Альтернативная настройка DNS: обойдёт ли она конфигурацию?

Альтернативная настройка DNS: обойдёт ли она конфигурацию?, wifiman

Britt Ryan

Guest

21.01.2025 19:29:00

У меня тут небольшой вопрос по настройке сетевой инфраструктуры с использованием статических IP-адресов. Если я настрою мои коммутаторы с Alternate DNS сервером 1.1.1.1 (или любым публичным DNS сервером), повлияет ли это на обход настроек сети, касающихся блокировки и фильтрации сетевого трафика? Я прочитал в нескольких форумах и обсуждениях, что некоторые устройства игнорируют порядок DNS серверов, указанный в настройках. Хочу избежать этого, чтобы не сделать мою сетевую конфигурацию бесполезной.

skitahoe

Guest

21.01.2025 19:41:00

К сожалению, стандарты не прописывают, в каком порядке клиент будет использовать предоставленные DNS-серверы. Многие клиенты попробуют использовать первый, но… ну, некоторые будут использовать round-robin, некоторые определят, какой быстрее, и будут использовать его, и так далее. И если это сетевая "политика", клиенты могут просто игнорировать предоставленный сетевой список и использовать свой собственный, который может быть DoT или DoH, и даже DoH к DNS-серверам, которые неотличимы от обычного HTTPS-трафика, включая к IPS. По замыслу разработчиков.

skitahoe Guest	#3 21.01.2025 20:02:00 Чтобы повлиять на клиентов (смартфонов, ноутбуков, термостатов), внеси изменения в DHCP-сервер сети.

Britt Ryan Guest	#4 21.01.2025 20:00:00 Большое спасибо, сладенький!

RobbieH

Guest

21.01.2025 20:00:00

Эта настройка предназначена исключительно для коммутатора. ВАЖНО: если ты кэшируешь обновления, коммутаторам и прочему даже DNS не нужен. Я случайно ввёл неправильные данные после изменения DNS-серверов в сети, и это никак не повлияло на работу коммутаторов и точек доступа.

Britt Ryan Guest	#6 21.01.2025 19:59:00 Понял тебя. Это немного проясняет ситуацию. Думаю, еще один мой основной вопрос в том, если я добавлю публичный DNS в статические настройки для коммутатора, то передается ли это клиентам, подключенным к этому коммутатору, или это настройка нужна только для того, чтобы у самого коммутатора был резервный вариант для разрешения DNS? Спасибо за быстрый ответ.

Читают тему (гостей: 1)