Здравствуйте всем. Заранее прошу не особо кидаться тапками, ибо совсем новичок
Возможно ли на Android смартфоне переопределить частный DoT в системе и DoH в браузерах Chromium и Firefox?
Суть проблемы: хочу использовать один DNS сервер с закреплённым местоположением в адресе/хосте только напрямую (без VPN), это только DoH в браузерах. Если я включу VPN, то сервер VPN будет в другой стране, а сервер DNS останется с прежним местоположением и будет что-то типа утечки DNS и т.п. Нужно чтобы после включения VPN менялся DNS на другой, но при этом в браузере DoH и частный DoT в системе можно было не трогать.
В общем, как заставить Clash клиент менять DoT в системе и DoH в браузере? Ещё упрощу: в системе Cloudflare, в браузере Adguard, нужно чтобы после включения Clash в браузере был, например, Quad9, а в системе или тоже Quad9, или остался Cloudflare.
Хочу использовать конкретный адрес DoH в браузере, он подключает всегда и только к Москве (anycast вырублен, фикс на сервере в Москве). Если я включаю тот же AWG через их офиц приложение, DNS в браузере не меняется (dnscheck.tools показывает NextDNS Москва), тот же NextDNS с закреплённым сервером в Москву. Это неправильно. Например, с протоном с сервером в Швейцарии и ip швейцарским, dns подключается к Москве и выдает реальное местоположение. Поэтому из-за того что anycast вырублен и NextDNS не подключается к Швейцарии, нужно настроить прокси-клиент, чтобы он перехватывал DNS из браузера и переопределил на заданный в настройках этого VPN (где будет выставлен anycast адрес и подключит тогда не к Москве)
Не буду же я всё время менять DNS в браузере, когда захочу включить VPN?
Зачем менять днс? Пусть будет москва
Anycast чем не устроил?
Ещё и для системы и браузера разные днсы, зачем это?
Если авг сервер свой то можно добавить в sing-box extended и сделать 2 селектора: прокси и директ, настроить на каждый свой днс и выкл приват днс в системе. Но тогда будет один днс для браузера и системы и будет всегда гореть значок впн
Все ради пинга? Не понял ничего с некстднс, у вас там какие-то свои настройки в профиле? По ссылке непонятные цифры.
Что не так с просто cloudflare dns везде?
Если тебе нужно резать рекламу и трекеры ток в браузере то нет смысла тащить второй раз те же списки. В ff ublock те же самые списки для блокировки, получается дважды оно проверяет его - на уровне днс и на уровне браузера, только вот на уровне днс ты не сможешь нормально заблокировать рекламу, потому что многие уже встроили ее на основные домены, поэтому проще ток в браузере оставить.
А brave или waterfox с нативной реализацией блокировки рекламы (на rust) выглядит очень даже хорошо.
Суть понятна. Но с clash не подскажу, т.к. не использую. Могу только описать свою схему на андроид:
задан частный dns на уровне системы
sing-box extended запущен в режиме прокси, резолв идет через удаленный doh (тоже самое можно сделать и через какой-нибудь nekobox+, LxBox и т.д., наверно, и через clash тоже)
в браузере firefox в расширении smartproxy в настройках этого прокси стоит галка dns через прокси
сайты, которые идут через прокси, через него же и резолвятся
все остальные сайты идут напрямую и резолвятся через частный dns
В принципе, можно и doh в браузер прописать, если для чего-то нужно
Да, вот нужно с VPN режимом и без маршрутизаций на сайты “через” и “напрямую”
Ну, brave блокировщик это же просто форк ubo/ubol? Как понять нативный, искал, так и не понял)) просто расширение не нужно дополнительно ставить и все?) но в нем все равно хуже он работает, чем в ff, как пишет и сам создатель ublock origin (но и у ff есть свои минусы)
Ну, тащить-не тащить, но смартфон никак не напрягается
Правильно, двойная фильтрация, на уровне dns даже не начинает загружаться реклама/трекер, что считается плюсом как самая ранняя стадия фильтрации
Я ж не говорю, что нужно выбирать одно из двух, я говорю, что нужно использовать оба варианта, потому что друг друга дополняют
Это геморрно)) нужно регать аккаунт на протон мыле, потом подтверждать через другое временное мыло, потому что протон триггерит на письма этого 4пда (мультичел, используешь не по назначению нашу почту)
Временные почты почти все в бане у 4пда
Да и писать там нельзя, нужно сдерживаться, любой чих, и сразу начнут копать инфу походу.