Jump to content
  • -1

DNSCrypt из коробки


krass

Question

Поскольку ( имхо), DOT/DOH не  являются равноценной заменой DNSCrypt ( сравнение протоколов https://dnscrypt.info/faq/  ) - то предлагаю всё же добавить в прошивку.

Предыдущее обсуждение: 

 

 

Link to comment
Share on other sites

26 answers to this question

Recommended Posts

  • 0
2 часа назад, Le ecureuil сказал:

Нет нормальной реализации на C и нет нормального RFC -> в топку.

Возможно не закрывать разработку, а отложить на неопределённый срок ( так сказать до лучших времен) ?

Для dnscrypt rfc в процессе. Go версии 2.0 значительно расширит поддержку С.

На форуме  есть те, кто пользуются всё же dnscrypt, хотелось бы посмотреть сколько за год проголосует...

Link to comment
Share on other sites

  • 0

Le ecureuil 19.02.2017 11:43

"У нас планируются opkg-пакеты, которые будут ставиться из облака в RAM, что позволит их использовать даже на устройствах без USB и flash. Вот dnssec и dnscrypt - идеальные кандидаты на роль таких пакетов." 

Это тоже не будет реализовано?

Link to comment
Share on other sites

  • 0
21 час назад, krass сказал:

Возможно не закрывать разработку, а отложить на неопределённый срок ( так сказать до лучших времен) ?

Для dnscrypt rfc в процессе. Go версии 2.0 значительно расширит поддержку С.

На форуме  есть те, кто пользуются всё же dnscrypt, хотелось бы посмотреть сколько за год проголосует...

Нужна не поддержка С, а реализация полностью на нем и под пермиссивной лицензией. Без этого шансов нет.

Go очень жирный, устройства на 7628 типа Start не потянут его вообще.

DoH и DoT имеют свободные реализации, потому нам подходят.

  • Thanks 1
Link to comment
Share on other sites

  • 0
21 час назад, krass сказал:

Le ecureuil 19.02.2017 11:43

"У нас планируются opkg-пакеты, которые будут ставиться из облака в RAM, что позволит их использовать даже на устройствах без USB и flash. Вот dnssec и dnscrypt - идеальные кандидаты на роль таких пакетов." 

Это тоже не будет реализовано?

Пока есть задачи поважнее.

  • Thanks 1
Link to comment
Share on other sites

  • 0
1 час назад, Le ecureuil сказал:

Go очень жирный, устройства на 7628 типа Start не потянут его вообще.


Keenetic ultra-1810  как флагман потянет? 

MT7621A 880 МГц, 2 ядра
Оперативная память    256 Мбайт DDR3
Flash-память, Dual Boot     128 Мбайт

1 час назад, Le ecureuil сказал:

Пока есть задачи поважнее.

С этим не спорю. Единственное, не закрывайте  насовсем.

Edited by krass
Link to comment
Share on other sites

  • 0

От, даже не сумневался, что появиться такой пост. Странно, что Giga не упомянут. )))

Должен появиться, просто обязан, ещё один пост про: "Даёшь памяти, памяти бо-о-ольше! Даёшт флеша, флеша мно-о-ого!"

Link to comment
Share on other sites

  • 0
10 минут назад, TheBB сказал:

От, даже не сумневался, что появиться такой пост. Странно, что Giga не упомянут. )))

Должен появиться, просто обязан, ещё один пост про: "Даёшь памяти, памяти бо-о-ольше! Даёшт флеша, флеша мно-о-ого!"

Если по существу, kn-1810 не потянет? 

P.S. Юмор это, конечно, хорошо. 

Edited by krass
Link to comment
Share on other sites

  • 0
Только что, TheBB сказал:

А что, "пакетированный" уже не тянет?

Хотелось бы иметь возможность обойтись без флешки. 

Реализация вполне бы устроила, как например, в advanced tomato ( https://advancedtomato.com   )

 

Link to comment
Share on other sites

  • 0
1 минуту назад, TheBB сказал:

Ой, шикарно, хочу такой роутер! Какая фирма их выпускает?

https://advancedtomato.com/downloads  выбираете нужный роутер   ( список пока маленький)

 

Оживил старый NETGEAR WNR3500Lv2  ( тестирую - пока вроде работает без сбоев) 

Link to comment
Share on other sites

  • 0

А-а-а, вот оно как (думал, меня Google забанил)! Это не сток ("искаропки", Вам же этого хочется???), а "альтернативка"? "Не-е-е, такой футбол нам не нужен!" Уж лучше OpenWRT. )))

Link to comment
Share on other sites

  • 0
1 час назад, TheBB сказал:

А-а-а, вот оно как (думал, меня Google забанил)! Это не сток ("искаропки", Вам же этого хочется???), а "альтернативка"? "Не-е-е, такой футбол нам не нужен!" Уж лучше OpenWRT. )))

А разве под kn-1810 есть OpenWRT ? насколько я помню там под старые zuxel/keenetic только есть...

