בעיה עם 1.1.1.1 ו- dot

[oferlaor]

אני משתמש כבר הרבה זמן בראוטרים של Asus. אחר הפיצ׳רים שלהם זה DOT או DNS-Over-Tls שמגן נגד האזנה לשירותי dns ומוסיף יופי של שכבת הגנה על האינטרנט.

הבעיה היא שלאחרונה כל מני דברים מוזרים קורים. זה בעיקר קורה לי באייפון/ספארי כשאני גולש לכל מני אתרים. למשל פרסומות לא עולות , אתרים נתקעים (כולל Ht).

ניתחתי למשל את the verge. נראה שהמנגנון שמנסה למשוך פרסומות גוגל נכשל ובינתיים אין בעמוד הראשי שלהם פרסומות. מוזר. גם בניתוח של האתר לפעמים הוא נראה כאילו הוא תקוע ולא עולה. גם כאן מנוע אחד של גוגל ומנוע אחר של פייסבוק הם מקור הבעיה. שניהם תקינים, פשוט מנסים למשוך משהו ולא מצליחים.

אז ניסיתי לשנות שבמקום ש 1.1.1.1 כלומר open dns של חברת cloudflare עברתי לגמרי לגוגל (8.8.8.8 ו-8.8.4.4)

התופעה התנדפה. נראה שלא מומלץ להשתמש ב 1.1.1.1 כ dns מוביל. לפחות לא עם dot.

[OMRIJ]

הבעיה היא שהפינג לגוגל הוא 60-70 ושל cloudflare הוא ~1.
זה קורה לך עם קושחה מקורית? מרלין?

[oferlaor]

מקורית.

אתה צודק. הפנינג ל 1.1.1.1 הוא פחות מעשירית לגוגל אבל הבעיות לא קיימות שם.

[OMRIJ]

אתה משתמש בpreset?

תנסה להכניס ידנית (אני הייתי מכניס את כולם)
תחת ip את הכתובות

קוד: בחירת הכל

1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001

ותחת hostname

קוד: בחירת הכל

1dot1dot1dot1.cloudflare-dns.com

אגב, פה הכל תקין?
https://1.1.1.1/help

[oferlaor]

הבעיה לא שם, הבעיה היא שחלק מהתוצאות לא תקינות.

אני מנסה את ה Quad9

[OMRIJ]

אצלי זה עובד
יכול לנסות גם את nextdns (יש להם שרתים מקומיים, ואת כל האפשרויות שpihole ושות' מציעים) עובד לא רע גם באנדרואיד (private dns) ובios (פרופיל)

[eizen5]

נמחק.

[oferlaor]

הבעיות ממשיכות. החשד נופל כרגע על ipv6 לא תקין מצד סלקום.

[OMRIJ]

כלומר כשאתה מכבה את הipv6 אין בעיה?

[oferlaor]

זה מה שאני בדיוק בודק. הסימפטומים מסתדרים שכן המכשירים שעושים שימוש ב ipv6 הם בדיוק אלה שיש להם בעיות מוזרות.

החשד שלי הוא שיש בעיות ראוטינג ipv6 למקומות מאוד ספציפיים (למשל שרתי הפרסומות של גוגל ופייסבוק) ושזה פשוט תוקע את עליית אתרים שמשתמשים בהם.

במקור השארתי את ברירת המחדל של הראוטר דלוק על native.

[EugeneKogan]

מוזר מאוד, אני גם עם ASUS ו-DNS OVER TLS דרך 1.1.1.1 ואני לא נתקלתי בבעיות עד כה.

[gabif]

אחרי הקריאה כאן וגם כל מיני תופעות ששמתי לב אצלי - הגעתי למסקנה שבעת הזאת ipv6 גורם יותר צרות מאשר יתרונות

[eizen5]

נמחק.

[OMRIJ]

אם IPV6 עובד אצלך טוב,
אז אני לא רואה סיבה (למשל) לפתוח פורטים בIPV4
זה חוסך לי לראות בלוגים עשרות נסיונות ביום של כניסה לרשת שלי. כבר הרווחתי שקט נפשי

[oferlaor]

בינתיים זה נראה שדרוג דרמטי מאז שכיביתי... הכל עובד חלק יותר.

[MrYair]

אני ממליץ לך בחום לעבור ל NEXTDNS אני משתמש בשירות שלהם כבר מעל שנה בעלות של כמה שקלים בחודש
יש לך יופי של הגנה אין פרסומות לא באייפון לא באנדרויד לא במחשב ולא בכל התקן שמתחבר לרשת שלי.
גם מחוץ לבית באייפון ואנדרויד של אישתי אין פרסומות והשירות שלהם תומך בהמון ראוטרים

משכן בהתחלה יש קצת כאב ראש לשים דומיינים ברשימה לבנה אבל זה כבר כל אחד והרגלי גלישה שלו.
יש להם גם אחלה של בקרת הורים אפשר לחסום שירותים מסויימים לפי שעות וימים.
וגם הם חוסמים את את ה call home של ווינדוס וכל השאר.

עם אתה מתקין ומגדיר את הקליינט שלהם על הראוטר אז אני מנותב לשרת שלהם בתל אביב פינג סביב 4 מיל'.

עם תרצה להירשם לשירות אשמח עם תרשם דרך הלינק שלי

https://nextdns.io/?from=cbhf5kaz

[oferlaor]

לא נשמע אטרקטיבי במיוחד העסקה הזו. יותר בלבול שכל וכסף ולהוריד באנרים שלא מטרידים אותי כלל

[OMRIJ]

אגב, הגדרת בIPV6 שרתי dns?

[oferlaor]

הגדרתי אוטומטי

[OMRIJ]

אם הכל עובד טוב ואתה מרוצה, אז אולי אל תגע
אבל אצלי הגדרתי לא אוטומטי (כי אין לספק בישראל dns ipv6 לדעתי) והגדרתי ידנית שרתים של cloudflare
2606:4700:4700::1111
2606:4700:4700::1001
לא יודע למה שזה ישנה, אבל אצלי כאמור tls עובד