easy-to-use Защита DNS

[r13]

Только что, keenet07 сказал:

Да. Ошибся. Трассировка 1 хоп. А адрес пишет внешний интернетовский. Т.е. всё остается внутри устройства. Немного не понял только для чего этот хитрый адрес в домене io, если он мог бы просто внутри себя редиректить на свой локальный адрес?

чтобы по https работать с мордой и браузеры не ругались на самоподписанный сертификат нужно у каждого кинетика уникальный домен с индивидуальным сертификатом, эту проблему решили таким способом. 

[keenet07]

2 минуты назад, r13 сказал:

чтобы по https работать с мордой и браузеры не ругались на самоподписанный сертификат нужно у каждого кинетика уникальный домен с индивидуальным сертификатом, эту проблему решили таким способом. 

Круто. А куда приведёт трассировка на мой адрес в домене io за пределами самого устройства? 

[r13]

4 минуты назад, keenet07 сказал:

Круто. А куда приведёт трассировка на мой адрес в домене io за пределами самого устройства? 

К вашему кинетику, с учетом настроек на странице кинднс. Там определяется есть ли доступ снаружи, а также напрямую или через облако (для тех кто сидит за серыми адресами)

Изменено 12 декабря, 2018 пользователем r13

[keenet07]

4 минуты назад, r13 сказал:

К вашему кинетику, с учетом настроек на страниче кинднс. Там определяется есть ли доступ снаружи, а также напрямую или через облако(для тех кто сидит за серыми адресами)

Но т.к. я не подключал облако, мой домен запаркован на один из адресов компании, по которому также открывается основной сайт кинетик.ком 

Всё верно?

Трассировка, кстати обрывается. Проверил из онлайн сервиса. 

Изменено 12 декабря, 2018 пользователем keenet07

[r13]

2 минуты назад, keenet07 сказал:

Но т.к. я не подключал облако, мой домен запаркован на один из адресов компании, по которому также открывается основной сайт кинетик.ком 

Всё верно?

Трассировка, кстати обрывается. Проверил из онлайн сервиса. 

типа того. 

[keenet07]

@Александр Рыжов Поясните пожалуйста, как работает ваше решение из первого поста? Почему на локальный ПК приходят UDP пакеты на порт 5353. Почему вся переадресация не происходит внутри кинетика? При блокировке активности на порту 5353 на ПК, схема перестает работать совсем.

[Александр Рыжов]

Первый пост был написан в то время, когда прошивочный DNS-проксик был неотключаемым, а для прошивки нельзя было указать порт DNS-сервера, отличный от UDP53.

Сейчас всё делается проще.

[kvsplz9860]

Как doq настроить на роутере с keenetic?