DNS в Linux: секрет более быстрого и безопасного Интернета (DoH, DoT, DNSSEC)
Хотите сделать свой сёрфинг в Linux быстрее и безопаснее? В этом подробном руководстве я расскажу вам всё, что нужно знать о DNS в Linux, включая DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) и DNSSEC. ВОТ ЧТО ВЫ УЗНАЕТЕ ИЗ ЭТОГО ВИДЕО: 00:00 — Введение 01:41 — Что такое DNS? 03:22 — Что такое DNS-over-TLS (DoT)? 04:17 — Что такое DNS-over-HTTPS (DoH)? 05:27 — Что такое DNSSEC? 07:27 — Google Public DNS 09:19 — Cloudflare Public DNS 11:32 — Quad9 Public DNS 14:30 — Настройка публичного DNS с помощью сетевых настроек (графический интерфейс) 16:55 — Включение двойного стека IPv4/IPv6 19:03 — Настройка DNS-over-HTTPS в Firefox 22:23 — Настройка DNS-over-TLS и DNSSEC с помощью systemd-resolved 27:59 — Тест 1: DNS-запрос в браузере с включённым DNS-over-HTTPS 33:29 — Тест 2: DNS-запрос по всей системе с DNS-over-TLS и DNSSEC 39:22 — Тест 3: DNS-запрос в браузере с отключённым DNS-over-HTTPS ЗАПРОС ДЛЯ ИИ-ПОМОЩНИКА: Я настроил DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) и DNSSEC на своём компьютере. Хочу проверить, правильно ли они работают. Я проведу три отдельных теста, поэтому учитывайте контекст: Тест 1: Открытие веб-сайта из веб-браузера (с включённым DoH). Тест 2: Выполнение DNS-запроса из терминала для проверки общесистемного разрешения имен (с настройками DoT и DNSSEC в /etc/systemd/resolved.conf). Тест 3: Отключение DoH в веб-браузере при включённом общесистемном DoT, а затем повторное открытие того же веб-сайта. Вот вывод tcpdump из моего теста 1: TCPDUMP НАЧИНАЕТСЯ ЗДЕСЬ ----- [Вставьте вывод tcpdump сюда] ----- TCPDUMP ЗАКАНЧИВАЕТСЯ ЗДЕСЬ Пожалуйста, проанализируйте это и сообщите мне: 1. Использовался ли DNS-over-HTTPS (DoH)? 2. Использовался ли DNS-over-TLS (DoT)? 3. Были ли утечки открытого текста DNS (порт 53)? 4. Была ли видна проверка DNSSEC в трафике? 5. К каким IP-адресам или серверам-резолверам обращались? И наконец, дайте мне чёткое описание того, что происходит в этом тесте. ПОДДЕРЖИТЕ МОЙ КАНАЛ: Купите мне кофе: https://www.buymeacoffee.com/sysguides
