thảo luận Tất tần tật về dịch vụ nextDNS

nhutthanh22 · 9/6/23

The Deepest Sea đã nói:
setting khá hay
https://github.com/yokoffing/NextDNS-Config

Cái này không phù hợp đâu, thím đừng làm theo hết. Cứ để mặc định trong tab Security theo NextDNS khi tạo profile và thêm vài bộ lọc như bài ở đầu thớt là dư sức. Chủ yếu chặn qc, còn tracking chặn vừa phải để k gây lỗi web

Fioren đã nói:
nói chung là có gì bật hết, trừ mấy cái list ra

Xúi bậy vậy chủ tịch :beat_brick:

Salad · 9/6/23

Bật cái threat intelligence feeds với AI chỉ tổ thêm false positive thôi :doubt:

Blocklist tổng hợp cơ bản đã gồm nhiều blocklist bảo mật lắm rồi

toi la gay :sosad: · 9/6/23

Nên chặn của đuôi .mov nữa, đồng chí Thầu Dầu đã cảnh báo:

toi la gay :sosad: đã nói:
Đồng chí Thầu Dầu cảnh báo độ nguy hiểm của tên miền .zip

Điều này cũng tương đối đúng, các trang web có thể giả thành kiểu https://google．com/͎googlechrome/͎installer.zip/

Nhìn nó như vậy nhưng nó không phải là từ google.com, mà nó là từ trang web tên google．com/͎googlechrome/͎installer.zip

Bởi phần kia nó dùng unicode để giả google．com/͎googlechrome/͎installer.

Vậy nên ở bài viết Rách Đít này người ta có hỏi làm sao để chặn đuôi miền .zip và .mov vì đuôi này quá dễ để giả virus.

Có thể sử dụng uBlock, thêm vào My Filters:

Mã:

||*.zip^ ||*.mov^

Thử vào google.zip sẽ thấy trang bị chặn.
Cái này dành cho những bạn nào cảm thấy mình chưa đủ cẩn thận để bảo vệ chính mình khỏi các trang giả mạo, nên nếu không thể chi bằng ta chặn nó đi vĩnh viễn để diệt trừ một mối lo.

Ngoài ra cách dùng hiệu quả nhất (best practice):

Trình duyệt chỉ đề NextDNS không chặn quảng cáo, chặn malware/lừa/cờ/tên miền mới (NRD)
Điện thoại cho lọc để chặn quảng cáo trong app, làm tương tự 1. với trình duyệt của ĐT

DRM_VE · 12/6/23

Mình thử thấy RTT DoH3 với Anycast lớn hơn so với DOH. Thì nên xài cái nào anh em nhỉ, mình ko xài Firefox nên ko xài đc QUICv2

Và khi xài DoH3 thì check ECH trên defo.ie toàn fail. Quay về DoH thì success bình thường.

nhutthanh22 · 12/6/23

DRM_VE đã nói:
Mình thử thấy RTT DoH3 với Anycast lớn hơn so với DOH. Thì nên xài cái nào anh em nhỉ, mình ko xài Firefox nên ko xài đc QUICv2

Và khi xài DoH3 thì check ECH trên defo.ie toàn fail. Quay về DoH thì success bình thường.

Dev nextdns nói DoH3 vẫn còn tồn đọng 1 số lỗi mà chưa được fix nên chưa bật cho server nextdns. Nếu DoH3 k lên được ECH thì chuyển sang DoH đi thím. Hiện tại DoH/DoT đang là chuẩn mã hoá DNS cơ bản nhất, với người dùng cuối cần ổn định thì cứ xài 2 cái này!

tmn9903 · 12/6/23

Làm sao để bật doh3 trên toàn hệ thống android vậy mấy bác, em thử ec...doh3.nextdns.io mà không được

DRM_VE · 12/6/23

nhutthanh22 đã nói:
Dev nextdns nói DoH3 vẫn còn tồn đọng 1 số lỗi mà chưa được fix nên chưa bật cho server nextdns. Nếu DoH3 k lên được ECH thì chuyển sang DoH đi thím. Hiện tại DoH/DoT đang là chuẩn mã hoá DNS cơ bản nhất, với người dùng cuối cần ổn định thì cứ xài 2 cái này!

