thảo luận Tất tần tật về dịch vụ nextDNS

Có bác nào dùng NextDns bị như này không, tắt NextDNS thì vô được trang web bình thường


1699145320395.png
 
có thể do bộ lọc chặn. Fen thử thêm vào allow list chưa
zkaedS6.gif
ôi vl tks bác, cho vô allowlist thì vô đc bác ạ, mà em vô blocklist có thấy nó bị chặn đâu nhỉ

giờ em lại bị cái này bác ạ, tắt dns vô bt mà bật dns lên làm ngủm
1699145557057.png
 
ôi vl tks bác, cho vô allowlist thì vô đc bác ạ, mà em vô blocklist có thấy nó bị chặn đâu nhỉ

giờ em lại bị cái này bác ạ, tắt dns vô bt mà bật dns lên làm ngủm
View attachment 2165384
nextdns nó chặn ở bộ lọc trước rồi fence. Chắc mấy site fence cần nó nằm trong 1 bộ lọc nào đó check lại thử xem. Site nào tin tưởng mà k vào được do sài nextdns bị block thì allow list nó rồi truy cập lại xem
zkaedS6.gif
 
Có bác nào dùng NextDns bị như này không, tắt NextDNS thì vô được trang web bình thường


View attachment 2165377
bác bật threat intelligent à, chứ e bth mà, bác xem log lại đi, lỗi này là next chặn rồi
ôi vl tks bác, cho vô allowlist thì vô đc bác ạ, mà em vô blocklist có thấy nó bị chặn đâu nhỉ

giờ em lại bị cái này bác ạ, tắt dns vô bt mà bật dns lên làm ngủm
View attachment 2165384
này là lỗi https thôi, bác vào trình duyệt khác hoặc clear cache đi thử
 
Câc thím cho em hỏi thêm. DNS server trong Adguard vs DNS trong setting - general -> VPN General Management của ios khác nhau ntn vậy? @@
DNS trong Adguard để thím chọn được bất kỳ DNS nào muốn có thể dùng VPN lọc ở local hoặc native dns. Còn DNS trong Setting là native dns, nếu chọn Adguard hay nextdns thì đi qua 1 bên đó k cần VPN lọc nữa
Có đang dùng kaspersky plus bác View attachment 2165423
Thêm tên miền đó vào ngoại lệ của Kas, lỗi này do xài chứng chỉ gốc của Kas chưa xác thực cho tên miền thím đang truy cập. Thêm vào ngoại lệ hoặc chọn Do not scan để k xài chứng chỉ gốc của Kas nữa.

P/s: Đó là lý do mình khuyên mọi người k xài chứng chứng chỉ gốc (Root CA) khác đè lên chứng chỉ gốc của máy là vậy. Tương tự khi cài app Adguard cho win/mac/android cũng tin cậy chứng chỉ gốc
 
Lâu ko dùng adguard, giờ cắm lại chạy ko còn đi theo server ultralow nữa mà đi sang anycast bên sing, ko hiểu kiểu gì nữa
Code:
Hello! Your public IP addresses are:
VIETTEL-VN
171.229.216.167
ptr: dynamic-adsl.viettel.vn
Hanoi, Hanoi, VN
Your DNS resolvers are:
DATACAMP-MNT
207.211.208.152
ptr: unn-207-211-208-152.datapacket.com
Singapore, Singapore, SG
LightNode-VN
38.54.31.178
ns: auth1.dns.cogentco.com
Hoàn Kiếm, Hanoi, VN
WoodyNet
74.63.20.238
ptr: res730.qsin1.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.239
ptr: res830.qsin1.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.241
ptr: gw.qpg.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.252
ptr: res732.qsin1.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.253
ptr: res832.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::238
ptr: res730.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::239
ptr: res830.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::241
ptr: res831.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::252
ptr: res732.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::253
ptr: res832.qsin1.rrdns.pch.net
Singapore, Singapore, SG
Oh no! Your DNS responses are not authenticated with DNSSEC:
ECDSA P-256    ECDSA P-384    Ed25519
Good signature    ✓    ✓    ✓
Bad signature    ✕    ✕    ✕
Expired signature    ✓    ✕    ✕
Missing signature    ✕    ✕    ✕
Upstream thì để mỗi thế này
Code:
tls://6cxxxx.dns.nextdns.io
https://dns.nextdns.io/6cxxxx
h3://dns.nextdns.io/6cxxxx
https://dns11.quad9.net/dns-query
tls://dns11.quad9.net
 
Lâu ko dùng adguard, giờ cắm lại chạy ko còn đi theo server ultralow nữa mà đi sang anycast bên sing, ko hiểu kiểu gì nữa
Code:
Hello! Your public IP addresses are:
VIETTEL-VN
171.229.216.167
ptr: dynamic-adsl.viettel.vn
Hanoi, Hanoi, VN
Your DNS resolvers are:
DATACAMP-MNT
207.211.208.152
ptr: unn-207-211-208-152.datapacket.com
Singapore, Singapore, SG
LightNode-VN
38.54.31.178
ns: auth1.dns.cogentco.com
Hoàn Kiếm, Hanoi, VN
WoodyNet
74.63.20.238
ptr: res730.qsin1.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.239
ptr: res830.qsin1.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.241
ptr: gw.qpg.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.252
ptr: res732.qsin1.rrdns.pch.net
Singapore, Singapore, SG
74.63.20.253
ptr: res832.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::238
ptr: res730.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::239
ptr: res830.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::241
ptr: res831.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::252
ptr: res732.qsin1.rrdns.pch.net
Singapore, Singapore, SG
2620:171:f4:f0::253
ptr: res832.qsin1.rrdns.pch.net
Singapore, Singapore, SG
Oh no! Your DNS responses are not authenticated with DNSSEC:
ECDSA P-256    ECDSA P-384    Ed25519
Good signature    ✓    ✓    ✓
Bad signature    ✕    ✕    ✕
Expired signature    ✓    ✕    ✕
Missing signature    ✕    ✕    ✕
chứ bt adguard có server ultralow ở đâu thế fen
3hp8izX.gif
 
thì lúc trước cài upstream có ecs nó đi theo ultralow của vn mà bác, lúc trước e vẫn dùng dc mà, mấy tháng ko cắm chạy giờ dùng lại thấy nó ko như cũ nữa
Upstream thì để mỗi thế này
Code:
tls://6cxxxx.dns.nextdns.io
https://dns.nextdns.io/6cxxxx
h3://dns.nextdns.io/6cxxxx
https://dns11.quad9.net/dns-query
tls://dns11.quad9.net
thấy fen vừa edit thêm khúc này, trong này làm gì có adguard? Ý fen đang nói là nextdns à, t có đề cập ở #1 rồi ấy
1699185224319.png
 
Back
Top