1 Temat przez ad2014

  • ad2014
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-04
  • Posty: 1,142

Temat: Stubby jaki DNS ?

Skonfigurowalem  stubby zgodnie z  https://github.com/openwrt/packages/blo … /README.md  , wydaje sie że wszystko działa prawidłowo  ze strony https://dnscheck.tools  otrzymuje takie dane : 

Your DNS resolvers:
Cisco OpenDNS
2a04:e4c0:15::70
ptr: r2001.compute.prg1.edc.strln.net
Prague, Prague, CZ
Great! Your DNS responses are authenticated with DNSSEC:
ECDSA P-256    ECDSA P-384    Ed25519
Valid signature    PASS    PASS    PASS
Invalid signature    PASS    PASS    PASS
Expired signature    PASS    PASS    PASS
Missing signature    PASS    PASS    PASS

Nie rozumię tylko dlaczego jako serwer DNS odpowiada OpenDNS  skoro w Stuuby domyslnie jest 1.1.1.1 w konfigu 

root@OpenWrt:/etc# cat /etc/config/stubby

config stubby 'global'
    option manual '0'
    option trigger 'wan'
    list dns_transport 'GETDNS_TRANSPORT_TLS'
    option tls_authentication '1'
    option tls_query_padding_blocksize '128'
    option appdata_dir '/var/lib/stubby'
    option edns_client_subnet_private '1'
    option idle_timeout '10000'
    option round_robin_upstreams '1'
    list listen_address '127.0.0.1@5453'
    list listen_address '0::1@5453'
    option tls_min_version '1.2'
    option dnssec_return_status '1'

config resolver
    option address '2606:4700:4700::1111'
    option tls_auth_name 'cloudflare-dns.com'

config resolver
    option address '2606:4700:4700::1001'
    option tls_auth_name 'cloudflare-dns.com'

config resolver
    option address '1.1.1.1'
    option tls_auth_name 'cloudflare-dns.com'

config resolver
    option address '1.0.0.1'
    option tls_auth_name 'cloudflare-dns.com'

Co może być nie tak ?

2 Odpowiedź przez ad2014

  • ad2014
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-04
  • Posty: 1,142

Odp: Stubby jaki DNS ?

jednak jest ok  - sprwdziłem na innej przegloadarce   ( w tamatej czyba cos siedzialo w pamieci  )
teraz jest tak 

Your DNS resolvers:
Cloudflare
172.69.49.33
ns: cruz.ns.cloudflare.com
Warsaw, Mazovia, PL
172.69.49.34
ns: cruz.ns.cloudflare.com
Warsaw, Mazovia, PL
172.69.49.35
ns: cruz.ns.cloudflare.com
Warsaw, Mazovia, PL
CLOUDFLARE_2400_CB00_0000_36
2400:cb00:923:1024::ac45:3121
ns: chloe.ns.cloudflare.com
Warsaw, Mazovia, PL
2400:cb00:923:1024::ac45:3122
ns: chloe.ns.cloudflare.com
Warsaw, Mazovia, PL
2400:cb00:923:1024::ac45:3123
ns: chloe.ns.cloudflare.com
Warsaw, Mazovia, PL
Great! Your DNS responses are authenticated with DNSSEC:
ECDSA P-256    ECDSA P-384    Ed25519
Valid signature    PASS    PASS    PASS
Invalid signature    PASS    PASS    PASS
Expired signature    PASS    PASS    PASS
Missing signature    PASS    PASS    PASS

3 Odpowiedź przez Focus

  • Focus
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2020-10-20
  • Posty: 970

Odp: Stubby jaki DNS ?

Czy Stubby robi coś więcej niż HTTPS DNS Proxy?

4 Odpowiedź przez ad2014

  • ad2014
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-07-04
  • Posty: 1,142

Odp: Stubby jaki DNS ?

to dobre pytanie  - jest wiele artykułów na ten temat w sieci  np . Wikipiednia tak to podsumowuje :

Alternatywą dla DoH jest DNS przez TLS Protokół (DoT), podobny standard szyfrowania DNS zapytania, różniące się jedynie metodami stosowanymi do szyfrowania i dostarczania. Biorąc pod uwagę prywatność i bezpieczeństwo, kwestia, czy którykolwiek z protokołów jest lepszy, jest przedmiotem dyskusji, podczas gdy inni twierdzą, że zalety któregokolwiek z nich zależą od konkretnego przypadku użycia