Как убрать утечку DNS wireguard?

Question

[Александр Фил]

Подскажите пожалуйста или дайте ссылку на толковый гайд. Никак не могу настроить DNS over HTTPS на vps Ubuntu 20.04.4 LTS. Wireguard встал нормально, но тест на утечки dns всегда показывает DNS-запросы не защищены.

Comments

[Виктор Голованенко]

Какой софт используется для настройки DoH?

[Александр Фил]

Виктор Голованенко, я пытаюсь настроить через dnscrypt на vps буду рад если подскажите толковый гайд, всё что есть в гугле не помогло.

[Виктор Голованенко]

Александр Фил, https://wiki.archlinux.org/title/Dnscrypt-proxy_(Р...,
либо его английская версия (как правило, более свежая): https://wiki.archlinux.org/title/Dnscrypt-proxy

[Александр Фил]

Виктор Голованенко, большое спасибо

Answer 1

[mb78]

Если мы говорим об утечке DNS клиента (вы используете wireguard в качестве VPN), который подключается к wireguard-серверу то:
Запретите ICMP на вашем узле Wireguard (чтобы он не отвечал на ICMP), с помощью ufw / iptables или с помощью параметров ядра Linux:
спросите в поисковой системе: Как заблокировать запросы ICMP Ping для Linux-систем