thảo luận Tất tần tật về dịch vụ nextDNS

idmresettrial · 28/8/22

nhutthanh22 đã nói:
fd88ba luôn sẵn sàng Thím cài đặt cho các thiết bị ios (profile) và android (private dns) để khi ra ngoài đổi mạng sử dụng được luôn! Cài DoH trên mikrotik dành cho thiết bị nào khỗ trợ là được

Hóng top 10 requested domains. :shame:

idmresettrial · 28/8/22

Thằng next dns sao nó lại trỏ về server tận ireland nhỉ phen @nhutthanh22 ? :amazed:

psnplus · 28/8/22

mục 4 Em_ dnscrypt mỗi lần khởi động lại máy thì em phải chạy file restart-service.bat thì mới vào mạng được thím ơi. Có update hoặc cách nào fix lỗi này không ạ.

Fioren · 28/8/22

psnplus đã nói:
mục 4 Em_ dnscrypt mỗi lần khởi động lại máy thì em phải chạy file restart-service.bat thì mới vào mạng được thím ơi. Có update hoặc cách nào fix lỗi này không ạ.

dnscrypt nó còn nhiều lỗi lắm, nên t khuyên nên dùng dnsproxy chạy DOQ nhé fen... DOQ nó nhanh hơn DOH3

psnplus · 28/8/22

Fioren đã nói:
dnscrypt nó còn nhiều lỗi lắm, nên t khuyên nên dùng dnsproxy chạy DOQ nhé fen... DOQ nó nhanh hơn DOH3

À cảm ơn thím. Tại thấy dnscrypt nó mã hoá có vẻ an toàn hơn phải xài cùng lúc băm dpi và dnsproxy. Dnsproxy so sánh thì cảm giác nhanh và ổn định hơn.

Fioren · 28/8/22

psnplus đã nói:
À cảm ơn thím. Tại thấy dnscrypt nó mã hoá có vẻ an toàn hơn phải xài cùng lúc băm dpi và dnsproxy. Dnsproxy so sánh thì cảm giác nhanh và ổn định hơn.

mấy cái chuẩn mã hoá DOH, DOQ, DOT, DOH3 đều theo quy chuẩn quốc tế rồi làm gì có chuyện cái nào mã hoá tốt hơn cái nào đc fen, cái nào ổn định thì dùng thôi

nhutthanh22 · 28/8/22

idmresettrial đã nói:
Hóng top 10 requested domains.

Nếu thím thành tâm muốn biết, hầu như là fb :LOL:

Screenshot 2022-08-28 at 20-59-21 Analytics - hostsVN - NextDNS.png

idmresettrial đã nói:
Thằng next dns sao nó lại trỏ về server tận ireland nhỉ phen @nhutthanh22 ?

Đuôi 28.x mà sang Ireland có vẻ thím đang xài mạng VNPT nhỉ? Và không biết thím có đang dùng NextDNS có ID (có bật ECS cho ID) hay dùng NextDNS public?

Trường hợp nàynguyên nhân (cái này thiên về kỹ thuật hơi khó hiểu tý) là do:

Thím đang dùng DNS anycast đi quốc tế, nếu dùng DNS public sẽ k có gửi ECS đến máy chủ DNS quản lý của facebook nên hầu hết sẽ trả về địa chỉ trung tâm dữ liệu fb ở Ireland.
Khi đã không gửi ECS trường hợp này, máy chủ DNS quản lý fb sẽ dựa trên IP của máy chủ truy vấn (ở đây là NextDNS) để đưa ra server mà máy chủ DNS quản lý fb cho là tối ưu.
VD: máy chủ NextDNS anycast truy vấn ở Sing thì DNS trả về vừa ở Sing vừa ở Ireland đều được, bởi vì đường truyền từ Sing đi Ireland có bị bóp vào giờ cao điểm như ở VN đâu

Nói về ECS của NextDNS thì dev không bật hầu hết tất cả tên miền mà chỉ 1 số mà thôi, cụ thể tên miền facebook.com thím test dev k bật nhưng www.facebook.com lại có bật. Test thử cho thím xem:

Kết quả debug cho thấy, client đang sử dụng DoH kết nối đến server anexia-han ở VN và gửi ECS 23.40.76.0/24 và cho cả 2 kết quả đều là IP server 157.240.217.35

Do đó, mình luôn khuyến khích tất cả mọi người sử dụng NextDNS có mã hóa để vừa mã hóa kết nối DNS để tránh bị tấn công và vừa sử dụng máy chủ đặt tại VN. Cho dù ECS có tốt đến mấy thì sử dụng máy chủ ở trong nước vẫn nhanh và ổn định hơn!

idmresettrial · 29/8/22

nhutthanh22 đã nói:
Kết quả debug cho thấy, client đang sử dụng DoH kết nối đến server anexia-han ở VN và gửi ECS 23.40.76.0/24 và cho cả 2 kết quả đều là IP server 157.240.217.35

phen test scontent.xx.fbcdn.net xem nó sang Ireland hay Hongkong ?
Thằng Adguard ko cần làm gì tự nó sang Hongkong gần VN hơn, ngon phết. :sexy_girl:

nhutthanh22 · 29/8/22

idmresettrial đã nói:
phen test scontent.xx.fbcdn.net xem nó sang Ireland hay Hongkong ?
Thằng Adguard ko cần làm gì tự nó sang Hongkong gần VN hơn, ngon phết.

