Jump to content
  • 0

3.7 Alpha 10: DoH/DoT + intercept enable


snark
 Share

Question

Если на кинетике установлен DoH/DoT + intercept enable, то на клиенте у которого тоже установлен DoH/DoT почти 90% dns запросов отваливаются по таймауту. И в логах:

 

Май 28 16:41:12
 mtkiappd
received a short request (0 <= 6) from 192.168.2.56. 
Май 28 16:41:14
 mtkiappd
received a short request (0 <= 6) from 192.168.2.56. 
Май 28 16:42:08
 mtkiappd
received a request with an unknown IAPP version 35 from 192.168.2.56.
  • Confused 1
Link to comment
Share on other sites

5 answers to this question

Recommended Posts

  • 0
20 минут назад, snark сказал:

Если на кинетике установлен DoH/DoT + intercept enable, то на клиенте у которого тоже установлен DoH/DoT почти 90% dns запросов отваливаются по таймауту.

А как может быть иначе?

Link to comment
Share on other sites

  • 0

Может быть хотелось чтобы запросы могли бы перенаправляться в DOH/DOT канал настроенный на роутере, а не отваливаться?

Или сами запросы совсем не перехватить, а возможен только дроп? Похоже, что вариант только такой. Всё же зашифровано.

Link to comment
Share on other sites

  • 0
17 минут назад, keenet07 сказал:

Может быть хотелось чтобы запросы могли бы перенаправляться в DOH/DOT канал настроенный на роутере, а не отваливаться?

Или сами запросы совсем не перехватить, а возможен только дроп? Похоже, что вариант только такой. Всё же зашифровано.

Смысл dot/doh как раз в том и заглючается чтоб никто кроме адресата не мог перехватить и прочитать, так что только drop

Edited by r13
Link to comment
Share on other sites

  • 0

Ясно, я был уверен что это фича только для открытых dns запросов, ибо какой смысл перехватывать в своей сети doh и dot от своих же устройств

Link to comment
Share on other sites

  • 0
11 минуту назад, snark сказал:

Ясно, я был уверен что это фича только для открытых dns запросов, ибо какой смысл перехватывать в своей сети doh и dot от своих же устройств

Чтобы фильтр свой собственный в opkg поднять и форсировать его даже для тех, кто пытается идти мимо.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...