thảo luận Tất tần tật về dịch vụ nextDNS

  • Người tạo chủ đề Người tạo chủ đề Fioren
  • Ngày bắt đầu Ngày bắt đầu
Tui 7 nổ 250mbps đây, để test thử :shame:
Xác nhận là chạy méo nổi nha :beat_brick: A7 250mbps load tầm 1-2 phút vẫn chưa thấy nên đổi lại cho nó lành, đằng nào cũng có premium mà, test thử cho anh em thôi
IMG_3785.png
 
Kết nối với mạng Nga thì hên xui lắm, mà xui là chủ yếu những trang to như Mozilla-russia.org còn lag lòi ra nên nhìn chung là nên tìm cách tối ưu hết mức có thể, nếu không phải áp vào googlevideo.com thì đừng áp, cái đó là yếu tố tiên quyết video tải nhanh hay chậm, thậm chí NextDNS còn kéo ra được video đặt tại Việt Nam kia 😔
 
Vào đc bình thường với firefox + nextdns public nè
Screenshot 2023-12-25 212952.png

Ko tìm thấy luôn.
e khum dùng chi hết mà cũng dô khum được dị
wGAqKli.png
edit vẫn ko đc, nãy quên đang bật vpn
hóng ct @nhutthanh22 vào giải thích
Cái này vấn đề ở máy chủ quản lý tên miền (auth server) từ chối các kết nối hoặc hạn chế số lượng kết nối hỏi bản ghi DNS của tên miền, vì vấn đề bảo mật chẳng hạn. Trong cùng thời điểm chỉ trả lời 1 số truy vấn hỏi, còn truy vấn khác thì k trả lời, nên dẫn tới tình trạng 1 số DNS truy cập được, 1 số truy cập k được nhưng lát f5 thì vào được.

Khi truy vấn bản ghi bằng Google DNS Dig (DNS lookup) (https://toolbox.googleapps.com/apps/dig/#A/)
- Kết quả có lúc (vì Google DNS nhiều máy chủ) sẽ không có
Mã:
id 64500
opcode QUERY
rcode NXDOMAIN
flags QR RD RA
;QUESTION
sv.dut.udn.vn. IN A
;ANSWER
;AUTHORITY
udn.vn. 1800 IN SOA ns3.vdc3.vn. vdconline.tld. 2023122551 1080 3600 604800 3600
;ADDITIONAL
- Nhưng bấm qua AAAA rồi trở lại A thì lại có
Mã:
id 33765
opcode QUERY
rcode NOERROR
flags QR RD RA
;QUESTION
sv.dut.udn.vn. IN A
;ANSWER
sv.dut.udn.vn. 3600 IN A 27.71.235.203
;AUTHORITY
;ADDITIONAL

Tương tự truy vấn bằng Cloudflare DNS Blocklist Tools (https://blocklist-tools.developerdan.com/entries/search?q=sv.dut.udn.vn)
Mã:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14446
;; flags: qr rd ra ; qd: 1 an: 1 au: 0 ad: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0; flags: ; udp: 1280
;; QUESTIONS:
;;    sv.dut.udn.vn., type = A, class = IN

;; ANSWERS:
sv.dut.udn.vn.        3600    IN    A    27.71.235.203

;; AUTHORITY RECORDS:

;; ADDITIONAL RECORDS:


;; Message size: 71 bytes

Còn với NextDNS khi client kết nối tới 1 máy chủ (vd greencloud), giả sử máy chủ truy vấn đc bản ghi NXDOMAIN thì cache sẽ lưu 1800s sau mới hỏi nữa. Còn Google DNS hay Cloudflare DNS có tới hàng trăm máy chủ DNS làm nhiệm vụ phân giải phía sau nên truy vấn được hỏi liên tục.
 
Vào đc bình thường với firefox + nextdns public nè
Xem tệp đính kèm 2254419



Cái này vấn đề ở máy chủ quản lý tên miền (auth server) từ chối các kết nối hoặc hạn chế số lượng kết nối hỏi bản ghi DNS của tên miền, vì vấn đề bảo mật chẳng hạn. Trong cùng thời điểm chỉ trả lời 1 số truy vấn hỏi, còn truy vấn khác thì k trả lời, nên dẫn tới tình trạng 1 số DNS truy cập được, 1 số truy cập k được nhưng lát f5 thì vào được.

