thảo luận Tất tần tật về dịch vụ nextDNS

nhutthanh22 · 2/1/24

eighty20 đã nói:
NA server thím, hồi 2010 tạo cái account chơi với mấy đứa bạn giờ ai về nc nấy lâu lâu làm vài ván, ping tầm 220. Còn server VN thì ko sao ping ổn ko vấn đề có điều solo chán

Ba cái exitlag gì đó hả? Xài thử thấy nó giả giả, ping tầm 180ms mà lag.. Trong khi 210-220ms Latency, bufferbloat thì test toàn ~1-3ms, A+, chơi ko bị delay này nọ.

Tưởng DNS bị gì nên ra IP sai vị trí, thì ra là thím chọn server quốc tế ở xa. Cái này chọn nhà mạng khác rồi, mình test thử trên web này LOL đi NA tới 320ms lận LOL Ping Test - League of Legends ping- GameServerPing.com (https://gameserverping.com/lol)

eighty20 · 2/1/24

nhutthanh22 đã nói:
Tưởng DNS bị gì nên ra IP sai vị trí, thì ra là thím chọn server quốc tế ở xa. Cái này chọn nhà mạng khác rồi, mình test thử trên web này LOL đi NA tới 320ms lận LOL Ping Test - League of Legends ping- GameServerPing.com (https://gameserverping.com/lol)

Vừa test thử, NA server ping 225ms. Mình ping IP 104.160.131.1 thì tầm 195ms ( chả biết phải IP của NA server ko). Mà cũng tùy dãy IP của FPT, có cái 180ms, có cái hơn 250ms (đừng mua ultrafast :burn_joss_stick:

) . Tại bạn bè toàn chơi ở NA thành ra muốn chơi chung thì nhảy qua NA chơi.

nhutthanh22 · 2/1/24

eighty20 đã nói:
Vừa test thử, NA server ping 225ms. Mình ping IP 104.160.131.1 thì tầm 195ms ( chả biết phải IP của NA server ko). Mà cũng tùy dãy IP của FPT, có cái 180ms, có cái hơn 250ms (đừng mua ultrafast) . Tại bạn bè toàn chơi ở NA thành ra muốn chơi chung thì nhảy qua NA chơi.

Server quốc tế thì chọn nhà mạng ping đi quốc tế ổn định vào giờ cao điểm nữa mới được. Còn DNS làm nhiệm vụ phân giải đến server CDN gần mình nhất, chứ chỉ định chọn server ở xa mà nhà mạng định tuyến kém thì ping cao chơi game combat khỏi thấy hình :surrender:

eighty20 · 2/1/24

nhutthanh22 đã nói:
Server quốc tế thì chọn nhà mạng ping đi quốc tế ổn định vào giờ cao điểm nữa mới được. Còn DNS làm nhiệm vụ phân giải đến server CDN gần mình nhất, chứ chỉ định chọn server ở xa mà nhà mạng định tuyến kém thì ping cao chơi game combat khỏi thấy hình

Hồi lúc xài DNS cloudflare, adguard, quad9 thì ping toàn trên 240ms. Sau chuyển qua unbound recursive dns mà thấy hơi nhột nhột vì dns là public ip của FPT, ping cũng ok, mạng truy cập cũng ko bị thấy giới hạn gì. Giờ sang nextdns thì thấy chơi cũng ổn, ping 210~220ms mà ko lag ko gì hết. M xài opnsense - adguard, trc có vọc cái traffic shaping giờ bỏ luôn vì mạng 1Gbps rồi, test bufferbloat latency toàn A+. Chắc khỏi màu mè thêm chi cho mệt

Mà có cái này hơi kỳ, lúc clear cache trong adguard, reset logs này nọ thì truy cập web nào cũng đc, sau 1 thời gian thi 1 vài web-mà-ai-cũng-biết ko vô đc ( hồi trước medium còn bị chặn luôn) , ping tới phản hồi thì vẫn ok. Đc biết fpt ko giới hạn gì hết, cho thoải mái, ông nội kỹ thuật nói vậy. Thím có kn vụ này ko?

Edit: Công nhận dns lightnode-sgn-1 và greencloud-sgn-1 lẹ thật. Tối qua thử cài vô Unbound DoT, hơn hẳn cloudflare/adguard/google nhiều. Màu mè làm cái rule force rdr dns qua port 53, vì adguard home plugin trên OPNsense mặc định là 53, nên set unbound port: 53530, trên Adguard home DNS để ip localhost:53530 (dns & boostrap & reserve dns) về lại Unbound - DoT nextdns Upstream ( thằng này khi nào có hỗ trợ QUIC nữa thì ngon). Tính bỏ adguard để xài mỗi cái Zenarmor xem sao, thấy có vẻ ngon, ngoài block ADs, có block DNS over HTTPS thử trên điện thoại mấy đưa nhỏ hết bypass đc bằng vpn,wrap này nọ đc

Fioren · 4/1/24

dns0 thua controld rồi hóng đại sứ nextdns @nhutthanh22 vào def :shame:

nhutthanh22 · 4/1/24

Fioren đã nói:
dns0 thua controld rồi hóng đại sứ nextdns @nhutthanh22 vào def

Là cái Threat Intelligence Feeds mod kêu tắt rồi def gì giờ :nosebleed:

Fioren · 4/1/24

nhutthanh22 đã nói:
Là cái Threat Intelligence Feeds mod kêu tắt rồi def gì giờ
Xem tệp đính kèm 2270915

tưởng dns0 bật mấy cái đó chứ chủ tịt :shame:

nhutthanh22 · 4/1/24

Fioren đã nói:
tưởng dns0 bật mấy cái đó chứ chủ tịt

dns0 zero thì có bật, mà còn nhiều hơn nữa. Có chặn cái Newly Active Domains (NAD), mà bữa bên thớt cloudflare zero trust có thím bật cái này chặn luôn tên miền của znews mới nữa. Bên controld chặn nhiều hơn thêm mấy rule mới để lọc nhiều hơn, tỷ lệ dính chặn nhầm nhiều hơn.

nhutthanh22 · 4/1/24

eighty20 đã nói:
Hồi lúc xài DNS cloudflare, adguard, quad9 thì ping toàn trên 240ms. Sau chuyển qua unbound recursive dns mà thấy hơi nhột nhột vì dns là public ip của FPT, ping cũng ok, mạng truy cập cũng ko bị thấy giới hạn gì. Giờ sang nextdns thì thấy chơi cũng ổn, ping 210~220ms mà ko lag ko gì hết. M xài opnsense - adguard, trc có vọc cái traffic shaping giờ bỏ luôn vì mạng 1Gbps rồi, test bufferbloat latency toàn A+. Chắc khỏi màu mè thêm chi cho mệt

Mà có cái này hơi kỳ, lúc clear cache trong adguard, reset logs này nọ thì truy cập web nào cũng đc, sau 1 thời gian thi 1 vài web-mà-ai-cũng-biết ko vô đc ( hồi trước medium còn bị chặn luôn) , ping tới phản hồi thì vẫn ok. Đc biết fpt ko giới hạn gì hết, cho thoải mái, ông nội kỹ thuật nói vậy. Thím có kn vụ này ko?

Edit: Công nhận dns lightnode-sgn-1 và greencloud-sgn-1 lẹ thật. Tối qua thử cài vô Unbound DoT, hơn hẳn cloudflare/adguard/google nhiều. Màu mè làm cái rule force rdr dns qua port 53, vì adguard home plugin trên OPNsense mặc định là 53, nên set unbound port: 53530, trên Adguard home DNS để ip localhost:53530 (dns & boostrap & reserve dns) về lại Unbound - DoT nextdns Upstream ( thằng này khi nào có hỗ trợ QUIC nữa thì ngon). Tính bỏ adguard để xài mỗi cái Zenarmor xem sao, thấy có vẻ ngon, ngoài block ADs, có block DNS over HTTPS thử trên điện thoại mấy đưa nhỏ hết bypass đc bằng vpn,wrap này nọ đc

- Dùng Unbound public cái IP WAN cho máy chủ DNS thẩm quyền biết cũng k sao đâu. Nhưng vấn đề là để cho Unbound làm đệ quy ổn định thì cần phải có từ 20-25 thiết bị hoạt động liên tục trở lên, mới tạo được cache dns tốt.

- Về phần web k truy cập, thím biết sử dụng lệnh curl k? Dùng lệnh đó để debug quá trình kết nối/bắt tay tới server. Lúc đó sẽ biết có bị chặn bằng DPI hay k.

Mã:

curl -v <tên miền>

- Bởi vậy mình hay dẫn câu dev nextdns hay nói, có server dns trong nước vẫn luôn là tốt nhất. Mình k chuyên về kỹ thuật mạng, nhưng hiểu nôm na thì client sẽ tính RTT đến server, cái nào nhanh và có thời gian phản hồi ngắn nhất client sẽ chọn. Router của mình cũng chuyển tiếp cổng 53 qua DoH của router, để các client sẽ k truy cập lén được.

bokuradov · 5/1/24

Các thím cho hỏi để chặn mấy cái banner 'được tài trợ' chèn trong Nhật ký của Zalo thì trên mục Denylist/NextDNS mình cần chặn thêm địa chỉ nào nhỉ?

nhutthanh22 · 5/1/24

bokuradov đã nói:
Các thím cho hỏi để chặn mấy cái banner 'được tài trợ' chèn trong Nhật ký của Zalo thì trên mục Denylist/NextDNS mình cần chặn thêm địa chỉ nào nhỉ?

