Работает ли сейчас DoH / DoT в России?

Question

[Артём Сахаров]

Долгое время пользовался DoH/DoT от ADGuard - удобная штука для блокировки рекламы на уровне роутера, без необходимости устанавливать что-то в систему/браузер. Есть ли сейчас рабочие альтернативы, или РНК блокирует любые сервисы DoH/DoT?

Answer 1

[Danil Sapegin]

Все прекрасно работает
Добавляете в настройках роутера любой сторонний DoH сервер и пользуетесь технологией

Comments

[Артём Сахаров]

Хорошее заявление, но необоснованное.
1.1.1.1 от Cloudflare не работает, например, как и тот же ADGuard.

[Danil Sapegin]

Артём Сахаров, может быть вы делаете что-то не так? У меня прекрасно в микротике все работает именно от cloudflare

[Артём Сахаров]

В Zyxel Keenetic есть предустановленный профиль для Cloudflare DNS, даже заполнять ничего не нужно, и он не работает. Вбивание руками настроек также не имеет никакого эффекта, поскольку 1.1.1.1 от меня недоступен по 853 порту.

[Danil Sapegin]

Артём Сахаров, вероятно ваш провайдер блокирует запросы именно к cloudflare? Попробуйте проверить других провайдеров, или использовать DoT.

[Артём Сахаров]

DoT также не работает. Собственно, последние полгода никакие из известных мне публичных резолверов не работают, что, собственно, и породило вопрос.
Из испробованного - AdGuard, CloudFlare, CleanBrowsing, Quad9, Neustar, Google и Yandex.

[Danil Sapegin]

Артём Сахаров, пробовали через впн/другого провайдера для проверки?

[Артём Сахаров]

Через VPN работает, но неудобно. Другого провайдера не пробовал, не думаю что будет эффект. Дом обслуживают небольшие местные питерские провайдеры, которые наверняка сами подключены через какой-нибудь Ростелеком.

[Danil Sapegin]

Артём Сахаров, выходит, раз через впн работает, значит дело в провайдере и нужно понять что именно и как блокируют и обойти это

У меня провайдер подменял днс запросы, я прописал гуглднс
Спустя время провайдер начал подделывать запросы к гуглднс и отдавать подмены

Тогда уже DoT подключил и жду следующего шага от провайдера :)

[CityCat4]

Danil Sapegin, Следующий шаг будет вовсе не от провайдера :)

[Константин Цветков]

Артём Сахаров,

какой-нибудь Ростелеком.

Сервер:  one.one.one.one
Address:  1.1.1.1

Имя:     qna.habr.com
Address:  178.248.233.33

[Илья Ефимов]

На ртк в московской области работает doh с CloudFlare, Quad9, Google, OpenDNS. OpenDNS у меня на микроте работал лучше.

[RoundRobin]

Проверьте прежде всего, что именно у ISP, а не роутере блокировка.