user9911

было бы очень полезно в некоторых случаях иметь возможность задавать таймаут для списка доменов, аналогично команды ipset create test hash:ip timeout 300 (когда у каждого ip в списке есть время жизни и если в течении заданного времени днс-сервер на кинетике не разрешит домен в этот ip, этот ip удалится из списка) . Это нужно далеко не всегда, но бывает полезно когда на 1 ip несколько доменов. если правильно понимаю, ipset не реализует ничего сам, это просто один из интерфейсов к встроенному функционалу системы.

добрый день! Сейчас в ip name-server {address[:port]} [{domain} [on {interface}]] возможно указать только 1 домен на днс-сервер. аналогично в dns-proxy tls upstream. поправите если ошибаюсь, но сейчас, если нужно указать разрешение имён через какой-то днс-сервер, нужно добавлять этот днс сервер несколько раз, в итоге, в случае с doh-dot, запускается несколько экземпляров stubby с абсолютно одинаковым конфигом (кроме портов). и жёсткое ограничение ("DNS-over-TLS server list limit exceeded, the maximum is 8 addresses") для doh-dot, 64 для нешифрованных. в документации есть такое "ip name-server можно вводить многократно, если требуется настроить несколько адресов DNS-серверов. Кроме того, каждому введенному адресу можно сопоставить одно или несколько доменных имен для работы со специфическими зонами, например, локальными именами в корпоративной сети." но примера синтаксиса указания нескольких доменных имён нет. бывают случаи когда нужно перенаправить пару десятков доменов через один doh или dot днс. как пример, в dnsmasq это server=/domain1.ru/domain2.ru/domain3.ru/1.2.3.4. также, кроме ограничений количества записей, неудобно править те же десяток-два записей для того, чтобы сменить ip адрес сервера