https://www.opennet.ru/openforum/vsluhforumID3/131362.html Опубликован релиз KnotDNS 3.3.0, высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC, написан на языке Си и распространяется под лицензией GPLv3...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59676<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#23 Fri, 01 Sep 2023 12:48:12 GMT Вы крупный dns-хостер уровня cloudns или dnsmadeeasy ?<br><br>Если нет, то вопрос что лучше бессмысленный. Чем лучше владеете/нравится/привычнее то и ставьте. Любой вариант полностью закроет ваши потребности в собственнном ламповом dns-сервере.<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#22 Thu, 31 Aug 2023 11:18:46 GMT &gt; Примерно все лучше bind. Bind это же isc <br><br>Ну да. ISC. Написано так, как будто ISC - это плохо. Это так и есть? А почему?<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#21 Wed, 30 Aug 2023 23:10:30 GMT Примерно все лучше bind. Bind это же isc<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#20 Wed, 30 Aug 2023 19:18:11 GMT &gt; Мне кажется, что отписавшиеся плохо понимают, чем QUIC отличается от простого DNS <br>&gt; over UDP. Уважаемые, его придумывали для замены TCP, теперь спроецируйте на <br>&gt; то, что вы заявили. А протоколов, предотвращающих подмену ответов уже придумано <br>&gt; столько, что хоть попой кушай.<br><br>Что не так с TCP для DNS в масштабах планеты ты не хуже моего знаешь. Что не так с UDP &#8212; тоже. QUIC можно считать заменой, призванной починить оба подхода. Если бы дело ограничивалось только подменой, то DNSSEC хватило бы всем. В целом же, не вижу проблемы: софт такое дело, можно написать, переписать, откатить изменения, а потом и вовсе выбросить, если окажется больше не нужен. Игнорировать это качество программного обеспечения &#8212; признак скудоумия и ригидности мышления.<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#19 Wed, 30 Aug 2023 08:02:33 GMT А чем DNS-сервер сабж лучше DNS-сервера BIND?<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#18 Tue, 29 Aug 2023 19:47:19 GMT &gt; А откуда вы уверены, что DoH провайдер не подменил запись?<br><br>Потому что локальный резолвер проверяет DNSSEC подписи доменов, если они вообще подписаны. <br><br>И тут я бы хотел сделать маленькое замечание, такое же маленькое как число подписанных доменов: если домен не подписал - то DNSSEC не поможет от его подмены вне зависимости от того DoH там, или DoT, или DoQ, или DNS сервер любимого провайдера.<br><br>Поэтому я и написал, что DNSSEC и Do* про разное.<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#17 Tue, 29 Aug 2023 17:24:27 GMT тем не менее он остается udp с tls. Что может оказаться лучшим выбором чем совсем уж ушлепский DoH но при этом не требует ничего программировать (у современных с этим...сложно все), поскольку внутри все равно DoH - но udp'шный.<br><br>Скорее всего, конечно, как всегда, получится дерьмо. Но они старались.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#16 Tue, 29 Aug 2023 15:53:48 GMT &gt; DNSSEC вроде про другое, про подпись.<br><br>А откуда вы уверены, что DoH провайдер не подменил запись? Только DNSSEC и может помочь решить эту проблему. А то многие почему-то решили, раз уж они зашифровались от интернет провайдера, то DoH-провайдер не может почему-то эту же процедуру подмены осуществить.<br> https://www.opennet.ru/openforum/vsluhforumID3/131362.html#15 Tue, 29 Aug 2023 15:48:17 GMT &gt; Вы действительно предполагаете, что DNS-over-QUIC поможет, если провайдер-м...дак? Чего <br>&gt; вам не хватает в DoH, DoT, DNSCrypt и DNSSEC?<br><br>Поможет на уровне DoH, DoT, DNSCrypt. DNSSEC вроде про другое, про подпись.<br><br>Не хватает возможности использовать другой транспорт отличный от первых трех.<br><br>Если он мертворожденный, то отомрет сам, как мне кажется.<br>