[e.....e]

#manjaro #linux #dns #dot #doh

W żaden sposób nie jestem w stanie zmusić manjaro do współpracy. Jak najprościej wdrożyć DNS over TLS/HTTPS?
Stubby i dnscrypt nie działa, oślepłem od czytania manuali.
Dlaczego the easiest way is to configure systemd to use it też, #!$%@?, nie działa? https://libredns.gr

[Kryspin013]

@emcedwierence: systemd wspiera DoT? Nice

[e.....e]

@Kryspin013: Teoretycznie, a w praktyce nie działa.

[fervi]

@emcedwierence: 1) Ale w sensie nie rozwiązuje ci kwestii domen (nie działają strony) czy ogólnie nie działa dnscrypt?

Przypomnę,ze w Firefox możesz (dla FF oczywiście) włączyć szyfrowane DNSy

[e.....e]

@fervi: O Firefoxie i innych przeglądarkach wiem, że można. Jednak chciałem to globalnie zrobić w systemie i ewidentnie mnie to przerasta. ( ͡° ͜ʖ ͡°)
Na razie poradziłem sobie i używam https://github.com/nextdns/nextdns/wiki

[patrolez]

@emcedwierence: Stubby polecam - ale postawiony w Routerze, że twoje urządzenia po DHCP dostają adres DNS na Stubbiego:
https://forum.openwrt.org/t/tutorial-no-cli-configuring-dns-over-tls-with-luci-using-stubby-and-dnsmasq/29143

Jednak w przypadku konfiguracji na kompie, to faktycznie skonfigurowanie systemd-resolved brzmi lepiej.
Gdyż Stubby to kolejny pośrednik, więc jakieś fikołki byłby z 2x jumpami po loopbacku względem rozwiązywania DNS.

W każdym razie musisz jakoś zignorować DNS-y przychodzące od serwera DHCP i ustawić DNS intrefejsu na lokalnego pośrednika.