thảo luận Tất tần tật về dịch vụ nextDNS

tk35 · 10/10/23

Bên này có ô tương tự nhưng bảo k cần tắt :censored:

https://www.reddit.com/r/nextdns/comments/w1bwus/_/igkvam0

nhutthanh22 · 10/10/23

Nó hiện vầy nè b

Mã:

{
    "status": "unconfigured",
    "resolver": "172.70.121.81",
    "ecs": "240d:1e:5ad:c700::/56/0",
    "srcIP": "240d:da_xoa",
    "server": "vultr-tyo-1"
}

Thím vào trang test nhấn vào chữ Aa, rồi nhấn show IP address xem rồi chụp kết quả

Sau đó vào icloud > kiểm tra private relay có mở k?

system32_ntk · 10/10/23

nhutthanh22 · 10/10/23

system32_ntk đã nói:

Khịa từ đông sang tây :big_smile:

hoanganhtk · 10/10/23

tk35 đã nói:
K b mình tắt hết app khác rồi, thằng ios nó có cái option này mặc định trong setting wifi á, phải tắt đi mới đc

Minh vẫn mở cái đó và xài NextDNS bình thường mà ta ?

tk35 · 11/10/23

nhutthanh22 đã nói:
Thím vào trang test nhấn vào chữ Aa, rồi nhấn show IP address xem rồi chụp kết quả

Sau đó vào icloud > kiểm tra private relay có mở k?

Trên iPhone nhấn Aa kiểu gì nhỉ? Còn private relay mình tắt rồi, thử bật cũng k khác gì

nhutthanh22 · 11/10/23

tk35 đã nói:
Trên iPhone nhấn Aa kiểu gì nhỉ? Còn private relay mình tắt rồi, thử bật cũng k khác gì

Vậy là thím đang xài ios 17 phải không?

tk35 · 11/10/23

hoanganhtk đã nói:
Minh vẫn mở cái đó và xài NextDNS bình thường mà ta ?

Này là set ip vào router mới bị á b. Chứ tải app hay profile thì dùng bình thường

tk35 · 11/10/23

nhutthanh22 đã nói:
Vậy là thím đang xài ios 17 phải không?

Đúng roài b

toi la gay :sosad: · 11/10/23

tk35 đã nói:
Này là set ip vào router mới bị á b. Chứ tải app hay profile thì dùng bình thường

Đây là điểm yếu của DNS router, với lại dùng kiểu router set IP chay thì không tận dụng được DNS mã hóa nên thường chỉ áp dụng tạm cho người thân, tất nhiên router xịn sẽ hỗ trợ DoT hay DoH.

Đặt router nghĩa là DNS trần trụi, bị ghi đè ở rất nhiều trường hợp (Wi-Fi settings, đặt DNS trong Local Area Network chứ chưa nói tới DNS trình duyệt), thứ tự ưu tiên của DNS:

DNS đặt trong trình duyệt (cao nhất)
DNS đặt ở Secure DNS/profile/ứng dụng DNS như dnsproxy/dnscrypt (trung bình)
DNS chay từ router (thấp nhất)

sleepingchild · 11/10/23

toi la gay :sosad: đã nói:
Đây là điểm yếu của DNS router, với lại dùng kiểu router set IP chay thì không tận dụng được DNS mã hóa nên thường chỉ áp dụng tạm cho người thân, tất nhiên router xịn sẽ hỗ trợ DoT hay DoH.

Đặt router nghĩa là DNS trần trụi, bị ghi đè ở rất nhiều trường hợp (Wi-Fi settings, đặt DNS trong Local Area Network chứ chưa nói tới DNS trình duyệt), thứ tự ưu tiên của DNS:

DNS đặt trong trình duyệt (cao nhất)

DNS đặt ở Secure DNS/profile/ứng dụng DNS như dnsproxy/dnscrypt (trung bình)

DNS chay từ router (thấp nhất)

Cần gì router xịn đâu, e đang dùng con xiaomi r3g lúc mua đâu đó 300k cài openwrt chạy DoH ngon lành, áp profile cho cả gia đình

onizuka.ver1 · 11/10/23

sleepingchild đã nói:
Cần gì router xịn đâu, e đang dùng con xiaomi r3g lúc mua đâu đó 300k cài openwrt chạy DoH ngon lành, áp profile cho cả gia đình

Khi người thân cần ra ngoài tốt nhất cài Next lên từng thiếu bị. Android cài DNS Private, iOS cài profile
R3G openwrt chắc bạn chạy https-dns-proxy, ko biết iOS như nào nhưng Android đang chạy DOT Next kết nối mạng của bạn thì sẽ ko vào đc mạng
Tốt nhất router để chay + cài next lên từng thiết bị để cả khi ra ngoài và ở nhà vẫn dùng đc nexr, ko phải thao tác thêm nữa
R3G ram hơi đuối chắc ko chạy đc adguard home

binhitler · 11/10/23

onizuka.ver1 đã nói:
Khi người thân cần ra ngoài tốt nhất cài Next lên từng thiếu bị. Android cài DNS Private, iOS cài profile
R3G openwrt chắc bạn chạy https-dns-proxy, ko biết iOS như nào nhưng Android đang chạy DOT Next kết nối mạng của bạn thì sẽ ko vào đc mạng
Tốt nhất router để chay + cài next lên từng thiết bị để cả khi ra ngoài và ở nhà vẫn dùng đc nexr, ko phải thao tác thêm nữa
R3G ram hơi đuối chắc ko chạy đc adguard home

