Тарифы ДОМ.ру и скорость - Страница 2 - обсуждение на форуме НГС Новосибирск

НГС.Форум Компьютеры Интернет Связь Доступ в Интернет. Локальные сети

Тарифы ДОМ.ру и скорость

15839

70

1
2

guru

05 мая 2018

а провайдеру-то какая разница?
это ДНС-сервер решает - отвечать или нет на неавторизованный запрос.

Провайдер не должен проксировать весь трафик по 53 порту через себя, вклиниваясь в него на лету и подменять запросы на свои, потому-что указав явно сторонние днс на роутере ли либо в винде, я чётко заявляю, что мне помощь в обработке днс запросов моим провайдером не нужна

Ответить

d

activist

06 мая 2018

Да вы правы.
Давно не заглядывал туда я :хммм:

:хммм:

C:\Users\user>nslookup
╤хЁтхЁ яю єьюыўрэш■: TL-WR842ND
Address: 192.168.1.1

> anynonexistingorexistingdomain.com
╤хЁтхЁ: TL-WR842ND
Address: 192.168.1.1

*** TL-WR842ND не удалось найти anynonexistingorexistingdomain.com: Non-existent domain

И второй днс сервер от провайдера поменяли был 8.8.8.8 сейчас 5.3.3.3

Ответить

guru

06 мая 2018

Тут ошибочку я допустил, вот так правильно
1) Наберите nslookup в командной строке Windows
2) набрать lserver dnsp.co
3) наберите (вставьте) anynonexistingorexistingdomain.com и Нажмите enter
Сделайте это 5-6 раз подряд.
В ответ вы должны всегда получать ip - 123.45.67.89
Если этот ip НЕ 123.45.67.89 хотя бы один или несколько раз - значит Ваш провайдер перехватывает(подменяет) ДНС запросы.

И второй днс сервер от провайдера поменяли был 8.8.8.8 сейчас 5.3.3.3

8.8.8.8 и 5.3.3.3 это НЕ ДНС от Вашего провайдера, они где то в настройках роутера вписаны, их надо убрать на время эксперимента

Ответить

d

activist

06 мая 2018

Вот, надеюсь все верно сделал
Это от провайдера:
C:\Users\shuva>nslookup 5.3.3.3
╤хЁтхЁ: TL-WR842ND
Address: 192.168.1.1

╚ь : ns3.ertelecom.ru
Address: 5.3.3.3

TXT

Ответить

guru

06 мая 2018

Нет, не верно..

Ответить

d

activist

06 мая 2018

C:\Users\sa>nslookup
╤хЁтхЁ яю єьюыўрэш■: TL-WR842ND
Address: 192.168.1.1

> lserver dnsp.co
*** Не найден адрес для сервера dnsp.co: No response from server
> anynonexistingorexistingdomain.com
╤хЁтхЁ: TL-WR842ND
Address: 192.168.1.1

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Превышено время ожидания запроса TL-WR842ND
>

Может из-за того что ipv 6 у меня отключен.

Ответить

guru

06 мая 2018

У вас не проходят ДНС запросы, разбирайтесь со своим роутером

Ответить

d

activist

06 мая 2018

Отключил на компе ip v6 заработало и брандмауер (на роутере и компе):

C:\Users\user>nslookup
╤хЁтхЁ яю єьюыўрэш■: TL-WR842ND
Address: 192.168.1.1

> lserver dnsp.co
╤хЁтхЁ яю єьюыўрэш■: dnsp.co
Address: 173.255.232.166

> anynonexistingorexistingdomain.com
╤хЁтхЁ: dnsp.co
Address: 173.255.232.166

╚ь : anynonexistingorexistingdomain.com
Addresses: 1111:2222:3333:4444:5555:6666:7777:8888
123.45.67.89

> anynonexistingorexistingdomain.com
╤хЁтхЁ: dnsp.co
Address: 173.255.232.166

╚ь : anynonexistingorexistingdomain.com
Addresses: 1111:2222:3333:4444:5555:6666:7777:8888
123.45.67.89

> anynonexistingorexistingdomain.com
╤хЁтхЁ: dnsp.co
Address: 173.255.232.166

╚ь : anynonexistingorexistingdomain.com
Addresses: 1111:2222:3333:4444:5555:6666:7777:8888
123.45.67.89

> anynonexistingorexistingdomain.com
╤хЁтхЁ: dnsp.co
Address: 173.255.232.166

╚ь : anynonexistingorexistingdomain.com
Addresses: 1111:2222:3333:4444:5555:6666:7777:8888
123.45.67.89

> anynonexistingorexistingdomain.com
╤хЁтхЁ: dnsp.co
Address: 173.255.232.166

╚ь : anynonexistingorexistingdomain.com
Addresses: 1111:2222:3333:4444:5555:6666:7777:8888
123.45.67.89

>

Ответить

guru

06 мая 2018

Вот ещё можно проверить
Перехватывает ли наш провайдер DNS-запросы? В уже открытом окне nslookup-a набираем reflect.dnsp.co, жмем Enter. Приходит ответ — ВАШ ip (Если он у вас static\реальный\»белый». Если нет — то должен прийти тот же ip, что и на сайтах типа 2ip.ru в графе «Ваш IP адрес:»).

