QUIC DNS

[Ahmed Ensar]

Can you bring DNS-over-QUIC support ?

Edited January 17, 2021 by Ahmed Ensar

[kvsplz9860]

Как настроить через entware?

Edited February 1, 2023 by kvsplz9860

[avn]

Я думаю quic появится, когда выйдет релиз nginx с поддержкой quic. Т.к quic это tls over udp. Ждём nginx...

P.s. Сейчас tls over tcp работает через nginx. 

[The Doctor]

On 2/2/2023 at 9:33 AM, avn said:

Я думаю quic появится, когда выйдет релиз nginx с поддержкой quic. Т.к quic это tls over udp. Ждём nginx...

P.s. Сейчас tls over tcp работает через nginx. 

2023-02-08
nginx-quic packages are now available to preview HTTP3/QUIC implementation. Check out the announcement blog post and quic.nginx.org for installation instructions, documentation, and more.

https://quic.nginx.org/packages.html

[r13]

В 02.02.2023 в 10:33, avn сказал:

P.s. Сейчас tls over tcp работает через nginx. 

tcp over tls работает через stubby

[The Doctor]

any updates ?

[The Doctor]

с момента поднятия темы прошло 4е месяца.
какие новости?

[Daniil413]

4 минуты назад, The Doctor сказал:

с момента поднятия темы прошло 4е месяца.
какие новости?

Unfortunately, there is no news on this topic. Apparently, KeeneticOS developers are not interested in implementing functionality that is needed by less than a hundred people.

[Namenloss]

+1 за добавление данного функционала

[Lim0n]

+1

[Alex_SVB]

+ очень нужная вещь

[Rostyslav Bogdanov]

+1

[krass]

В 17.07.2023 в 10:25, ANDYBOND сказал:

Для 33 пользователей за 2 года.

Вы не учитываете  пользователей ,обратившихся в техподдержку.

[KeyYerS]

В 17.07.2023 в 12:25, ANDYBOND сказал:

Для 33 пользователей за 2 года.

И не учитываете пользователей, которые уже ранее обращались и в ТП, и на форум и /в итоге/ сделали для себя вывод - "нас никто не слышит и помочь нам не могут/хотят".     Площадка форума и есть то место, где инициаторами должны быть разработчики, инициативно предлагающие реализовать свои /либо предложенные Вам/ идеи, вынося их на голосование сообщества форума.

Edited September 2, 2023 by KeyYerS
суть

[Rbuha]

В 02.02.2023 в 04:41, kvsplz9860 сказал:

Как настроить через entware?

AdGuard Home

[KeyYerS]

1 час назад, ANDYBOND сказал:

 

Вы тоже, ибо тоже нет у вас такой статистики.

Но на практике должно быть и есть всё наоборот. Осмотритесь - увидите.

Откуда ж она у нас появится...     Не всякий пользователь заморочится обращаться к Вам в надежде изменить какой-то неустраивающий его параметр работы роутера, который прям таки "просится" быть таким, как его видит пользователь, а не таким, который удобен разработчику в написании кода прошивки...    

Все привыкли к "неизменяемым ни в коем случае" параметрам роутеров других брендов - < вот так я могу и никак более > - и наличие этого форума и есть подтверждение:   соотнесите кол-во проданных Ваших роутеров с кол-вом участников форума кроме Вас - полагаете только у Вас в команде есть спецы кодинга?  

А вот на практике всё так:   о начале теста версии 4.0.* (и т.д.) знали лишь единицы, и не факт что все они "прозрачно" видели и понимали код новой прошивки.

Самое неприятное в ситуации:  вместо "допиливания" до совершенства текущей версии Вы решаете (сами!) взяться за новую версию, мол "прогресс... развитие...", прекращяя работы по устранению проблем в текущей версии, бросив все свои ресурсы на новую "сырую", которую опять же с подачи заявок/жалоб/претензий/селф-тестов пользователей на ходу правите, исправляя одно и тут же ломая другое в этой же версии...    Не оставляя пользователю никаких шансов нормального использования роутеров, без заморочек с заявками/жалобами/перепиской/звонками в ТП и прочим.

Я, как и остальные /наверняка/, не против новых версий...     Но не в ущерб пользователям.      16 августа Вам предложили добавить канал OldStable .

И ни малейшего намёка на сколь-нибудь вразумительный и аргументированный ответ  -  "возможно....  невозможно...  сложно....  несложно...    затратно...."

Пару лет назад я к Вам обращался (тогда ещё только по телефону и в почту) с предложением вместе со "свежим" релизом предоставить доступ к "текущему" релизу прошивки.   Обращение возымело положительный результат, это стало доступно на Вашем ресурсе....      Ждём канал OldStable с версиями 3.7/3.8/3.9...     Вам больше времени и ресурсов будет на тест 4.*.* ...

Edited September 2, 2023 by KeyYerS
коррект

[KeyYerS]

6 минут назад, ANDYBOND сказал:

Знал тот, кто интересовался. Ленивые не знали, но им, значит, это было неинтересно.

Вы так рьяно впрягаетесь со своей критикой других (отличных от Вашего) мнений за разработчиков, что и создаётся впечатление, что Вы не просто пользователь форума, а представитель компании.

"Ленивые" вообще не покупают этот бренд,  а берут тупые и дешёвые сиэнеры и тплинки....    И таких нет на форуме.

[mustafa]

Is there any information?

-Will it be developed?

-Won't it be developed?

-If it is under development, when is the estimate for completion?

[Daniil413]

13 часа назад, mustafa сказал:

Is there any information?

-Will it be developed?

-Won't it be developed?

-If it is under development, when is the estimate for completion?

Literally yesterday I once again asked Keenetic Support this question. Judging by their response, they are not interested in adding DNS-over-QUIC to KeeneticOS, which is certainly very disappointing. Here is their response:
"Unfortunately, DNS-over-QUIC is not currently planned to be added to KeeneticOS, but we are collecting requests for the addition of this protocol in future software versions.

Your request has been linked. Thank you."

[mustafa]

I looked to see if the OpenWrt software or any modem supports DoQ and I saw something like this.

"QUIC is a horribly complex protocol to implement, requiring rather large libraries and forced cryptography to deal with it, making it unsuitable as default choice for weak devices."

I looked at Adguard, NextDNS, Cloudflare and Quad9, which provide DNS services, and they provide the DoQ service through their own applications.

I think providing support via modem is a bit problematic.

[Leo K]

bump!

[Leo K]

Okay, roll out support on ur mighty ARM devices)

[The Doctor]

Спасибо за то, что с выходом новой обновы добавили (СНОВА НЕТ) то, о чём просят уже несколько лет

[Le ecureuil]

You can obvoiusly speedup integration by showing us opensource pure-C implementation of DoQ proxy. Go is not an option.

Вы можете ускорить интеграцию, показав нам открытую реализацию DoQ-прокси на C. Go не подходит.

[Le ecureuil]

Поддержка DoH HTTP/3 появится на устройствах с >= 256 Мбайт ОЗУ в следующей версии 4.02.

[Rostyslav Bogdanov]

1 час назад, Le ecureuil сказал:

Поддержка DoH HTTP/3 появится на устройствах с >= 256 Мбайт ОЗУ в следующей версии 4.02.

Это на постоянной основе такое требование к железу будет для использования этой функции или со временем расшириться и на младшие модели ?

[Denis P]

4 часа назад, Le ecureuil сказал:

Поддержка DoH HTTP/3 появится на устройствах с >= 256 Мбайт ОЗУ в следующей версии 4.02.

Жирно. Неужели quiche от cloudflare такой требовательный?

[r13]

24 минуты назад, Denis P сказал:

Жирно. Неужели quiche от cloudflare такой требовательный?

С учетом что в кинетике стартует куча экземляров для политик вполне может жрать много.

[Le ecureuil]

Нет там никакого quiche, openssl + nghttp3 + curl. Однако места все это добро занимает на flash, и на SPI-устройства я это включать не буду (потому что DoH всходит в рекомендованный набор, и он перестанет влезать у многих), только на те, где flash 128 и выше.

[Ruslan Y]

Прискорбно, пора обновлять виву на что-то новое. Вот прям сейчас протыкал (РБ)

dnslookup example.org h3://dns.google/dns-query - пока ещё работает
dnslookup example.org https://dns.google/dns-query - не работает
dnslookup example.org tls://dns.google - не работает
Подозреваю что DoT будет резаться вообще весь

А полез я в это всё тыкаться потому что после обновления до 4.1.3 на Viva 1910 спустя несколько часов после ребута все запросы к DNS начинают возвращать таймауты

[Le ecureuil]

2 минуты назад, Ruslan Y сказал:

Прискорбно, пора обновлять виву на что-то новое. Вот прям сейчас протыкал (РБ)

dnslookup example.org h3://dns.google/dns-query - пока ещё работает
dnslookup example.org https://dns.google/dns-query - не работает
dnslookup example.org tls://dns.google - не работает
Подозреваю что DoT будет резаться вообще весь

А полез я в это всё тыкаться потому что после обновления до 4.1.3 на Viva 1910 спустя несколько часов после ребута все запросы к DNS начинают возвращать таймауты

Viva тоже будет добавлена, но попозже - у нас очень много моделей, нужно по всем пробежаться, чтобы выяснить что там с размером flash.