DoH / DoT - Vite jak to nastavit na Windows 10 spravne?

Ahoj,
jelikoz mam casu mnohem vice nez kdokoliv na svete, rozhodl jsem se vyzkouset pohrat s nastavenim pripojeni k internetu.

Okey, je zde prvni: https://www.nic.cz/odvr/

Nastavim vse jak to ma byt (IPv4 a IPv6) a nefunguje:




Nastavim URL ODVRka v FF a nefunguje:



Nastavim IP Doh Cloudflare, DoH nefunguje.

Stahnu Cloudflare appku, zapnu DoH - funguje, ale rychlost pada o 50 % misto 300-350Mbps mam jen 150-170 Mbps. Coz mi moc OK, neprijde.


Nejake napady?

DoH/DoT je pouze jiny protokol pro DNS preklady. Jak to muze mit vliv na rychlost stahovani?

tak jde o to, jak to ta cloudflare appka nastavuje, třeba děla proxy, udělá virtuální síťovku a provoz bere přes sebe, je to vpn. Stejně tak nevíme jak se to měří, třeba využívají spousty subdomén, aby saturovali linku a dns dotaz započítávají do rychlosti.

K otázce, nastavil jsi to u správného interface? Firefox by měl generovat nějaké logy, koukal jsi do nich?

Původně odeslal Whois Proxy ↪

DoH/DoT je pouze jiny protokol pro DNS preklady. Jak to muze mit vliv na rychlost stahovani?

Pres jejich appku pro Winy, pokud zapnu, tak rychlost je proste nizsi az o polovinu, ale DoH funguje. Merim pres Ookla. Mam 300/300Mbps a realne projde 150-180. Nevim jak je to u nizsich rychlosti, tam to asi vliv nema do tech 150Mbps.

Jde to pres jejich resolvery a podle mne jde o nejake temer VPN, pritom IP to neskryva vzdy. Mne ale ani o skryvani IP nejde, jen mam zajem o pouzivani DoH.

---------- Příspěvek doplněn 28.11.2020 v 09:21 ----------

Původně odeslal TomášX ↪

tak jde o to, jak to ta cloudflare appka nastavuje, třeba děla proxy, udělá virtuální síťovku a provoz bere přes sebe, je to vpn. Stejně tak nevíme jak se to měří, třeba využívají spousty subdomén, aby saturovali linku a dns dotaz započítávají do rychlosti.

K otázce, nastavil jsi to u správného interface? Firefox by měl generovat nějaké logy, koukal jsi do nich?

Snazim se predevsim nastavit resolvery a zprovoznit DoH primo pres nastaveni pripojeni ve Win (u sitovky), aniz bych musel pouzivat nejake aplikace.

Zarazi mne, ze pokud nastavim ODVR NIC.cz jak IPv4 a IPv6 tak to nema zadny vliv, ani kdyz nastavim Cloudflare a jine resolvery, treba Cisco Umbrella DoH, proste to nefunguje a nevim proc.

Kdyz vse vratim do defaultu a v prohlizeci Firefox, Chrome, Edge, Opera zapnu DoH primo v nastaveni tak to sice zacne pouzivat jejich resolvery ale bez DoH a bez IPv6. Jako, ze to jde pres CF, ale bez DNS over HTTPS.

Overuji napriklad pres (Cloudflare, pri pouzuti CF resolveru) https://1.1.1.1/help

Pri pouzivi aplikace CF vse funguje spravne

dnešní Windows je pro mě trochu černá díra a to jsme je dříve spravoval pro velké firmy.

To, že to nefunguje u síťovky je divné. Vzpomínám si, že s přichodem Win 10 se změnilo chování a při posílání dna požadavku ho win poslal na všechny interface a použil tu odpověď, která přišla nejdříve bez ohledu na preference. Není to tvůj případ? Můžeš ověřit jaké všechny interfacy máš a jestli přes nějaký neputují dns dotazy?

Se zapnutím DoH v FF nemám také zkušenosti, ostatním to fungovalo dobře, tak je otázka co máš jinak. Osobně tohle ladím pohledem do dokumentace, jestli jsem na něco nezapomněl a zapnutím wiresharku a podíváním se, co a kdy se posílá.

Původně odeslal TomášX ↪

dnešní Windows je pro mě trochu černá díra a to jsme je dříve spravoval pro velké firmy.

To, že to nefunguje u síťovky je divné. Vzpomínám si, že s přichodem Win 10 se změnilo chování a při posílání dna požadavku ho win poslal na všechny interface a použil tu odpověď, která přišla nejdříve bez ohledu na preference. Není to tvůj případ? Můžeš ověřit jaké všechny interfacy máš a jestli přes nějaký neputují dns dotazy?

Se zapnutím DoH v FF nemám také zkušenosti, ostatním to fungovalo dobře, tak je otázka co máš jinak. Osobně tohle ladím pohledem do dokumentace, jestli jsem na něco nezapomněl a zapnutím wiresharku a podíváním se, co a kdy se posílá.

A jake interface mas na mysli? Az se dostanu k PC, zkusm vypnout klasicky Defender, zda to nebude tim. Ale pochybuji. Je to pro mne zahada proste :)