Con router openwrt tớ đang để nextdns DOH đây, con oppo để DOT next hay CF zerotrust vẫn dùng mạng bt, mất hồi nào?

onizuka.ver1 · 11/10/23

binhitler đã nói:
Con router openwrt tớ đang để nextdns DOH đây, con oppo để DOT next hay CF zerotrust vẫn dùng mạng bt, mất hồi nào?

E cài trên con newifi 3D2 thì ko vào đc. phải tắt DOT ở android đi.
giờ đang dùng adguard home DOQ next public + block filter

sleepingchild · 11/10/23

onizuka.ver1 đã nói:
Khi người thân cần ra ngoài tốt nhất cài Next lên từng thiếu bị. Android cài DNS Private, iOS cài profile
R3G openwrt chắc bạn chạy https-dns-proxy, ko biết iOS như nào nhưng Android đang chạy DOT Next kết nối mạng của bạn thì sẽ ko vào đc mạng
Tốt nhất router để chay + cài next lên từng thiết bị để cả khi ra ngoài và ở nhà vẫn dùng đc nexr, ko phải thao tác thêm nữa
R3G ram hơi đuối chắc ko chạy đc adguard home

Do nhà e ba mẹ 95% tgian vào net là ở nhà, mẹ xài xiaomi gì đấy lười vọc, ba chỉ dùng ipad mà ios cũ quá cũng lười vọc nốt

iphone cá nhân thì luôn có profile rồi, thỉnh thoảng có mấy đứa cháu đem laptop điện thoại các thứ về vào mạng thì cũng ko thể cài lên máy bọn nó, nên thôi cài lên router cho khoẻ

R3G ram 256 chạy adguard home thoải mái, lúc trước e dùng con R3 ram 128 mà vẫn chạy được

nhutthanh22 · 11/10/23

tk35 đã nói:
Đúng roài b

Thím làm theo hướng dẫn ở đây để sửa trên iOS 17 nha! NextDNS stops working properly when updating to iOS 17, iPadOS 17 (https://help.nextdns.io/t/q6yq4xy/nextdns-stops-working-properly-when-updating-to-ios-17-ipados-17)

tk35 · 11/10/23

Vụ mã hoá chưa clear lắm ai thông não giúp. Tưởng chuyển sang server dns của next rồi thì nhà mạng k check đc log nữa chứ, kể cả k mã hoá? Còn với next mình có mã hoá nhưng cuối cùng trên server của nó vẫn đọc đc log của mình thì khác gì đâu nhỉ?

binhitler · 11/10/23

onizuka.ver1 đã nói:
E cài trên con newifi 3D2 thì ko vào đc. phải tắt DOT ở android đi.
giờ đang dùng adguard home DOQ next public + block filter

Chắc phiên bản openwrt bạn đang dùng có va chạm gì đó, tớ cài lên ko bị vấn đề gì. Mà cũng chả sao, combo adguard home + nextdns cũng ngon lành

chuoixam · 11/10/23

binhitler đã nói:
Con router openwrt tớ đang để nextdns DOH đây, con oppo để DOT next hay CF zerotrust vẫn dùng mạng bt, mất hồi nào?

onizuka.ver1 đã nói:
E cài trên con newifi 3D2 thì ko vào đc. phải tắt DOT ở android đi.
giờ đang dùng adguard home DOQ next public + block filter

Về vụ https-dns-proxy trên OpenWRT không vào được mạng khi cài DoT trên điện thoại là do mặc định https-dns-proxy sẽ chặn kết nối qua port 53 và 853, mục đích là để client không bypass. Bạn có thể tắt chức năng này đi bằng cách ở dòng Force Router DNS, chọn Let local devices use their own DNS servers if set thay vì Force Router DNS....
Cái hay của việc Force Router DNS... là nó sẽ cho chặn dùng DNS của iCloud Relay, chi tiết ở đây

tk35 · 11/10/23

nhutthanh22 đã nói:
Thím làm theo hướng dẫn ở đây để sửa trên iOS 17 nha! NextDNS stops working properly when updating to iOS 17, iPadOS 17 (https://help.nextdns.io/t/q6yq4xy/nextdns-stops-working-properly-when-updating-to-ios-17-ipados-17)

Thanks fen, confirm là tắt như hd cũng chạy ok nha

thảo luận Tất tần tật về dịch vụ nextDNS

Đã tốn tiền

Member

Senior Member

Tệp đính kèm

Member

Senior Member

Đã tốn tiền

Member

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Member

Đã tốn tiền

Senior Member

Member

Đã tốn tiền

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này