Возможно ли развернуть свой DNS over HTTPS сервер и будет ли он работать в случае отключения DNS в стране?

Question

[fdkur34]

Или же локально можно где то записать IP адреса популярных сайтов например того Яндекса и ходить по IP в такой ситуации?? Например обращать к Yandex по IP 77.88.21.3

Comments

[Moskus]

Что, вообще все DNS в стране возьмут и отключат? Это какая-то новая фантазия...

[d'Ivan]

Moskus, не обязательно преднамеренно. Например, из-за технической ошибки или сбоя.

[fdkur34]

Moskus, очень даже влажная фантазия РКН, да и к тому же, как заметил Роман Мирр это может быть из-за какой-либо технической ошибки или сбоя.

[Moskus]

Роман Мирр, что, вот прямо все серверы (которых тысячи) полягут разом из-за технического сбоя?

[d'Ivan]

Moskus, ну, корневые сервера. Это так маловероятно?

[fdkur34]

Moskus, не все, а конкретно российские.

[Moskus]

Роман Мирр, это вы мне скажите, на сколько вероятно отключение "из-за технического сбоя" десятка реплик корневого сервера, находящихся в России. Кроме того, даже отключение всех корневых серверов не приведет автоматически к прекращению работы всей структуры DNS.

[Moskus]

fdkur34, в России тоже многие сотни DNS-серверов. Даже реплик корневого - десяток, в разных городах. Сценарий их выхода из строя из-за технического сбоя - в студию, как говорится.

[fdkur34]

Moskus, не хочу здесь вдаваться в политику, да и вообще политики избегаю, но раз так встал вопрос, то погуглите что произошло недавно в Ингушетии и как там отключали интернет.

[Moskus]

fdkur34, ваш вопрос чисто политический с самого начала, так что непонятно, чего вы сейчас оправдываетесь. Какое отношение полное отключение мобильного доступа в сеть имеет к DNS и к "выходу из строя из-за технических проблем"?
Я не отрицаю совершенно, что РКН - уроды, но ваш "план" подготовки к тому, что они могут сделать, основан на какой-то фантастической ерунде.

[d'Ivan]

Moskus, вообще, я измышляю будучи программистом, а не сетевиком и ни на что не претендую. Вся суть автономности рунета состоит в том, чтобы мочь работать когда корневые сервера DNS рунета отключены от мира. Ведь DNS представляет из себя некоторый протокол и если что-то нарушается в сети, то сбой корневых серверов рунета может вызвать лавинообразный эффект.

[Moskus]

Роман Мирр, у вас весьма мутные представления о том, как это работает.

[Moskus]

Это бред, потому что если дойдет до таких отключений, это точно не будет таким "дырявым" делом, как блокировка только DNS, а всё остальное будет работать.

Answer 1

[CityCat4]

Не совсем понял - Вы где его собрались развернуть? По "эту" сторону барьера или по "ту"?
Если по "эту" - он Вам не поможет - трафик будет идти через некоторый набор трансграничных узлов, на которых он будет контролироваться не иначе как по белому списку.
Если по "ту" - Вы до него просто достучаться не сможете :)

Comments

[fdkur34]

CityCat4 я думал что по "эту" сторону можно будет)))

[CityCat4]

fdkur34, развернуть можно. Но толку в нем? Произойдет то же самое, что в конторе, которая начинает трафик мониторить - она глушит альтернативные каналы, оставляя только один официальный. Так и здесь - останется несколько официальных трансграничных партнеров, у которых на роутерах будет белый список. Здесь ты крути - не крути, против физики не попрешь.

Answer 2

[nApoBo3]

Файл host или свой dns сервер, можно поднять даже локальный. Там вы можете делать, что захотите.
Но если в стране перестанет работать dns, боюсь ваши костыли вам не помогут, на него ОЧЕНЬ много чего завязано.

Comments

[fdkur34]

nApoBo3 а что именно? можно хотя бы в двух словах или же где можно прогуглить что бы узнать?

[fdkur34]

nApoBo3 и почему мои костыли не помогут?

[nApoBo3]

Условно говоря, если у вас яндекс не открывается из-за того, что не резолвиться его ip, и так во всей стране. То с 99% у вас и по ip он не откроется, потому, что все сломалась настолько капитально, что просто не жизнеспособно.

Answer 3

[Max Kostikov]

Можно.
Свой DNS-over-HTTPS сервер на базе веб-сервера H2O
Но вы должны понимать, что работать с ним будет только поддерживающий DoH софт. На сегодня это, по сути, только Firefox.
Куда как лучшим вариантом будет поднятие локального резольвера с форвадингом посредством DNS-over-TLS из не запросов к другому, находящемуся с пределами границ высокодухновных государств.

Comments

[AdVv]

DNS-over-TLS работает по отдельному порту, который легко можно заблокировать. Интересен вариант поднять удаленный DOH сервер и локальный DOH ресольвер на него. Хотя, конечно, проще и эффективнее поднять сразу VPN.
А статья отличная, спасибо.

[Max Kostikov]

AdVv,
> DNS-over-TLS работает по отдельному порту, который легко можно заблокировать

А что вам мешает использовать любой другой порт для DoT, например 443, как это делают многие публичные DNS?

Answer 4

[AdVv]

Отключить в стране DNS = отключить в стране интернет вообще.
Совсем его отключать никто не планирует, наоборот, пытаются создать резервную инфраструктуру, которая обеспечит работу рунета в случае его принудительной изоляции "извне".
Другое дело, что в том числе через подмену DNS запросов у нас пытаются организовать интернет-цензуру. Вот тут вам может пригодиться DNS over HTTPS, но это не точно. Зависит от настройки блокирующего оборудования на стороне провайдера. У меня, к примеру, активация в браузере DNS over HTTPS ожидаемого результата не принесла. Зато старый-добрый VPN "наружу" прекрасно пресекает любые попытки слежки и цензуры.