roman_vlg
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Когда значение refused параметра blocked_query_response будет приводить к проблемам на Android? В конфиге сказано: "Response for blocked queries. Options are `refused`, `hinfo` (default) or an IP response. To give an IP response, use the format `a:<IPv4>,aaaa:<IPv6>`. Using the `hinfo` option means that some responses will be lies. Unfortunately, the `hinfo` option appears to be required for Android 8+." Обычно я всегда раскоменчивал этот параметр и задавал значение refused. Но когда мне пришлось превратить ноутбук в wifi роутер (и прочие функциональные штуки), задумался - не будет ли проблем на android устройствах, которые подключаются по wifi к этому ноутбуку. Если верить замечанию в конфиге, я должен вернуть параметр к дефолтному значению hinfo. Но на 8ом ведре проблем с refused не заметил, хотя специально включал блокировку, чтобы спровоцировать их. Может, на 9ом замечу - как раз собирался обновиться. Или это вообще не имеет значения, когда ведро резолвит по IP wifi шлюза, созданного, как HostedNetwork в Windows? Как раз на 9ом ведре и новее google добавил DOH из коробки - там и нет смысла указывать в качестве DNS сервера IP шлюза - тогда и не стоит обращать внимание на это замечание, пусть refused остаётся. А в устройствах до 9ки DOH нет, поэтому им я прописал dns так, чтобы DOH работал через винду (с этим всё ок - на андроиде в тесте dnsleak сервера google DOH). Добавлено: Ещё вопрос по ipv6. На ноут по меди приходит pppoe с нативным ipv6 от провайдера (никаких туннелей, тередо, 6to4 и тп). Но раздать ipv6 через wifi довольно геморно, поэтому на виртуальном адаптере, который является точкой доступа wifi (wlan hostednetwork) я просто выключил ipv6 стек. Однако, v6 адреса не блокируются в dnscrypt-proxy (block_ipv6 = false). То есть устройства, подключенные к точке доступа, будут получать в ответ на резолв ipv6 адреса, хоть и по v4 каналу. Это проблема? https://ipv6test.google.com/ на android открылся. Пишет: "Проблем не выявлено. Вы ещё не используете протокол ipv6, но проблем при подключении к сайтам, поддерживающим его, возникнуть не должно." Если из ноута зайти на этот домен, то: "Похоже, вы уже используете протокол IPv6. Добро пожаловать в будущее Интернета!". На первый взгляд всё ок. |