phd_ru: (Default)
Использование в телефоне dns.adguard.com или любого аналогичного антирекламного DNS уменьшает количество рекламы в системных приложениях процентов на 90.

Локальная сеть, конечно, отваливается, но я в неё редко хожу с телефона, а в тех редких случаях, когда хожу — выключить и включить DNS назад не проблема.

Upd. А для работы локальной сети надо антирекламный DNS не в телефон прописывать, а в dnsmasq на локальном сервере. В конфигурации: домашняя сеть резолвится из /etc/hosts, внутригородская из DNS провайдера, а всё остальное запрашивается снаружи, например, у антирекламного DNS. У меня ещё пара специфических доменов отдельно запрашиваются через VPN потому что РКЦ их блокирует не только по IP, но и по DNS, но это можно убрать при появлении запросов через внешний не российский DNS. Остаётся понять, что делать, когда телефон в сети мобильного оператора.

X-Post из DW.
phd_ru: (Default)
То ли регистратор, то ли VeriSign удалили для моего домена сервера NS:

Who is )

Т.е. я теперь без домена и без основной почты.

В декабре заплатил на 5 лет вперёд. На счету $56.

Upd. Восстановил своё доброе имя!

Read more... )

X-Post в ЖЖ.
phd_ru: (Default)
Пару дней новая тестовая виртуалка проработала хорошо. Сегодня утром зависла. Сайты провайдера не открываются. Судя по новому IP-адресу будущего нового сайта мой провайдер пытается переехать от LeaseWeb к Level3. Возможно, в Амстердам, если верить трассе. LeaseWeb что, его выгнал?

Судя по whois новый IP принадлежит servers.com в Амстердаме. Забавно, мне сегодня частным письмом посоветовали servers.ru, подозреваю (по сходству сайтов), что это российский филиал.

Витус, ты ещё в Хетцнере? Оттуда не гонят? Как платишь?

X-Post в ЖЖ.
phd_ru: (Default)
1-го марта, в день автоматической оплаты ежемесячных платежей, не прошёл платёж за хостинг у DigitalOcean. Я этого ожидал, поэтому сразу с утра проверил уведомления, ожидаемо не увидел нужного, и попытался заплатить вручную. Заплатить с карты не получилось.

Попытался заплатить через PayPal. Зайти на сайт PayPal не получилось, удалось зайти только через VPN (хостинг и VPN ещё работали). Через PayPal удалось заплатить, так что до конца марта хостинг и VPN у меня есть. Через несколько дней я решил, что могу закинуть денег сразу за полгода или даже за год. Но PayPal уже отключился. Других способов оплаты у DO нет, только карты и Pal, который больше не Pay.

Ищу российского провайдера с серверами в Европе. Нашёл с десяток с серверами в Англии, Германии, Голландии, Франции. Подобрал себе у каждого по тарифу, отсортировал по цене, прочитал отзывы, тестирую, начиная с самого дешёвого.

Пьесы Анзибля у меня уже хорошо срежиссированы для быстрой минимальной настройки. Более полную настройку ещё продолжаю репетировать. Но в целом процесс идёт хорошо.

Пока тестирую первый, самый дешёвый хостинг. Он использует дата-центр LeaseWeb в Германии. Немного выиграл по производительности — Анзибль, когда запускает задачи параллельно, завершает на новом хосте быстрее, чем на старом. Сайты, запрещённые РосКомЦензурой, доступны, так что можно поднимать VPN. Сильно выиграл по цене — 225 рублей в месяц вместо 420. Немного проиграл в размере диска — 20 гигабайт вместо 25. Формально выиграл по трафику — неограниченный вместо 1 терабайта в месяц; насколько он на самом деле неограниченный я в ближайшее время вряд ли протестирую. :-) В чём ещё проиграл — тоже пока непонятно.

X-Post в ЖЖ.
phd_ru: (Default)
Вопрос к залу: у меня на одном из серверов OpenVPN есть настройка

push "dhcp-option DNS 188.166.106.171"

Я не хочу отправлять внешний адрес, потому что named настроен пускать только с этого адреса + 127.0.0.1 + прочие локальные адреса, и я не хочу открывать доступ отовсюду. Так у меня на всех серверах, но на всех остальных есть фиксированные внутренние адреса, которые я и прописал в конфиги, а на этом нету.

Внимание, вопрос: как послать клиенту динамический внутренний адрес, который возникает в тот момент, когда его выделяет из пула сервер OpenVPN? Пока ничего в голову не приходит. Разве что вообще не делать push, а на клиентской стороне запустить скрипт --route-up, в котором сделать

echo nameserver $ifconfig_remote | resolvconf -a $dev

Upd. Или дать этому сервер искусственный внутренний адрес, только для DNS? Это кажется некрасивым, но наиболее простым.
phd_ru: (Default)
Я опять забыл, как правильно пшется: ai.google или google.ai?
phd_ru: (Default)
Точнее, дырка от клубничного пирога. А ещё точнее, место, свободное от рекламы.

https://tjournal.ru/70553-bratstvo-blokiruyushchih-zachem-gruppa-entuziastov-sozdaet-prilozhenie-dlya-totalnoy-borby-s-reklamoy-v-internete

Перевод статьи из Блумберга про Pi-hole — блокировщик рекламных доменов на уровне DNS.
phd_ru: (Default)
А что это за проблема такая популярная — таймаут при запросе CAA?