Ya. Cám ơn bạn, mình tò mò muốn thử cái DoH3 rồi benchmark xem sao thôi, nhưng thấy RTT cao nên lại thôi. Quay về với DoH

Ve sầu · 12/6/23

tmn9903 đã nói:
Làm sao để bật doh3 trên toàn hệ thống android vậy mấy bác, em thử ec...doh3.nextdns.io mà không được

android chỉ hỗ trợ dot thôi, muốn dùng DOH3 phải dùng phần mềm thứ 3 :shame:

Fioren · 12/6/23

tmn9903 đã nói:
Làm sao để bật doh3 trên toàn hệ thống android vậy mấy bác, em thử ec...doh3.nextdns.io mà không được

dùng Invizible có sẵn dnscrypt, chạy vpn để đổi dns, cơ mà tốn pin
https://github.com/Gedsh/InviZible
hoặc root đt rồi cài dnscrypt magisk thì ko tốn pin
https://github.com/quindecim/dnscrypt-proxy-android

system32_ntk · 12/6/23

nhutthanh22 đã nói:
Sẵn hướng dẫn Link IP cho các router nhà mạng/router k hỗ trợ DNS mã hóa

B1: Đăng nhập router, tìm mục DDNS (hoặc Dynamic DNS). Xem router hỗ trợ dịch vụ bên nào, thường No-IP được hỗ trợ nhiều nhất

B2: Truy cập trang web dịch vụ DDNS đó (VD: https://www.noip.com/). Đăng ký tài khoản, tạo hostname tùy ý (VD: nextdns123.ddns.net)

B3: Truy cập NextDNS, chọn config muốn sử dụng. Tại thẻ Setup > Link IP > nhấn Show advenced options > nhấn Configure DDNS > điền hostname đã đăng ký ở B2 > Save lại

B4: Trở lại trang quản lý DDNS của router, nhập các thông tin của dịch vụ DDNS đã đăng ký. Nhớ Enable/On tính năng DDNS và Save/Apply để router bắt đầu cập nhật IP

B5: Chuyển sang phần DHCP của router (hoặc LAN). Chọn DHCP Server > Điền địa chỉ IP DNS cung cấp ở tab Setup. Nếu mạng có IPv6, làm tương tự với DHCPv6

B6: Kiểm tra https://test.nextdns.io

Lưu ý: Cách Link IP này sẽ LUÔN LUÔN sử dụng server anycast, khuyến khích mọi người sử dụng native DNS như: Profile (iOS), Private DNS (Android) hoặc DNS mã hóa của trình duyệt trên PC để sử dụng máy chủ ở VN.

Cái No-IP Free thì 30 ngày phải confirm lại host name 1 lần

Fioren · 12/6/23

system32_ntk đã nói:
Cái No-IP Free thì 30 ngày phải confirm lại host name 1 lần

dùng dynu tốt hơn, free ko cần confirm.

nhutthanh22 · 12/6/23

tmn9903 đã nói:
Làm sao để bật doh3 trên toàn hệ thống android vậy mấy bác, em thử ec...doh3.nextdns.io mà không được

Android xài DoT, chỉ có DoH mới nâng cấp lên DoH3 khi khả dụng. Còn DoQ mới ngang cơ với DoT. Nếu so sánh cùng mạng chặn cổng thì DoT/DoQ tốt hơn, nhanh hơn DoH/DoH3 đó

system32_ntk đã nói:
Cái No-IP Free thì 30 ngày phải confirm lại host name 1 lần

Mình ví dụ thôi, còn lại mọi người tuỳ ý chọn. Cái noip này thấy nhiều router nhà mạng tích hợp sẵn

