добрый день! Сейчас в ip name-server {address[:port]} [{domain} [on {interface}]] возможно указать только 1 домен на днс-сервер. аналогично в dns-proxy tls upstream. поправите если ошибаюсь, но сейчас, если нужно указать разрешение имён через какой-то днс-сервер, нужно добавлять этот днс сервер несколько раз, в итоге, в случае с doh-dot, запускается несколько экземпляров stubby с абсолютно одинаковым конфигом (кроме портов). и жёсткое ограничение ("DNS-over-TLS server list limit exceeded, the maximum is 8 addresses") для doh-dot, 64 для нешифрованных.
в документации есть такое "ip name-server можно вводить многократно, если требуется настроить несколько адресов DNS-серверов. Кроме того, каждому введенному адресу можно сопоставить одно или несколько доменных имен для работы со специфическими зонами, например, локальными именами в корпоративной сети." но примера синтаксиса указания нескольких доменных имён нет.
бывают случаи когда нужно перенаправить пару десятков доменов через один doh или dot днс.
как пример, в dnsmasq это server=/domain1.ru/domain2.ru/domain3.ru/1.2.3.4.
также, кроме ограничений количества записей, неудобно править те же десяток-два записей для того, чтобы сменить ip адрес сервера
You can post now and register later.
If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.
Question
user9911
добрый день! Сейчас в ip name-server {address[:port]} [{domain} [on {interface}]] возможно указать только 1 домен на днс-сервер. аналогично в dns-proxy tls upstream. поправите если ошибаюсь, но сейчас, если нужно указать разрешение имён через какой-то днс-сервер, нужно добавлять этот днс сервер несколько раз, в итоге, в случае с doh-dot, запускается несколько экземпляров stubby с абсолютно одинаковым конфигом (кроме портов). и жёсткое ограничение ("DNS-over-TLS server list limit exceeded, the maximum is 8 addresses") для doh-dot, 64 для нешифрованных.
в документации есть такое "ip name-server можно вводить многократно, если требуется настроить несколько адресов DNS-серверов. Кроме того, каждому введенному адресу можно сопоставить одно или несколько доменных имен для работы со специфическими зонами, например, локальными именами в корпоративной сети." но примера синтаксиса указания нескольких доменных имён нет.
бывают случаи когда нужно перенаправить пару десятков доменов через один doh или dot днс.
как пример, в dnsmasq это server=/domain1.ru/domain2.ru/domain3.ru/1.2.3.4.
также, кроме ограничений количества записей, неудобно править те же десяток-два записей для того, чтобы сменить ip адрес сервера
Edited by user99111 answer to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.