Comments 20
Медленные днс на самом деле, а вот у клоудфлер топ днс загрузка любых страниц моментальная. Я уже не говорю о том, что семейные днс у адгуард с параноидальной защитой и ломают половину роликов на Ютубе.
У меня сейчас cloudflare стали с большим пингом ms, даже гугл быстрее их, а я совершенно недалеко от Москвы, ещё когда то cloudflare был на равне у меня с Яндекс, а сейчас всё
Я использовал DoH DNS от Cloudflare и столкнулся с тем, что он не резолвил некоторые страницы ФНС. Взял DoH от Google - всё работает без проблем. Поэтому тут от ситуаций зависит.
https://dnsprivacy.org/public_resolvers/ - здесь хороший список различных DNS.
Подобные фильтрующие ДНС теряют смысл.
Adguard Home - стоит много лет и не уже не понимаю зачем он. 90% рекламы (в ру сегменте) успешно пролетает.
Часть даже устройств уже используют зашитый DoH и DoT, те используют свои ДНС сервера.
А раз в годие бывает, что "ой, у нас что-то не работает на вай-фай, а моб интернете работает" - смотрю, а это какой-то из списков Адгарда перестарался.
Я тоже использую AdguardHome много лет и он успешно фильтрует большую часть рекламы.
Я вам рекомендую проверить, что ваши устройства не ходят в обзод вашего локального DNS сервера.
Я у себя в локалке настроил редирект всех DNS щапросов на локальный Adguard сервер. Счастлив, как не знаю кто. В статистике видно что почти 20% щапросов блокируется.
Телевизор как не в себя пытается вскую телеметрию отправить.
Ну и рекламы почти никакой нет. Та, что прорывается, успешно блочится уже на клиенте при помощи того де Adguard
я в статистике тоже вижу, что 30% заблокировано.
Но давайте честно, Яндекс любого рода реклама осталась?
На ютуб реклама есть? (иногда ее может не быть из за гео ip, но если она есть - dns ее режет?
Телеметрия, трекинг днс режет, но если жто не блокировать, на опыт пользования интернетом это не влияет.
Как на уровне DNS можно заблокировать рекламу на хосте yandex.ru? Только полностью его заблокировать?
Youtobe - это вообще прикладной уровень. Причём тут DNS ?
Adguard- это не серебрянная пуля. Но в своей нише - однозначно топ.
Вы пожалуйста разберитесь сначала как работает Adguard.
Прочтите еще раз статью - в начале поясняют как происходит блокировка еа уровне DNS.
P.s. У меня рекламы вообще нет (Adguard Home + uBlock в браузере). Я когда случайно вижу интернет на чужом устройстве- я даже знакомые сайты не узнаю! Как люди живут в интернет без защиты?
Такого же мнения. В текущих условиях что Adguard Home, что Pi-Hole похоже бесполезен как блокировщик рекламы.
У таких решений в любых, даже не текущих, условиях есть фатальный недостаток - они технически неспособны заблокировать рекламу, если она идёт с того же домена, что и контент. Либо если возможности рекламной сети превышают все разумные пределы (допустим, Google способна менять домены с такой скоростью, что за ней не угнаться).
Таким образом, блокировать рекламу средствами DNS это крайняя мера, на случай, когда иначе просто никак.
Это не крайняя мера, а один из эшелонов защиты.
Нужно просто понимать что и как работает.
Это не эшелонирование, а дублирование работы, потому что потом те же правила применяет блокировщик рекламы в браузере, который часть рекламы отсекает точно так же по домену, а оставшуюся скрывает косметическими правилами. При этом, если, например, нужно добавить какой-то домен в исключение, делать это придётся в двух разных местах: сначала в настройках DNS, потом в блокировщике.
Нужно просто не выдавать недостаток за достоинство. Для браузеров, на которые приходится львиная доля взаимодействия с вебом, это бесполезно. Для приложений, куда блокировщик не воткнёшь - полезно.
Отбросить значительную часть рекламы на уровне запроса DNS - это просто коллосальная экономия ресурсов (и трафика, и CPU) по сравнению сделать это же на уровне browser DOM.
И никакой плагин браузера не поможет от разных метрик, отправляемых по UDP.
Я уже не говорю о том, что такая фильтрация на уровне роутера защищает всю сеть, включая TV, phones etc.
Вы просто не понимаете как это работает. Уж извините.
Эм. Аргументы будут?
Уже больше года использую селф-хост версию, вообще не вижу проблем. Для всяких ютубов есть ревансед. Все остальное режется без особых проблем. Пара правил в фв и роутим только нужное на adguard: телефоны, планшеты.
Может быть стоит для начала заблокировать в локалке DoH, DoT и прочее, чтобы устройства не ходили в обход? :D
Расскажите, пожалуйста, как без особых проблем вы умудряетесь резать рекламу, которая хостится на том же домене, что и полезный контент.
Не говоря уж про сайты, которые скриптами проверяют, подгрузилась ли реклама (нет доступа к домену = не подгрузилась). С такими сайтами борются запретом загрузки этих скриптов или инъекцией в страницу контр-скриптов, а на это способен лишь блокировщик рекламы, работающий непосредственно на клиенте.
Собственно поэтому у Adguard, кроме DNS-сервиса, есть и полноценные блокировщики рекламы (в виде отдельного мобильного приложения и плагина для браузера). Иначе, в них не было бы нужды.
Полезная в плане объяснения на пальцах (условно) механизмов работы DNS. Что то забыл, что то не знал. Ну и конкретно про проблемы и решения было интересно прочитать
Хочется задать авторам этого гениального продукта вопросы:
Пробовали ли они сами использовать свой сервис?
Пробовали ли они использовать одну и ту же страну несколько дней подряд?
Когда они напишут в описании продукта, что будет у вас связь в этой локации или нет - это всегда лотерея?
Когда они напишут, что связь у вас более менее приемлемого качества будет только глубокой ночью, когда все спят?
Для меня непостижимая загадка, как такая шляпа вообще продается. Но, возможно, на рынке просто нет продуктов лучше и все продукты - такая же шляпа.
AdGuard DNS: от нуля до 100 000 000 пользователей через боль