0xkee
Участники форума-
Постов
55 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент 0xkee
-
Ок, тут ещё тема всплыла, браузеры типа хрома (а это почти все), сильно кешируют dns иногда даже используют свои... тот же интел лучше ещё попроверять с другого браузера/компа/телефона в этой же сети... возможно конкретный браузер ещё не "отлип" от старого cdn
-
Вопрос: Нужен ли функционал для проверки качества туннеля/ей, на прикладном уровне («end-to-end accessibility check») - какие ресурсы (сайты и тд) доступны через туннель, а какие нет? Какой-то общий список + персональные настройки. Поставьте, пожалуйста, этому сообщению upvote, если надо.
-
+1 ⚠️ хинт: В продаже существуют типа иностранные vps которые не совсем иностранные... Цена в ~250 руб/мес - верный признак, нормальные где-то от 500-600 руб и более
-
Почему не подсказать... Иишка считает так: Если есть доп. вводные, дайте знать... Давайте сделаем проще, вот скрипт scripts/compat-check.sh, он проверяет апи на стоке 2.16 (и других). Пришлите выхлоп, пожалуйста. Поскипайте ***, если важное. Будет понятно, насколько обратно совместимо. (по последним данным не работает только первая страница, загрузки работают.) Но вопрос интересный... Все говорит о том, что vps кривоват... 🤷♂️
-
Доброе утро. Пришлите, пожалуйста, скрин и url ! Вроде не определяет как Россия, но может кудато не туда смотрю? Можно в личку сообщением.
-
Поправлено. Теперь для DOH серверов можно не указывать IP1/2, а для private DOH - не нужно. Тогда -host-ip не будет в итоговом конфиге. Отражено в документации. + слегка улучшены ui чекеры Пожалуйста, подтвердите... geo-split-data_0.6.0_all.ipk geo-split_0.17.3_all.ipk keenetic-entware-extras_0.16.7_all.ipk smartdns-geo-conf_0.10.8_all.ipk smartdns-redirect_0.3.4_all.ipk webui_0.32.5_all.ipk
-
Это должен делать smartdns-redirect, это его единственное назначение, но можно и так 👍 вот новые версии, там сильно лучше с визуализацией checks geo-split-data_0.6.0_all.ipk geo-split_0.17.0_all.ipk keenetic-entware-extras_0.16.6_all.ipk smartdns-geo-conf_0.10.7_all.ipk smartdns-redirect_0.3.4_all.ipk webui_0.32.2_all.ipk
-
Добрый день. 1. error - нужно обновить все пакеты После этого dns-check.sh появится (версия smartdns-geo-conf 0.10.6+), и DNS Check заработает. Но лучше подождите 0.10.7+, день-два, там улучшения в части dns check web ui. 2. ("идет только через системный") — в баг-репорте всё работает корректно (split active, DNS тесты проходят, маршрутизация split), так что скорее всего это тоже решится обновлением...
-
Добрый Спасибо! Спасибо, предоставленной информации вполне достаточно. К сожалению... Интернет, он как слоёный пирог, или селёдка по шубой, или салат мимоза. Там несколько технологических уровней пирога, примерно 7 (специалисты спорят, сколько именно). Любой роутер (Кинетик тоже) - это достаточно слабое устройство, примерно в 10-100 раз слабее любого смартфона или ПК. Он работает, так как находится на 2-3 уровне, где не требуется много вычислений или памяти. Это специальное устройство для ограниченного круга задач. Фильтрация YT - это задача уровня 6-7, самый верх пирога. Это требует в разы больше ресурсов устройства. Теоретически это можно (попробовать) сделать, но практически это не будет работать (это точно). Нельзя перенести этот подход на роутер. Причина фундаментальная — это не фильтрация на уровне DNS/IP, а MITM с модификацией бинарных API-ответов внутри HTTPS-сессии. Роутер Keenetic не потянет ни по CPU, ни по RAM, и всё равно придётся ставить сертификат на каждое устройство (что ничем не лучше Shadowrocket на каждом устройстве отдельно). Для пользователя оптимальная стратегия: Shadowrocket на iOS + ReVanced на Android + uBlock в браузере ПК. Каждая платформа — своё решение. Технические подробности: Видиться 3 варианта: 1. текущий - каждое устройство - своё решение 2. купить yt premium (Shadowrocket - 4.5$, yt - 9$/month, разница заметна, но Серёга Брин и Ларри Пейдж вроде заслужили), + там ещё есть фишки, которых нет во free 3. Найти и прислать аналогичное решение именно для роутера (не на базе ПК, а как отдельного устройства), тогда от него можно попробовать оттолкнуться. На данном этапе нормальных решений не найдено 🙁 🤷♂️
-
👍 пишите какие вопросы остались! вебка есть отдельная от прошивки (:8080/custom/), без интеграции, но она использует стоковый rest api, а он 99% что менялся...
-
Добрый вечер! Блокировка рекламы на уровне DNS на роутере — не работает для ЮТ. Рекламные ролики ЮТ раздаются с тех же серверов (googlevideo.com), что и обычные видео — DNS-блокировка сломает воспроизведение целиком. Для ЮТ рекламу можно блокировать только: В браузере — uBlock Origin (десктоп), Firefox + uBlock Origin (Android) В приложении — ReVanced (Android), NewPipe Подпиской — ЮТ Premium При этом в smartdns-geo-conf уже есть DNS-провайдеры с блокировкой рекламы (AdGuard DNS, Mullvad Adblock) — они эффективно блокируют баннерную рекламу и трекеры на обычных сайтах, просто не ЮТ.
