Возможность игнорирования type 65 для встроенного dns-proxy

[Denis P]

Из-за блокировки ech и нежелания владельцев некоторых ресурсов отключения этой "фичи" ломается доступ к сайтам, но с помощью dnsmasq или adguardhome эта проблема решается довольно просто 
||*^$dnstype=HTTPS,dnsrewrite=NOERROR для adguard home 
filter-rr=HTTPS - для dnsmasq
хотелось бы что-то подобное получить и у нас

[Le ecureuil]

То есть тупо возвращать пустой noerror для https-rr?

[Denis P]

10 минут назад, Le ecureuil сказал:

То есть тупо возвращать пустой noerror для https-rr?

выходит что так
пример как это выглядит с конкретным ресурсом у которого включен ech, а у dnsmasq filter-rr=HTTPS :
 

Спойлер

 

Изменено 28 февраля пользователем Denis P

[Le ecureuil]

Думаю можно придумать что-то

 

[Le ecureuil]

Раз это можно сделать в opkg, то пока в нем и делайте.

[Denis P]

7 часов назад, Le ecureuil сказал:

Раз это можно сделать в opkg, то пока в нем и делайте.

Так и делаем, куда деваться. Но раз уж появился один повод (ipset) избавиться от dnsmasq, то и попутно можно было захватить второй)

Изменено 2 марта пользователем Denis P

[Le ecureuil]

Завтра нужно будет еще какую-то мелочь - все мелочи охватить все равно не выйдет.

Лучше сразу настраиваться на opkg если хочется тонкого доступа.

[Denis P]

10 часов назад, Le ecureuil сказал:

Завтра нужно будет еще какую-то мелочь - все мелочи охватить все равно не выйдет.

Лучше сразу настраиваться на opkg если хочется тонкого доступа.

Ну как мелочь, cloudflare штука довольно распространенная, а хостинг там бесплатный, на котором по дефолту включен ech. Но нет так нет, обычное прощупывание почвы)

[Leshiyart]

7 минут назад, Denis P сказал:

Ну как мелочь, cloudflare штука довольно распространенная, а хостинг там бесплатный, на котором по дефолту включен ech. Но нет так нет, обычное прощупывание почвы)

значит будем продолжать рекомендовать к покупке в голову роутеры только с поддержкой ентвар, без него как без рук