thảo luận [vietdns] DNS Việt phiên bản voz chặn quảng cáo, virut, nội dung độc hại.

Tây hiện tại đang căng thẳng Ukraine chắc tụi nó chưa tập trung vào chuyên môn đâu, vì là Github nên cứ thoải mái mà pull request rồi cập nhập file public-resolvers.md của tụi nó, không thì cứ dùng tạm cái này add: https://dnscrypt.info/stamps/
Sau khi tạo xong stamp thì share ra với mọi người rồi thêm đoạn này xuống dưới cùng của file dnscrypt-proxy.toml



Rồi sửa đoạn này thêm 'vietdns' vào là xong.



Nếu chủ sòng muốn thì tạo một file .md up lên server cho mọi người add.

https://download.dnscrypt.info/dnscrypt-resolvers/v3/public-resolvers.md
Dev vẫn update ầm ầm đó! Chẳng qua dev muốn theo dõi server chủ thớt thêm nên chưa thêm vào :big_smile:
 
Dev vẫn update ầm ầm đó! Chẳng qua dev muốn theo dõi server chủ thớt thêm nên chưa thêm vào :big_smile:
Hình như phải pull request giống trong này mới nhanh được: https://github.com/DNSCrypt/dnscrypt-resolvers/pulls?q=is:pr+is:closed

Ví dụ thằng ôn này muốn thêm PureDNS: https://github.com/DNSCrypt/dnscrypt-resolvers/pull/696
Nó sẽ phải tạo ra cái commit như thế này: https://github.com/DNSCrypt/dnscryp...mits/fb3136a5f1ca5c35b0f010d6774748d5658c632a
Rồi thằng chùm sò nó sẽ merge như thế này: https://github.com/DNSCrypt/dnscrypt-resolvers/commit/f552c10459d7cd2c726aa8e7e480f66a5e6b90dc

Sẽ thấy rằng phương thức làm việc của tụi nó là cứ bón tận mồm rồi tụi nó nuốt.
 
host HN bị gì hay sao mà delay kinh thế thím @anhdao1522 ơi :oh:
Untitled.png
 
Đồng chí nếu có thể thì tìm cách triển khai DNSCrypt, DNSCrypt có hiệu năng tốt hơn DNS over TLS hay DNS over HTTPS vì nó sử dụng giao thức UDP thay vì TCP, nên nhìn chung là nó có cái hay của nó, tất nhiên là không thể nhanh bằng DNS trần trụi nhưng hơn hai cái kia là ngon rồi.

https://forum.openwrt.org/t/dnscrypt-vs-dnscrypt-v2-vs-dot-vs-doh/65372/9
Xài quic thì dns over https nó hỗ trợ mà. Cũng udp đó. Xài dnscrypt chi cho khổ.
Quic đợi một tg nữa mình triển khai. Cái này xài nginx quic ssl thôi.
 
Đây là cách thêm vietdns vào DNSCrypt cho mấy đồng chí muốn xài tạm:

Mở file dnscrypt-proxy.toml lên, kéo xuống dưới cùng thêm đoạn này vào:

Code:
   [static.'vietdns']
  stamp = 'sdns://AgMAAAAAAAAAAAANbnMudmlldGRucy52bgEv'

Kéo lên trên tìm "server_names = ", thêm 'vietdns' vào, cái đó là alias nãy thêm vào dưới cùng thôi chả có gì khó hiểu:

Code:
server_names = ['vietdns', 'google', 'dns.sb', 'nextdns', 'nextdns-ultralow']

Nếu muốn chỉ dùng vietdns thôi thì copy cái này:


Code:
server_names = ['vietdns']

Muốn chơi random DNS thì tìm #lb_strategy = 'random' bỏ dấu thăng đi.