DRM_VE · 13/6/23

Trong bài này của Google thì có nói ưu điểm của DoH over DoT, cũng có sẵn trên Android 11 rồi, chỉ cần bên cung cấp dịch vụ DNS support DoH3 là okay. Mà thử thực tế (trên win) thì DoT có vẻ ngon hơn DoH nhỉ

Nguồn: https://security.googleblog.com/2022/07/dns-over-http3-in-android.html

nhutthanh22 · 13/6/23

DRM_VE đã nói:
Trong bài này của Google thì có nói ưu điểm của DoH over DoT, cũng có sẵn trên Android 11 rồi, chỉ cần bên cung cấp dịch vụ DNS support DoH3 là okay. Mà thử thực tế (trên win) thì DoT có vẻ ngon hơn DoH nhỉ

Xem tệp đính kèm 1891936

Nguồn: https://security.googleblog.com/2022/07/dns-over-http3-in-android.html

Google tích hợp DoH3 với IP cứng của Google DNS và Cloudflare DNS, cho nên NextDNS có bật DoH3 cũng k add vào được android mà phải xài DoT

DoT/DoQ hiện tại là tốt nhất, nhanh nhất và bảo mật nhất so với DoH/DoH3, do giao thức này trao đổi ở tầng giao vận (transport layer - layer 4) còn DoH/DoH3 trao đổi dữ liệu ở tầng ứng dụng (application layer - layer 7). Nhược điểm duy nhất của DoT/DoQ là dễ bị chặn bởi nhà mạng hay admin quản trị mạng do sử dụng cổng 853

trungbc · 13/6/23

Có bác nào bị giống e k ah, e bật cái này lên thì wifi bắt đc nhưng báo k có internet, phải set dns trên đt thì mới có icon wifi trên statusbar. e dùng openwrt

nhutthanh22 · 13/6/23

trungbc đã nói:
Có bác nào bị giống e k ah, e bật cái này lên thì wifi bắt đc nhưng báo k có internet, phải set dns trên đt thì mới có icon wifi trên statusbar. e dùng openwrt

Tức là thím dùng native DNS trên đt hay trực tiếp từ router?

trungbc · 13/6/23

nhutthanh22 đã nói:
Tức là thím dùng native DNS trên đt hay trực tiếp từ router?

Em muốn cho nó native dns trên router bác ah, chứ giờ e connect đến wifi thì phải set dns thủ công mới có mạng

supperchym · 13/6/23

trungbc đã nói:
Có bác nào bị giống e k ah, e bật cái này lên thì wifi bắt đc nhưng báo k có internet, phải set dns trên đt thì mới có icon wifi trên statusbar. e dùng openwrt

bật cái này là bật cái gì :oh:

, config sai thì ko có mạng thôi chứ dns thì anh em xài bình thường tất nhiên là nó vẫn bình thường

nhutthanh22 · 13/6/23

trungbc đã nói:
Em muốn cho nó native dns trên router bác ah, chứ giờ e connect đến wifi thì phải set dns thủ công mới có mạng

Router chạy openwrt thì xem hướng dẫn ở #2 mình có đánh dấu. Còn trên điện thoại thì sử dụng native dns để tối ưu nhất

trungbc · 14/6/23

supperchym đã nói:
bật cái này là bật cái gì , config sai thì ko có mạng thôi chứ dns thì anh em xài bình thường tất nhiên là nó vẫn bình thường

Cái này là cái này nè bác =))

, cứ tích vào là wifi k có sóng, phải set dns thủ công về google hoặc dns của next mới có mạng, còn cắm dây lan thì ko cần set vẫn có sóng @@, nếu làm như vậy e sợ camera các thứ ko set đc thì dở

thảo luận Tất tần tật về dịch vụ nextDNS

Member

Đã tốn tiền

Senior Member

Senior Member

Member

Senior Member

Senior Member

Member

Moderator

Senior Member

Moderator

Member

Senior Member

Member

Senior Member

Member

Senior Member

Senior Member

Member

Senior Member

Tệp đính kèm

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này