Khi truy vấn bản ghi bằng Google DNS Dig (DNS lookup) (https://toolbox.googleapps.com/apps/dig/#A/)
- Kết quả có lúc (vì Google DNS nhiều máy chủ) sẽ không có
Mã:
id 64500
opcode QUERY
rcode NXDOMAIN
flags QR RD RA
;QUESTION
sv.dut.udn.vn. IN A
;ANSWER
;AUTHORITY
udn.vn. 1800 IN SOA ns3.vdc3.vn. vdconline.tld. 2023122551 1080 3600 604800 3600
;ADDITIONAL
- Nhưng bấm qua AAAA rồi trở lại A thì lại có
Mã:
id 33765
opcode QUERY
rcode NOERROR
flags QR RD RA
;QUESTION
sv.dut.udn.vn. IN A
;ANSWER
sv.dut.udn.vn. 3600 IN A 27.71.235.203
;AUTHORITY
;ADDITIONAL

Tương tự truy vấn bằng Cloudflare DNS Blocklist Tools (https://blocklist-tools.developerdan.com/entries/search?q=sv.dut.udn.vn)
Mã:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14446
;; flags: qr rd ra ; qd: 1 an: 1 au: 0 ad: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0; flags: ; udp: 1280
;; QUESTIONS:
;;    sv.dut.udn.vn., type = A, class = IN

;; ANSWERS:
sv.dut.udn.vn.        3600    IN    A    27.71.235.203

;; AUTHORITY RECORDS:

;; ADDITIONAL RECORDS:


;; Message size: 71 bytes

Còn với NextDNS khi client kết nối tới 1 máy chủ (vd greencloud), giả sử máy chủ truy vấn đc bản ghi NXDOMAIN thì cache sẽ lưu 1800s sau mới hỏi nữa. Còn Google DNS hay Cloudflare DNS có tới hàng trăm máy chủ DNS làm nhiệm vụ phân giải phía sau nên truy vấn được hỏi liên tục.
Kiến thức kỳ quái này đã được hấp thu :unsure:
 
@Fioren đã tìm hiểu được nguyên nhân tên miền sv.dut.udn.vn không truy cập được rồi, nói phải có debug có bằng chứng để bị nói là "nextdns không ổn định"

Vấn đề này nằm ở máy chủ quản lý bản ghi DNS của tên miền sv.dut.udn.vn có 2 máy chủ là ns3.vdc3.vnns4.vdc3.vn. Nếu truy vấn bản ghi A đến ns3 thì có địa chỉ IP, còn nếu truy vấn đến ns4 thì kết quả trả về là NXDOMAIN (rỗng k có IP).

Kết quả test tối qua sv.dut.udn.vn | DNSViz (https://dnsviz.net/d/sv.dut.udn.vn/ZYmjCQ/dnssec/)
- Máy chủ ns3
Screenshot 2023-12-26 094214.png

- Máy chủ ns4
Screenshot 2023-12-26 094224.png


* Cập nhật: @itisme Sáng này 2 máy chủ ns3 và ns4 đã đồng bộ bản ghi nên đã hết lỗi, trang web truy cập bình thường. Xác nhận lỗi k phải do NextDNS mà do máy chủ quản lý tên miền không đồng bộ. sv.dut.udn.vn | DNSViz (https://dnsviz.net/d/sv.dut.udn.vn/ZYo-PA/dnssec/)
Screenshot 2023-12-26 095312.png


Kiến thức kỳ quái này đã được hấp thu :unsure:
Vấn đề này nằm ở bước 6,7 trong quá trình đệ quy DNS, máy chủ quản lý tên miền k trả lời thì NextDNS cũng mù theo. DNS (https://github.com/bigdargon/hostsVN/wiki/DNS#c%C3%A1c-b%C6%B0%E1%BB%9Bc-trong-tra-c%E1%BB%A9u-dns)
 
vãi nhân viên controld nằm vùng trong thread nextdns à, mới share rewrite hôm qua, hôm nay khóa hết nguyên cái ASN ngú :sweat:
1703576563746.png
 

Thống kê chủ đề

Ngày tạo
Fioren,
Người trả lời cuối
hung319,
Trả lời
13.569
Lượt xem
1.190.215
Quay lại
Lên đầu trang