Đã test nhé, 100% hoạt động:
Code:
[2022-06-27 17:54:53] [NOTICE] dnscrypt-proxy 2.1.1
[2022-06-27 17:54:53] [NOTICE] Network connectivity detected
[2022-06-27 17:54:53] [NOTICE] Now listening to 127.0.0.1:40 [UDP]
[2022-06-27 17:54:53] [NOTICE] Now listening to 127.0.0.1:40 [TCP]
[2022-06-27 17:54:53] [NOTICE] Source [quad9-resolvers] loaded
[2022-06-27 17:54:53] [NOTICE] Source [parental-control] loaded
[2022-06-27 17:54:53] [NOTICE] Source [public-resolvers] loaded
[2022-06-27 17:54:53] [NOTICE] Source [relays] loaded
[2022-06-27 17:54:53] [NOTICE] Source [odoh-servers] loaded
[2022-06-27 17:54:53] [NOTICE] Source [odoh-relays] loaded
[2022-06-27 17:54:53] [NOTICE] Firefox workaround initialized
[2022-06-27 17:54:53] [INFO] [nextdns] TLS version: 304 - Protocol: h2 - Cipher suite: 4867
[2022-06-27 17:54:53] [NOTICE] [nextdns] OK (DoH) - rtt: 24ms
[2022-06-27 17:54:54] [INFO] [vietdns] TLS version: 304 - Protocol: h2 - Cipher suite: 4866
[2022-06-27 17:54:54] [NOTICE] [vietdns] OK (DoH) - rtt: 73ms
[2022-06-27 17:54:54] [INFO] [google] TLS version: 304 - Protocol: h2 - Cipher suite: 4867
[2022-06-27 17:54:54] [NOTICE] [google] OK (DoH) - rtt: 24ms
[2022-06-27 17:54:55] [INFO] [nextdns-ultralow] TLS version: 304 - Protocol: h2 - Cipher suite: 4867
[2022-06-27 17:54:55] [NOTICE] [nextdns-ultralow] OK (DoH) - rtt: 58ms
[2022-06-27 17:54:55] [INFO] [dns.sb] TLS version: 304 - Protocol: h2 - Cipher suite: 4867
[2022-06-27 17:54:55] [NOTICE] [dns.sb] OK (DoH) - rtt: 22ms
[2022-06-27 17:54:55] [NOTICE] Sorted latencies:
[2022-06-27 17:54:55] [NOTICE] -    22ms dns.sb
[2022-06-27 17:54:55] [NOTICE] -    24ms nextdns
[2022-06-27 17:54:55] [NOTICE] -    24ms google
[2022-06-27 17:54:55] [NOTICE] -    58ms nextdns-ultralow
[2022-06-27 17:54:55] [NOTICE] -    73ms vietdns
[2022-06-27 17:54:55] [NOTICE] Server with the lowest initial latency: dns.sb (rtt: 22ms)
[2022-06-27 17:54:55] [NOTICE] dnscrypt-proxy is ready - live servers: 5
 
Đồng chí nếu có thể thì tìm cách triển khai DNSCrypt, DNSCrypt có hiệu năng tốt hơn DNS over TLS hay DNS over HTTPS vì nó sử dụng giao thức UDP thay vì TCP, nên nhìn chung là nó có cái hay của nó, tất nhiên là không thể nhanh bằng DNS trần trụi nhưng hơn hai cái kia là ngon rồi.

https://forum.openwrt.org/t/dnscrypt-vs-dnscrypt-v2-vs-dot-vs-doh/65372/9
Hình như dnscrypt phải triển khai server riêng vì chạy cùng cổng 443, cho nên các dịch vụ lớn chọn DoH vì có chuẩn chung để thực hiện
 
Ừ, cái đó mình dùng DoH đó, dùng tạm thôi chứ để thỏa mãn thì vẫn thích DNSCrypt hơn.
Để thuyết phục TayTo về tính khả thi và hiệu quả thì bạn cứ làm bài so sánh các khía cạnh giữa DNSCrypt và DoT/DoT/DoQ/oDoT/oDoT.... Nếu hợp lý và được số đông ủng hộ thì TayTo sẽ chiều lòng ngay í mà. Từ đầu đến giờ bạn í đã thay đổi nhiều rồi đấy.
 
Cái cơ bản nhất nhanh hơn vài ms chẳng làm gì cả. Trong khi đó số lượng thiết bị hỗ trợ thì kém hơn doh với dot. Lại còn phải yêu cầu server riêng chỉ để cài đặt dnscrypt vì bản thân nó đã chiếm ngay port 443 rồi.
Còn bảo mật thì https cũng bảo mật và https over quic cũng sử dụng udp và hầu hết các trình duyệt đều đã hỗ trợ.
 
Mấy hôm nay, dns chặn quảng cáo (ko chặn séc) có vấn đề thì phải. Cảm giác load web khá lâu, có khi khựng luôn. Đang chuyển sang dns ko chặn gì chống móm
 
Back
Top