Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Проблема с разрешением DNS. У меня возникли трудности с разрешением DNS. Выдает ошибку, и я не могу получить доступ к некоторым сайтам. Проверил роутер, перезагрузил его, но проблема не исчезла. Похоже, проблема не в моем оборудовании. Может быть, DN, wifiman
 
Привет всем! У меня есть UDM Pro, который я недавно настроил, и он прекрасно работал. Но появилась одна проблема с разрешением DNS. У меня есть один домен, который не разрешается в двух из трех сетей в моей системе. Он разрешается в моей IoT-сети, но не в домашней или гостевой. Это для меня совершенно нелогично. Проблема только с этим одним доменным именем. Прилагаю вывод nslookup для запроса из моей домашней сети (первый) и моей IoT-сети (второй). Заранее спасибо за советы.
 
Возможно, вы используете UDM в качестве DNS-сервера, но если вы запускаете что-то, что может "топить" DNS-запрос в одной сети, а не в другой… бах. Так что спрошу ещё раз... Вы используете встроенный блокировщик рекламы на шлюзе для этих сетей? Используете ли вы фильтрацию контента для этих сетей? Используете ли вы зашифрованный DNS с DNS для фильтрации контента? Судя по результату теста на утечки DNS, нет. Используете ли вы Pi-Hole, NextDNS или AdGuard?
 
Я использую то, что мой UDM получает от моего провайдера (Comcast). Беспроводные клиенты получают адрес по умолчанию (UDM) через DHCP. На домашней сети у меня:

69.252.230.193 chlm-cns01.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.205 chlm-cns07.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.207 chlm-cns08.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.209 chlm-cns09.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.217 chlm-cns13.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.231 chlm-cns20.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States

На IoT у меня:

69.252.230.195 chlm-cns02.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.199 chlm-cns04.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.205 chlm-cns07.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.229 chlm-cns19.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.235 chlm-cns22.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
69.252.230.237 chlm-cns23.nlb.bos1.comcast.net. Comcast Cable Chelmsford, United States
 
Предполагаю, что вы используете разные DNS на домашних и гостевых сетях, и этот DNS перенаправляет запросы. Если подключить устройство к одной из этих сетей и использовать сайт для проверки утечек DNS (например, https://www.dnsleaktest.com/), он часто покажет, какой DNS используется. Если сравнить эти результаты с тем, что получается на IoT-сети, то, скорее всего, они будут разными.

Если хотите исправить это, нужно определить, откуда берется конфигурация DNS. Вы используете встроенный блокировщик рекламы на шлюзе для этих сетей? Используете ли вы фильтрацию контента для этих сетей? Используете ли зашифрованный DNS с DNS для фильтрации контента? Используете ли вы Pi-Hole, NextDNS или AdGuard?
 
Извини, выкладываю текст сюда.
C:\Users\blablabla>nslookup kqhwb7ft.r.us-east-1.awstrack.me
Server:  UnKnownAddress:  192.168.20.1Name:   kqhwb7ft.r.us-east-1.awstrack.meAddresses:  ::      0.0.0.0
C:\Users\blablabla>nslookup kqhwb7ft.r.us-east-1.awstrack.me
Server:  UnKnownAddress:  192.168.40.1Non-authoritative answer:Name:   baconredirects-elb-1w79jy7i6g0wf-1154668140.us-east-1.elb.amazonaws.comAddresses:  52.1.142.23      3.215.143.141      54.162.171.252      3.214.56.1      52.202.195.200      54.162.27.161Aliases:  kqhwb7ft.r.us-east-1.awstrack.me      r.us-east-1.awstrack.me      r.delegate.us-east-1.awstrack.me
 
Мы не видим ваше вложение, вы выложили его как личное.
 
@sidman74 Это управляется cleanbrowsing.org, можешь сообщить им об этом.
 
Совершенно никакого фильтра контента ни на одной сети... но глобально был включен блокировщик рекламы. Отключил его, и теперь эти URL-адреса (которые отправляются через AWS SES и имеют отслеживание кликов) работают. Интересно, есть ли способ сообщить команде менеджеров продукта Ubiquity, что этим URL-адресам можно доверять.
Страницы: 1
Читают тему (гостей: 1)