DOH по IP vs name?

Question

[NikosColev]

Почему-то вдруг перестал работать DOH от cloudflare при обращении по IP, по имени работает:



РФ, Билайн
Никто не пояснит на пальцах с чем это м.б. связано?

Comments

[Valentin Barbolin]

Как выглядит конфигурация по IP ? В поле DoH Server вбиваешь IP ?

[NikosColev]

Andrey Barbolin, да, верно, - с год бесперебойно работало с https://1.1.1.1/dns-query и сегодня вдруг перестало... Не пойму с чем это м.б. связано.

[Valentin Barbolin]

NikosColev, Попробуй у себя выполнить.

curl -H 'accept: application/dns-json' 'https://cloudflare-dns.com/dns-query?name=toster.ru&type=A' | jq .

[Valentin Barbolin]

NikosColev, Кстати nslookup cloudflare-dns.com - это не 1.1.1.1.

[NikosColev]

Andrey Barbolin, о, тогда понятно, видимо внесли изменения, до сегодня резолвилось.
Спасибо, не сообразил проверить.

[Aelliari]

Andrey Barbolin, 1.1.1.1 - это anycast DNS, как и гугловские восьмёрки. Реальные сервера ближе и имеют другие адреса, эникасты переадресовывают запросы на них (или клиента переправляют туда, честно говоря уже не помню)

Answer 1

[LPT-RB]

Это может быть связано с тем, что нужно сначала получить DNS записи для работы в сетях провайдера (того же Билайн) потому как ПК не может получить нужные для этого адреса с 1.1.1.1, проверьте.

Comments

[NikosColev]

А как посмотреть, так?

nslookup cloudflare-dns.com
...
cloudflare-dns.com
Addresses:  2606:4700::6810:f9f9
          2606:4700::6810:f8f9
          104.16.249.249
          104.16.248.249

nslookup 1.1.1.1
...
one.one.one.one
Address:  1.1.1.1

[LPT-RB]

Я бы в первую очередь заустил traceroute и посмотрел куда и как идут пакеты в сетях Билайн до DNS. Ещё проверьте приоритеты DNS серверов. На первом месте должны быть от Билайн. Вариант лучше - через Wireshark посмотреть как происходит получение ip адресов по DNS: что ушло, что пришло в ответ, как и в каком порядке.