Lúc trước thì chặn được, sau này dev zalo nằm vùng nên fix hết rồi k chặn đc nữa!

bokuradov · 5/1/24

nhutthanh22 đã nói:
Lúc trước thì chặn được, sau này dev zalo nằm vùng nên fix hết rồi k chặn đc nữa!

Vầng. Vỏ quýt này dày thật nhỉ

pTalent · 5/1/24

nhutthanh22 đã nói:
có server dns trong nước vẫn luôn là tốt nhất

nhanh lại không lo đứt cáp :byebye:

eighty20 · 5/1/24

nhutthanh22 đã nói:
- Dùng Unbound public cái IP WAN cho máy chủ DNS thẩm quyền biết cũng k sao đâu. Nhưng vấn đề là để cho Unbound làm đệ quy ổn định thì cần phải có từ 20-25 thiết bị hoạt động liên tục trở lên, mới tạo được cache dns tốt.

- Về phần web k truy cập, thím biết sử dụng lệnh curl k? Dùng lệnh đó để debug quá trình kết nối/bắt tay tới server. Lúc đó sẽ biết có bị chặn bằng DPI hay k.

Mã:

curl -v <tên miền>

- Bởi vậy mình hay dẫn câu dev nextdns hay nói, có server dns trong nước vẫn luôn là tốt nhất. Mình k chuyên về kỹ thuật mạng, nhưng hiểu nôm na thì client sẽ tính RTT đến server, cái nào nhanh và có thời gian phản hồi ngắn nhất client sẽ chọn. Router của mình cũng chuyển tiếp cổng 53 qua DoH của router, để các client sẽ k truy cập lén được.

uh xài unbound recursive thì chừng 1 tuần ping giảm xuống. Tweak theo calomel.org cũng ok.

Mình xài OPNsense, phát triển từ hardened Freebsd thì phải. Chắc dùng lệnh Dig hay đại loại đc, lâu quá quên rồi. Trên opnsense có cái capture mode chắc ko biết xài đc ntn, lâu quá phải mò lại

Hồi trước ntopng plugin trên opnsense, monitor cũng hay có điều load cpu toàn hơn 50 liên tục nên bỏ luôn. Trong nhà mỗi cái nas, vài cái pi nên xài mỗi opnsense+wireguard, tính năng như crowdsec,instrution detection, geoip etc..bỏ hết xài adguard với zenarmor cho lẹ.

Bữa nào rãnh b xài zenarmor thử xem sao, hồi đó hay bị trục trặc giờ thì có vẻ ổn. Test thì thấy chặn đc nhiều thứ ngay cả khi dùng app youtube,tiktok,facebook trên máy khác. Cứ tưởng thằng này chỉ block trên dns level.

Nhungtraitimlamlo · 6/1/24

Các bác cho em hỏi, NextDNS này có chặn luôn thông báo gmail, outlook, app ngân hàng không nhỉ? Em cài vào cái im ru luôn :burn_joss_stick:

itisme · 6/1/24

Nhungtraitimlamlo đã nói:
Các bác cho em hỏi, NextDNS này có chặn luôn thông báo gmail, outlook, app ngân hàng không nhỉ? Em cài vào cái im ru luôn

đâu có

nhutthanh22 · 6/1/24

Nhungtraitimlamlo đã nói:
Các bác cho em hỏi, NextDNS này có chặn luôn thông báo gmail, outlook, app ngân hàng không nhỉ? Em cài vào cái im ru luôn

Không! Thím bật những bộ lọc nào vậy? NextDNS chặn gì là do bạn chọn!

Nhungtraitimlamlo · 6/1/24

nhutthanh22 đã nói:
Không! Thím bật những bộ lọc nào vậy? NextDNS chặn gì là do bạn chọn!

em bật HaGaZi normal + adguard + hostVN

bluestreak5 · 6/1/24

Chỉ là cái DNS thôi mà, có cần phức tạp vậy không :ops:

nhutthanh22 · 6/1/24

Nhungtraitimlamlo đã nói:
em bật HaGaZi normal + adguard + hostVN

Thím thử cloudflare zero trust xem, chứ thông báo điện thoại vẫn hiện ầm ầm thảo luận - Hướng dẫn dùng Cloudflare Zero Trust (https://voz.vn/t/huong-dan-dung-cloudflare-zero-trust.822971/)

thảo luận Tất tần tật về dịch vụ nextDNS

Member

Junior Member

Tệp đính kèm

Member

Junior Member

Tệp đính kèm

Moderator

Member

Moderator

Member

Member

Junior Member

Member

Junior Member

Senior Member

Junior Member

Tệp đính kèm

Senior Member

Senior Member

Member

Senior Member

Senior Member

Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này