이 논의에 비추어:https://github.com/DNSCrypt/dnscrypt-proxy/discussions/2410 것 같다dnscrypt 프록시주 프로그램에서 사용되지 않은 "테스트 전용"이라는 종속성이 있어 powerman컴파일되지 않았으며 마지막 정지 전에 수정되지 않았습니다.데비안 12 너드. 최종 결과는 dnscrypt-proxy패키지가 debian 12에 존재하지 않는다는 것입니다! ! ! 내 구성에는 dnscrypt-proxy패키지가 필요합니다. 나머지 옵션은 다음과 같습니다....
나는 작은 데비안 서버를 가지고 있는데, 바인드9와 dnscrypt는 모두 같은 컴퓨터에 있습니다. Bind9는 포트 53에서 실행되고 dnscrypt는 5000에서 실행됩니다. 일반 Bind9 서버는 몇 가지 검사를 수행한 다음 요청을 dnscrypt 서버로 전달합니다. 지금까지는 훌륭하게 작동하지만 며칠 후 시작되지 않고 다음 줄에서 충돌이 발생합니다.journalctl -xe Mar 19 16:00:46 myhost named[31341]: ../../../lib/dns/name.c:2487: ...
DNS 쿼리를 암호화하기 위해 dnscrypt-proxy를 사용할 때 사람들은 Linux 시스템에서도 dnsmasq를 사용하는 경향이 있습니다. 과거에 이 설정의 주요 목표는 DNS 쿼리에 대한 캐싱을 제공하는 것이었지만 이제는 DNS 캐싱이 dnscrypt-proxy 자체에서 구현됩니다. 따라서 dnscrypt-proxy가 지금 사람들에게 필요한 것 같습니다. 하지만 사람들은 일반적으로 dnsmasq 구성에 다음 줄(또는 이와 유사한 줄)을 추가하는 것으로 나타났습니다. server=/pool.nt...
dnscrpyt-proxyDoH를 사용하여 로컬 스텁으로 사용합니다 . 하위 도메인을 확인하면 하위 도메인이 존재하지 않거나 프록시에 의해 차단될 수 있다고 주장하지만 반환된 IP는 정확합니다. 이것이 예상된 것인지 아니면 뭔가 잘못되었음을 나타내는 것인지 잘 모르겠습니다. 다음 두 가지 예의 출력을 어떻게 해석합니까? generic@motorbrot:/etc$ /opt/dnscrypt-proxy-2.0.44/dnscrypt-proxy -resolve docs.google.com Resolving [...
다음 설정을 사용하여 시스템에서 DNSSEC를 완전히 활성화하려고 했습니다. dnscrypt-proxy127.0.0.1에서 설치, 시작 및 실행require_dnssec = true systemd 구문 분석은 다음과 함께 실행됩니다 DNSSEC=yes.DNS=127.0.0.1 오직 nameserver 127.0.0.1에만/etc/resolv.conf NetworkManager DHCP 구성 세트 8.8.8.8 및 8.8.8.4를 DNS 서버로 통해 알고 있는 WiFi 네트워크에 연결합니다. /...
저는 한동안 dnscrypt-proxy를 사용해 왔으며 몇 달 동안 모니터링해 온 응답 지연 시간은 일반적으로 google, opendns, cloudflare 또는 쿼드 9를 사용할 때보다 몇 배 더 느립니다. 이것이 전형적인가요? dnscrypt의 평균 응답 시간은 약 500밀리초(1/2초)이고, 다른 경우에는 일반적으로 약 100밀리초 이하입니다. 내 기록을 캐싱한 후에는 이것이 문제가 되지 않지만 그 전에는 피할 수 있다고 생각되는 추가 대기 시간이 큰 성가신 일입니다. ...
나는 dnscrypt-proxy를 다음과 같이 원합니다.동적 사용자루트가 아닌. 그러나 또한 dnscrypt-proxy업스트림 DNS 제공자에 연결할 수 있도록 사용자를 지정하는 nftables에서 방화벽 규칙을 사용하고 싶습니다 . 이제 문제는 nftables네트워크가 시작되기 전에 실행되기를 원한다는 것입니다. 이는 괜찮고 필요한 일이지만 사용자가 dnscrypt-proxy존재하지 않는다고 불평합니다. 서비스 dnscrypt-proxy는 네트워크가 가동된 후에만 실행되므로 사용자는 네트워크가 ...
ElementaryOS Loki에서는 다음 줄을 주석 처리해야만 DnsCrypt가 작동하도록 할 수 있습니다(DNS 서버 주소를 수동으로 127.0.0.1로 설정하거나 GUI 네트워크 설정에서 127.0.0으로 시작하는 다른 주소를 설정하는 경우...)./etc/NetworkManager/NetworkManager.conf물론 dns=dnsmasq 나는 아직도 dnsmasq가 무엇을 하는지 제대로 이해하지 못합니다. dnsmasq를 비활성화하면 발생할 수 있는 부정적인 결과/단점은 무엇입니...
설치하고 dnscrypt-proxy보니 dnscrypt-proxy.service그게 없더군요. 나는 그것을 시작하기 위해 bash를 작성했고 여기에 데스크탑 파일을 작성했습니다.~/.config/autostart/dnscrypt.desktop #!/bin/bash zenity --password --title="sudo"|tr -d '\n'|sudo -S dnscrypt-proxy -R cisco -a 127.0.0.2:53 -u `whoami` 하지만 비밀번호를 입력하면 작동하지 않습니다....
dnscrypt-proxy를 설치했고 dnssec 지원 공급자를 사용하고 있지만 구성을 테스트할 때 dnssec 정보를 얻지 못합니다. dig @127.0.0.1 -p 5300 weather.com +dnssec +multi ; <<>> DiG 9.11.0-P3 <<>> @127.0.0.1 -p 5300 weather.com +dnssec +multi ; (1 server found) ;; global options: +cmd ;; Got answer:...
내 설정은 점점 더 복잡해지고 있으며 일반적으로 나는 물건을 여러 부분으로 나누고 직접 조립하는 경향이 있습니다. 하지만 이번에는 전체 장비가 함께 작동하도록 하는 데 조금 더 도움이 필요한 것 같았습니다. 그렇기 때문에 @Rui F Ribeiro 사용자가 나에게 이 질문을 별도의 질문으로 요청한 것입니다. 내가 달성하고 싶은 것은 무엇입니까? 기본적으로 인터넷에서 찾은 것은 DNS 방화벽이라고 합니다. 다음 기능으로 구성된 BIND 서버가 필요합니다. 기본적으로 모든 요청을 외부 DNS로...
HTTP/HTTPS를 통해 DNS를 확인하는 방법이 있습니까? 사례는 다음과 같습니다. 내 ISP는 모든 DNS 요청을 자체 DNS로 리디렉션하고 DNS 레코드를 오염시킵니다. 나에게 필요한 것은 http 또는 https를 사용하여 요청을 해결할 수 있는 소프트웨어뿐입니다. 예를 들어 /etc/resolv.conf를 다음과 같이 설정할 때입니다. nameserver 127.0.0.1 127.0.0.1:53을 수신하고 DNS 쿼리가 포함된 HTTP 요청을 다른 서버에 제출하는 프로그램/서비스가...