[решено ..?]Провайдер меняет DNS.Как ему запретить.

Vadim	# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)
Темы: 322 Сообщения: 2205 Участник с: 20 ноября 2013	Провайдер блокирует сайты попадающие под цензуру через DNS.Поменял на гугловские 8.8.8.8, 8.8.4.4,было нормально. Сейчас что-то сделали и сайты без VPN и анонимайзера блокируются. Посмотрел на whoer,показывает DNS провайдера а не Google.Причём и на Arch и на винде,везде до этого было нормально. Прописал гугловские DNS в роутер,ничего не поменялось. Если заходишь на whoer через любой анонимайзер или VPN показывает DNS google и блокировки снимаются. Мне просто интересно,можно ли в системе настроить чтобы провайдер не мог менять мой DNS без анонимайзера и VPN? Команда `nslookup http://archlinux.org.ru/forum/ Server: 8.8.8.8 Address: 8.8.8.8#53 ** server can't find http://archlinux.org.ru/forum/: NXDOMAIN` Раньше последней строчки вроде не было. Linux Forever!

# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)

Сообщения: 2205

Участник с: 20 ноября 2013

Провайдер блокирует сайты попадающие под цензуру через DNS.Поменял на гугловские 8.8.8.8, 8.8.4.4,было нормально.
Сейчас что-то сделали и сайты без VPN и анонимайзера блокируются.
Посмотрел на whoer,показывает DNS провайдера а не Google.Причём и на Arch и на винде,везде до этого было нормально.
Прописал гугловские DNS в роутер,ничего не поменялось.
Если заходишь на whoer через любой анонимайзер или VPN показывает DNS google и блокировки снимаются.
Мне просто интересно,можно ли в системе настроить чтобы провайдер не мог менять мой DNS без анонимайзера и VPN?
Команда

nslookup http://archlinux.org.ru/forum/
Server:		8.8.8.8
Address:	8.8.8.8#53

** server can't find http://archlinux.org.ru/forum/: NXDOMAIN

Раньше последней строчки вроде не было.

Linux Forever!

gentux	# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)
Темы: 3 Сообщения: 119 Участник с: 15 января 2015	https://wiki.archlinux.org/index.php/DNSCrypt А проверяйте лучше тут https://dnsleaktest.com , whoer раньше в черных делишках был замечен. nslookup http://archlinux.org.ru/forum/ ~ Server: 127.0.0.1 Address: 127.0.0.1#53 ** server can't find http://archlinux.org.ru/forum/: NXDOMAIN

Velesich	# 6 лет, 9 месяцев назад
Темы: 16 Сообщения: 834 Участник с: 23 апреля 2013	Приличные люди знают, что DNS сервера не в курсе про форумы, они оперируют долько с доменными именами. `$ dig archlinux.org.ru ; <<>> DiG 9.11.1-P2 <<>> archlinux.org.ru ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43963 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;archlinux.org.ru. IN A ;; ANSWER SECTION: archlinux.org.ru. 3423 IN A 54.226.94.161 ;; Query time: 4 msec ;; SERVER: 192.168.14.1#53(192.168.14.1) ;; WHEN: Sat Jul 08 11:45:27 +07 2017 ;; MSG SIZE rcvd: 50` Если уж проверять из линукса DNS, так нужно пользоваться чем положено :)

Velesich

# 6 лет, 9 месяцев назад

Темы: 16

Сообщения: 834

Участник с: 23 апреля 2013

Приличные люди знают, что DNS сервера не в курсе про форумы, они оперируют долько с доменными именами.

$ dig archlinux.org.ru

; <<>> DiG 9.11.1-P2 <<>> archlinux.org.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43963
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;archlinux.org.ru.              IN      A

;; ANSWER SECTION:
archlinux.org.ru.       3423    IN      A       54.226.94.161

;; Query time: 4 msec
;; SERVER: 192.168.14.1#53(192.168.14.1)
;; WHEN: Sat Jul 08 11:45:27 +07 2017
;; MSG SIZE  rcvd: 50

Если уж проверять из линукса DNS, так нужно пользоваться чем положено :)

Vadim	# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)
Темы: 322 Сообщения: 2205 Участник с: 20 ноября 2013	Вот показывает вроде нормально dig archlinux.org.ru ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57142 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;archlinux.org.ru. IN A ;; ANSWER SECTION: archlinux.org.ru. 3483 IN A 54.226.94.161 ;; AUTHORITY SECTION: archlinux.org.ru. 151387 IN NS ns-1228.awsdns-25.org. archlinux.org.ru. 151387 IN NS ns-345.awsdns-43.com. archlinux.org.ru. 151387 IN NS ns-606.awsdns-11.net. archlinux.org.ru. 151387 IN NS ns-2024.awsdns-61.co.uk. ;; ADDITIONAL SECTION: ns-1228.awsdns-25.org. 70460 IN A 205.251.196.204 ns-2024.awsdns-61.co.uk. 73442 IN A 205.251.199.232 ns-345.awsdns-43.com. 84580 IN A 205.251.193.89 ns-606.awsdns-11.net. 67583 IN A 205.251.194.94 ;; Query time: 2 msec ;; SERVER: 8.8.8.8#53(8.8.8.8) ;; WHEN: Sat Jul 08 08:35:56 EEST 2017 ;; MSG SIZE rcvd: 265 но вот тут показывает dns провайдера а не goojle. Linux Forever!

Vadim

# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)

Темы: 322

Сообщения: 2205

Участник с: 20 ноября 2013

Вот показывает вроде нормально

dig archlinux.org.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57142
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;archlinux.org.ru.		IN	A

;; ANSWER SECTION:
archlinux.org.ru.	3483	IN	A	54.226.94.161

;; AUTHORITY SECTION:
archlinux.org.ru.	151387	IN	NS	ns-1228.awsdns-25.org.
archlinux.org.ru.	151387	IN	NS	ns-345.awsdns-43.com.
archlinux.org.ru.	151387	IN	NS	ns-606.awsdns-11.net.
archlinux.org.ru.	151387	IN	NS	ns-2024.awsdns-61.co.uk.

;; ADDITIONAL SECTION:
ns-1228.awsdns-25.org.	70460	IN	A	205.251.196.204
ns-2024.awsdns-61.co.uk. 73442	IN	A	205.251.199.232
ns-345.awsdns-43.com.	84580	IN	A	205.251.193.89
ns-606.awsdns-11.net.	67583	IN	A	205.251.194.94

;; Query time: 2 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sat Jul 08 08:35:56 EEST 2017
;; MSG SIZE  rcvd: 265

но вот тут показывает dns провайдера а не goojle.

Linux Forever!

redix	# 6 лет, 9 месяцев назад
Темы: 34 Сообщения: 3432 Участник с: 11 марта 2013	А если попробовать вот это? In Tux We Trust

elsonador	# 6 лет, 9 месяцев назад
Темы: 63 Сообщения: 996 Участник с: 09 апреля 2010	Провайдер о вас заботится, не даёт нарушать.

Aivar	# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)
Темы: 4 Сообщения: 6897 Участник с: 17 февраля 2011	Vadim Провайдер блокирует сайты попадающие под цензуру через DNS. Это или ленивый провайдер или временная мера. Не пользуйтесь DNS. Вбивайте в адресную строку адрес сайта, а не его имя. Например, 217.20.156.159 - ваши любимые одноклассники. add. Vadim Сейчас что-то сделали и сайты без VPN и анонимайзера блокируются. Собсно, чего и следовало ожидать. Покупайте проксю, если бесплатная не устраивает и очень нужна "нецензурщина".

Aivar

# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)

Темы: 4

Сообщения: 6897

Участник с: 17 февраля 2011

Vadim
Провайдер блокирует сайты попадающие под цензуру через DNS.

Это или ленивый провайдер или временная мера. Не пользуйтесь DNS. Вбивайте в адресную строку адрес сайта, а не его имя.
Например, 217.20.156.159 - ваши любимые одноклассники.

add.

