Вбил на ноуте DNS Яндекса, IPV4 и IPV6, те, которые без ограничений — в Хроме стали дольше открываться сайты с сообщением «Определение хоста...».
Если отключить протокол IPV6, то всё ok.
Забил DNS Гугла для IPV4 и IPV6 — подобных проблем нет.
Проверял на rutor.org и nnm-club.me, которые заблокированы через DNS у NetByNet.
Если на ноуте поставить DNS Яндекса, то трекеры открываются.
Если же включить модуль DNS Яндекса на роутере Zyxel Keenetic Giga, то трекеры не открываются, при этом ограничивающие фильтры Яндекса (Безопасный и Семейный) работают, что означает, что DNS Яндекса всё же используются.
Такое впечатление, что блокировки смотрятся по нескольким DNS серверам, как провайдерского, так и Яндекса.
Я так понимаю, используется акселерометр и фронтальная камера…
Тогда эта фича будет «посмотреть один раз и отключить», т.к. батарейку будет кушать прилично.
А поделитесь, пожалуйста, алиасом для музыки — на свой посмотреть, вдруг, из-за обилия настроек, что-то забыл/не донастроил как стоило бы
Я выше ошибся, иранский днс не отдает по этому домену CNAME в cdn майкрософта, как это делает Google/Cloudflare
По GeoIP:
При запросе через Google DNS: AS8075 Microsoft Corporation US
Через иранский: AS174 Cogent Communications GE
Их днс, судя по сайту, специализируется на обходе блокировок — может у них какие-то прокси висят на этих айпишниках в Германии
Не уверен, насколько это безопасно
Я прописал домену xsts.auth.xboxlive.com статичный айпишник на днс-сервере
Можно пробовать любой из тех, что отдаёт этот самый иранский днс для домена:
50.7.87.83
50.7.87.84
50.7.87.85
50.7.87.86
50.7.85.218
50.7.85.219
50.7.85.220
50.7.85.221
50.7.85.222
Помогло, но на свой страх и риск — что это за адреса и куда уходит запрос до конца не ясно
Методом исключения — достаточно только домен xsts.auth.xboxlive.com запрашивать через Иранский DNS, сейчас он у меня отдаёт 50.7.87.86
О, вот так сработало:
[/*.auth.xboxlive.com/]https://free.shecan.ir/dns-queryПо доменам там получилось:
xsts.auth.xboxlive.com A 50.7.87.83device.auth.xboxlive.com A 50.7.85.220
title.auth.xboxlive.com A 50.7.85.219
user.auth.xboxlive.com A 50.7.87.83
Но сами айпишники часто меняются, это всё CNAME в поддомены akadns.net
У меня поднят Adguard Home — он позволяет для определенных доменов использовать другие Upstream DNS
Вот так ошибка на XBOX ушла:
https://1.1.1.1/dns-queryhttps://8.8.8.8/dns-query[/*.xboxlive.com/]https://free.shecan.ir/dns-queryЗаметил, что для поддоменов xboxlive.com google/cloudflare выдают айпишники, начинающиеся с 20, а этот Иранский DNS c 50
Osmand лагучий и интерфейс ужасен, у Maps.me карты обновляются раз в год.
Если отключить протокол IPV6, то всё ok.
Забил DNS Гугла для IPV4 и IPV6 — подобных проблем нет.
Если на ноуте поставить DNS Яндекса, то трекеры открываются.
Если же включить модуль DNS Яндекса на роутере Zyxel Keenetic Giga, то трекеры не открываются, при этом ограничивающие фильтры Яндекса (Безопасный и Семейный) работают, что означает, что DNS Яндекса всё же используются.
Такое впечатление, что блокировки смотрятся по нескольким DNS серверам, как провайдерского, так и Яндекса.
Тогда эта фича будет «посмотреть один раз и отключить», т.к. батарейку будет кушать прилично.