Реализовать строгий порядок опроса DNS-серверов

[dartraiden]

В виде отключённой по умолчанию опции. При включении опции должна меняться логика работы с DNS-серверами:

1) Защищённые DNS (DoH, DoT) больше не получают приоритет перед незащищёнными

2) Отключается мультирезолвинг (одновременная отправка запросов на несколько DNS-серверов). DNS опрашиваются по порядку их следования в списке. Если первый не ответил за определенное время, запрос идёт к следующему и так далее. Таймауты можно подглядеть в коде dnsmasq, там такая опция как раз есть.

Какие проблемы это решает:

- Есть популярный проект (для кое чего, что тут обсуждать запрещено, поэтому не будем), там необходимо, чтобы при поднятом VPN-туннеле роутер резолвил все домены исключительно через DNS на стороне VPN-сервера. Но если тоннель упал, то нужен какой-то fallback. В текущих прошивках получается неразрешимая ситуация: если в качестве DNS оставить только локальный адрес VPN-сервера, то при падении туннеля мы остаёмся без резолвинга вообще. А если добавить какой-то резервный DNS, то KeeneticOS шлёт запросы сразу на оба DNS.

Сейчас это решается костылями в виде создания маршрутов, привязанных к интерфейсу, но хотелось бы более простой способ.

- Решает описанную здесь проблему. Пользователь мог бы просто включить "строгий порядок опроса" и поместить DoH/DoT в самый верх, а ниже добавить "обычные" DNS.

Изменено 27 ноября, 2025 пользователем dartraiden

[FLK]

Да и вообще неплохо бы сделать основные и резервные днс, а так же осмелюсь напомнить об этой теме еще раз:

 

[dartraiden]

В телеграм-чате ещё один сценарий нарисовался:

В локалке стоит домашний сервер/NAS/что-то подобное, на нём поднят DNS-сервер Pi-Hole. Если Кинетику указать это устройство в качестве DNS, то при падении Pi-Hole на время перезагрузки этого устройства резолвить будет некому.

Тут как раз бы помог строгий порядок опроса DNS: достаточно первым указать Pi-Hole, а ниже какой-нибудь публичный в качестве резерва. Пока Pi-Hole недоступен, резолвит запасной.

Изменено 6 января пользователем dartraiden

[Dimenshn]

Плюсую. Было дело, что при включённом opkg override ломалась флешка с установленным Adguard Home. Entware не загружался и клиенты оставались без интернета.

Плюс есть ещё тема с резервным мобильным интернетом по "белым спискам", когда доступны только некоторые dns сервера (яндекс).

Изменено 6 января пользователем Dimenshn

[Sano]

Плюсанул.  Хотелось бы узнать, как сейчас происходит алгоритм ДНС запросов?

Изменено 13 января пользователем Sano