Заблокирован dnscrypt - резолвер adguard?

Internet censorship all around the world Russia
1

Резолвер adguard’a (единственный из всего списка резолверов) отваливается dnscrypt по таймауту с ошибками

[2023-10-19 06:20:55] [WARNING] [adguard-dns-unfiltered] uses a non-standard provider name ('2.dnscrypt.unfiltered.ns1.adguard.com.' doesn't start with '2.dnscrypt-cert.')
[2023-10-19 06:21:00] [NOTICE] [adguard-dns-unfiltered] TIMEOUT

Саппорт говорит, что мол такие проблемы из-за блокировок. Пробовал пускать dnscrypt с force_tcp=true через прокси/тор (мосты), но результат был тем же. Где затык ?

Существуют ли способы/инструменты проверки доступности dnscrypt-резолверов ?

2

Та уже давно его отключили, он же предоставляет vpn, вот его и вырубили ))
Замени в адресе https://dns.adguard.com/dns-query на .
https://94.140.14.14/dns-query и должно работать или на этот адрес 94.140.15.15
у меня работала, хотя я им не пользуюсь

3

@fdsadf4345, так это простой DoH. Как мне его впихнуть в конфиг dnscrypt ? См. https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md
Оно в конфиг прописывается или так

[sources.'relays']
urls = ['https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/relays.md', 'https://download.dnscrypt.info/resolvers-list/v2/relays.md']
cache_file = '/var/cache/dnscrypt-proxy/relays.md'
minisign_key = 'RWQf6LRCGA9i53mlYecO4IzT51TGPpvWucNSCh1CBM0QTaLn73Y7GFO3'
refresh_delay = 72
prefix = ''

или так

[sources.quad9-resolvers]
urls = ['https://www.quad9.net/quad9-resolvers.md']
minisign_key = 'RWQBphd2+f6eiAqBsvDZEBXBGHQBJfeG6G+wJPPKxCZMoEQYpmoysKUN'
cache_file = '/var/cache/dnscrypt-proxy/quad9-resolvers.md'
prefix = 'quad9-'

или я чего-то не понимаю ?

4

Эти ссылки вам помогут
https://github.com/DNSCrypt/dnscrypt-proxy/issues/1301

https://www.reddit.com/r/dnscrypt/comments/uoeaao/how_to_setup_a_custom_dns_over_https_on_dnscrypt/

Хотя, вот чел на руборде рулит серверами напрямую в командной строке:
dnsproxy -u quic://94.140.14.140 -u quic://94.140.14.141 --all-servers --edns --dns64

5

из настроек
ipv4_servers = true
ipv6_servers = false
dnscrypt_servers = true
doh_servers = true
require_dnssec = true
require_nolog = false
require_nofilter = true
это задает списки доступные в самом днскрипте
можно и руками добавлять (не уверен в работоспособности именно этого примера)

[static]

[static.Comss-IPv6]
stamp = "sdns://AQMAAAAAAAAAHFsyYTAyOjdiNDA6NWViMDplOTVkOjoxXTo0NDMgFWnIA4ZtJKvnIs9g6yZT4WIyPb-rQEB27paIxM_OkxMdMi5kbnNjcnlwdC1jZXJ0LmRucy5jb21zcy5vbmU"

[static.Comss-IPv4]
stamp = "sdns://AQMAAAAAAAAAETk0LjE3Ni4yMzMuOTM6NDQzIBVpyAOGbSSr5yLPYOsmU-FiMj2_q0BAdu6WiMTPzpMTHTIuZG5zY3J5cHQtY2VydC5kbnMuY29tc3Mub25l"
6

Вы не понимаете. adguard заблокирован в рф и работал по способу которому я описал, придумал не я, где то прочитал

7

Намедни взялся за разбор вопроса. Основной затык был в том, что тут собственно тестировать и где взять адрес/сервер для проверки на предмет блокировки. Выше предлагали плясать от dnscrypt - штампов. Ну я поплясал :slight_smile: В результате был найден онлайн - “калькулятор”, который позволяет перекодировать/разложить строку sdns на составляющие, где в частности и содержится ip-адрес сервера. Т.к. в sdns - строке без особых ухищрений в кодировке base64 зашит ip и порт, их легко можно декодировать подручными средствами не используя онлайн - “калькулятор”. Тем же base64 например. В случае adguard-dns-unfiltered это 94.140.14.140:5443. В списках блокировки он не значится (по крайней мере тг-бот RKN Dump Check на его счёт молчал), значит лочится через ТСПУ

Проверял доступность банально - пингом. Как от себя, так и через внешний сервис. Что интересно, блокировка крайне неоднородная. В ряде случаев ответ есть, в ряде - нет. Из Европ пинги ровные (ну разве что кроме Нидерландов, но это на уровне погрешности).

8

не знаю про ИП там бан был на уровне *adguard.com
попали под раздачу adguard vpn / dns / антиреклама
Telegram: Contact @adguardru
⁉ Сайт adguard.com, кажется, снова заблокирован.. | Официальная страница AdGuard | VK