Возможность добавления subnet в настройках DNS

[for6to9]

Добавите пожалуйста в настройки Интернет-фильтров (DNS) возможность добавления subnet  для возврата корректных IP адресов 

например:

dig +subnet=1.2.3.4/24 www.themoviedb.org @8.8.8.8

возвращает 
;; ANSWER SECTION:
www.themoviedb.org.    60    IN    A    13.224.181.61
www.themoviedb.org.    60    IN    A    13.224.181.68
www.themoviedb.org.    60    IN    A    13.224.181.60
www.themoviedb.org.    60    IN    A    13.224.181.28
 

тогда как 

dig www.themoviedb.org @8.8.8.8

;; ANSWER SECTION:
www.themoviedb.org.    300    IN    A    127.0.0.1

 

Даже в adguard-dns она уже есть
https://adguard-dns.io/en/blog/privacy-friendly-edns-client-subnet.html

Вот в adguard home:

Изменено 22 сентября пользователем for6to9
Adguard home picture

[Denis P]

6 часов назад, for6to9 сказал:

Добавите пожалуйста в настройки Интернет-фильтров (DNS) возможность добавления subnet  для возврата корректных IP адресов 

например:

dig +subnet=1.2.3.4/24 www.themoviedb.org @8.8.8.8

возвращает 
;; ANSWER SECTION:
www.themoviedb.org.    60    IN    A    13.224.181.61
www.themoviedb.org.    60    IN    A    13.224.181.68
www.themoviedb.org.    60    IN    A    13.224.181.60
www.themoviedb.org.    60    IN    A    13.224.181.28
 

тогда как 

dig www.themoviedb.org @8.8.8.8

;; ANSWER SECTION:
www.themoviedb.org.    300    IN    A    127.0.0.1

 

Даже в adguard-dns она уже есть
https://adguard-dns.io/en/blog/privacy-friendly-edns-client-subnet.html

Вот в adguard home:

вариант использования резолверов с отключенным EDNS вы принципиально не рассматриваете?

[for6to9]

1 час назад, Denis P сказал:

вариант использования резолверов с отключенным EDNS вы принципиально не рассматриваете?

Конечно, резолверы с отключенным EDNS — это вариант. Но он даёт неполную картину: без subnet возвращаются локальные заглушки (как 127.0.0.1 в случае с www.themoviedb.org, а не реальные адреса серверов, которые зависят от геолокации пользователя. 

Изменено 22 сентября пользователем for6to9

[Denis P]

26 минут назад, for6to9 сказал:

Конечно, резолверы с отключенным EDNS — это вариант. Но он даёт неполную картину: без subnet возвращаются локальные заглушки (как 127.0.0.1 в случае с www.themoviedb.org, а не реальные адреса серверов, которые зависят от геолокации пользователя. 

немного конкретизирую: возьмите тот же quad dns, он не будет вам ничего подменять, по умолчанию у него отключен edns

Изменено 22 сентября пользователем Denis P

[for6to9]

2 часа назад, Denis P сказал:

немного конкретизирую: возьмите тот же quad dns, он не будет вам ничего подменять, по умолчанию у него отключен edns

quad dns медленный, я использую  quic://dns.alidns.com:853 с subnet,  Ali DNS  в разы быстрее. 

 

Изменено 22 сентября пользователем for6to9

[Le ecureuil]

Очень редкая и специфичная фича, пока можно посоветовать только использовать какие-то внешние резолверы, где можно зафорсировать EDNS-опции.