thảo luận Tất tần tật về dịch vụ nextDNS

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
post này do tui viết đấy :big_smile:, sau đấy tui chửi VietPN dùng như cớt rồi bị thằng mod trên này AKA là thằng admin bên VietPN đọc được thấy nhột quá nên nó ban mất acc vì dám chê đống rác của nó :feel_good:Xem tệp đính kèm 2130589
Đợt trước “đứt” cáp thì dụng tạm ok, cơ mà quả app thì rác thật :)
May còn có load cấu hình về tự add được.
 
1697465889099.png

Làm sao để đổi sang server ultralow1 hả các bác? E đang ở Đài mà nó sang tận HK
 
đọc #1 đi fen...
Mã:
https://ultralow.dns.nextdns.io/fd88ba
Sorry bác. Vừa thử thì được rồi. Mà chỉ cần thay trên trình duyệt thôi hả? Tại lúc đầu có thay cả trong cái settings của windows xong refresh lại cái trang ping đấy thì không thấy nó đổi sang tpe
 
Cái network settings ấy thím. Làm theo hướng dẫn trên trang nextdns
Nếu win 11 làm theo hướng dẫn ở Setup Guide thì luôn luôn xài anycast, thím chỉ cần bật NextDNS public trong trình duyệt đang sử dụng là ra ultralow. Trình duyệt khi bật native dns sẽ kích hoạt thêm ECH nữa!
cái network settings đó khó lắm fen, toàn ra server đi xa, làm theo #1 ấy, dùng yogadns nếu muốn xài nextdns toàn hệ thống :D
Chủ tịch edit lại #1 chỗ hướng dẫn cho trình duyệt trên PC, khuyến khích nên xài NextDNS public đi. Chặn tên miền qc trên ytb với mấy trang có check adblock sẽ bị phát hiện.
 
Nếu win 11 làm theo hướng dẫn ở Setup Guide thì luôn luôn xài anycast, thím chỉ cần bật NextDNS public trong trình duyệt đang sử dụng là ra ultralow. Trình duyệt khi bật native dns sẽ kích hoạt thêm ECH nữa!

Chủ tịch edit lại #1 chỗ hướng dẫn cho trình duyệt trên PC, khuyến khích nên xài NextDNS public đi. Chặn tên miền qc trên ytb với mấy trang có check adblock sẽ bị phát hiện.
Nếu vậy xài dns google có ECS, tốc độ cũng tương tự
 
Nếu vậy xài dns google có ECS, tốc độ cũng tương tự
DNS public thì nhiều, thoải mái lựa chọn. Quan trọng là tập thói quen bật DNS mã hóa của trình duyệt hết, sắp tới biết đâu nhà mạng sẽ chuyển tiếp cổng 53 qua DNS nhà mạng hết. Có đổi trên router cũng k có tác dụng
 
Nếu vậy xài dns google có ECS, tốc độ cũng tương tự
DNS có ECS bởi là do mình tự điền sẽ có rủi ro bị fingerprint cứng bởi nếu cái ECS quá lạ (ví dụ 99.99.99.99/24) so với 9 tỉ người còn lại trên thới giới thì đi đâu cũng vẫn bị Google/các trang web đoán ra (kể cả fake IP lên sao Hỏa, hay Tor) miễn là họ sử dụng tracker theo dõi người dùng, ví dụ như Google Analytics phát hiện ra và mục đích chính của họ là để thu thập dữ liệu người dùng, thói quen vào web để tạo quảng cáo phù hợp sở thích bệnh hoạn nhất có thể.

Và điểm quan trọng lớn nhất, fingerprint sử dụng ECS (và cả TLS Fingerprint) thì không thể chặn được, fingerprint bằng canvas thì chặn được bằng uBlock/Adguard.

DNS không có ECS thì không có nhược điểm này.

Bạn có thể tham khảo bài viết này:
 
Modem nhà mạng 7 chữ ở cty chính thức cập nhật chuyển tiếp các máy chủ DNS chạy trên cổng 53 sang máy chủ DNS của 7 chữ rồi.
Screenshot 2023-10-18 085840.png


Mã:
; <<>> DiG 9.16.28 <<>> TXT whoami.ds.akahelp.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12375
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 17d02cb913ebfaf001000000652f3c64b86c2d5c79645576 (good)
;; QUESTION SECTION:
;whoami.ds.akahelp.net.         IN      TXT

;; ANSWER SECTION:
whoami.ds.akahelp.net.  90      IN      TXT     "ns" "2402:800:20ff:3051::1f"

;; Query time: 121 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Wed Oct 18 09:01:10 SE Asia Standard Time 2023
;; MSG SIZE  rcvd: 116

Mã:
; <<>> DiG 9.16.28 <<>> o-o.myaddr.google.com txt
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3196
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 0314acc2fa105c7601000000652f3cdd239b2a25fde26bbc (good)
;; QUESTION SECTION:
;o-o.myaddr.google.com.         IN      TXT

;; ANSWER SECTION:
o-o.myaddr.google.com.  90      IN      TXT     "2402:800:20ff:3051::18"

;; Query time: 94 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Wed Oct 18 09:03:10 SE Asia Standard Time 2023
;; MSG SIZE  rcvd: 113

Cập nhật: Nhà mạng 4 chữ cũng bắt đầu cập nhật fw tương tự thảo luận - Tất tần tật về dịch vụ nextDNS (https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/post-28785277)

Để kiểm tra đang xài máy chủ DNS nào, sử dụng lệnh dưới đây:
* Linux:
Mã:
dig TXT whoami.ds.akahelp.net
dig TXT o-o.myaddr.google.com
* Windows:
Mã:
nslookup -type=TXT whoami.ds.akahelp.net
nslookup -type=TXT o-o.myaddr.google.com
Kết quả trả về lên db-ip.com kiểm tra của nhà mạng nào.

Cập nhật 2: Cách sửa tạm thời sử dụng DNS IPv6 của các máy chủ DNS công cộng có ECS thảo luận - Tất tần tật về dịch vụ nextDNS (https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/post-30359074)
 
Sửa lần cuối:

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
hung319,
Trả lời
13.569
Lượt xem
1.190.134
Quay lại
Lên đầu trang