The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Раздел полезных советов: Включение DNS over TLS в Fedora"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Включение DNS over TLS в Fedora"  +/
Сообщение от auto_tips (?), 12-Июл-20, 22:17 
Включаем  DNSOverTLS в настройках systemd-resolved.
/etc/systemd/resolved.conf

   [Resolve]
   DNS=1.1.1.1 9.9.9.9
   DNSOverTLS=yes
   DNSSEC=yes
   FallbackDNS=8.8.8.8 1.0.0.1 8.8.4.4

Переводим NetworkManager на использование systemd-resolved, которому будут передаваться параметры DNS, полученные через DHCP для переопределения настроек /etc/systemd/resolved.conf.
Создаём файл /etc/NetworkManager/conf.d/10-dns-systemd-resolved.conf и записываем в него

   [main]
   dns=systemd-resolved

Если необходимо всегда использовать список DNS-серверов, заданных в /etc/systemd/resolved.conf, вместо  dns=systemd-resolved нужно указать "dns=none".

Запускаем необходимые сервисы:

   sudo systemctl start systemd-resolved
   sudo systemctl enable systemd-resolved
   sudo systemctl restart NetworkManager

По умолчанию systemd-resolved отключён, но его планируют активировать в Fedora 33.

Проверяем, что всё работает нормально.

В /etc/resolv.conf должен быть указан 127.0.0.53

   $ resolvectl status

   MulticastDNS setting: yes                
     DNSOverTLS setting: yes                
         DNSSEC setting: yes                
       DNSSEC supported: yes                
     Current DNS Server: 1.1.1.1            
            DNS Servers: 1.1.1.1            
                         9.9.9.9            
   Fallback DNS Servers: 8.8.8.8            
                         1.0.0.1            
                         8.8.4.4

   $ sudo ss -lntp | grep '\(State\|:53 \)'

   State     Recv-Q    Send-Q       Local Address:Port        Peer   Address:Port    Process                                                                        
   LISTEN    0         4096         127.0.0.53%lo:53               0.0.0.0:*        users:(("systemd-resolve",pid=10410,fd=18))


   $ resolvectl query example.com
   fedoraproject.org: 93.184.216.34                 -- link: wlp58s0


URL: https://fedoramagazine.org/use-dns-over-tls/
Обсуждается: https://www.opennet.ru/tips/info/3154.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Включение DNS over TLS в Fedora"  +/
Сообщение от Анонимище (?), 12-Июл-20, 22:17 
В Ubuntu тоже будет работать?
Ответить | Правка | Наверх | Cообщить модератору

2. "Включение DNS over TLS в Fedora"  +/
Сообщение от 6ipey (?), 14-Июл-20, 11:51 
Нет, там через Stubby пока что.
Ответить | Правка | Наверх | Cообщить модератору

3. "Включение DNS over TLS в Fedora"  +/
Сообщение от 6ipey (?), 14-Июл-20, 11:52 
> В Ubuntu тоже будет работать?

sudo apt install stubby и далее настройка

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Включение DNS over TLS в Fedora"  +/
Сообщение от Аноним (4), 15-Июл-20, 22:21 
Я вот никак не могу завести DNSCrypt Proxy в Ubuntu через systemd-resolved по мануалу в вики. Как только конфигурирую - пропадает DNS.
Ответить | Правка | Наверх | Cообщить модератору

5. "Включение DNS over TLS в Fedora"  +/
Сообщение от Аноним (4), 15-Июл-20, 22:27 
Кстати на заметку - DNSCrypt сервис от Яндекса стоит там не просто так. В смысле он небесплатный. В смысле Яндексу выгодно, чтобы вы именно напрямую к ним стучались.

Подробнее: Frank Denis (автор протокола DNSCrypt его эталонной реализации) выкатил спеку и реализацию прокси для DNSCrypt, такую что прокси не видит содержимое запросов и не может их менять, а сервер видит только айпишник прокси. Энтузиасты выкатили кучи проксей. Но DNSCrypt сервера Яндекса соединения через эти прокси не принимают, что наводит на мысли, что яндексу выгодно, чтобы к ним ходили именно без проксей, чтобы видеть и запросы, и кто их отправляет.

Ответить | Правка | Наверх | Cообщить модератору

6. "Включение DNS over TLS в Fedora"  +/
Сообщение от Аноним (6), 16-Июл-20, 01:23 
А TLS over DNS слабо
Ответить | Правка | Наверх | Cообщить модератору

7. "Включение DNS over TLS в Fedora"  +/
Сообщение от Здрасьте (?), 01-Авг-20, 14:13 
https://github.com/yarrick/iodine
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру