QUIC DNS

[Ahmed Ensar]

Can you bring DNS-over-QUIC support ?

Edited January 17, 2021 by Ahmed Ensar

[Daniil413]

The DNS-over-QUIC protocol has finally turned from a draft into a real standard, RFC 9250. Do Keenetic OS developers plan to implement DoQ?

[The Doctor]

после общения с технической поддержкой стало ясно, что:
- на данный момент (29.01.2023) "за" реализацию DoQ есть шесть голосов
- до сих пор не реализованы другие реквесты, "за" реализацию которых есть более ста голосов

сопоставьте цифры

[Daniil413]

2 часа назад, The Doctor сказал:

после общения с технической поддержкой стало ясно, что:
- на данный момент (29.01.2023) "за" реализацию DoQ есть шесть голосов
- до сих пор не реализованы другие реквесты, "за" реализацию которых есть более ста голосов

сопоставьте цифры

Кхм. Обидно как-то.

[keenet07]

На самом деле реквесты реализуются далеко не всегда по количеству голосов. Так что шансы есть. А среди топовых реквестов есть и такие которые не будут реализованы никогда.

Если сочтут реализацию своевременной и полезной, то сделают вне всякой очереди.

[The Doctor]

afaik, "пока таких планов нет"
вероятно, это следует понимать, как "вопрос отложен до лучших времён" aka "когда рак на горе"

у QUIC выше скорость, надёжность и лучше шифрование
но всё это "пшик", верно ?

DoH опубликован IETF в RFC в октябре 2018 года
когда в KeeneticOS был реализован DoH ?
потом из бОльшего числа нужно вычесть меньшее
получится притянутый за уши ориентир для реализации DoQ

[keenet07]

Чтоб не гуглить.

https://adguard.com/ru/blog/dns-over-quic.html

https://www.anti-malware.ru/news/2020-12-18-114534/34549

Edited January 17, 2021 by keenet07

[Le ecureuil]

Пока все туго с RFC, а draft, особенно в начале пути - вещь зыбкая.

[Ahmed Ensar]

Google Translate:

The QUİC protocol Adguard works fine in Windows application. If there is no problem for linux, can you add it to the CLI ?

[Le ecureuil]

DNS-over-QUIC is not ratified as RFC standard yet. There are several drafts, incompatible with each other. On the other way, there are no real support in DNS providers, only in Adguard DNS.

So, in summary:

 - we will definitely wait for final RFC standard
 - we will wait for support from at least two providers to test interoperability.

 

DNS-over-HTTPS/3 is also is not ratified, but in general it's easier to support (and there are several services with preliminary suport). So after ratification of HTTP/3 as RFC standard we will probably include it.

[Le ecureuil]

https://datatracker.ietf.org/doc/html/draft-ietf-dprive-dnsoquic-06

[Ahmed Ensar]

On 11/13/2021 at 7:04 PM, Le ecureuil said:

https://datatracker.ietf.org/doc/html/draft-ietf-dprive-dnsoquic-06

https://datatracker.ietf.org/doc/html/rfc9000

[Le ecureuil]

7 часов назад, Ahmed Ensar сказал:

https://datatracker.ietf.org/doc/html/rfc9000

This is the QUIC transport layer itself, but there are extensions over this transport layer, such as HTTP/3, DNS-over-QUIC, etc. Neither of them are standartized nor supported by majority of vendors.

[M.S.A]

Any updates about that?

[Daniil413]

6 часов назад, M.S.A сказал:

Any updates about that?

I was told by technical support that they are now collecting requests for this feature to understand how many people need the DNS-over-QUIC protocol. Only it is unclear how long they will collect these requests, and whether they will eventually implement support for this protocol or not.

[RomanL]

Голосую "за"

[Goga777]

+ from my side

[greencube]

+ за данное предложение

[Namenloss]

+1

[Rostyslav Bogdanov]

+1 🙏

[Atıf Zafrak]

25.08.2022 saat 04:34'de Daniil413 şunları söyledi:

Teknik destek bana, DNS-over-QUIC protokolüne kaç kişinin ihtiyaç duyduğunu anlamak için bu özellikle ilgili istekleri topladıklarını söyledi. Ancak bu istekleri ne kadar süreyle toplayacakları ve sonunda bu protokol için desteği uygulayıp uygulamayacakları belli değil.

Каков последний статус, быстро ли добавится? Я думаю, что большая аудитория ждет эту функцию. Включая меня

[Daniil413]

21 минуту назад, Atıf Zafrak сказал:

Каков последний статус, быстро ли добавится? Я думаю, что большая аудитория ждет эту функцию. Включая меня

Unfortunately, I don't have any information on whether the DNS-over-QUIC protocol will be added to KeeneticOS and when it will happen. I will check with technical support again, but we will have to wait for their response.

Edited January 15, 2023 by Daniil413

[Daniil413]

17 часов назад, Daniil413 сказал:

Unfortunately, I don't have any information on whether the DNS-over-QUIC protocol will be added to KeeneticOS and when it will happen. I will check with technical support again, but we will have to wait for their response.

I just received a response from technical support and, unfortunately, it is not reassuring - currently adding DNS-over-QUIC is not planned in KeeneticOS, but they are collecting requests to add this protocol in the firmware.
To accelerate the addition of DNS-over-QUIC in the OS, one could try to make sure that everyone who needs this protocol writes to technical support and asks for it directly. It seems that the developers of KeeneticOS think that there are still not enough people who want it, to bother with adding this new protocol.

[The Doctor]

Quote

they are collecting requests

как долго будут собирать эти реквесты ?

DoQ - вещь совершенно нужная и чрезвычайно полезная.
в том нет сомнений. поэтому люто плюсую.

Edited January 25, 2023 by The Doctor

[Denis P]

19 часов назад, The Doctor сказал:

как долго будут собирать эти реквесты ?

DoQ - вещь совершенно нужная и чрезвычайно полезная.
в том нет сомнений. поэтому люто плюсую.

Сколько публичных серверов dns over quic вы можете назвать?

Какие производители уже используют этот протокол в своем ПО?

[The Doctor]

quic://dns.adguard-dns.com
quic://family.adguard-dns.com
quic://unfiltered.adguard-dns.com
quic://dns.futuredns.me
quic://doh.tiar.app
quic://dandelionsprout.asuscomm.com:48582

AdGuard
NextDNS
CloudFlare
Google
Mozilla
Apple
Microsoft

Edited January 26, 2023 by The Doctor

[Ahmed Ensar]

3 hours ago, The Doctor said:

quic://dns.adguard-dns.com
quic://family.adguard-dns.com
quic://unfiltered.adguard-dns.com
quic://dns.futuredns.me
quic://doh.tiar.app
quic://dandelionsprout.asuscomm.com:48582

AdGuard
NextDNS
CloudFlare
Google
Mozilla
Apple
Microsoft

https://adguard-dns.io/kb/general/dns-providers  👍

[Daniil413]

В 25.01.2023 в 18:13, The Doctor сказал:

как долго будут собирать эти реквесты ?

Это очень хороший вопрос, ответ на который вряд ли знает кто-то из нас. Ответ на него в поддержке мне получить не удалось, также непонятно, откуда именно они собирают запросы: возможно, что с форума, возможно, из обращений в поддержку. В пользу последнего варианта говорит то, что после всех обращений в support по этой теме в конце я неизменно получал что-то вроде: «привязал ваш запрос». Именно из-за подобной концовки я предложил всем запрашивать эту функцию через тех.поддержку, может это как-то ускорит добавление DNS-over-QUIC в прошивку.

[Daniil413]

9 часов назад, The Doctor сказал:

quic://dns.adguard-dns.com
quic://family.adguard-dns.com
quic://unfiltered.adguard-dns.com
quic://dns.futuredns.me
quic://doh.tiar.app
quic://dandelionsprout.asuscomm.com:48582

AdGuard
NextDNS
CloudFlare
Google
Mozilla
Apple
Microsoft

NextDNS упомянули, а Endpoint не дали :
quic://dns.nextdns.io

[The Doctor]

8 hours ago, Daniil413 said:

Именно из-за подобной концовки я предложил всем запрашивать эту функцию через тех.поддержку

пожалуйста, подробно объясните, как именно Вы это сделали
и я сделаю точно так же

[Daniil413]

8 часов назад, The Doctor сказал:

пожалуйста, подробно объясните, как именно Вы это сделали
и я сделаю точно так же

Достаточно просто спросить у тех.поддержки, когда будет добавлен данный протокол в KeeneticOS и упомянуть, что он вам очень нужен.

С поддержкой я связывался через их Telegram бота: https://t.me/keenetic_support_bot

Edited January 27, 2023 by Daniil413