Предложение по dns-серверам, привязка к DNS-based роутингу.

[katarn1984]

Коллеги, привет!
1. Сейчас нет возможности выбрать ДНС туннеля для разрешения имен доменов из списка маршрутизации через это же туннель. Имеем только приоритет dot/doh в системе, либо ручное прибитие определенного домена к какому-либо ДНС - это не удобно и массово не сделаешь, а еще и ограничение на 64 записи по-моему для таких прибитий. Можно подсмотреть в том же wgtunnel как реализована работа с ДНС для туннелей - туннельный днс, системный днс, сплит по подзонам, задаваемый вручную днс, kill switch галочку можно еще и возможность настраиваемого fallback.
Применение - геоблок зарубежных ресурсов без их блокировки законодательством РФ. Туннель есть, а айпи негде получить (вручную прибивать каждый домен к днс или все в туннель заворачивать, это не вариант).
2. Было уже (тут и тут и тут), но повторюсь. Нет выбора включение/выключения ДНС тумблером или галочкой, поэтому приходится удалять/добавлять, не удобно.
3. Было уже, но повторюсь. Можно ли увеличить количество записей серверов в интернет-фильтре -> настройка DNS. Если еще ограничено, то увеличить.
4. Тоже ограничение по количеству ДНС серверов - в несистемных ДНС политиках вообще больше 8-ми ДНС не смог добавить. Создал профиль без фильтрации, добавил ровно 8мь дот/дох и все, больше не могу, кнопка добавления неактивна.
5. Было уже, но повторюсь. Переключение с дот/дох на обычный fallback ДНС при настраиваемых условиях.
6. Возможность выбора приоритета дот/дох серверов по их расположению в списке и возможность настройки (не ответил столько то раз за столько то секунд, переходим на следующий ДНС, или вообще переходим на fallback-обычный ДНС или ДНС провайдера, даже если вдруг он в настройках подключения игнорируется - тоже галочку, чтобы иметь такой переход или не иметь).
7. Сложно, но возможно. Небольшой днс чекер на странице настройки днс - время ответа и отданных айпи, настройка - кол-во запросов, таймаут выжидания, пауза между повторами.
8. Было уже что-то похожее, но повторюсь. Гибкость нужна в настройке возможности выбора ДНС для туннелей и подключений.

Вроде все собрал, кому еще что нужно по ДНС пишите комменты, внесу в пост, если получится.
Ну и кому не лень, распишите сферу применения - может быстрее дело пойдет, проголосуйте по ссылкам в тексте.

Изменено Пятница в 14:22 пользователем katarn1984

[Trivan]

Как говорится, неистово плюсую ))

На данный момент просто необходимо сделать, чтобы домены из списка маршрутизации резолвились тем DNS-сервером, который (если) указан в выбранном для них интерфейсе подключения. Реализованная сейчас схема негибкая и местами получается громоздкая, когда пытаешься обойти ограничения. Далее ситуация с фрагментацией некогда единого интернета скорее всего будет только хуже.

Изменено Пятница в 22:26 пользователем Trivan

[dmitry.a]

Я бы хотел, чтобы все настройки, включая таблицу маршрутизации, DNS, были привязаны к политикам соединений. Можно было бы настраивать, какие клиенты как идут в интернет и не только, какой лес используют и т.п.

Изменено Суббота в 07:54 пользователем dmitry.a

[mesb]

Поддержу особенно пункт с fallback.

 

В офисной инфре когда у операторов временами проблемы с доступом до шифрованных днс возможность автоматического отката на обычные днс нужна.

 

Сейчас временами руками это приходится отключать или надо изобретать какой-то свой централизованный днс.

Изменено 1 час назад пользователем mesb