Выбор DNS по доменам

[Lost]

Добрый день!

Есть задача сделать так, что б определенные заданные домены, со всеми их поддоменами обслуживались определенным DNS (DoH/DoT). Ну а всё остальное уходило куда-нибудь в дефолтные DNS.
Какой максимально простой способ реализации этой задачи есть? 
Я смотрю в сторону AdGuardHome https://github.com/Corvus-Malus/AdGuardHome-Keenetic 
Но может быть есть варианты проще? 
Тут смущает, что нужно отключать дефолтную реализацию DNS у самого Кинетика (opkg dns-override)

Наверное это не было бы проблемой само по себе, но нужно, что б осталась рабочей функция из 5й прошивки - "Маршруты DNS". Она случайно не перестанет работать из-за этого?

[Leshiyart]

29 минут назад, Lost сказал:

Добрый день!

Есть задача сделать так, что б определенные заданные домены, со всеми их поддоменами обслуживались определенным DNS (DoH/DoT). Ну а всё остальное уходило куда-нибудь в дефолтные DNS.
Какой максимально простой способ реализации этой задачи есть? 
Я смотрю в сторону AdGuardHome https://github.com/Corvus-Malus/AdGuardHome-Keenetic 
Но может быть есть варианты проще? 
Тут смущает, что нужно отключать дефолтную реализацию DNS у самого Кинетика (opkg dns-override)

Наверное это не было бы проблемой само по себе, но нужно, что б осталась рабочей функция из 5й прошивки - "Маршруты DNS". Она случайно не перестанет работать из-за этого?

Штатно есть поле - домен, при настройке днс сервера, вот там и указывается (ограничено одним полем и что-то около 64 записей для обычного не дот)

Изменено Четверг в 15:32 пользователем Leshiyart

[Lost]

36 минут назад, Leshiyart сказал:

Штатно есть поле - домен, при настройке днс сервера, вот там и указывается (ограничено одним полем и что-то около 64 записей для обычного не дот)

Спасибо! Это рабочее решение. 

Интересно, что почему-то эта настройка домена доступна только внутри системного профиля DNS, а в дополнительных - нет.
Правда как понимаю придется ж дублировать один и тот же сервер десятки раз... 
А если потом нужно будет изменить сервер - менять их все по одному. 
Мягко говоря это не очень удобно.
Ну и 64 записи может не хватить.

Всё же может есть способы поудобнее?

Изменено Четверг в 16:05 пользователем Lost

[avn]

1 час назад, Lost сказал:

Добрый день!

Есть задача сделать так, что б определенные заданные домены, со всеми их поддоменами обслуживались определенным DNS (DoH/DoT). Ну а всё остальное уходило куда-нибудь в дефолтные DNS.
Какой максимально простой способ реализации этой задачи есть? 
Я смотрю в сторону AdGuardHome https://github.com/Corvus-Malus/AdGuardHome-Keenetic 
Но может быть есть варианты проще? 
Тут смущает, что нужно отключать дефолтную реализацию DNS у самого Кинетика (opkg dns-override)

Наверное это не было бы проблемой само по себе, но нужно, что б осталась рабочей функция из 5й прошивки - "Маршруты DNS". Она случайно не перестанет работать из-за этого?

Если вы поставите adgh, то штатная маршрутизация будет работать ещё лучше. Поэтому-то уходит проблема одновременной отдачи ИП клиенту и добавления его в ipset. Но удобство заполнения списков уже не будет.

[Lost]

27 минут назад, avn сказал:

Если вы поставите adgh, то штатная маршрутизация будет работать ещё лучше. Поэтому-то уходит проблема одновременной отдачи ИП клиенту и добавления его в ipset. Но удобство заполнения списков уже не будет.

Это в случае маршрутизации по доменам? В чем конкретно тут проблема заключается?
Правильно вас понял, что маршрутизация по IP продолжит работать, но вот маршрутизация по списку доменов - перестанет?

И, может быть, подскажите удобное решение по основному вопросу с направлением отдельного списка доменов на специфичный DNS?
Если делать не через adgh и не тем путем, что предложил Leshiyart

[Lost]

Нашел еще вот эту старую тему - 

Не до конца понимаю в чем смысл, вроде же всё тож самое, что доступно из коробки сейчас, тоже записи по одной. 
Просто сейчас это встроенная возможность, а тогда еще это было не так?
И ограничение тож самое - 64. И его до сих пор не подняли 

 

[Lost]

На самом деле даже не 64, а, в случае с DoT - всего 8 доменов :(
Вероятно еще 8 DoH

Этого совсем мало