Cobby

А в чем конкретно нестабильность dnscrypt_proxy2? Насколько это критично? Я озаботился обходом заблокированных сайтов, но так же хотел бы не светить DNS-траффик свой. Несколько, наверное, очень глупых вопросов сейчас задам, но всё же. 1. В Keenetic OS уже есть поддержка DoH/DoT. Можно ли как-то использовать встроенный DNS-сервер? Т.е. указать в dnsmasq в качестве апстрим-сервера вместо dnscrypt_proxy2 встроенный? 2. Пока я не понимаю в какой именно момент происходит определение того траффик до каких IP-адресов надо закидывать в тоннель. Поддержка wildcard-адресов говорит о том, что это должно происходить как-то динамически в момент резолвинга адреса в dnsmasq, но как именно?