У вас тоже Maxmind.com не работает через стац. провов? Какой публ. DNS посоветуете для юр лиц кроме Yandex?

Question

[bassoon48]

Перестали обновляться базы geoipdate.

Обнаружил что нет доступа до maxmind.com ни через cloudflare ни через yandex dns.

С телефона открывает через Yota. А через стац. провов - нет.

Через вэпэнэ за 1 наносек открывает всё.

Смена dns серверов результата не даёт.

Comments

[bassoon48]

Придётся зеркала мутить.....

Answer 1

[Drno]

неделю уже колбасит
впн включайте

Comments

[bassoon48]

Дрно какой накх впн у юриков? ты будешь платить за него?) лол

Проще зеркало намутить...Уже занимаюсь этим.

А офд.конутр у вас как работает?

На одной локации норм. На другой нифига.

DNS яндекс помогут? От клаудфларе и гуголь уже отказался в пользу quad9 и yandex....

Касса висит Миника ЭКР2102

[Drno]

bassoon48, обычный такой впн
который гонит сайты РФ как обычно а что блокируется куда то туда...
а где тут платить? или они не хотят VPS купить? ну пусть без MaxMind сидят тогда и пишут письма в РКН...

попробуй DOH \ DOT днс.. от яндекса \ commDNS(теоретически) \ adGuard

офдКонтур и прочие радости налоговой по разному - где то работают, где то не работают...)

[bassoon48]

Drno, зDOH и DOT не помогут. У меня дома DOH клаудфларе.

Тут не в DNS дело. Именно провайдер стационарный блокирует. Я в 3ех локациях проверил.
С телефона йота работует.

Я уже настроил просто прямые ссылки на git. Буду сразу базу качать. Уже скрипты написал.

[bassoon48]

Drno, да блин на Zywall это не настроить.

нужно сначала купить микротик самый крутой CCR2216 какой-нибудь. Там уже через mangle мутить. Тот же WG поднять какой-нибудь и направлять трафик туда. Но это заморочки + деньги.

Ты же знаешь надо как всегда быстро и бесплатно

[Drno]

bassoon48, не провайдер. РКН
а проблема с том что блокируется Cloudflare CDN...
судя по тому что MaxMind за CF находится

[Drno]

bassoon48, знаю что надо быстро и бесплатно, но бизнесу придётся отвыкнуть
насчет Zywall - ну сами виноваты что такое купили)))

в современных реалиях я даже против миркотик - т..к WG тож блочится как и Амнезия...

так что в данный момент я за опенВРТ \ голый linux на шлюзе

[bassoon48]

Drno, у меня vless + nextcloud 100% беспалевно.

Но не суть.

Слушай у меня тут вопрос.

допустим когда DNS серверов нет и всё настроено на микротик ( ну домашняя сеть например).
Ты просто поднял DOH и всё окда?

А если в компании?

у тебя 2 DNS Windows. локальные. Они форвардят на внешний quad9 и claudflare например.

В микротике ты прописываешь эти 2 локальных DNS. Но для клиентов DNSом будет сам микротик

Отсюда вопрос. DOH где настраивать? На микротике? Или на самих серверах Windows.

Или схема не меняется?

[Ziptar]

bassoon48, у тя кто последний резолвер в твоей инфраструктуре? Вин сервер.

[bassoon48]

Ziptar, то есть DOH надо настраивать уже на самих Windows серверах и чё как быть там же боль

[bassoon48]

Ziptar, слушай ну и что что он последний резолвер. Идёт то всё через шлюз!

[bassoon48]

Ziptar, главное установить надёжный 443 канал. А там уже пофиг хоть вин хоть микрот

микрот же как пограничный резолвер+кэш

[bassoon48]

Ziptar, щас поразмыслил. Ну да....

Единственный вариант раскидать зоны на микротике. Сказать что мол вот эту зону ломись на локальные днс

А эту зону ломись на внешние

но тут сразу есть несколько проблем - жопа если проброшены сервисы во внешку. Надо либо двойной горизонт городить либо влан. Это тупо и не гибко.

Поэтому правильнее в виндовс инфре делать через вин сервера. Вопрос как пока открыт надо читать

[Drno]

bassoon48, я давно ушел от виндовых серверов и домена, в линукс и сети. так что я не подскажу...
я бы городил локальный резолвер какой то, и на нём разруливал

просто DOH давно не помогает, по крайней мере у меня.
все ДНС запросы идут в впн и там резолвятся, "привет" антизапрету

[bassoon48]

Drno, виндовые удобно. Все из коробки 1 кнопкой в gui.

Уверен и в линупсе все так же, просто больше cli

[bassoon48]

Drno, короче у меня ваще многие сайты не открываются. Тот же неолурк.орг)))

Мдее

[Drno]

bassoon48, ваще всё не так же.. но мне удобнее в cli и текстовые конфиги. как только привыкаешь эт реально удобнее чем в GUI бегать искать кнопки)

[bassoon48]

Drno, не знаю я не ищу. Удобнее в GUI.

Не надо тут сочинять глупости.

Или в консольке *рочишь TAB и CTRL+C

А читать конфиги прям вообще самая мякотка. угу угу))

Ну вот не надо. Ну пожалуйста)))

Я не говорю за весь GUI. но конкретно на GUI от мелкомягких свистеть не надо, там вложено миллиарды бабла, чтобы всё что ты делаешь в консольке можно было тыкать кнопочками и визуально отслеживать.

Те же логи мне удобнее в event log

[bassoon48]

Drno, днс то должен быть сразу чежалательно и с LDAP.

А в линупсах там с этим жопа, и жопа будет ещё лет этак цать....Неюзабельное дерьмище.

ну чё там смеяться, всякие dns bind, dnsmasq - кал собаки опенсурсный

Огрызки то зачем в продакшене? Взял коробочное решение поставил и всё.

DOH кстати можно прикрутить без проблем и очень удобно

[bassoon48]

Drno, нет если есть удобные DNS + GUI, WEB UI на линупсах - беру свои слова назад.

А так CLI в 2025 столетии это даже не смешно....Чё я там натыкаю с сотнями днс зон и миллиардом устройств

[Drno]

bassoon48, хз как у тебя, мне с BIND и dns-masq удобно.. и притом именно в текстовых конфигах)
но эт дело каждого