https://www.opennet.me/openforum/vsluhforumID3/121246.html Включаем DNSOverTLS в настройках systemd-resolved.<br>/etc/systemd/resolved.conf<br><br> [Resolve]<br> DNS=1.1.1.1 9.9.9.9<br> DNSOverTLS=yes<br> DNSSEC=yes<br> FallbackDNS=8.8.8.8 1.0.0.1 8.8.4.4<br><br>Переводим NetworkManager на использование systemd-resolved, которому будут передаваться параметры DNS, полученные через DHCP для переопределения настроек /etc/systemd/resolved.conf.<br>Создаём файл /etc/NetworkManager/conf.d/10-dns-systemd-resolved.conf и записываем в него<br><br> [main]<br> dns=systemd-resolved<br><br>Если необходимо всегда использовать список DNS-серверов, заданных в /etc/systemd/resolved.conf, вместо dns=systemd-resolved нужно указать "dns=none".<br><br>Запускаем необходимые сервисы:<br><br> sudo systemctl start systemd-resolved<br> sudo systemctl enable systemd-resolved<br> sudo systemctl restart NetworkManager<br><br>По умолчанию systemd-resolved отключён, но его планируют активировать в Fedora 33.<br><br>Проверяем, что всё работает нормально. <br><br>В /etc/resolv.conf должен быть указан 127.0.0.53<br><br> $ resolvectl https://www.opennet.me/openforum/vsluhforumID3/121246.html#11 Sun, 20 Dec 2020 03:42:37 GMT Включил в дебиан. И теперь у меня отваливается systemd-timesyncd. Рассинхрон во все поля и что-то там ещё <br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#10 Fri, 30 Oct 2020 04:48:18 GMT &gt; Яндекс<br>&gt; наводит на мысли<br><br>Разморозка прошла успешно, но мозг несколько пострадал.<br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#9 Wed, 23 Sep 2020 22:44:19 GMT &gt;sudo systemctl start systemd-resolved<br>&gt;sudo systemctl enable systemd-resolved<br><br>systemctl enable --now systemd-resolved<br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#8 Mon, 14 Sep 2020 15:00:07 GMT У вас еще "мысли"? Тут уже точно уверенность, что они следят как можно плотнее за каждым.<br><br>Собственно, недалек тот день, когда они потребуют подписку Яндекс.Плюс для использования их ДНС.<br><br>Заметим, что за качество работы сервиса они, конечно, не несут ответствености. Только поглубже контакты техподдержки спрятали, чтобы поменьше донимали - потому что цель Яндекса не сервис, а именно заработок денег.<br><br>Увы.<br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#7 Sat, 01 Aug 2020 11:13:59 GMT https://github.com/yarrick/iodine<br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#6 Wed, 15 Jul 2020 22:23:29 GMT А TLS over DNS слабо <br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#5 Wed, 15 Jul 2020 19:27:54 GMT Кстати на заметку - DNSCrypt сервис от Яндекса стоит там не просто так. В смысле он небесплатный. В смысле Яндексу выгодно, чтобы вы именно напрямую к ним стучались.<br><br>Подробнее: Frank Denis (автор протокола DNSCrypt его эталонной реализации) выкатил спеку и реализацию прокси для DNSCrypt, такую что прокси не видит содержимое запросов и не может их менять, а сервер видит только айпишник прокси. Энтузиасты выкатили кучи проксей. Но DNSCrypt сервера Яндекса соединения через эти прокси не принимают, что наводит на мысли, что яндексу выгодно, чтобы к ним ходили именно без проксей, чтобы видеть и запросы, и кто их отправляет.<br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#4 Wed, 15 Jul 2020 19:21:08 GMT Я вот никак не могу завести DNSCrypt Proxy в Ubuntu через systemd-resolved по мануалу в вики. Как только конфигурирую - пропадает DNS.<br> https://www.opennet.me/openforum/vsluhforumID3/121246.html#3 Tue, 14 Jul 2020 08:52:33 GMT &gt; В Ubuntu тоже будет работать?<br><br>sudo apt install stubby и далее настройка<br>