Julkiset DNS-palvelut

[escalibur]

Täällä on aika hyvä lista erinäisistä DNS palvelimista. List of Public DNS Servers [wiki.ipfire.org]

Kenties parempi lista: DNS Privacy Test Servers - DNS Privacy Project - DNS Privacy Project

 

[Pertti Kosunen]

DNSSEC ei salaa DNS:ä, vaan niin kuin linkkaamasi Viestintäviraston sivukin kertoo, se varmistaa alkuperän ja eheyden.

https://tenta.com/blog/post/2017/12/dns-over-tls-vs-dnscrypt

Tuolla selvennetään DNSCrypt ja DNS over TLS eroja.

 

[user9999]

Pfsensen Diagnostics --> Packet Capturella voi tarkistaa DNS over TLS toimintaa. Eli interface on WAN, port 853 ja täppä kohtaan Do reverse DNS lookup.
Itsellä käytössä Cloudflare ja forward-addr 1.1.1.1@853 ja 1.0.0.1@853.

17:28:05.923414 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.940420 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 0
17:28:05.940428 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.940459 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 307
17:28:05.957820 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 0
17:28:05.958348 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 92
17:28:05.958366 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.958682 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 1460
17:28:05.958685 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.958810 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 518
17:28:05.958812 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.958813 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 161
17:28:05.958815 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.959237 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 126
17:28:05.977432 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 6
17:28:05.977436 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.977436 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 45
17:28:05.977438 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 0
17:28:05.977470 IP xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919 > 1dot1dot1dot1.cloudflare-dns.com.853: tcp 31
17:28:06.036186 IP 1dot1dot1dot1.cloudflare-dns.com.853 > xxx.xxx.xxx.xxx.elisa-laajakaista.fi.9919: tcp 0

 

[Pah0lain3]

Moi. Osaisko joku kertoa miksi dns näyttää vakioasetuksilla kun pitäis olla kotimainen ISP , mutta näyttää New Jersey ja ISP-> Choopa.com osoitetta...
Miksi näin ? Asetuksia en ole muuttanu ja operaattorin modeemin ja tietokoneen välissä on vain hallitsematon tavallinen kytkin.

Seuraavaksi ihmettelen tätä
Toisesta ketjusta lainaan :

Top Malware Hosting Networks

URLhaus | Statistics

Mitä tuo käytännössä tarkoittaa kun tuolla escaliburin linkin takana on
Top Malware Hosting Networks
CLOUDFLARENET - Cloudflare, Inc. , eli eikös tuo ole juuri tuo 1.1.1.1 dns osoitteen tarjoaja ? Tuoko on joku hämäräjuttu että ei kannata edes harkita käyttävänsä ?

Nämä ei ole ihan itsestään selvyyksiä tällä puolen näyttöä joten kiitos jos joku osaa selventää.

 

[Ikx_1]

Moi. Osaisko joku kertoa miksi dns näyttää vakioasetuksilla kun pitäis olla kotimainen ISP , mutta näyttää New Jersey ja ISP-> Choopa.com osoitetta...
Miksi näin ? Asetuksia en ole muuttanu ja operaattorin modeemin ja tietokoneen välissä on vain hallitsematon tavallinen kytkin.

Seuraavaksi ihmettelen tätä
Toisesta ketjusta lainaan :


Mitä tuo käytännössä tarkoittaa kun tuolla escaliburin linkin takana on
Top Malware Hosting Networks
CLOUDFLARENET - Cloudflare, Inc. , eli eikös tuo ole juuri tuo 1.1.1.1 dns osoitteen tarjoaja ? Tuoko on joku hämäräjuttu että ei kannata edes harkita käyttävänsä ?

Nämä ei ole ihan itsestään selvyyksiä tällä puolen näyttöä joten kiitos jos joku osaa selventää.

Millähän saisi Telian liittymässä vaihdettua reittittimeen DNS:n? Yhteys on VDSL2 ja näyttäisi nyt olevan nuo 192.89.123.231 ja 192.89.123.26 palvelimet käytössä enkä mistään löydä kohtaa että saisi muutettua.

Kurkistaisin reitittimen asetuksiin. Sieltä yleensä löytyy DNS palvelimen asetukset, johon voipi laittaa toivomansa osoitteen.
Jos reitittimen osoitetta mietitte, niin Oletusyhdyskäytävä (Default Gateway) osoitetta käyttämällä komentoriviä (cmd) -> ipconfig .

 

[Ikx_1]

Eipä löydy mistään mitään kohtaa mistä voisi vaihtaa, reititin Technicolor TG799vac. DHCP:n asetuksia voi vaihtaa, mutta tätä ei nyt haeta.

Hmm, meikämasa heitti DuckDuckGo:hon ja heti ensimmäisellä näyttäisi jotain ohjetta olevan: Solved: Technicolor TG799vac - Change DNS - Using OpenDNS - Telstra Crowdsupport - 448034

 

[olkitu]

Moi. Osaisko joku kertoa miksi dns näyttää vakioasetuksilla kun pitäis olla kotimainen ISP , mutta näyttää New Jersey ja ISP-> Choopa.com osoitetta...
Miksi näin ? Asetuksia en ole muuttanu ja operaattorin modeemin ja tietokoneen välissä on vain hallitsematon tavallinen kytkin.

Seuraavaksi ihmettelen tätä
Toisesta ketjusta lainaan :


Mitä tuo käytännössä tarkoittaa kun tuolla escaliburin linkin takana on
Top Malware Hosting Networks
CLOUDFLARENET - Cloudflare, Inc. , eli eikös tuo ole juuri tuo 1.1.1.1 dns osoitteen tarjoaja ? Tuoko on joku hämäräjuttu että ei kannata edes harkita käyttävänsä ?

Nämä ei ole ihan itsestään selvyyksiä tällä puolen näyttöä joten kiitos jos joku osaa selventää.

CloudFlare tarjoaa verkkosivun ylläpitäjille Proxy palvelua. Siitä toi johtuu. Onhan tuolla paljon suuria hyviä tarjoajia kuten OVH ja Hetzner. Haittaohjelmalta ei voi välttyä kun asiakkaiden sivustot saastutetaan haittaohjelmilla.

 

[Lagittaja]

Eipä löydy mistään mitään kohtaa mistä voisi vaihtaa, reititin Technicolor TG799vac. DHCP:n asetuksia voi vaihtaa, mutta tätä ei nyt haeta.

Sieltä se nimenomaan vaihdetaan. Laite kysyy DHCP palvelimelta asetuksia ja DHCP palvelin vastaa antamalla IP:n DHCP poolista, mitä gatewaytä käytetään ja mitä DNS palvelimia pitäisi käyttää.

Vai haluatko jatkaa Technicolorin käyttämistä välimiehenä? Eli esim tietokoneilla DNS palvelin olisi edelleen esim 192.168.1.1 mutta itse reititin sitten käyttäisi vaikkapa nyt 1.1.1.1? En tiedä onko tämä mahdollista tuon purkin kanssa. Oletuksenahan modeemi puolen asetuksissa käytetään DHCP:tä eli reititin kysyy samalla tavalla kuin yläpuolella että mikä minun IP on, mitä gatewaytä minun pitää käyttää ja mitä DNS palvelimia minä käyttäisin, Son.. köh Telian DHCP palvelin sitten vastaa antamalla sinulle ulkoisen IP:n ja niin edelleen. Pystyykö näitä operaattorin tarjoamia DNS palvelimia vaihtamaan toisiksi kyseisessä purkissa, en tiedä.

Minulla kun ei ole mitään henk koht kokemusta tuosta purkista mutta jos uskallat tuntemattomalle ihmiselle antaa etäyhteyden niin voinhan minä pläräillä niitä asetuksia.

 

[Lagittaja]

Tuossa on Telian oma firmis sisällä joten nuo muut ohjeet ei päde.

Tuo on ainoa paikka missä voi DNS:ää vaihtaa, mutta se koskettaa vain lähiverkkoa kun on reitittävänä.

PC:llä näyttäisi toimivan nyt kun laittaa manuaalisesti, mutta saisi kaikki laitteet käyttämään tuota 1.1.1.1 kun asettaisi sen reitittimeen. Mutta ilmeisesti ei Telia halua että noin tehdään.

No niin tietenkin koskettaa..
Onko tuo sinulla siltaavana siis? Mitä sen perässä sitten on? (lue: kerro mitä verkkolaitteita ja miten kytketty jne)

 

[Pertti Kosunen]

Vai haluatko jatkaa Technicolorin käyttämistä välimiehenä?

Tuo DNS-välitys on yksi yleisimpiä ongelmapisteitä perus-modeemeissa, sitä kannattaa melkein välttää ellei ole varma, että se toimii kunnolla (esim. OpenWRT tms. laadukas firmware).

 

[Lagittaja]

Tuo DNS-välitys on yksi yleisimpiä ongelmapisteitä perus-modeemeissa, sitä kannattaa melkein välttää ellei ole varma, että se toimii kunnolla (esim. OpenWRT tms. laadukas firmware).

No niimpä Sillä tuota vähän kysyinkin.
Hyvänä esimerkkinä kaveri on mobiililaajakaistan varassa ja käyttää Huihain E5186 modeemireititintä. Tässä kun testailin onko tuo Cloudflaren 1.1.1.1 nopeampi hänelle niin ajoin GRC:n DNSBenchiä. En nyt tarkalleen muista mitä ne tulokset oli saatikka havainnut ottaa screenshottia mutta jossen nyt väärin muista niin ei-välimuistissa olevat viiveet reitittimen kautta oli sekunnin parin luokkaa..
Vertailun vuoksi minulla on ER-X ja tulokset näkee postauksessa #27.

 

[Pah0lain3]

Osaisitteko vielä vastata tuohon miksi dns osoitteeni näyttää jenkkien new jerseyn ja tarjoaa ISP:eeksi Choopa.com ? Asetuksia ei ole muuteltu, tiedän mikä on operaattorin dns osoite mutta silti heittää ihan muuta kokoajan , vaikkakin kaikki on oletusasetuksilla. Ei siis ole kotimainen dns vaan jostain syystä new jerseyn kautta kiertää. Miksi näin ? Onko tuo normaalia ?

Ei vpnnää, hallittavia kytkimiä tai reitittimiä välissä, kone on operaattorin modeemissa jossa kytkin välissä mutta se on hallitsematon tuo kytkin joten en käsitä.

 

[escalibur]

Osaisitteko vielä vastata tuohon miksi dns osoitteeni näyttää jenkkien new jerseyn ja tarjoaa ISP:eeksi Choopa.com ? Asetuksia ei ole muuteltu, tiedän mikä on operaattorin dns osoite mutta silti heittää ihan muuta kokoajan , vaikkakin kaikki on oletusasetuksilla. Ei siis ole kotimainen dns vaan jostain syystä new jerseyn kautta kiertää. Miksi näin ? Onko tuo normaalia ?

Ei vpnnää, hallittavia kytkimiä tai reitittimiä välissä, kone on operaattorin modeemissa jossa kytkin välissä mutta se on hallitsematon tuo kytkin joten en käsitä.

Skannaapa koneesi seuraavilla työkaluilla: AdwCleaner - Free Adware Cleaner & Removal Tool ja https://dl.surfright.nl/HitmanPro_x64.exe

 

[Pah0lain3]

Okei kiitos, juuri tätä arvelinkin kun tässä pohdin näitä vaihtoehtoja. On helpompi kun asennan käyttöjärjestelmän vain uudelleen, yksinkertaisempi ja nopeampi kuin ruveta tutkimaan skannereilla. On muuten vielä linux käytössä ..

 

[Lagittaja]

Reitittävänä. Perässä ei mitään muuta kuin pc ja x määrä langattomia kännyjä yms.

No mitä ihmettä sitten oikein selität

Tuo on ainoa paikka missä voi DNS:ää vaihtaa, mutta se koskettaa vain lähiverkkoa kun on reitittävänä.

PC:llä näyttäisi toimivan nyt kun laittaa manuaalisesti, mutta saisi kaikki laitteet käyttämään tuota 1.1.1.1 kun asettaisi sen reitittimeen.

Eli purkki on reitittävänä ja DHCP asetukset koskettaa vain lähiverkkoa kuten sanoit. Lähiverkkoosi kuuluu PC ja puhelimia kuten sanoit. Haluat että kaikki laitteet lähiverkossasi käyttää 1.1.1.1 kuten sanoit.
Eli jos haluat että kaikki laitteet käyttää DNS palvelimenaan 1.1.1.1 eikä 192.168.1.1 tjsp niin sitten sinun pitää muuttaa DHCP palvelimesi DNS palvelin vaihtoehdoksi 1.1.1.1, tämä asetus näkyy osittain kuvasi alareunassa nimellä "DNS server".

Muutokset tietenkin astuu voimaan vasta sitten kun laite yhdistää verkkoon uudestaan ja DHCP:n discovery, offer, request ja acknowledge viestitys rumba on tehty. Wintoosassa esim ipconfigin release renew loitsuilla lähtee toimimaan tai pelkästään käyttämällä verkkokorttia "pois päältä".

Dynamic Host Configuration Protocol - Wikipedia

 

[Pah0lain3]

Skannaapa koneesi seuraavilla työkaluilla: AdwCleaner - Free Adware Cleaner & Removal Tool ja https://dl.surfright.nl/HitmanPro_x64.exe

Asensin käyttöjärjestelmän uudelleen, en kokeillu mitään skannailla vaan puhdas asennus jolla ongelma poistui. Nyt ei siis enää näy choopa.com dns osoitteena tai ISP :eenä , vaan kotimainen ja olettaisin että on se mikä pitääkin.

Joku pöpö oli siis linuxiin päässy tai jotain. Tais tulla lapsen koulutyön mukana koneelle sillä muuten tällä koneella viime asennuksen jälkeen on aikalailla luettu vain tätä foorumia ja rbotin otsikoita.

Mikäs VPN ohjelma kannattais hommata ? PIA olin ajatellu, mutta nytkun otsikoissa luki että palkkaavat tuommoisen bitcoin apinan johtotehtäviin niin en minä roistoille tahdo rahojani antaa. Taidanpas jatkaa vpn pohtimista tuola oikeassa kohtaa, pahoittelut pienestä off topikista. Sen verran vielä että jos ostaa vpn palvelun niin eihän silloin ole enää väliä minkä dns asetuksen on itse määrittäny vaan vpn palveluntarjoaja määrittää tuon dns osoitteenkin ? Onko se sillä tavalla vai ymmärtäny väärin ?

 

[Ogeli]

Heh olen ajatellut että DNS olisi tylsä aseta-ja-unohda mutta tää (hypetetty) cloudflare tuntuu olevan sosiaalisempi uutta suomea lukiessa:

>
This page (Kokoomuslaiset tyrmistyivät: Mitä Suomi tekee? – ”On käsittämätöntä, että EU:n vapauksia ei haluta sallia”) is currently offline. However, because the site uses Cloudflare's Always Online™ technology you can continue to surf a snapshot of the site. We will keep checking in the background and, as soon as the site comes back, you will automatically be served the live version. Always Online™ is powered by Cloudflare | Hide this Alert

Error 502 Ray ID: 41279aa62cbc5b69 • 2018-04-28 06:52:05 UTC
Bad gateway

What happened?

The web server reported a bad gateway error.
What can I do?

Please try again in a few minutes.
>

tosin smallwall trace
>
Traceroute output:
traceroute: Warning: www.uusisuomi.fi has multiple addresses; using 104.20.2.23
traceroute to www.uusisuomi.fi (104.20.2.23), 18 hops max, 40 byte packets
>

Pitäisköhan vaihtaa takaisin joku tylsempi dns (ei kuitenkaan kasi-kasia)

 

[olkitu]

Heh olen ajatellut että DNS olisi tylsä aseta-ja-unohda mutta tää (hypetetty) cloudflare tuntuu olevan sosiaalisempi uutta suomea lukiessa:

>
This page (Kokoomuslaiset tyrmistyivät: Mitä Suomi tekee? – ”On käsittämätöntä, että EU:n vapauksia ei haluta sallia”) is currently offline. However, because the site uses Cloudflare's Always Online™ technology you can continue to surf a snapshot of the site. We will keep checking in the background and, as soon as the site comes back, you will automatically be served the live version. Always Online™ is powered by Cloudflare | Hide this Alert

Error 502 Ray ID: 41279aa62cbc5b69 • 2018-04-28 06:52:05 UTC
Bad gateway

What happened?

The web server reported a bad gateway error.
What can I do?

Please try again in a few minutes.
>

tosin smallwall trace
>
Traceroute output:
traceroute: Warning: www.uusisuomi.fi has multiple addresses; using 104.20.2.23
traceroute to www.uusisuomi.fi (104.20.2.23), 18 hops max, 40 byte packets
>

Pitäisköhan vaihtaa takaisin joku tylsempi dns (ei kuitenkaan kasi-kasia)

Tämä CloudFlaren proxy mitä uusisuomi.fi käyttää ei vaikuta nimipalvelimeen. 502-virhe on palvelinvirhe joka kertoo että Origin (uusisuomi.fi)-palvelimeen ei saatu yhteyttä. Saman virheen saisit ihan millä tahansa DNS:lläkin, joten se ei vaikuta. Luultavasti yhteysongelma CloudFlaresta tähän Origin-palvelimeen eikä mikään muu.

 

[Ogeli]

En ole atk pro mutta kiitos nopeasta vastauksesta , vaikka en täysin sisäistäny

 

[Valiopingviini]

Tulipa aiheeseen liittyen huomattua että dns nimi epost.kr tai epost.go.kr ei anna mitään ip osoitetta dna:n nimipalvelimilta eikä googlen 8.8.8.8 palvelimelta. 1.1.1.1 antaa vastauksen ja telian liittymässä puhelimessa löytyy ip. Mystistä.

 

[TenderBeef]

Onkos muilla ollut tänään (perjantai) ongelmia Cloudflaren DNS:ien kanssa?

Koko päivä, aamulla, päivällä ja illalla (silloin tällöin ollut koneella) jatkuvasti kaikki nettisivut jumittivat ja eivät latautuneet joka kerta, F5:sen rämppäämistä tarvitsi ja sivut rupesivat aukeamaan välillä. Ei ollut oikein aikaa perehtyä päivän aikana asiaan, luulin, että uusi mobiililiittymä jota testannut n. viikon rupesi pykimään.

Nyt sitten vielä myöhään illalla yritin ladata FlickFetchillä Yle Areenasta leffan, niin jatkuvasti tuli "epäonnistunut" virhettä melkein heti latausten alettua. Päivän aika kuitenkin latasin muutamia hitaita+pitkiä normitiedostolatauksia jossa ladattiin vain yhtä tiedostoa ja ihmettelin kun ne kuitenkin tuli perille varmasti. Katselin juuri FF:n latauslogista tietoja ja ffmpeg:in virheviesti viittasi DNS-ongelmaan. Saman tien reitittimestä automaattinen DNS ISP:ltä (saunalahti) ja kaikki rupesi heti toimimaan kunnolla. Ihme juttu.

Aiemmin on ollut samanlaista ongelmaa Quad9 DNS:n kanssa (jostain syystä en päivän kiireiden takia osannut laskea 2+2=5), kahdesti sitä aikoinaan testasin ja se pyki vielä pahemmin heti alusta lähtien. Itsellä kuitenkin ollut nuo Cloudflaren DNS:t käytössä lähes sen lanseerauksesta alkaen ja mitään ongelmia ei ole ollut ennen tätä päivää. Tein muutamia nopeita ping-testejä Cloudflaren DNS:iin ja mitään droppeja ei aikakaan näkynyt. Aiemmin ollut käytössä ja testauksessa paljon muita DNS-palveluja ja ainoastaan Quad9 ja nyt Cloudflare on pykinyt.

 

[Ikx_1]

Eipä ole ollut ongelmaa CloudFlaren kanssa.

 

[jarif]

Itsellä muutama Raspberry Pi hoitamassa mm. DNS-hommia. Kolmessa on bind9 jotka toimii auktorisoituina LANin koneiden tietäjänä (parissa on DHCP-palvelin), ja erikseen 2 kpl PiHole -purkkeja jotka toimii työasemien nimipalvelimena noiden bind9-instanssien edustalla.

 

[user9999]

Onkos muilla ollut tänään (perjantai) ongelmia Cloudflaren DNS:ien kanssa?

Koko päivä, aamulla, päivällä ja illalla (silloin tällöin ollut koneella) jatkuvasti kaikki nettisivut jumittivat ja eivät latautuneet joka kerta, F5:sen rämppäämistä tarvitsi ja sivut rupesivat aukeamaan välillä. Ei ollut oikein aikaa perehtyä päivän aikana asiaan, luulin, että uusi mobiililiittymä jota testannut n. viikon rupesi pykimään.

Nyt sitten vielä myöhään illalla yritin ladata FlickFetchillä Yle Areenasta leffan, niin jatkuvasti tuli "epäonnistunut" virhettä melkein heti latausten alettua. Päivän aika kuitenkin latasin muutamia hitaita+pitkiä normitiedostolatauksia jossa ladattiin vain yhtä tiedostoa ja ihmettelin kun ne kuitenkin tuli perille varmasti. Katselin juuri FF:n latauslogista tietoja ja ffmpeg:in virheviesti viittasi DNS-ongelmaan. Saman tien reitittimestä automaattinen DNS ISP:ltä (saunalahti) ja kaikki rupesi heti toimimaan kunnolla. Ihme juttu.

Aiemmin on ollut samanlaista ongelmaa Quad9 DNS:n kanssa (jostain syystä en päivän kiireiden takia osannut laskea 2+2=5), kahdesti sitä aikoinaan testasin ja se pyki vielä pahemmin heti alusta lähtien. Itsellä kuitenkin ollut nuo Cloudflaren DNS:t käytössä lähes sen lanseerauksesta alkaen ja mitään ongelmia ei ole ollut ennen tätä päivää. Tein muutamia nopeita ping-testejä Cloudflaren DNS:iin ja mitään droppeja ei aikakaan näkynyt. Aiemmin ollut käytössä ja testauksessa paljon muita DNS-palveluja ja ainoastaan Quad9 ja nyt Cloudflare on pykinyt.

Ainakin Cloudflaren DNS over TLS kanssa oli eilen ongelmia. Otin sen pois päältä niin toimi ok. Laitoin äsken takaisin päälle niin taas toimii...

 

[TenderBeef]

Ainakin Cloudflaren DNS over TLS kanssa oli eilen ongelmia. Otin sen pois päältä niin toimi ok. Laitoin äsken takaisin päälle niin taas toimii...

Laitoin myös tänään takaisin Cloudflaren DNS:t ja nyt ainakin tuntuisi taas toimivan. Ainakin useampi Kieslowskin leffa Yle Areenasta tuli FlickFetchillä ladattua jo.

Itsellä telewellin purkissa ei ole mitään "DNS over TLS" asetuksia, tiedä sitten oliko siitä sitten kyse minullakin.

 

[user9999]

Laitoin myös tänään takaisin Cloudflaren DNS:t ja nyt ainakin tuntuisi taas toimivan. Ainakin useampi Kieslowskin leffa Yle Areenasta tuli FlickFetchillä ladattua jo.

Itsellä telewellin purkissa ei ole mitään "DNS over TLS" asetuksia, tiedä sitten oliko siitä sitten kyse minullakin.

DNS & Network

Jotain ongelmia ollu alkaen 23.5.
High packet loss on 1.1.1.1 and 1.0.0.1 today, May 23rd 2018

 

[TenderBeef]

Ja eilen briteissä samanlaista ongelmaa (toisesta Cloudflaren topikista bongattu). Jotain isompaa siellä siis tainnut olla.

 

[et328]

1.1.1.1 ja 1.0.0.1 ei nyt vastaa lainkaan.

Edit: 6 minuuttia myöhemmin alkoi taas toiminaan. Ensin eka osoite isolla vasteajalla ja sitten molemmat normaalilla nopeudella.

 

[Ikx_1]

Joo nyt oli mullakin muutaman minuutin jumissa.

 

[ohtonen]

1.1.1.1 ja 1.0.0.1 ei nyt vastaa lainkaan.

Edit: 6 minuuttia myöhemmin alkoi taas toiminaan. Ensin eka osoite isolla vasteajalla ja sitten molemmat normaalilla nopeudella.

Katkoksen syytä on esitelty täällä: Today we mitigated 1.1.1.1

 

[=JP=]

Jonkin syyn takia kadonnut jopa web sivutkin, liekkö rahat loppuneet, ku lahjoituksilla yrittivät pysyä hengissä.
https://dns.watch
DNS palvelimet toimii jotenkuten, mut aivan jumissa kuitenkin.

Tuli sitten siirryttyä Cloudflare käyttäjäksi ainakin näin väliaikaisesti...

 

[angle]

Jonkin syyn takia kadonnut jopa web sivutkin, liekkö rahat loppuneet, ku lahjoituksilla yrittivät pysyä hengissä.
https://dns.watch
DNS palvelimet toimii jotenkuten, mut aivan jumissa kuitenkin.

Tuli sitten siirryttyä Cloudflare käyttäjäksi ainakin näin väliaikaisesti...

No ilmankos. Täälläkin yhteydet tökkineet, mut oon vaan syyttäny tuota 4g liittymää.[emoji12]

 

[=JP=]

Itselläkin käytössä 4G liittymässä tuo ja aloin ihmettelee ku pätkii niin perhanasti, ensin ajattelin sen johtuvan kaistan puutoksesta, mutta pienten testien jälkeen selviskin syy

 

[runboy93]

Jeps itellä oli Quad9 käytössä (9.9.9.9), kunnes yhtenä päivänä lopetti toiminnan aivan tyystin, vaihdoin huvikseen aluksi 1.1.1.1 ja 1.0.0.1 tilalle mutta jäivät käyttöön kun huomasin eron entiseen

 

[user9999]

1.1.1.1 Connection Information
1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver

Spoileri

 

[runboy93]

1.1.1.1 Connection Information
1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver

Spoileri

Blogissa kyllä kertoivat että tukee DNS over HTTPS... hmm

 

[user9999]

Blogissa kyllä kertoivat että tukee DNS over HTTPS... hmm

Eikö toimi tuo DNS over HTTPS?

 

[Valiopingviini]

Lähes aiheeseen liittyen. Jos omistatte omia domainnimiä niin missä hostaatte dns:ää? Itsellä .is domain joka vaatii 24h ttl arvon nimipalvelimien NS recordeille tuohon domainiin. Nykyisin käytän namecheap mutta siellä ei voi tuota ttl:ää itse säätää vaan joudun sen aina supportista kysymään. Sinänsä toiminut että tuo on ilmainen palvelu mutta mielellään noita aina itse välillä säätäisin niin ettei tarvi supportia aina vaivata.

 

[Stanley H. Tweedle]

Lähes aiheeseen liittyen. Jos omistatte omia domainnimiä niin missä hostaatte dns:ää? Itsellä .is domain joka vaatii 24h ttl arvon nimipalvelimien NS recordeille tuohon domainiin. Nykyisin käytän namecheap mutta siellä ei voi tuota ttl:ää itse säätää vaan joudun sen aina supportista kysymään. Sinänsä toiminut että tuo on ilmainen palvelu mutta mielellään noita aina itse välillä säätäisin niin ettei tarvi supportia aina vaivata.

Yleensä kun maksaa palvelusta, pääsee noita säätämään mielin määrin. Haetko siis jotain ilmaista?

 

[Valiopingviini]

Yleensä kun maksaa palvelusta, pääsee noita säätämään mielin määrin. Haetko siis jotain ilmaista?

Voisin maksaakin. Godaddystä ja digitaloceanista kysyin jostain sales support chatista ja ei kuulemma löydy sellaista palvelua. Eikä myöskään maksullisesta tuolla namecheapissa.

Edit: Jaa ny katoin digitaloceanista niin screenshotissa näkyy ttl ns recordille. En kyllä tiedä korvaako tuo sitten niitä varsinaisia ns recordeja. Alla mainitaan myös että
"Note: When you add a domain to DigitalOcean DNS, NS records pointing at DigitalOcean’s name servers are automatically created for it."
How to Manage DNS Records :: DigitalOcean Product Documentation

 

[Stanley H. Tweedle]

Voisin maksaakin. Godaddystä ja digitaloceanista kysyin jostain sales support chatista ja ei kuulemma löydy sellaista palvelua. Eikä myöskään maksullisesta tuolla namecheapissa.

Easyname ja Zoner ainakin omassa hallinnassa. Domain-pakettiin kuuluu DNS ja ttl voi laittaa haluamakseen. Onpa yllättävää, että GoDaddy myy eioota. Oma käsitys on ollut, että rahalla saa.

E: Niin joo en siis ole katsonut myyvätkö nuo erikseen pelkkää DNS-palvelua, mutta varmasti niitä joku myy.

Ee: Zonerilla 50 snt/kk/domain pelkkä DNS-hallinta.

 

[muumio]

Google Cloud including GCP & G Suite — Try Free  |  Google Cloud tuolta saat $300 12kk käyttöön ja voi käyttää mihin lystää. DNS pitäminen lähes ilmaista tuonkin jälkeen.

Cloudflarella on joku ilmainen palvelu.

 

[Stanley H. Tweedle]

Edit: Jaa ny katoin digitaloceanista niin screenshotissa näkyy ttl ns recordille. En kyllä tiedä korvaako tuo sitten niitä varsinaisia ns recordeja.

Eiköhän se korvaa, muuten koko asetuksessa ei olisi paljonkaan järkeä.

 

[Valiopingviini]

Easyname ja Zoner ainakin omassa hallinnassa. Domain-pakettiin kuuluu DNS ja ttl voi laittaa haluamakseen. Onpa yllättävää, että GoDaddy myy eioota. Oma käsitys on ollut, että rahalla saa.

