Кто-нибудь уже пробовал DNS 9.9.9.9?

Обещают

Кто?

Да работает, но иногда очень медленно резолвит.

IBM и прочие.

;; Query time: 162 msec
;; SERVER: 9.9.9.9#53(9.9.9.9)

;; Query time: 201 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)

Понятно дело, что это один замер.
Поэтому вопрос, как часто 9.9.9.9 тупит и как сильно?

Из того что я видел, бывает раз в пару недель.

И когда он тупит, там явно не 200мс.

С другой стороны, это не обязательно проблема с их стороны, возможно провайдер косячит с маршрутами.

Раз в пару недель это терпимо.
А как долго? Ну там 1-2-10 пакетов потеряло, или счёт на минуты-часы?

Из того что я видел, бывает раз в пару недель.

можно сгладить днс-кешиком.

а если ходить по часто посещаемым сайтам, то можно вообще незаметить что днс отвалился, из-за кеша.

У меня провайдер вообще заблокировал DNSSEC, пришлось в роутере прописать внутренний BIND9 сервер на хостинге.

Минуты, сколько потеряно не замерял. Скорее всего с кешем будет совсем незаметно.

Реквестирую подробности. Оно фильтрует только по чёрному списку IP и доменов, или ещё и перенаправляет на себя часть трафика?

Спасибо

будет блокировать разную вредную деятельность

Я смогу с ним больше не бояться suicide.txt?

Реквестирую подробности

Из треда, я так понял, разве что тормоза добавятся :D

А почему ты его сейчас боишься?

Какой провайдер?

таттелеком.

DNSCrypt - забудь про MitM DNS-трафика.

Название больно боязное

Не работает. Пакеты отправляются на йуг.

В моём списке серверов 46 слушают 443 порт, DNSCrypt заворачивается в TLS, what's the problem?

В упор не вижу в конфиге TLS.

Sample configuration file for dnscrypt-proxy

это же оно?

DNSCrypt - это обычный DNS, но с обязательным TLS-шифрованием (как HTTPS).

Но он у меня не работает, хотя раньше прекрасно работал, когда я запускал dnscrypt-proxy и указывал 127.0.0.1

Пакеты безответно уходят.

Не работает - не информативно. Не может достучаться до сервера, куда проксирует, или где?

Чтобы указать 127.0.0.1, в конфиге прокси нужен «LocalAddress 127.0.0.1:53». Рекомендую вешать на другой IP из 127.0.0.0/8 (например 127.1.2.3) дабы избежать коллизий.