-
Попробуйте настроить вручную (прошивка реально очень старая, менять логику не логично):
-
Привет. Обычно делается/рекомендуется наоборот: завернуть всё в туннель (либо дефолтом (политики стока), либо по сегменту, либо по каждому клиенту отдельно - как удобнее, должен работать любой вариант), а меньшую часть (рф/еас в примере) отправить мимо стокового роутинга через гео сплит (это лучше, если нет особых пожеланий, т.к. так там 9к сетей, а не 60к). Вы можете сделать так - это проверенно. Однако, Ваш вариант тоже должен работать, пожалуйста, попробуйте следующее (нужно больше инфы): Так же пришлите, пожалуйста, вывод (из ssh) /opt/keenetic-entware-extras/scripts/bug-report.sh сюда или в личку. edited А как проверяете, с роутера? С роутера нельзя, он сознательно (для надежности подключения к нему) исключен из всего этого... Нужно с клиента. Сейчас делается проверялка cli/webui...
-
Добрый вечер. Если речь про geo маршруты, да, они обновляются раз в 7 дней, если не настроено иначе. Если обновление по какойто причине не прошло - отображается желтым/красным в вебке.
-
Да, там сейчас немного криво - кеш не сбрасывается... вебка имеет REST API и там встроен кеш что бы проц не мучать всякими проверками (при открытых вкладках только) Вебку перезапустите чтобы сбросить кеш.
-
Добрый! Не совсем. Правите /opt/keenetic-entware-extras/smartdns-geo-conf/config/dns-providers-custom.conf под себя (сохраняется при апдейтах) Как в примере: # --- Plain UDP (simplest) --- # OTHER_mydns_LABEL="My DNS" # OTHER_mydns_PROTO="udp" # OTHER_mydns_IP1="1.2.3.4" # OTHER_mydns_IP2="5.6.7.8" # # --- DoT (DNS over TLS, port 853) --- # OTHER_privatedot_LABEL="Private DoT" # OTHER_privatedot_PROTO="dot" # OTHER_privatedot_IP1="10.0.0.1" # OTHER_privatedot_IP2="" # OTHER_privatedot_TLS_HOST="dns.example.com" # # --- DoH (DNS over HTTPS) --- # OTHER_privatedoh_LABEL="Private DoH" # OTHER_privatedoh_PROTO="doh" # OTHER_privatedoh_DOH_URL="https://dns.example.com/dns-query" # OTHER_privatedoh_IP1="10.0.0.1" # OTHER_privatedoh_IP2="" # OTHER_privatedoh_TLS_HOST="dns.example.com" # # --- Zone provider (for regional DNS group) --- # ZONE_myzone_LABEL="My Zone DNS" # ZONE_myzone_PROTO="udp" # ZONE_myzone_IP1="192.168.1.1" # ZONE_myzone_IP2="" # ZONE_myzone_UDP_FALLBACK="no" Один свой днс - несколько строк. Сначала ZONE_ или OTHER_, потом идет Ваше название (ник днс) и потом заполняете все переменные, они в зависимости от типа днс разные, например : OTHER_myowndns_LABEL="My Own DNS" OTHER_myowndns_PROTO="udp" OTHER_myowndns_IP1="1.2.3.4" OTHER_myowndns_IP2="5.6.7.8" Не закоментированы должны быть, конечно. Перезапустить не smartdns, а вебку (не очень, но вебка кеширует данные чтобы экономить цпу, там есть какой-то таймаут тол и 15 минут толи час - тогда появятся новые данные сами... они там разные в разных местах. надо будет добавить сброс кеша при рестарте...) А вот эти : в вебке выберите, она их установит сама.
-
Старый smartdns-conf-ru-split нужно удалить (он был переименован), остальные безопасно ставить поверх.
-
попробуйте новуй версию 0.13.2, там улучшено + дайте 30-60 секунд устаканиться всем проверкам: в какой-то момент проверок стало много и на проце пред. поколения (mipsel) они стали грузить проц на 100% (особенно при плохой связи с провом), а на новых (arm) не критично, неделю-две назад было добавлено кеширование результатов проверок, какие то не чаще чем в раз в 15 сек, какие то 30, какие то 60, не волатильные списки типа интерфейсов вообще 1 час. Это позволило почти полностью снизить нагрузку на проц. Сама нагрузка возникает только при открытых страницах, которые отображают эти статусы. Это некий компромисс между live статусами и загрузкой проца. Что даёт некоторую тормознутось. Сток работает примерно так же. Если же это происходит постоянно - это какая то ошибка, дайте знать пожалуйста. + так же если плохой канал связи с провайдером могут выскакивать случайные ошибки проверок днс и вообще сервисов. В таком случае это нормально и не повод для беспокойства. update Всё выше перечисленное верно, но после глубокого анализа была обнаружена архитектурная ошибка - не учитывалось переключение между 2+ провайдерами. Спасибо за обратную связь. Ошибка исправлена, используйте новые версии из первого поста: keenetic-entware-extras_0.16.4_all.ipk, geo-split_0.14.0_all.ipk
-
какая-то ошибка - перезалиты вообще работают, могут быть какие-то варианты с выбором dsn пришлите, пожалуйста, bug-report сюда/в личку
-
Добрый день! Он кеширует, замеряет какой сервер быстрее и использует в основном его, единственно, иишка говорила, что есть нарекания у пользователей на некоторые баги, пока не сталкивались. Но он быстрее раза в 3. В новой версии можно будет, начиная с smartdns-geo-conf - 0.10.0. Сегодня-завтра будет. update Поддержка альтернативных DNS - сделано, см. user-manual.ru.md
