Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Политики для включения Manifest V2 и форсирования DNS через HTTPS в Chrome для Linux "	+/–
Сообщение от auto_tips (??), 12-Мрт-25, 12:06
Для включения второй версии манифеста и форсирования DNS через HTTPS с помощью CloudFlare в Chrome Для установки следует скопировать json-файлы из архива https://www.opennet.dev/soft/policies.tar.gz в каталог /etc/opt/chrome/policies/managed Содержимое: DoH-server.json    { "DnsOverHttpsTemplates": "https://one.one.one.one/dns-query" } DoH.json    { "DnsOverHttpsMode": "secure" } ExtensionManifestV2Availability.json    { "ExtensionManifestV2Availability": 2 } URL: https://gist.github.com/birdie-github/d09d1c38bf4e1faa0b9290... Обсуждается: http://www.opennet.dev/tips/info/3264.shtml
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Мрт-25, 12:06	+/–
Уточню: файлы для DoH необходимы, потому что Chrome автоматически выключает поддержку DoH, если существует хотя бы один enterprise policy file. Сервера можно использовать другие, список здесь: https://dnsprivacy.org/public_resolvers/#dns-over-https-doh Тут ещё список, но я не понял как им пользоваться: https://dnscrypt.info/public-servers/
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 12-Мрт-25, 12:12	+/–
DnsOverHttpsMode secure плохое решение, все запросы идут на один DoH, который может внезапно стать недоступным или отвечать ошибками, допустимо если только если использовать локальный DoH c балансировкой-резервированием через несколько DNS рекурсоров.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3

3. Сообщение от Аноним (1), 12-Мрт-25, 12:45	+/–
Я бы не сказал "плохое", но не самое оптимальное. В Линукс *по умолчанию* не включен ни DoT, ни DNSSEC - так что этот вариант всё равно более безопасный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (4), 12-Мрт-25, 14:55	+/–
в одной из баклажановых республик буквально две недели назад весь трафик по юдп на 443 (днс овер квик) в сторону этих адинадинадинадин, уосемьуосемьуосемь и т.д. начали блокировать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

5. Сообщение от Аноним (5), 12-Мрт-25, 15:58	+/–
Да, есть провайдеры, которые стали блочить популярные doh/dot серверы, но если постараться, можно найти те, которые ещё работают. Проводить не стану, ибо opennet читают майоры и ватNickи. К счастью блокируют не трафик, а конкретые IP.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #6

6. Сообщение от Аноним (4), 12-Мрт-25, 17:36	+/–
> К счастью блокируют не трафик, а конкретые IP. возрадуемся :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема