Блокировка DNS over TLS и HTTPS В общем, заблокировал DNS over TLS и HTTPS. Ну, теперь как раньше. Надеюсь, это решит проблему с какими-то странными запросами. #DNS #HTTPS #troubleshooting

RSS

Блокировка DNS over TLS и HTTPS В общем, заблокировал DNS over TLS и HTTPS. Ну, теперь как раньше. Надеюсь, это решит проблему с какими-то странными запросами. #DNS #HTTPS #troubleshooting, UniFi Network

Coffeemaker

Guest

16.01.2025 10:28:00

Привет! Я создал простое правило брандмауэра, чтобы блокировать приложения "DNS over TLS" и "DNS over HTTPS (DoH)" на всех устройствах, но кажется, что это не работает. Я всё ещё могу выполнить telnet к, например, 1.1.1.1, 8.8.8.8 и 9.9.9.9 на портах 853 и 443. Не должен ли я иметь возможность блокировать это таким образом?

Coffeemaker Guest	#2 16.01.2025 11:37:00 Ты прав. Если я протестирую DoH с помощью curl, то он будет заблокирован. Спасибо!

PaulJacobson Guest	#3 16.01.2025 10:53:00 App Blocking определяет трафик с помощью отпечатков DPI. Если трафик не соответствует — например, telnet — он не будет заблокирован.

gcsprojects Guest	#4 16.01.2025 10:35:00 Я бы, пожалуй, не стал думать, что просто telnet достаточно, чтобы сымитировать поведение, которое заблокируют эти профили. Может, попробуйте этот тест: 1.1.1.1/help

Читают тему (гостей: 1)