Если и тут всё норм, то запускаете openvpn (опция в клиенте blockoutsidedns должна быть отключена, выбрать сервер не в россии)
И пробуете зайти на заблокированный сайт. Если при выставленных ДНСАХ 8.8.8.8 на рутере вылетает заглушка домрушная или сайт не открывается значит ответ очевиден.

Ответить

d

activist

06 мая 2018

Адрес мой прилетает:
> reflect.dnsp.co
╤хЁтхЁ: dnsp.co
Address: 173.255.232.166
╚ь : reflect.dnsp.co
Addresses: 94.180.x.x
94.180.x.x

К сожалению я openvpn не пользовался не разу, все работает через прокси.

Ответить

guru

06 мая 2018

Если через впн вы можете зайти на заблокированные сайты, то значит ДОМру не перехватывает ДНС запросы. У моего знакомого в Казани Дом перехватывает запросы. То есть даже через openvpn его выкидывает на заглушку.
Налицо ДНС спуфинг

Ответить

d

activist

06 мая 2018

У меня стоит https://fri-gate.org
В нем прописаны:
https://fr-54-189-1.friproxy.eu:443 [FR]
https://es-23-210-1.fri-gate0.biz:443 [ES]
https://fr-11-87-1.fri-gate0.eu:443 [FR]
https://it-234-156-1.fri-gate0.eu:443 [IT]
https://nl-84-91-1.friproxy0.eu:443 [NL]
https://nl-84-91-3.fri-gate.eu:443 [NL]
https://us-189-255-1.friproxy.eu:443 [US]
https://ca-68-31-1.fri-gate0.eu:443 [CA]
https://us-68-31-2.fri-gate.eu:443 [US]
https://uk-167-116-1.friproxy0.eu:443 [UK]
https://nl-170-185-1.friproxy.eu:443 [NL]
https://us-189-255-4.fri-gate.biz:443 [US]
https://cz-71-135-1.fri-gate.eu:443 [CZ]
На данный момент проблем нет.

Ответить

guru

06 мая 2018

Да вам нужен openvpn а не расширение для браузера. Вы извините, как на компьютере телеграмм запустите? Да никак(он заблокирован айпишники для десктопа не работают). Только openvpn либо ipv6 сделать и тогда работает по 6 протоколу. Речь шла об этом, весь трафик в туннель, а не только браузер.

Ответить

d

activist

06 мая 2018

Тогда по позже, надо почитать как настроить и что настроить на роутере, у меня dd-wrt.
Телеграмом я не пользуюсь. Только Icq на компе.:)

Ответить

d

activist

06 мая 2018

C VPN разобрался. Но доступа так и нет, как вы описывали выше. Брал от сюда http://www.vpngate.net
ДНС спуфинг - на лице :хммм:

:хммм:

Ответить

guru

06 мая 2018

На мой запрос в ДОм ру, почему они занимаются перехватом ДНС и как это отключить, они ответили что такая возможность не предусмотрена. Народ обходит эти перехваты ДНС просто поднимая на роутере у себя dns crypt

Ответить

d

activist

06 мая 2018

Грустно все это, по гуглю dns crypt и как его настроить. Либо как и пользовался раньше, прокси так и буду ей пользоваться.

Ответить

A

guru

07 мая 2018

Вы извините, как на компьютере телеграмм запустите? Да никак(он заблокирован айпишники для десктопа не работают). Только openvpn либо ipv6 сделать и тогда работает по 6 протоколу

Приложение вроде как работало, так и работает. Но иногда стоит использовать встроенный SOCKS 5, чтобы обновить информацию по адресам (SOCKS 5 кстати можно получить и через Tor достаточно просто).

Сейчас провайдер перестал блокировать и просто веб-сайт Telegram.

Ответить

guru

07 мая 2018

Вы не прочитали в тексте моего сообщения слово "десктопный" будьте внимательнее пожалуйста.
НЕ работает, если не предпринимать мер обхода
У вас включен ipv6 видимо. Ничего не разблокировано, По этому протоколу сайт телеграмм у Вас и открывается. Для остальных "смертных" всё заблокировано и сайт телеграмм и t.me и платформа блоггинга Телеграф.
Сокс в телеграмм не "встроен" его надо прописывать вручную.

Ответить

il va

07 мая 2018

T.me с прошлой недели работает из «коробки», первые дни был заблокирован . На телеграф давно не заходил, ибо нет нужды.

Ответить

guru

07 мая 2018

Обычно все ссылки вида t.me ведут на телеграф..
Если у Вас в Дом ру t.me не заблокирован, то это нарушение, полагается штраф. Скорее всего у Вас как то это иначе работает через ipv6 например

Ответить

1
2

НГС.Форум Компьютеры Интернет Связь Доступ в Интернет. Локальные сети