AdGuardDNS icon indicating copy to clipboard operation
AdGuardDNS copied to clipboard

DNS over TLS

Open jockjoint opened this issue 3 years ago • 9 comments

После установки Adguard DoT на Андроид 9, miui 11, возникает проблема с открытием сайтов в доменной зоне .ru Также данная проблема существует, если использовать DoT от adguard-dns.io. Провайдеры: МТС/Onlime(Ростелеком)

jockjoint avatar Apr 26 '22 16:04 jockjoint

А можете пожалуйста перечислить домены, с которыми проблемы?

Вероятная причина в том, что у нас нет серверов в России и DNS-ответы для серверов из европы каким-то образом заблокированы в РФ. Мы это решим, когда внедрим поддержку ECS (уже скоро). Но для теста нам все равно надо знать с какими доменами проблема.

ameshkov avatar Apr 27 '22 09:04 ameshkov

А можете пожалуйста перечислить домены, с которыми проблемы?

Вероятная причина в том, что у нас нет серверов в России и DNS-ответы для серверов из европы каким-то образом заблокированы в РФ. Мы это решим, когда внедрим поддержку ECS (уже скоро). Но для теста нам все равно надо знать с какими доменами проблема.

Первое, что попалось: kod.ru ip-calculator.ru

Ранее были проблемы с pikabu.ru, но сейчас исправилось. Может имеет значение. Есть DoT dosviduli.ru, хостится в Италии. Тоже были проблемы этого же рода, но сейчас внезапно заработало. Написал в поддержку kod.ru, но оттуда пока молчок. А что такое ECS и когда состоится внедрение? Без этого не починить? Может с маршрутизацией чего?

jockjoint avatar Apr 27 '22 09:04 jockjoint

А что такое ECS и когда состоится внедрение? Без этого не починить? Может с маршрутизацией чего?

ECS - это возможность получить "локализованные" для местоположения пользователя результаты. Предполагает передачу анонимизированного IP-адреса на name server'ы поэтому мы долгое время не внедряли, разрабатывали такой вариант, чтобы и ваш IP никуда не передать, и локализованные результаты получить.

https://en.wikipedia.org/wiki/EDNS_Client_Subnet

ameshkov avatar Apr 27 '22 09:04 ameshkov

А что такое ECS и когда состоится внедрение? Без этого не починить? Может с маршрутизацией чего?

ECS - это возможность получить "локализованные" для местоположения пользователя результаты. Предполагает передачу анонимизированного IP-адреса на name server'ы поэтому мы долгое время не внедряли, разрабатывали такой вариант, чтобы и ваш IP никуда не передать, и локализованные результаты получить.

https://en.wikipedia.org/wiki/EDNS_Client_Subnet

Проблема решилась после включения в настройках точки доступа для МТС и В роутере для Онлайм поддержки ipv6. Странно всё это...

jockjoint avatar Apr 27 '22 09:04 jockjoint

Да просто IPv4 адрес заблокирован РКНом, а IPv6 - нет.

ameshkov avatar Apr 27 '22 09:04 ameshkov

Да просто IPv4 адрес заблокирован РКНом, а IPv6 - нет.

nslookup не отдавал ip4 для kod.ru отдаёт только ipv6.

С другими DoT, dosviduli.ru, dns.comss.one таких манипуляции проводить было не нужно, всё работало только при ip4

jockjoint avatar Apr 27 '22 09:04 jockjoint

День добрый! А в AdGuard Home планируется внедрить ECS? Или там с этим сложнее в силу его многочисленных инстансов, коих, вероятно, легион?

Another-1 avatar Apr 27 '22 09:04 Another-1

Ну там есть уже поддержка ECS, в настройках галка "Enable EDNS client subnet".

ameshkov avatar Apr 27 '22 09:04 ameshkov

Слона-то я и не приметил (с) Спасибо!

Another-1 avatar Apr 27 '22 09:04 Another-1