность.

Психическое растройство

ещё варианты?

Вот когда ты едешь на работу на тебя тоже люди смотрят

Тоже следят за тобой

И чо?

@ebugakov вот видишь, первый тип мышления

@ebugakov вот видишь, первый тип мышления

+

Так же и с днсом

кстати, полгода назад пытался сделать свой собственный dnscrypt сервер из dnsdist, не осилил.

стандартный клиент ни в какую не хотел понимать сервер.

ну, зато теперь офигенно и просто.

Ыыы, я всегда думал что подобное это фейк

https://www.google.ru/maps/search/%D0%BC%D0%BE%D1%81%D0%BA%D0%B2%D0%B0+%D1%80%D0%BA%D0%BD/@55.7487746,37.6469184,15z/data=!3m1!4b1

а дайте мне какой-нибудь ip инстанса в aruba cloud

мне latency проверить

что-то на 5ms хуже, чем до ams в vultr

:(

печалити

что-то на 5ms хуже, чем до ams в vultr

но за 1 евро )

так как бы за $2.5 на 5ms лучше :)

получается, что 5ms стоят ~77 рублей.

ну кому что важней, да

у меня печальные пинги до европы 70-90мс поэтому 5мс роли не играют

Ну есть хетцнер в Хельсинки

в хельсинки и в списках ркн.

да?