Mê Gái
Senior Member
Fen ở Hàn dùng Adguard DNS chắc nhanh nhỉ, test phát xem nào?
thắc mắc Có ai mạng bị chậm khi xài public DNS AdGuard không?
- Người tạo chủ đề buitaman
- Ngày bắt đầu
l372un
Senior Member
Thì đang dùng adguard đây. Mà dùng adguard home thôi
Mê Gái
Senior Member
Fen ping dns.adguard-dns.com xem ngon ko?
l372un
Senior Member
Fen ping dns.adguard-dns.com xem ngon ko?
angelfraction
Senior Member
Này chắc ping từ cache à bác
l372un
Senior Member
Pi ng trực tiếp mà. Cache đâu
Hôm nay mình tiếp tục topic này với ip v6 theo các một số bạn tư vấn. Mình không có kiến thức network nhiều, mình dùng Claude Opus để trợ giúp mình.
=> Đánh giá ban đầu: với việc chuyển đổi qua ip v6 thì nếu làm cho nguyên network của mình thì mất thời gian, chủ yếu chỗ script và firewall rule đang dùng, mình có script + scheduler + mangle rule để đo lường những Smart TV chỉ được coi Youtube tối đa 60 phút một ngày, nếu reach maximum thì enable firewall để disable access to Youtube-IP List. Rồi IP v6 cũng là IP public luôn, nên phải làm thêm firewall rule.
=> Mình thử hỏi AI xem nếu mình chỉ muốn IP v6 apply từ IP WAN v6 -> DNS Upstream Adguard IPv6 (2a10:50c0::ad1:ff | 2a10:50c0::ad2:ff), còn phía sau Router thì vẫn dùng IP v4 cho toàn bộ được không, AI kêu được rồi mình làm theo hướng dẫn, cũng yêu cầu đưa ra các biện pháp monitor để đảm bảo.
==> Mình có làm theo AI chỉ, mình dùng thử cảm thấy nhanh hẳn, và mất hết quảng cáo (mình có cố tình tắt adlist trên mikrotik, flush cache trên mikrotik, chạy ipconfig /flushdns trước khi test thử)
=> Solution flow tổng quát cho mọi người xem qua:
(?) Bạn nào có kinh nghiệm có thể giúp mình xem qua, phản biện, gửi thêm giúp mình vài cách Test, để mình tiếp tục hoàn thiện setup này hơn nha.
DNS query flow:
Kết quả chạy NSLOOKUP trên PC:
Kết quả counter trên IPv6 Firewall rule thể hiện Dst. address tới Adguard IP v6 có packets đi qua:
Kết quả counter trên IPv4 Firewall rule thể hiện Dst. address tới Adguard IP v4 có packets đi qua rất ít, mình nghĩ chắc do những máy khác trong LAN đang còn cache
=> Đánh giá ban đầu: với việc chuyển đổi qua ip v6 thì nếu làm cho nguyên network của mình thì mất thời gian, chủ yếu chỗ script và firewall rule đang dùng, mình có script + scheduler + mangle rule để đo lường những Smart TV chỉ được coi Youtube tối đa 60 phút một ngày, nếu reach maximum thì enable firewall để disable access to Youtube-IP List. Rồi IP v6 cũng là IP public luôn, nên phải làm thêm firewall rule.
=> Mình thử hỏi AI xem nếu mình chỉ muốn IP v6 apply từ IP WAN v6 -> DNS Upstream Adguard IPv6 (2a10:50c0::ad1:ff | 2a10:50c0::ad2:ff), còn phía sau Router thì vẫn dùng IP v4 cho toàn bộ được không, AI kêu được rồi mình làm theo hướng dẫn, cũng yêu cầu đưa ra các biện pháp monitor để đảm bảo.
==> Mình có làm theo AI chỉ, mình dùng thử cảm thấy nhanh hẳn, và mất hết quảng cáo (mình có cố tình tắt adlist trên mikrotik, flush cache trên mikrotik, chạy ipconfig /flushdns trước khi test thử)
=> Solution flow tổng quát cho mọi người xem qua:
(?) Bạn nào có kinh nghiệm có thể giúp mình xem qua, phản biện, gửi thêm giúp mình vài cách Test, để mình tiếp tục hoàn thiện setup này hơn nha.
DNS query flow:
Kết quả chạy NSLOOKUP trên PC:
Kết quả counter trên IPv6 Firewall rule thể hiện Dst. address tới Adguard IP v6 có packets đi qua:
Kết quả counter trên IPv4 Firewall rule thể hiện Dst. address tới Adguard IP v4 có packets đi qua rất ít, mình nghĩ chắc do những máy khác trong LAN đang còn cache
l372un
Senior Member
Phải có ipv6 mới request tới ipv6 được ẤY. Nên bên trong chỉ có ipv4 thì làm sao nhận phản hồi của ipv6 mặc dù có respinse của v6
Mê Gái
Senior Member
Sao fen ko dùng Adguard Home? Có thể thay AG Home = adlist+ AG DNS
l372un
Senior Member
Hơi cồng kềnh khi bắt ipv6 vào mà trong LAN không xài. Mình thì bật hẳn dualstack chạy thấy cũng mượt.
sonypaltalk
Junior Member
Có bị nha bác, tôi xài FPT, tắt dns thì OK, mở lại bị giật lag nhất là các nền tảng live stream nimo, ytube có nhưng ít. Bị khi xem live nhé. Nhờ ae giúp đỡ.
Mê Gái
Senior Member
Hồi xưa mình có host AG Home trên Raspberry Pi 4, sau đó làm DNS Server cho các thiết bị trong mạng LAN, và có public làm DoT để phone set Private DNS xài mọi nơi luôn, nhưng:
- Lâu lâu nó không work nên hay lỗi connection, lúc đó restart lại con container trong Rasp Pi cho nhanh
- Xài ké Certificate của Synology không phải bản business, trên NAS Synology thì nó auto renew khi hết hạn (mỗi tháng), mỗi khi nó renew xong thì phải export certificate để import lại vào Adguare home
- Mình có xài luôn Dynamics DNS của Synology, lâu lâu nó chưa kịp update lại Public IP của router, thế là DoT về Adguard hôm cũng mất theo
Hiện tại cách làm này vẫn okie, các thiết bị vẫn chạy IP v4, các rule vẫn chạy tốt, vẫn được chặn quảng cáo của adlist và adguard home okie, vậy tạm chốt là dùng IP v6 là Okie.
Sau đó, có thêm 1 tình huống phát sinh là mình luôn xài DoT Adguard trên điện thoại để khi ra ngoài đường, dùng 5G hay Wifi khác để tắt được mấy cái quảng cáo, nhưng khi điện thoại dùng DNS DoT về nhà dùng thì siêu chậm do điện thoại vẫn nhận IP v4 nên đi route qua Hàn Quốc ..., nên mình setup tiếp cho điện thoại được Dual Stack.
==> Tóm lại chậm này là do IP v4 sẽ đi 1 đường route khác so với IP v6, dùng IP v6 là sẽ giải quyết được. Thanks các bạn đã tư vấn vụ IP v6 này.
ThaiNewbie
Senior Member
hiện tại thì dùng nextdns thì có ipv4 là ổn. ipv6 chưa thật sự ổn lắm
Mê Gái
Senior Member
Vẫn dc nhưng hơi lag tí. Dùng ip6 thì ngon hơn nhiều.
God of the East
Senior Member
bảo sao hôm nay lên cty đi làm lại mạng lag thế. phải set lại về 8.8.8.8, không vào đc quản trị của nextDNS luôn
