SB
анбаунд штатный, не из портов
Size: a a a
2019 January 03
AF
вы что то не так делаете
SB
не, я просто играюсь, интересно как оно работает, потому что провайдер, сцука, спуфит некоторые А-запросы пофиг куда, даже на несуществующие в природе DNS-сервера
SB
может что-то и не так
просто в rc.conf включил local_unbound
он создал при старте себе все конфиги
просто в rc.conf включил local_unbound
он создал при старте себе все конфиги
SB
включаю сниффер на интерфейсе и смотрю
AF
нафиг вам ресолвер? https://blog.nightly.mozilla.org/2018/06/01/improving-dns-privacy-in-firefox/
AF
ну и кто сказал что все ходят через него
SB
я изначально спросил про command-line tool потому что хочется взять, к примеру, с пары разных серверов обычно и через DoH/DoT и сравнить результат
SB
в скрипте как вариант
SB
то, что можно браузер, отдельную проксю, unbound - это все понятно
много есть вариантов обойти весь этот бред
много есть вариантов обойти весь этот бред
KB
ну так резолви у провайдера и unbound
KB
если цель сравнить - больше ничего не надо :)
M
unbound - да, ковыряю вот его
но я вот смотрю и вижу что он все равно обычные на 53 порт запросы делает
но я вот смотрю и вижу что он все равно обычные на 53 порт запросы делает
Что-то вы не то делаете. Достаточно сделать forward для "." на любой поддерживающий DNS-over-TLS ресолвер типа forward-addr: 1.1.1.1@853
VG
SB
SB
где-то я не дочитал
SB
ну точнее у меня без указания порта было
SB
хотя и стоял параметр forward-tls-upstream: yes
ну все равно явно где-то моя невнимательность/рукожопие
нету теперь трафика на 53 порт и это радует
ну все равно явно где-то моя невнимательность/рукожопие
нету теперь трафика на 53 порт и это радует
DM
Никто не знает, в ssh совсем похерили поддержку dsa ключей?