thảo luận Chặn quảng cáo YouTube bằng PiHole

nhutthanh22 said:

Giải thích rõ hơn để thím hiểu vấn đề, mình đang dùng Pihole, Adguard Home luôn rồi.

1. Google DNS, Cloudflare DNS, OpenDNS hay nextDNS đều là máy chủ phân giải công cộng đều giống nhau chứ k phải 1 đường hay 2,3 đường như thím nghĩ. Khi không đăng ký tài khoản nextdns để tải các bộ lọc vào config thì nextdns được sử dụng như máy chủ độc lập. Bằng chứng thím vào phần DNS mã hóa của Google Chrome, EDGE, Firefox, Brave... đều có nextdns ngang hàng với mấy dịch vụ còn lại.

2. Đúng là các dịch vụ phân giải DNS đều có cache lớn mạnh nhờ lượng client đông đảo. Tuy nhiên, tất cả đều đặt máy chủ ở nước ngoài (anycast), cụ thể gần VN thì có HK và Sing. Vào giờ cao điểm của mạng hay những lúc đứt cáp thì việc đi quốc tế sẽ chậm có khi sẽ bị time out, do đó tình năng ultralow của nextdns là giải pháp thay thế với các máy chủ đặt ở nước sở tại (vd như ở VN cũng có ultralow) như vậy sẽ khắc phục hoàn toàn việc kết nối đi quốc tế. Nếu ở các tỉnh phía bắc test ping lúc ngon tầm 3-4ms còn bình thường thì 8-9ms thôi.

3. Về CDN, khi máy chủ DNS có ở trong nước bắt đầy truy vấn DNS thì các máy chủ Authoritative nameservers sẽ nhận dạng được IP VN sẽ trả về địa chỉ IP gần nhất và tối ưu nhất (vd với CDN của akaimai thì với ISP viettel sẽ trả về IP ở HK, VNPT sẽ trả về IP ở Sing...). Riêng akamai ví dụ vậy thôi chứ viettel, vnpt, cmc đều có máy chủ ở vn để tăng tốc truy vấn hết rồi nha thím, việc dùng DNS máy chủ quốc tế (trừ các máy chủ có ECS) thì sẽ đi quốc tế chứ k đi trong nước đâu.

4. Đồng ý việc sử dụng pihole, adguard home (hay adblock như thím) ở mạng nội bộ sẽ chặn được ngay trong mạng mà k cần phải ra internet điều này dĩ nhiên là nhanh hơn. Vậy các thiết bị khi ra khỏi mạng hay sử dụng 3G hay kết nối wifi khác thì sẽ chặn bằng cái gì? Và cái thím kia đang nói là sử dụng DoH hay DoT để tránh bị người khác trong mạng hay nhà mạng theo dõi, cho dù thím dùng máy chủ DNS công cộng qua cổng 53 thì nhà mạng hay bất kỳ ai trong mạng cũng đều bắt được gói tin DNS và lưu lại. Vì vậy, sử dụng DoH DoT là để DNS bớt trần trụi hơn.

Click to expand...

Darias said:

Đơn giản bạn cứ test ở 2 trang web bên dưới xem. Nếu nó ra IP máy chủ phân giải tên miền là địa chỉ IP của bạn thì là bạn đang dùng máy chủ phân giải tên miền nội bộ.

Code:

https://ipleak.net
https://browserleaks.com/dns

Click to expand...

Ahozahai said:

bác @kysihoanghon đọc lại post của các bác trên nhé. bác comment thì nhiều mà đúng thì ít

Click to expand...

Darias said:

AdGuardHome được build dạng All-In-One, cài đặt, cấu hình đơn giản vì họ gom hết vào đó. Chính vì thế có những bất tiện khi muốn thay đổi tùy chọn nâng cao theo ý mình.
Và một điều nữa là AdGuard của anh nga ngố. Thì anh í anh em với khựa. Nên mình không khuyến khích dính vào.

Click to expand...

iCloud said:

ai hướng dẫn em gắn Pi Hole lên router dc ko??
Mình có cấu hình IP DNS trên router rồi mà test vẫn bị dính ads.

ps: cho em xin thêm vài list block ads dc ko ạ

Click to expand...

eipi10 said:

Cũng muốn mua thử con raspberry để cài pi-hole + unbound, cơ mà dịch giật quá, ra ngoài còn khó, nói gì mua hàng Đành dùng tạm nextdns

Click to expand...

Darias said:

Bạn có thể dùng máy tính cũ để cài, không vấn đề gì đâu ạ.

Click to expand...

eipi10 said:

Nhà mình mỗi máy đều có người sử dụng rồi ấy chứ, ko thì mình cũng cài lên đó từ tháng trước rồi

Click to expand...

nhutthanh22 said:

Nếu router của thím (k phải của nhà mạng) nếu hỗ trợ fw bên thứ 3 thì có thể cài được unbound đó. Nhưng mà unbound hữu dụng khi thiết bị trong mạng khoảng 10-15 thiết bị trở lên, truy vấn nhiều mới có cache nhiều tốc độ phân giải mới nhanh.

Click to expand...

nhutthanh22 said:

Nếu router của thím (k phải của nhà mạng) nếu hỗ trợ fw bên thứ 3 thì có thể cài được unbound đó. Nhưng mà unbound hữu dụng khi thiết bị trong mạng khoảng 10-15 thiết bị trở lên, truy vấn nhiều mới có cache nhiều tốc độ phân giải mới nhanh.

Click to expand...

Darias said:

Thực ra thì chỉ cần tên miền đó được truy vấn lần đầu thì từ lần sau trở đi sẽ được truy vấn nhanh do UnBound đã lưu cache.

Click to expand...

Bl4ckW1ngS said:

Unbound chạy có tốn nhiều resource với bộ nhớ không nhỉ? em đang dùng redmi Ac2100 chạy OpenWRT, thấy con adguardhome mỗi lần chạy nặng là tốn 50-70CPU mà xót quá

Click to expand...

kysihoanghon said:

bạn xài thằng này thì bạn chấp nhận đi qua trung gian dns của nó, mọi giao dịch hay thanh toán j nó đều có thể lưu lại. còn ko thì down 1 app tầm chục mb trên android rồi chạy qua dns free cloudflare là xong. đó là tôi ví dụ hơi ảo ma thôi chứ dt tôi root xài adaway rồi. ngoài nextdns ra còn nhiều thằng free ngon hơn nhiều. mà chạy offline chứ chả cần qua dns của nó đâu.

Click to expand...

eipi10 said:

Dùng unbound thì nó có truy vấn nhanh hơn mấy thằng upstream khác (tiêu biểu là cloudflare) ko các thím

Click to expand...

eipi10 said:

Dùng unbound thì nó có truy vấn nhanh hơn mấy thằng upstream khác (tiêu biểu là cloudflare) ko các thím

Click to expand...

JNGHNN said:

Nếu từng bấm 1 lần rồi là nó lưu cache rồi, lần sau bấm vô bung web ra cực nhanh gần như tức thì

Click to expand...

quangdo92 said:

Mình đang để 4 DNS này cho thằng AGH nó truy vấn song song, lấy thắng nào nhanh nhất
127.0.0.1:5335 #unbound
123.26.26.26 #VPNT
8.8.8.8
1.1.1.1
Nhưng chưa thấy thằng unbound lên đc phát nào, toàn VNPT với 8888 thôi
Chắc do cấu hình con Oranpi One lởm quá chăng

Click to expand...

rjshkkj said:

Nhìn đâu mà biết nó đang sử dụng truy vấn từ con nào hả bạn?

Click to expand...