1

Temat: Szyfrowanie DNS - jak się za to zabrać?

Uznałem, że czas zaszyfrować zapytania DNS. Chciałbym, żeby było to rozwiązanie proste i bezobsługowe dla wszystkich urządzeń i komputerów, które mam podłączone do sieci. Router to Asus AX4200 z openwrt i DNSy z Cloudflare (choć się nie upieram przy nich wink.

Poczytałem i tutaj na eko i na openwrt, ale dalej nie bardzo wiem co wybrać hmm Jest kilka kombinacji protokołów (DNSCrypt/DoT/DoH) z różnymi pakietami. Czy któraś kombinacja jest w jakiś sposób lepsza od reszty? Którą wybrać smile

"Help me Obi-Wan Kenobi. You’re my only hope. " wink

2

Odp: Szyfrowanie DNS - jak się za to zabrać?

Najszybszą smile A która jest w twoim systemie to po prostu przetestuj wszystkie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: Szyfrowanie DNS - jak się za to zabrać?

Cezary napisał/a:

Najszybszą smile A która jest w twoim systemie to po prostu przetestuj wszystkie.


oplułem sobie monitor...  big_smile lol

A jakiś kierunkowskaz? zapewne już ktoś się z tego doktoryzował smile

"Help me Obi-Wan Kenobi. You’re my only hope. " wink

4

Odp: Szyfrowanie DNS - jak się za to zabrać?

DoH nie lubię, bo dla mnie to zwykłe zapytania po https smile Bardziej wolę DoT

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: Szyfrowanie DNS - jak się za to zabrać?

ja używam "HTTPS DNS Proxy"
nakładka w Luci, kilka kliknięć i działa smile

6

Odp: Szyfrowanie DNS - jak się za to zabrać?

Możesz też zainteresować się własnym serwerem rekursywnym DNS oraz blokerem np. Unbound+PiHole. Ja zainstalowałem ten duet na maszynie do wszystkiego (ubuntu server) i działa ok.

7

Odp: Szyfrowanie DNS - jak się za to zabrać?

drk napisał/a:

A jakiś kierunkowskaz? zapewne już ktoś się z tego doktoryzował smile

Np stubby - domyślnie skonfigurowany z Cloudflare