После того как я обновил свой UDM Pro до SE несколько недель назад, у меня начались проблемы с внутренним/локальным DNS. У меня на локальном сервере DNS работает Windows Server 2019, и после обновления локальный DNS стал вести себя так:
- иногда разрешает имена правильно,
- иногда выдаёт таймаут,
- в основном перенаправляет на внешний DNS, который у меня хостится у Google.
Потратив кучу времени, пытаясь понять, что же сломало локальное разрешение DNS, я начал копать в настройках UDM и понял, что виновата функция блокировки рекламы!!! Нельзя просто так добавить эти функции и не повесить жёсткое предупреждение рядом с галочкой, что ваша реализация блокировки рекламы сломает локальный DNS, если он работает на стороннем сервере.
Решение — дать пользователям возможность «вносить в белый список» локальные домены. Лучше всего использовать pihole или другой блокировщик рекламы. Только не забывайте, что если вы включите безопасный просмотр в браузерах, ваши подключения обойдут большинство блокировщиков рекламы вроде pihole и будут использовать другие DNS-серверы.
- иногда разрешает имена правильно,
- иногда выдаёт таймаут,
- в основном перенаправляет на внешний DNS, который у меня хостится у Google.
Потратив кучу времени, пытаясь понять, что же сломало локальное разрешение DNS, я начал копать в настройках UDM и понял, что виновата функция блокировки рекламы!!! Нельзя просто так добавить эти функции и не повесить жёсткое предупреждение рядом с галочкой, что ваша реализация блокировки рекламы сломает локальный DNS, если он работает на стороннем сервере.
Решение — дать пользователям возможность «вносить в белый список» локальные домены. Лучше всего использовать pihole или другой блокировщик рекламы. Только не забывайте, что если вы включите безопасный просмотр в браузерах, ваши подключения обойдут большинство блокировщиков рекламы вроде pihole и будут использовать другие DNS-серверы.