Vadim
Сейчас что-то сделали и сайты без VPN и анонимайзера блокируются.

Собсно, чего и следовало ожидать. Покупайте проксю, если бесплатная не устраивает и очень нужна "нецензурщина".

vasek	# 6 лет, 9 месяцев назад
Темы: 47 Сообщения: 11743 Участник с: 17 февраля 2013	Aivar Это или ленивый провайдер или временная мера. Насколько я понял (по прошлым постам) Vadim с Украины .... а там свои заморочки, но и решение расписано в инете. Ошибки не исчезают с опытом - они просто умнеют

vasek	# 6 лет, 9 месяцев назад
Темы: 47 Сообщения: 11743 Участник с: 17 февраля 2013	Вот выдержка с сайта Киберполиции Украины Так, працівники Департаменту кіберполіції зазначають такі методи блокування, як блокування за IР-адресами, за допомогою DNS та по URL. Найбільш ефективним методом серед них працівники поліції виділяють саме блокування ресурсів за допомогою блокування IР-адреси. Більше того, налаштування обладнання за такими рекомендаціями не потребує додаткових фінансових затрат та придбання техніки. А на хабрахабр приведены рекомендации по обходу. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 6 лет, 9 месяцев назад

Темы: 47

Сообщения: 11743

Участник с: 17 февраля 2013

Вот выдержка с сайта Киберполиции Украины

Так, працівники Департаменту кіберполіції зазначають такі методи блокування, як блокування за IР-адресами, за допомогою DNS та по URL. Найбільш ефективним методом серед них працівники поліції виділяють саме блокування ресурсів за допомогою блокування IР-адреси. Більше того, налаштування обладнання за такими рекомендаціями не потребує додаткових фінансових затрат та придбання техніки.

А на хабрахабр приведены рекомендации по обходу.

Ошибки не исчезают с опытом - они просто умнеют

Vadim	# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)
Темы: 322 Сообщения: 2205 Участник с: 20 ноября 2013	redix А если попробовать вот это? спасибо,прописал в /etc/resolv.conf `nameserver 185.56.187.149 nameserver 87.238.35.136` всё работает,https://dnsleaktest.com/ показывает dns Норвегии,whoer тоже.Заблокированые сайты открываются без анонимайзеров и vpn. Знатоки,объясните самоучке в двух словах,это до того момента пока провайдер не заблокирует dns 185.56.187.149, 87.238.35.136 как видно заблокировал google dns 8.8.8.8 .... или там какая то защита и теперь будет нормально? В любом случае redix спасибо. Aivar Например, 217.20.156.159 - ваши любимые одноклассники какие одноклассники? я шо,домохозяйка там сидеть? Любой сайт я и так открою,полно VPN и других возможностей,просто не понравилось что провайдер dns начал менять по своему усмотрению. У меня должно всё работать как лично я настроил а не как кому-то хочется... Linux Forever!

Vadim

# 6 лет, 9 месяцев назад (отредактировано 6 лет, 9 месяцев назад)

Темы: 322

Сообщения: 2205

Участник с: 20 ноября 2013

redix
А если попробовать вот это?

спасибо,прописал в /etc/resolv.conf

nameserver 185.56.187.149
nameserver 87.238.35.136

всё работает,https://dnsleaktest.com/ показывает dns Норвегии,whoer тоже.Заблокированые сайты открываются без анонимайзеров и vpn.
Знатоки,объясните самоучке в двух словах,это до того момента пока провайдер не заблокирует dns 185.56.187.149, 87.238.35.136 как видно заблокировал google dns 8.8.8.8 ....
или там какая то защита и теперь будет нормально?
В любом случае redix спасибо.

Aivar
Например, 217.20.156.159 - ваши любимые одноклассники

какие одноклассники? я шо,домохозяйка там сидеть?
Любой сайт я и так открою,полно VPN и других возможностей,просто не понравилось что провайдер dns начал менять по своему усмотрению.
У меня должно всё работать как лично я настроил а не как кому-то хочется...

Linux Forever!