https://m.opennet.dev/openforum/vsluhforumID3/124082.html В этой заметке я не буду объяснять, [[https://www.google.com/search?channel=fs&client=ubuntu&q=why+should+i+use+doh почему]] предпочтительно использовать DNS-over-HTTPS (DoH), а просто опишу, как его можно включить на системном уровне в KDE neon / Ubuntu. [[B]]Внимание: не забывайте делать резервные копии системных файлов, которые планируете редактировать![[/B]]<br><br>Для начала необходимо установить пакет [[B]]dnscrypt-proxy[[/B]]:<br><br> sudo apt install dnscrypt-proxy<br><br>Далее в файле [[I]]/etc/dnscrypt-proxy/dnscrypt-proxy.toml[[/I]] в поле [[B]]server_names[[/B]] нужно указать список серверов, к которым будет обращаться dnscrypt-proxy для разрешения DNS. Также можно это поле закомментировать, в этом случае dnscrypt-proxy автоматически будет использовать самый быстрый сервер. Более детально об этом можно прочесть [[https://wiki.archlinux.org/index.php/Dnscrypt-proxy#Select_resolver здесь]]. После редактирования файла [[I]]dnscrypt-proxy.toml[[/I]] нужно перезапустить dnscrypt-proxy:<br><br> sudo systemctl resta https://m.opennet.dev/openforum/vsluhforumID3/124082.html#25 Wed, 16 Jul 2025 17:47:48 GMT А зачем? Запреты можешь и без DoH потерпеть<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#24 Sun, 27 Jun 2021 02:11:20 GMT Юзаю Dns Over TLS от гугл и cloudflare, там оверхед меньше<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#23 Wed, 23 Jun 2021 15:45:51 GMT Что-то у меня совсем несварение. Перепутал dnsproxy с dnscrypt-proxy.<br>И всё-таки, я правильно понимаю, что яндекс не основным проектом занимается, а собственным форком, который субя по удалённым постам должен быть старее?<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#17 Fri, 14 May 2021 16:40:40 GMT &gt; Образок-то откуда? Васян собрал? Надо всё делать самому, коли речь идёт об <br>&gt; информационной безопасности.<br><br>В составе образа идёт как его собирали. Скопируй, собери сам. Это легко и недолго. Ну или - https://github.com/jedisct1/encrypted-dns-server<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#16 Fri, 14 May 2021 16:36:00 GMT &gt; боюсь к этим сетевым настройкам прикасаться<br><br>[code]<br>sudo apt install virtualbox<br>[/code]<br><br>Или отсюда взять: https://www.virtualbox.org/wiki/Linux_Downloads<br><br>В интерфейсе есть конпка - сделать снэпшот.<br>Прямо на горячую снепшотишь, ставишь эксперимент, откатываешь, если ошибся.<br><br>Для других применений нужно знать, что для отката снепшота нужно свободного места на диске размера в снепшот (размера в накопленные изменения, AFAIR). Но изменения от редактирования пары текстовых файлов минимальны, так что не проблема.<br><br>Ну и снепшот на горячую включает в себя оперативную память, что занимает место. Но ведь можно и выключать виртуальную машину для снэпа.<br><br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#15 Sun, 09 May 2021 11:01:43 GMT у яндекса только dnscrypt и тот старой первой версии<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#14 Thu, 06 May 2021 08:34:33 GMT https://www.cloudflare.com/learning/dns/dns-over-tls/<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#13 Wed, 05 May 2021 15:47:02 GMT а разве в systemd-resolved нет поддержки DoT? https://wiki.archlinux.org/title/Systemd-resolved#DNS_over_TLS Или DoH чем-то лучше?<br> https://m.opennet.dev/openforum/vsluhforumID3/124082.html#11 Mon, 03 May 2021 22:21:23 GMT Образок-то откуда? Васян собрал? Надо всё делать самому, коли речь идёт об информационной безопасности.<br>