首页   注册   登录
 qyb 最近的时间轴更新

qyb

V2EX 第 95923 号会员,加入于 2015-02-05 17:41:46 +08:00
今日活跃度排名 15476
红鱼 DNS 正式发布, DoT & DoH only
  •  1   
    DNS  •  qyb  •  2 天前  •  最后回复来自 etnperlong
    68
    临时搭了一个 dns-over-https 测试
    DNS  •  qyb  •  39 天前  •  最后回复来自 qyb
    36
    qyb 最近回复了
    5 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    对,可以的。我前两天在 OpenWrt 上配了一个 stubby.yml ,测试没问题。回头再补个文档
    6 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @lilydjwg 实在忍不住澄清一下,我没有想表达这是 Python 的问题。。。我现在大概还能算是一个很严肃的程序员,所以这两天空闲时间忍不住去找 https://github.com/getdnsapi/getdns-python-bindings 的 bug,就我使用的功能部分,现在还差最后一个内存泄露没想好怎么修——但满足眼下的脚本需求是没问题了。。。而且我能断言这个代码的作者即不懂 C 也不懂 Python 甚至不了解 libgetdns 的实现。。。话说 getdnsapi 不是 verisign 和 nllabs 搞出来的东西么,但它家的 python binding 也就是一个实习生的水平
    6 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @testcaoy7 [static.'ea-dns.rubyfish.cn']
    stamp = 'sdns://AgQAAAAAAAAADzExNS4xNTkuMTU0LjIyNgAPZG5zLnJ1YnlmaXNoLmNuCi9kbnMtcXVlcnk'
    [static.'uw-dns.rubyfish.cn']
    stamp = 'sdns://AgQAAAAAAAAADDQ3Ljk5LjE2NS4zMQAPZG5zLnJ1YnlmaXNoLmNuCi9kbnMtcXVlcnk'
    7 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @citydog 汗。。。前两天跑一个 getdns-python-binding 的脚本,启动后自己就出门了。。结果这个模块有挺严重的内存泄露,好在没有影响主服务,只是 www 挂了。我自己试着把 binding module 部分修了修,objgraph 已经不再报 python 的 object 增长了,但还是在泄露内存,再琢磨难道问题出在 libunbound?? 还没有确切答案,但已经不敢那么随便跑 python 脚本了...
    16 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @jamiroquai 当前情况支撑几千人不是问题吧
    16 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    1. 多了两个域名,ea-dns.rubyfish.cnuw-dns.rubyfish.cn ,分别代表所使用的 upstream 区域,East-Asia/US-West ;方便 DoH 的用户
    2. Chromium Gerrit 上发现有个叫 Katharine Daly 的开发人员(邮箱为 @google.com )整个 9 月都在为 DoH 而努力,也许今年能在 Chrome 金丝雀上看到 DoH 吧...
    16 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @smarthing 太平洋就 130 毫秒了。。。如果是为了办公应用就需要自己特别明白,或者看 IT 是否有意愿部署这个。话说也给这个话题下的网友更新一下状态吧:
    25 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @Love4Taylor 补充一下,DNS Server 这样看到的客户端 IP 仍然是原来运营商的 IP,而不是 VPN 的新 IP。如果 IPSecVPN 创建的时候类似 SS 那样有一个分流路由表,这个事看起来仍然是可行的。我自己觉得模式应该是 DoT 给路由器用,DoH 提供 SDK 给 Client App 用比如 SS ;毕竟 DNS 只是资源调度的一环,上网还需要网络层配合。零污染这个话题,我还得想想资源投入在哪个环节... 全都是坑
    25 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @Love4Taylor 你提了一个特别好的问题。我第一时间反应是 VPN 是一个新的网络设备,肯定走 VPN 服务器配置的 DNS,实际测试推翻了这个直觉。自建了一个 IPSec Xauth PSK 类型的 VPN,发现尽管连接成功之后在私人 DNS 那里展示的是"无法连接",但是依然解析是走 TLS 的
    25 天前
    回复了 qyb 创建的主题 DNS 红鱼 DNS 正式发布, DoT & DoH only
    @lilydjwg 是啊,原本计划是每周做一次污染的判断,现在看起来也许这个频率需要调整。另外实践中发现有些域名的污染是到了非 facebook 的地址段,比如 twitter 的,很苦恼。。关于你说的失败率高的问题,请问是在什么日志里输出的呢??
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   678 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 11ms · UTC 21:07 · PVG 05:07 · LAX 14:07 · JFK 17:07
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1