Общедоступные DNS-сервера Cloudflare блокируют загрузку PuTTY

Подставлял в конфиг kresd по очереди оба айпишника.
В обоих случаях на the.earth.li браузером зашёл.

$ dig +short AAAA 'the.earth.li' '@2606:4700:4700::1112'
::
$ dig +short AAAA 'the.earth.li' '@2606:4700:4700::1113'
::

Действительно.
Если что, речь про особый семейный вариант, в котором «защита от «нежелательного» ПО».

Надо же блокировано и не роскомнадзором. Даже чудно как-то. Впрочем, блокировка какая-то слабенькая - всего-то публичными DNS-серверами Cloudflare. Многие ими пользуются?

Многие ими пользуются?

Какие ещё есть варианты для DoT?

В общем-то даже понятно за что: это DNS-сервера с фильтрацией чего-то там, а SOCKS-сервер, встроенный в PyTTY, является механизмом обхода фильтра. Другое дело, что встроенный в Windows 10 ssh-клиент умеет то же самое.

1.1.1.1 и 2606:4700:4700::1111 не фильтруют.

PS: анониму, который зачем-то мне ответил в чужой теме:

Я как раз перелез с dnscrypt на kresd не просто так, а по суровой необходимости.

https://download.dnscrypt.info/resolvers-list/v2/public-resolvers.md

И там внезапно...
## cloudflare
Cloudflare DNS (anycast) - aka 1.1.1.1 / 1.0.0.1
## cloudflare-family
Cloudflare DNS (anycast) with malware protection and parental control - aka 1.1.1.3 / 1.0.0.3
## cloudflare-security
Cloudflare DNS (anycast) with malware blocking - aka 1.1.1.2 / 1.0.0.2
Ну, Ок. Возьми пирожок с полки.
Может быть dnscrypt уже не такая глюкомань, как раньше, но повода переползать на него обратно я не вижу.

PPS: и прошу чужие темы не заофтопливать.

Их достаточно много https://kb.adguard.com/en/general/dns-providers

Есть ещё нюанс. Мне например нужен (был) с dnssec. Топикстартеру наверняка не нужно. Когда я настраивал (это было не вчера и даже не месяц назад, и не год) то выбора было не очень много, точнее его совсем не было. Список забукмапил, руки дойдут, потестирую скорости отклика. Спасибо, но вангую, что всё-равно не за что.

Какие ещё есть варианты для DoT?

Даже не знаю, не пользуюсь особо и не думал

kresd

А насколько он тяжелый по-вашим наблюдениям ? На роутере (или виртуалке) с 128 метрами ОЗУ, потянет ?

Это же просто ресолвер, что там может быть тяжёлого. У меня на ноуте cpu не ест, память - virt 47kB, res 22kB, shr 8kB на один поток. На роутере не ставил.

Боюсь, в таком случае ничего не изменилось.

Это же просто ресолвер

Я могу что-то путать, но там-же конфигурация на lua и какая-то жирная многозадачность, разве нет ?

А то тот-же dnsdist который вроде как считается попроще (но тоже с конфигурацией на lua), спокойно может выжрать метров 100 ОЗУ, когда у тебя там десяток серверов для апстрима настроены, кеш на несколько тысяч запросов и штук 100 правил по резолву…

Потому и интересуюсь, т.к в своё время предпочёл использовать dnsdist вместо knot’а - он мне показался проще для установки в openwrt.

knot (полноценный dns сервер) и kresd (dns резолвер) это всё-таки немного разные штуки.

Ааа, ясно, спасибо. Подзабыл уже похоже что есть что.

Это заговор Микрософт против консольки.