Mạng Viettel của mình thì đi Sing nha thím! Nói chung là k có gì bằng có server trong nước, dù thím xài nextdns public miễn là DNS mã hóa xài server trong nước là IP trả về đều tối ưu hết :big_smile:

Yellows · 29/8/22

như này là nó ở đâu nhỉ ,

nhutthanh22 · 29/8/22

Yellows đã nói:
như này là nó ở đâu nhỉ ,
Xem tệp đính kèm 1350319

Thím set sao nó đi tới Nga luôn rồi =))

Yellows · 29/8/22

nhutthanh22 đã nói:
Thím set sao nó đi tới Nga luôn rồi

mình làm theo hướng dẫn #1 mà. thay mỗi id = id của mình
à chắc do goodbyedpi :sweat:

Bin_kutakoto_99 · 29/8/22

Yellows đã nói:
mình làm theo hướng dẫn #1 mà. thay mỗi id = id của mình
à chắc do goodbyedpi

Cũng đang dùng goodbyedpi đây thím. Đổi sang DoH với dùng DNSCrypt xem

Fioren · 29/8/22

Yellows đã nói:
mình làm theo hướng dẫn #1 mà. thay mỗi id = id của mình
à chắc do goodbyedpi

vào task manager end task cái dnsproxy đi, rồi sửa code này xem

Mã:

CreateObject("WScript.Shell").Run "dnsproxy.exe --listen=127.0.0.1 --upstream=quic://fd88ba.dns.nextdns.io --quic-port=853 --bootstrap=8.8.8.8:53 --fastest-addr --all-servers --ipv6-disabled",0,True

(đổi --quic-port=443 thành --quic-port=853 )

Yellows · 29/8/22

Fioren đã nói:
vào task manager end task cái dnsproxy đi, rồi sửa code này xem

Mã:

CreateObject("WScript.Shell").Run "dnsproxy.exe --listen=127.0.0.1 --upstream=quic://fd88ba.dns.nextdns.io --quic-port=853 --bootstrap=8.8.8.8:53 --fastest-addr --all-servers --ipv6-disabled",0,True

(đổi --quic-port=443 thành --quic-port=853 )

do goodbyedpi fen ơi.

set theo dòng trên thì về lại greencloud , set dòng dưới thì bị như trên kia :sad:

Fioren · 29/8/22

Yellows đã nói:
do goodbyedpi fen ơi.
Xem tệp đính kèm 1350350

set theo dòng trên thì về lại greencloud , set dòng dưới thì bị như trên kia
Xem tệp đính kèm 1350349

goodbyedpi thì đừng chạy mấy file service nó active 1 đống không cần thiết làm chậm mạng, nhiêu đây là đủ

Mã:

goodbyedpi.exe -e 2 --native-frag

file .vbs để không hiện cửa sổ cmd

Mã:

CreateObject("WScript.Shell").Run "goodbyedpi.exe -e 2 --native-frag",0,True

psnplus · 29/8/22

Fioren đã nói:
goodbyedpi thì đừng chạy mấy file service nó active 1 đống không cần thiết làm chậm mạng, nhiêu đây là đủ

Mã:

goodbyedpi.exe -e 2 --native-frag

file .vbs để không hiện cửa sổ cmd

Mã:

CreateObject("WScript.Shell").Run "goodbyedpi.exe -e 2 --native-frag",0,True

Êm quá. chạy cái này ping thấp hơn hẳn luôn thím ơi.

Bin_kutakoto_99 · 29/8/22

Fioren đã nói:
goodbyedpi thì đừng chạy mấy file service nó active 1 đống không cần thiết làm chậm mạng, nhiêu đây là đủ

Mã:

goodbyedpi.exe -e 2 --native-frag

file .vbs để không hiện cửa sổ cmd

Mã:

CreateObject("WScript.Shell").Run "goodbyedpi.exe -e 2 --native-frag",0,True

Sao không edit file services install rồi cài luôn mà tạo script chi cho lòng vòng?

idmresettrial · 29/8/22

nhutthanh22 đã nói:
Mạng Viettel của mình thì đi Sing nha thím! Nói chung là k có gì bằng có server trong nước, dù thím xài nextdns public miễn là DNS mã hóa xài server trong nước là IP trả về đều tối ưu hết
Xem tệp đính kèm 1350312

à test lại thấy về Hongkong rồi, phen mới report hả? :shame:

nhutthanh22 · 29/8/22

idmresettrial đã nói:
à test lại thấy về Hongkong rồi, phen mới report hả?

Không hề thím! DNS mặc định hoạt động trung lập chỉ dựa trên IP DNS hỏi thôi, thím xài IP anycast thì giờ test thử xem server quốc tế đi đâu rồi :big_smile:

thảo luận Tất tần tật về dịch vụ nextDNS

Senior Member

Senior Member

Junior Member

Moderator

Junior Member

Moderator

Member

Senior Member

Member

Senior Member

Member

Senior Member

Member

Moderator

Senior Member

Moderator

Junior Member

Member

Senior Member

Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này