commit -m "better"
2.96K subscribers
873 photos
106 videos
3 files
2.08K links
just random thoughts
Download Telegram
commit -m "better"
Перешел с unbound на dnsmasq, по советам коллег.
Будни #bootstrap

Поменял #dnsmasq на https://github.com/AdguardTeam/dnsproxy #dnsproxy

Потому что:

* На нормальном go, а не на богомерзкой сишке. Вообще, по мере того, как я заменяю дырявые программы на C, на что-то более безопасное, начинаю спать спокойнее.

* Почти полностью повторяет #dnsmasq, если почитать их readme, то там прямо так и написано, что они целятся в его ЦА. Функциональность, аргументы cli - прямо все цельнопижжено с dnsmasq.

* Рекомендуется лучшими собаководами openwrt, для всяких там DoH - https://openwrt.org/docs/guide-user/services/dns/dot_dnsmasq_dnsproxy Я жопа ленивая, думать мне самому обычно лень, а тут все готовое.

* Нормально поддерживает DoH, TLS, и прочие новомодные dns штуки. Мне это, внезапно, стало важно, в контексте борьбы с #РКН.

Я бы взял и раньше, но они только недавно запилили параллельный обход указанных источников, а мне это тоже важно.

Всячески рекомендую, короче.
👍22