У моего хостинга тоже. Вот любую запись можно спросить в DNS, а с CAA проблема:
$ host -t ns phdru.name 
phdru.name name server ns1.digitalocean.com.
phdru.name name server ns2.digitalocean.com.
phdru.name name server ns3.digitalocean.com.

$ host -t soa phdru.name ns1.digitalocean.com.
Using domain server:
Name: ns1.digitalocean.com.
Address: 173.245.58.51#53
Aliases: 

phdru.name has SOA record ns1.digitalocean.com. hostmaster.phdru.name. 1516535908 10800 3600 604800 1800

$ host -t txt phdru.name ns2.digitalocean.com.
Using domain server:
Name: ns2.digitalocean.com.
Address: 173.245.59.41#53
Aliases: 

phdru.name descriptive text "v=spf1 mx a a:mail.python.org a:lists.sourceforge.net a:iskra.aviel.ru a:mail.aviel.ru a:relay1.aviel.ru a:relay2.aviel.ru -all"

$ host -t type257 phdru.name ns3.digitalocean.com.
;; connection timed out; no servers could be reached

(TYPE257 — потому что Debian 8.)

Я из-за этого сертификат обновить не могу. Написал хостеру тикет, жду. Может, придётся хостинг DNS поменять…

SERVFAIL

Jun. 8th, 2017 09:48 am
phd_ru: (Default)
Не пойму, в чём проблема:
# host ru.pool.ntp.org
Host ru.pool.ntp.org not found: 2(SERVFAIL)

# /etc/init.d/bind9 reload 
[ ok ] Reloading domain name service...: bind9.

# host ru.pool.ntp.org
ru.pool.ntp.org has address 85.21.78.23
ru.pool.ntp.org has address 46.254.216.9
ru.pool.ntp.org has address 85.21.78.91
ru.pool.ntp.org has address 46.254.216.12

И ведь регулярная проблема. Как бы её вылечить?
phd_ru: (Default)
Эльзивер сумел отнять домен sci-hub.io. Вместо него Элбакян зарегистрировала http://Sci-Hub.bz and http://Sci-Hub.cc. Ну и Tor, конечно: scihub22266oqcxt.onion.

Upd. http://Sci-Hub.ac.
phd_ru: (Linux)
http://izvestia.ru/news/605326

RuTracker.org хочет купить домен RuTracker.ru. Я подозреваю, что это с самого начала было бизнес-планом владельца RuTracker.ru.
phd_ru: (Linux)
ICANN снизил финансовые ожидания в отношении новых доменов верхнего уровня в 4 раза: http://internet.cnews.ru/news/line/index.shtml?2015/03/23/594125

Мировой кризис? Или ¾ TLD покупали российские бизнесмены?
phd_ru: (Linux)
(Я крайне редко делаю перепост, но это того стоит!)

Оригинал взят у [livejournal.com profile] arilou в Вот же заморочился кто-то

traceroute -m 100 216.81.59.173
(для винды tracert -h 100 216.81.59.173 )
забавный результат
phd_ru: (Linux)
Увидел в рекламе адрес некиймагазин.net, задумался, как правильно — nekiymagazin.net или некиймагазин.нет. Оказалось, именно некиймагазин.net.

Что, в .com/.org/.net/etc разрешено регистрировать домены с кириллицей?
phd_ru: (Linux)
В ПиратскойБухте штормит. То они thepiratebay.is, потом thepiratebay.pe, а теперь thepiratebay.gy. thepiratebay.org и thepiratebay.se остаются стабильными редиректами.

С этим рэкетом доменных имён надо что-то делать. Слишком централизованно. Хочу p2p dns.

Upd. Сдохло на следующий же день. :-(
phd_ru: (Linux)
Я правильно помню — символ подчёркивания в доменных именах запрещён? Почему тогда http://ped_recheved.academic.ru/ работает?

Найдено у Левенчука.
phd_ru: (Linux)
Забыл, как правильно пишется — www.yandex.ru или www.ru.yandex?
phd_ru: (Linux)
Не понимаю, как будет работать домен http://search/. В слове search нет точки, поэтом резолвер на компьютере пользователя добавит к нему домен, сконфигурированный в настройках резолвера.

Upd. ICANN запретил.

January 2026

S M T W T F S
     123
45678910
11121314151617
18192021222324
25262728293031

Syndicate

RSS Atom

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 3rd, 2026 04:31 pm
Powered by Dreamwidth Studios