Link to comment
Share on other sites

  • 0

Мы делаем софт сразу под всю линейку.

Да, что-то может не влезать из-за размеров, но в сочетании "произвольный компонент" + минимальный набор у нас все работает везде (не считаем аппаратно-зависимые модули типа USB).

Особенно когда дело доходит до DNS - ключевого сервиса на роутере.

Я все равно не вижу причин использовать именно dnscrypt кроме "я хочу". У него нет очевидных преимуществ над DoT и DoH, которые уже успели стать отраслевыми стандартами. Добавлять дублирующий функционал смысла не вижу никакого.

Link to comment
Share on other sites

  • 0
В 14.10.2019 в 18:23, Le ecureuil сказал:

Мы делаем софт сразу под всю линейку.

Да, что-то может не влезать из-за размеров, но в сочетании "произвольный компонент" + минимальный набор у нас все работает везде (не считаем аппаратно-зависимые модули типа USB).

Особенно когда дело доходит до DNS - ключевого сервиса на роутере.

Я все равно не вижу причин использовать именно dnscrypt кроме "я хочу". У него нет очевидных преимуществ над DoT и DoH, которые уже успели стать отраслевыми стандартами. Добавлять дублирующий функционал смысла не вижу никакого.

Хорошо, если gui с вашей точки зрения нет смысла добавлять. Возможна ли реализация через cli ( т.о. не придется объяснять домохозяйкам dnssec/dnscrypt и прочие настройки). Вариант в cli меня бы полностью устроил.

Link to comment
Share on other sites

  • 0

Прочитайте внимательно еще раз:

- оно не влезет даже в cli-варианте

- преимущества перед dot/doh эфимерны и являются вкусовщиной

Потому я против накидывания на лопате всего, что только можно.

  • Upvote 2
Link to comment
Share on other sites

  • 0
1 час назад, Le ecureuil сказал:

Прочитайте внимательно еще раз:

- оно не влезет даже в cli-варианте

даже в kn-1810 не влезет? 

 

1 час назад, Le ecureuil сказал:

- преимущества перед dot/doh эфимерны и являются вкусовщиной

Попытаюсь обосновать преимущества dnscrypt, но потребуется время...

Link to comment
Share on other sites

  • 0
8 минут назад, Le ecureuil сказал:

На 1110 еще и ОЗУ будет мало и процессора для Go.

С этим не спорю. Но на  1810  nvm и ram предостаточно. Да и мощностей процессора, кмк, достаточно...

Edited by krass
Link to comment
Share on other sites

  • 0

Ну выпустите кастомную прошивку для его модели за отдельные деньги в свободное от основной деятельности время. Потому-что это отвлечение ресурсов от каких-то других полезных процессов.

Edited by keenet07
Link to comment
Share on other sites

  • 0

Да , возможно, придется делать отдельную прошивку, как в своё время для нетгира.... когда закончится гарантийный срок и поддержка по.

 

Edited by krass
Link to comment
Share on other sites

  • 0
41 minutes ago, krass said:

Но на  1810  nvm и ram предостаточно.

Вам пытаются объяснить, что прошивка универсальна и никто не собирается намеренно фрагментировать модельный ряд, выделяя дополнительные ресурсы на сомнительную функциональность. И это правильно.

13 minutes ago, krass said:

Да , возможно, придется делать отдельную прошивку

Кому придется? Вы готовы выступить спонсором?

  • Upvote 1
  • Y'r wrong 1
Link to comment
Share on other sites

  • 0
5 минут назад, Sergey Zozulya сказал:

Вам пытаются объяснить, что прошивка универсальна и никто не собирается намеренно фрагментировать модельный ряд, выделяя дополнительные ресурсы на сомнительную функциональность. И это правильно.

Позвольте не согласиться.

6 минут назад, Sergey Zozulya сказал:

Кому придется? Вы готовы выступить спонсором?

Пользователям, на гитхабе (и не только там) полно проектов...

  • Y'r wrong 1
Link to comment
Share on other sites

  • 0
33 минуты назад, krass сказал:

Пользователям, на гитхабе (и не только там) полно проектов...

Ndms не open source... 

  • Y'r wrong 1
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...