nhutthanh22
Member
Thank thím! Để mình làm cái post riêng tổng hợp tốc độ phân giải trung bình của nextdns. Chủ tịch @toi la gay :sosad: nhận hàng để tham khảo nè!
Mình hướng dẫn nhiều cách sử dụng theo từng hệ điều hành khác nhau để mọi người có sự lựa chọn dựa trên cảm quan của riêng mỗi người. Chứ mình k áp đặt phải abc, phải xyz, nên mọi người lựa chọn cái nào thấy trải nghiệm tốt nhất thì sử dụng.mặc dù thêm node như hoàng tử @nhutthanh22 nói sẽ chậm hơn nhưng mà cảm gíac đúng thật nó cứ thế nào
Nhưng quan trọng là sử dụng native dns trên thiết bị di động và trình duyệt, để kết nối trực tiếp đến máy chủ nextdns sẽ bỏ qua nhiều node khác nhau. Bất khả kháng thiết bị trong mạng k có native dns như TV, thiết bị cũ thì mới xài nextdns thông qua modem/router.
Cái ID nextdns gắn với router/modem, thím thử bật thêm Cache Boost để tăng thời gian lưu trong cache thử xem.
Đối với DNS, ping k có tác dụng mà phải tính thời gian phân giải của tên miền. Dùng lệnhChỉ xài mỗi unbound làm trình phân giải đệ quy thì nhanh thật, ping <1ms. Test có DNSSEC.
Có điều ko biết redirect sao mà adguard flood dns.msftncsi.com quá trời. Bt mình chỉnh cái Nat rdr rule force tất cả vô localhost IPv4 & IPv6. *rdr IPv6 trên opnsense hơi ngộ, xài interface IP:abcd:abcd:abcd:abcd), group bằng Alias đc( dynamic IPv6 để tự update 4 dãy đầu)Xem tệp đính kèm 2278729
AGH plugin trên OPsense sau này mặc định xài port 53 nên phải chỉnh unbound qua 53530 ( 5353 đụng mDNS) . Upstream trên AGH thì chỉ để {IP Localhost}:53530, ko biết có cần để ::1 ko. Reset xong tự dưng flood toàn dns.msftncsi.com ( 99%) , hơn 2ml request trong <10s
dig <tên miền>. VD: Thời gian phân giải tên miền www.apple.com ở đây là 41ms, chứ k lấy ping vì unbound ở local nên ping lúc nào cũng dưới 1ms
Mã:
; <<>> DiG 9.16.28 <<>> www.apple.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12701
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;www.apple.com. IN A
;; ANSWER SECTION:
www.apple.com. 644 IN CNAME www.apple.com.edgekey.net.
www.apple.com.edgekey.net. 12786 IN CNAME www.apple.com.edgekey.net.globalredir.akadns.net.
www.apple.com.edgekey.net.globalredir.akadns.net. 567 IN CNAME e6858.dscx.akamaiedge.net.
e6858.dscx.akamaiedge.net. 300 IN A 23.193.188.20
;; Query time: 41 msec
;; SERVER: 9.9.9.11#53(9.9.9.11)
;; WHEN: Tue Jan 09 10:05:23 SE Asia Standard Time 2024
;; MSG SIZE rcvd: 192Về tên miền
dns.msftncsi.com này là Windows đang cố gắng phân giải tìm IP để kiểm tra có mạng hay k? Hoặc khi phân giải tên miền bị chặn nên Windows liên tục truy vấn tên miền này. Vấn đề này có 2 hướng xử lý:- Thử lệnh
dig dns.msftncsi.comxem bản ghi phân giải có IP hay k? Nếu không có IP thử xem với DNS khác có k? VDdig dns.msftncsi.com @1.1.1.1 - Nếu có IP thì kiểm tra máy đang chạy Windows trong mạng. Thử bỏ qua hoặc tắt kiểm tra theo hướng dẫn của Microsoft An Internet Explorer or Edge window opens when your computer connects to a corporate network or a public network - Windows Client (https://learn.microsoft.com/en-us/troubleshoot/windows-client/networking/internet-explorer-edge-open-connect-corporate-public-network)
theo mình thấy là ko có hỗ trợ