E: Niin joo en siis ole katsonut myyvätkö nuo erikseen pelkkää DNS-palvelua, mutta varmasti niitä joku myy.

Ee: Zonerilla 50 snt/kk/domain pelkkä DNS-hallinta.

Kysyin zonerilta kanssa ja sanoivat että ei ole mahdollista muuten kuin heidän manuaalisesti sitä muokata. Annoin suoraan nuo vaatimukset: ISNIC Registry: ISNIC - Technical Requirements
Kaikki muut recordit kyllä pystyn tuolla namecheapissakin käsin muokkaamaan TTL mukaanlukien mutta en noita NS recordeja. En koko asiaa niin hyvin tajua että tietäisin mitä tuo edes tarkoittaa. Kai tuo vähentää sitä top level dns:n kuormaa?

 

[Stanley H. Tweedle]

Kysyin zonerilta kanssa ja sanoivat että ei ole mahdollista muuten kuin heidän manuaalisesti sitä muokata. Annoin suoraan nuo vaatimukset: ISNIC Registry: ISNIC - Technical Requirements
Kaikki muut recordit kyllä pystyn tuolla namecheapissakin käsin muokkaamaan TTL mukaanlukien mutta en noita NS recordeja. En koko asiaa niin hyvin tajua että tietäisin mitä tuo edes tarkoittaa. Kai tuo vähentää sitä top level dns:n kuormaa?

Joo okei, otin silmän käteen ja NS:n kohdalta ei arvoja tosiaan pysty muuttamaan. NS on siis nimipalvelin ja en omaa tarpeeksi tietoa spekuloimaan miksi siinä ei voisi olla ttl alle 24 tuntia. Eihän ne nyt "aivan kauheasti" vaihtele. Sitten häpeämään.

 

[Ikx_1]

Lähes aiheeseen liittyen. Jos omistatte omia domainnimiä niin missä hostaatte dns:ää? Itsellä .is domain joka vaatii 24h ttl arvon nimipalvelimien NS recordeille tuohon domainiin. Nykyisin käytän namecheap mutta siellä ei voi tuota ttl:ää itse säätää vaan joudun sen aina supportista kysymään. Sinänsä toiminut että tuo on ilmainen palvelu mutta mielellään noita aina itse välillä säätäisin niin ettei tarvi supportia aina vaivata.

Free dynamic DNS for IPv6
IPv6 tuki

FreeDNS - Free DNS - Dynamic DNS - Static DNS subdomain and domain hosting
oo.fi

 

[olkitu]

Ilmainen nimipalvelin Tossa olisi muuten ilmainen suomalainen vaihtoehto. TTL:n muokkaus ainakin onnistuu.

 

[east]

Ilmeisesti 1.1.1.1 antaa IP-osoitteen kotimaan mukaan, eli estoja tällä ei pysty kiertämään. Testattu dnsleaktest.com, ISP:ksi ilmoittaa Cloudflaren (jota 1.1.1.1 käyttää verkkonaan).

 

[Ormu]

Onko joku muu Telian/Soneran asiakas huomannut, että osoitteiden selvitys kestää tällä hetkellä tolkuttoman kauan? Eli DNS-palvelimissa jotain ongelmaa? Jos vaihdan OpenDNS:n palvelimiin, homma toimii heti ripeämmin.

Eikös Soneran DNS-ongelmista ollut melko paljon valitusta jo vuosia sitten? Eikö mitään ole opittu?

 

[luryus]

Onko joku muu Telian/Soneran asiakas huomannut, että osoitteiden selvitys kestää tällä hetkellä tolkuttoman kauan? Eli DNS-palvelimissa jotain ongelmaa? Jos vaihdan OpenDNS:n palvelimiin, homma toimii heti ripeämmin.

Eikös Soneran DNS-ongelmista ollut melko paljon valitusta jo vuosia sitten? Eikö mitään ole opittu?

Samaa olen tällä viikolla ihmetellyt. Kun ajaa Telian DNS:lle kyselyjä (esim. 192.89.123.231), tuntuu että n. joka viides kutsu kestää lähestulkoon tasan 5 sekuntia, kun "normaali" kesto on jotain 6-7 millisekunnin luokkaa. Onkohan jotain rate-limitejä tms. mennyt päälle kun tuo on aina niin tarkka viive?

Tämä ongelma on näemmä kuitenkin vaan osalla Telian servereistä, esim. 193.210.19.19 toimii ihan normaalisti.