Переключение DOT/DOH на обычный DNS!

[mva113]

Исходя из сегодняшних реалий ограничения и блокировки могут быть разные и как вариант: В случае не ответа всех прописанных DOT/DOH раз по пять, что бы роутер переключался на обычный DNS если Он прописан до того момента пока не станут доступны. Конечно ж что бы включалось опционально галочкой (например как игнорировать DNS провайдера) может кто то не защищёнными не хочет пользоваться (все не хотят конечно кто про это знает).

А то не дай бог решат их все заблокировать и получится что без физического доступа к роутеру интернета на нём не будет.

UDP: Реализовал так. Работает стабильно. 

 

 

Изменено 22 сентября пользователем mva113

[Denis P]

В 27.11.2025 в 04:53, mva113 сказал:

Исходя из сегодняшних реалий ограничения и блокировки могут быть разные и как вариант: В случае не ответа всех прописанных DOT/DOH раз по пять, что бы роутер переключался на обычный DNS если Он прописан до того момента пока не станут доступны. Конечно ж что бы включалось опционально галочкой (например как игнорировать DNS провайдера) может кто то не защищёнными не хочет пользоваться (все не хотят конечно кто про это знает).

А то не дай бог решат их все заблокировать и получится что без физического доступа к роутеру интернета на нём не будет.

апну, пожалуй

[sokol2007_]

Дошли слухи что поддержка сказала что это не секурно, но я думаю надо реализовать эту плюшку, а выбор включать или нет данный функционал возложить на пользователя, с предупреждением о рисках, если они действительно есть. 

Изменено 10 июля пользователем sokol2007_

[sokol2007_]

Реально когда тот же Яндекс падает потому что его РТ прибило и альтернатив нет.. Как бы выглядит печально... само по себе.... 

Изменено 10 июля пользователем sokol2007_

[vasek00]

В 10.07.2026 в 20:39, sokol2007_ сказал:

тот же Яндекс падает потому что его РТ прибило

Сомнительный вывод, особенно с учетом РТ.

Изменено 12 июля пользователем vasek00

[meine12]

тоже столкнулся с подобным. 3 сети по LTE (одна основная и 2 резерв). особенно при белых списках на одной. поэтому откат на провайдерские например днс после X обращений к dot-doh должен помочь

[Denis P]

апну
сегодня стало актуально, как никогда, в связи с последними событиями

[VVS]

6 минут назад, Denis P сказал:

апну
сегодня стало актуально, как никогда, в связи с последними событиями

Не знаю о каких событиях речь, но сегодня ночью на Билайне у меня отвалились и DOH и DOT, так что IMHO фича очень нужная.

[Mamay]

3 минуты назад, Denis P сказал:

апну
сегодня стало актуально, как никогда, в связи с последними событиями

Полосатый провайдер в Поволжье забанил DNS-ы 8.8.8.8/1.1.1.1 c 20-го августа. Долго не могу понять почему условный Тик-Ток гонит трафик, а http/https нет.

[spatiumstas]

Пропал сегодня полностью интернет по причине отвала сразу всех DOT. Фоллбек очень бы помог.

 

@admin 

Спойлер

 

Изменено 9 сентября пользователем spatiumstas

[Namenloss]

Ну что как маленькие, ставим OPKG, ставим crond, пишем скрипт для проверки статистики, получаем json со статистикой, после через RCI по токену переконфигурируем, сейчас с AI каждая домохозяйка с этим справится на таком умном интернет центре-то, зачем разработчиков дергаете по мелочам? 

[Denis P]

1 час назад, Namenloss сказал:

Ну что как маленькие, ставим OPKG, ставим crond, пишем скрипт для проверки статистики, получаем json со статистикой, после через RCI по токену переконфигурируем, сейчас с AI каждая домохозяйка с этим справится на таком умном интернет центре-то, зачем разработчиков дергаете по мелочам? 

продолжим бурный полёт фантазии (и оффтопа), с появлением mcp всё можно делать и без opkg, просто заставляем нейронку мониторить журнал раз в N минут и менять днсы, если в логе есть на них ругань...

[TIIGR]

У меня есть свои предложения по реализации fallback-dns.

Предлагаю в разделе Интернет-фильтры в профиле DNS добавить возможность указывать глобально не только основные DNS, но и резервные. В явном виде, как, к примеру, в Adguard-Home. В том числе те же DoH/DoT на адреса частных DNS серверов, либо в обычный Do53, но идущий через другой, резервный VPN туннель. Не в виде обычной галки как тут многие предлагают. С более гибким порогом срабатывания, чем 5 неудачных запросов (механизм сваливания в fallback рекомендую взять за пример c AdguardHome)

Спойлер

 

Изменено 2 ноября пользователем TIIGR

[sermart1234]

DoT/DoH это про безопасность. Если их включение не гарантирует шифрование, то зачем они нужны?

Атакующий в таком случае может легко отключить шифрование.

Не нужны - не включай. Или используй то, что не блокируют.

[mva113]

5 часов назад, sermart1234 сказал:

DoT/DoH это про безопасность. Если их включение не гарантирует шифрование, то зачем они нужны?

Атакующий в таком случае может легко отключить шифрование.

Не нужны - не включай. Или используй то, что не блокируют.

Совершенно верно, DOT\DOH про безопасность. Но тут речь о том что трафик  могут ограничить совсем и тогда без физического доступа к роутеру инета просто не будет. Как это уже было в некоторых регионах этим летом. И тут не важно свой у Тебя  Doh\DOT или публичный просто трафик  уронили протоколов и всё и при таком раскладе не имея доступа к роутеру который не у всех есть 24\7 так как люди из дома выходят Ты ни чего не с делаешь. Или зарежут cloudflare c adg что ещё более вероятнее чем пользуются многие, там вариантов куча. Тут речь про то что бы инет остался доступным при нестандартной ситуации. 

Изменено 3 ноября пользователем mva113