Czy warto ustawic DNS over HTTPS bezposrednio na mikrotiku? Czy to sko... (@s.....7)

Czy warto ustawic DNS over HTTPS bezposrednio na mikrotiku? Czy to skorka za wyprawke? czy wyszystkie urzadzenia podpiete w sieci beda z tego korzystac czy tylko przegadarki? Glupie pytanie... ale kto pyta ten nie bladzi.

#mikrotik #sieci

Najlepsze
Wszystkie komentarze

thority

thority 6 l.

@setka007: i elegancko.
ja wlasnie czytam tu: https://mikrotikon.pl/dns-over-https-czyli-szyfrowany-dns-w-routeros/

s.....7

konto usunięte Autor 6 l.

@PortalZeSmiesznymiObrazkami: wlasnie odpalilem? i co? dziala

thority

thority 6 l.

@PortalZeSmiesznymiObrazkami: @setka007:
wydaje mi sie, ze dziala to wlasnie tak, jak ja i kolega @setka007 mowimy.
a, zreszta sprawdzone jw.

brokenik

brokenik 6 l.

@setka007 DNS over HTTPS musi korzystać z całej otoczki szyfrowania a co za tym idzie musi nastąpić cała wymiana certyfikatow. W przypadku klasycznego DNS zapytania i odpowiedzi mają po kilkadziesiąt bajtów i serwer DNS jest w stanie odpowiadać w przeciągu milisekund. Przy HTTPS czasy odpowiedzi są na pewno co najmniej 2 razy dłuższe. Poza tym HTTPS do transportu używa TCP a nie UDP więc jeszcze dodatkowo masz overhead na zestawianie połączenia.

brokenik

brokenik 6 l.

@setka007 no właśnie nie. W dobie dzisiejszego internetu czasy odpowiedzi serwerów DNS są kluczowe. Jak masz strony na których dziesiątki elementów począwszy od grafik a skończywszy na skryptach pobierane są z dziesiątek różnych adresów URL to pojawia się problem ze każde zwiększenie opóźnień z definicji powoduje że strona się będzie dłużej renderować albo niektóre jej elementy będą widoczne z opóźnieniem. W dobie JS i pobierania danych asynchroniczne to jest naprawdę średni

thority

thority 6 l.

@setka007: o a juz jest to? kurde przegapilem jakos ( ͡° ͜ʖ ͡°)
warto. dns to najgorsze gowno jakie mozna znalezc w calej koncepcji sieci.
jak na routerze ustawisz to wszystkie urządzenia bedą to miały.

s.....7

konto usunięte Autor 6 l.

@thority: ustawilem wedle tego: https://jcutrer.com/howto/networking/mikrotik/mikrotik-dns-over-https

PortalZeSmiesznymiObrazkami

PortalZeSmiesznymiObrazkami 6 l.

@setka007: @thority: jaki jest sens używania DoH na routerze skoro soft taki jak przeglądarka i tak musi być skonfigurowana odpowiednio?

s.....7

konto usunięte Autor 6 l.

@PortalZeSmiesznymiObrazkami: hmmm to ze jak skonfigurujesz przegladarke(wlacyzsz odpowiednia opcje) to bedzie to dziala tylko dla tej przegladarki a jak na routerze to dla wsyztskich urzadzen. Ja tak to rozumuje;)

PortalZeSmiesznymiObrazkami

PortalZeSmiesznymiObrazkami 6 l.

@setka007: no nie XD odpal sobie Edge np.

https://1.1.1.1/help

PortalZeSmiesznymiObrazkami

PortalZeSmiesznymiObrazkami 6 l.

@setka007: @thority: przecież dalej trzeba konfigurować przeglądarkę, żeby korzystać z DoH.

Już pomijam kwestię, że dużo przeglądarek niszowych nie ma nawet implementacji DoH więc to nie będzie działać nawet jak sobie coś na routerze ustawisz.

Ja przykładowo w Edge od strzała nie miałem DoH-a działającego mimo, że na routerze skonfigurowałem. Dopiero musiałem w opcjach Edge włączyć Secure DNS Lookup.

Więc odpowiadając na Twoje pytanie to nie będzie to

thority

thority 6 l.

