thảo luận Tất tần tật về dịch vụ nextDNS

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
ECH bên chrome nó có fallback, nếu reponse chậm hoặc bị block tự nó k mã hóa thôi. Dùng cromite thì nó sẽ force ECH bắt buộc
93fe25c8a88bae4ccc20af61a2263e6efe277e745355cb5e1eb26f3efd8f5a1c.webp

1784187683924.webp
 
Safari (hay WebKit nói chung) của Apple không hỗ trợ ECH, vì các trình duyệt khác trên iOS/iPadOS/MacOS đều chạy WebKit nên đều k hiện xanh ECH. Để kiểm tra chéo ECH sử dụng 2 công cụ từ web này TLS Client Test - TLS Fingerprinting (https://browserleaks.com/tls)Welcome to defo.ie (https://defo.ie/ech-check.php)

Thím thêm nguyên tên miền gốc buyproxies.org vào Allowlist rồi tắt mở trình duyệt (hoặc flush cache dns) để truy vấn DNS lại. Nhưng mà trình duyệt đang hiện NXDOMAIN nghĩa là k có bản ghi DNS cho tên miền, thím đổi qua NextDNS công cộng chưa?

Trình duyệt chrome lúc được lúc k, còn firefox luôn được. Thím kiểm tra bằng 2 web trên, trên android k rõ, chứ trình duyệt máy tính thì edge và chrome thỉnh thoảng mới có ECH, còn firefox luôn có.
đúng là lúc có lúc không với chrome

1784371700802.webp
 
nói chung nhân Chromium bị hết á, muốn xanh chỉ có qua firefox thôi

ECH bên chrome nó có fallback, nếu reponse chậm hoặc bị block tự nó k mã hóa thôi. Dùng cromite thì nó sẽ force ECH bắt buộc
93fe25c8a88bae4ccc20af61a2263e6efe277e745355cb5e1eb26f3efd8f5a1c.webp

Xem tệp đính kèm 3715506

đúng là lúc có lúc không với chrome

Xem tệp đính kèm 3718785

Vừa mới tìm tài liệu bên Chrome, ECH của Chrome mặc dù k có flag nữa nhưng k mặc định kích hoạt hoàn toàn như Firefox, mà phụ thuộc quá trình triển khai nữa. Cho nên xài Chrome sẽ gặp tình trạng lúc có lúc k, còn Firefox khi thấy bản ghi HTTPS/SVCB record chứa ECHConfig là xài ECH ngay và luôn.

Nguồn: EncryptedClientHelloEnabled: Enable TLS Encrypted ClientHello | Chrome Enterprise (https://chromeenterprise.google/policies/encrypted-client-hello-enabled/)
If this policy is not configured, or is set to enabled, Google Chrome will follow the default rollout process for ECH. If it is disabled, Google Chrome will not enable ECH.

When the feature is enabled, Google Chrome may or may not use ECH depending on server support, availability of the HTTPS DNS record, or rollout status.
 
Dạo này các nhà mạng cấm nhiều quá, trước em dùng Router Asus thì cài NextDNS vào Router khá dễ, vào các web bị chặn vô tư luôn. Em mới nâng lên Huawei BE7 Pro nội địa mà không thấy có setting như bên Asus, giờ có giải pháp nào tối ưu nhất nhỉ các bác =(( Bọn Asus BE giá căng quá mà giờ chơi PC Router cũng đau đầu không kém :eek:
 
Dạo này các nhà mạng cấm nhiều quá, trước em dùng Router Asus thì cài NextDNS vào Router khá dễ, vào các web bị chặn vô tư luôn. Em mới nâng lên Huawei BE7 Pro nội địa mà không thấy có setting như bên Asus, giờ có giải pháp nào tối ưu nhất nhỉ các bác =(( Bọn Asus BE giá căng quá mà giờ chơi PC Router cũng đau đầu không kém :eek:
Làm con glinet như tôi cho nhẹ đầu
 
Dạo này các nhà mạng cấm nhiều quá, trước em dùng Router Asus thì cài NextDNS vào Router khá dễ, vào các web bị chặn vô tư luôn. Em mới nâng lên Huawei BE7 Pro nội địa mà không thấy có setting như bên Asus, giờ có giải pháp nào tối ưu nhất nhỉ các bác =(( Bọn Asus BE giá căng quá mà giờ chơi PC Router cũng đau đầu không kém :eek:
Con asuck nó bị đẻ ip , ông anh tôi chơi xong đẻ ra lắm ip vãi loz
 
5c91ad5ea6c891e3f30c7a900cad221303e5ddc5b9d5458ecb36621be8b41d6c.webp


Giờ speed còn thua cả anycast của controld. Này của adguard home chạy trên nas nhé. Ultralow thì không trỏ đúng về server gần nhất hoặc ping thấp nhất. Dùng mobile config trên thiết bị di động còn thảm hại hơn. Chẳng hiểu gần đây next bị gì nữa.
 
Con asuck nó bị đẻ ip , ông anh tôi chơi xong đẻ ra lắm ip vãi loz
Asus Merlin cài đc nextdns-cli xài ultralow khỏi cấu hình qua DoT (fw chính thức). Còn đẻ ra IP thì chưa rõ.
5c91ad5ea6c891e3f30c7a900cad221303e5ddc5b9d5458ecb36621be8b41d6c.webp


Giờ speed còn thua cả anycast của controld. Này của adguard home chạy trên nas nhé. Ultralow thì không trỏ đúng về server gần nhất hoặc ping thấp nhất. Dùng mobile config trên thiết bị di động còn thảm hại hơn. Chẳng hiểu gần đây next bị gì nữa.
Thím chọn 1 loại giao thức (vd DoH thì DoH hết, DoT thì DoT hết) và kiểm tra NAS với router có ổn định k? Nếu hệ thống NextDNS nhận sai vị trí IP thì gắn hostname cụ thể, kiểm tra máy chủ bootstrap đang sử dụng ok chưa. Thím coi lại hướng dẫn ở đây thảo luận - Tất tần tật về dịch vụ nextDNS (https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/post-27537031)

Đây là hình ảnh mới xin được từ server hainghia DNS mình đã đề xuất tối ưu cấu hình, giờ chạy như hình (mặc dù dns1 và dns2 nhận sai IP, đã chuyển về hostname)
6255920905636745638.webp

giờ có nên cài next ko hay là adguard các bác nhỉ. Em có con RB750Gr3 đang phân vân quá
Thoải mái thử nghiệm NextDNS công cộng (hoặc tài khoản ID miễn phí), thấy ổn thì chuyển qua, k thì đổi AGH chạy trên Mikrotik. Có hướng dẫn chi tiết, chọn script ultralow để Mikrotik tự động lấy IP, khỏi chạy script anycast thảo luận - Cộng đồng người dùng MikroTik Router (https://voz.vn/t/cong-dong-nguoi-dung-mikrotik-router.50804/post-21212640)
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
hung319,
Trả lời
13.574
Lượt xem
1.191.986
Quay lại
Lên đầu trang