@PortalZeSmiesznymiObrazkami: no ale kolega nie konfigurowal chyba przegladarki w zaden sposob tylko faktycznie w ROS to wlaczyl?
Nie wiem, musze sam to sprawdzic.

W Windows Insider wystarczylo dodac wpis do rejestru i ustawic odpowiednie serwery w konfigu karty sieciowej, nie trzeba bylo kazdej przegladarki z osobna konfgurowac. Odpowiedni PC niestety w pracy zostal, nie sprawdze.

s.....7

konto usunięte Autor 6 l.

@PortalZeSmiesznymiObrazkami: DoH jest wylaczone w edge i nadal dziala

PortalZeSmiesznymiObrazkami

PortalZeSmiesznymiObrazkami 6 l.

@setka007: jaka dokładna wersja systemu?

s.....7

konto usunięte Autor 6 l.

@PortalZeSmiesznymiObrazkami:Nie wiem co masz za router ale na moim RB4011 dziala moze kwestia firmware 6.47.2 stable. Sprwdzalem Chrome, Safari Opera, i ten Edge i Brave na kazdej jest to samo. Nawet jak wylacze im wsparcie zrobie restart to i tak przechodza test. W komorce podobnie jak uruchmie swoje wifi tez kazda przegladarka wg tego testu 1.1.1.1/help pokazuje ze DoH dziala. Testuje na Mac OS Catalina 10.15.6. Jako DNS wpisany IP

brokenik

brokenik 6 l.

@setka007 moim zdaniem DNS over HTTPS działa wciąż zbyt wolno. Ja nie rozumiem po co utrudniać sobie tak życie.

Merlinek

Merlinek 6 l.

@PortalZeSmiesznymiObrazkami: Instrukcja z której korzysta @setka007 odnosi się do klienta DNS na MT, więc komunikacja pomiędzy PC a routerem idzie dalej po standardowym DNS, dopiero MT odpytuje serwer wyżej po DNS over HTTPs.

PortalZeSmiesznymiObrazkami

PortalZeSmiesznymiObrazkami 6 l.

@Merlinek: masz rację za dużo się wczoraj wypiło i działa to dokładnie tak jak mówisz.

Jedynie nurtuje mnie jedna kwestia. Np android oprócz zapytań DNS do routera, który potem będzie konwertowany do DoH odpytuje też bezpośrednio też o DNS googlowski 8.8.8.8

Nie ma jakieś szybkiej metody by tylko server na MT był jedynym serwerem DNS w sieci lokalnej?
Czy trzeba wycinać firewallem wszystkie DST IP które nie są IP routera

s.....7

konto usunięte Autor 6 l.

@brokenik a skąd takie wnioski? Jestem ciekaw twojego zdania .

s.....7

konto usunięte Autor 6 l.

@brokenik: czyli suma sumarum jest bezpieczniej ale wolniej jednak zwykly domowy uzytkownik nie jest w stanie dostrzec roznicy podczas przegladania internetu a daje to jednak jakas tam prywatnosc czyli jednak warto.

Aktywne Wpisy

BasTajpan

BasTajpan +404

4 godz. i 57 min temu

Skur*ysyn. Zabił jeszcze ojca, matkę i siostrę. Typ ewidentnie to planował. To chyba dowodzi, że nie robił tego na niczyje zlecenie tylko coś mu się poyebalo we łbie. Jednym słowem psychol. Zabił 9 osob.. #krakow

rysiul86

rysiul86 +1062

5 godz. i 37 min temu

Ważne, żeby nagłośnić, że OBAJ policjanci ramię w ramię dokonali tego bohaterskiego czynu. Mam wrażenie, że w mediach ten fakt trochę umyka i uwaga skupia się głównie na policjancie, który „dokończył robotę”.
nagranie
Tymczasem to ten pierwszy odegrał kluczową rolę, bo powalił napastnika heroicznym strzałem w ostatniej chwili, gdy ten podchodził do niego zza samochodu aby go ostrzelać/dobić. Drugi z kolei, mimo wcześniejszego postrzału, nie wycofał się, tylko wstał i ponownie wkroczył