Aparentemente o DoH do Google é integrado diretamente ao Chrome. Pra configurar manualmente, só o DNS público deles mesmo.
Introduction to Google Public DNS | Google for Developers
developers.google.com
-
Prezados usuários,
Por questões de segurança, a partir de 22/04/2024 os usuários só conseguirão logar no fórum se estiverem com a "Verificação em duas etapas" habilitada em seu perfil.
Para habilitar a "Verificação em duas etapas" entre em sua conta e "Click" em seu nick name na parte superior da página, aparecerá opções de gestão de sua conta, entre em "Senha e segurança", a primeira opção será para habilitar a "Verificação em duas etapas".
Clicando alí vai pedir a sua senha de acesso ao fórum, e depois vai para as opções de verificação, que serão as seguintes:
***Código de verificação via aplicativo*** >>>Isso permite que você gere um código de verificação usando um aplicativo em seu telefone.
***Email de confirmação*** >>>Isso enviará um código por e-mail para verificar seu login.
***Códigos alternativos*** >>>Esses códigos podem ser usados para fazer login se você não tiver acesso a outros métodos de verificação.
Existe as 3 opções acima, e para continuar acessando o fórum a partir de 22/04/2024 você deverá habilitar uma das 03 opções.
Tópico para tirar dúvidas>>>>https://forum.adrenaline.com.br/threads/obrigatoriedade-da-verificacao-em-duas-etapas-a-partir-de-24-04-2024-duvidas.712290/
Atencionamente,
Administração do Fórum Adrenaline
[TÓPICO DEDICADO] NextDNS - Servidor de DNS na Nuvem
- Iniciador de Tópicos werlitong
- Data de Início
developers.google.com
Será q tem alguma vantagem usar o next DNS gratuito so pra DNS ao invés do DNS do Google que eu já uso? Também uso mikrotikAparentemente o DoH do Google é integrado diretamente ao Chrome. Pra configurar manualmente, só o DNS público deles mesmo.
Introduction to Google Public DNS | Google for Developers
Controles de bloqueio de sites e etc eu já faço todo no roteador msm. Pra mim só preciso de Dns
Nesse ponto não vejo muito sentido não.
Ruim não é, mas você pode simplificar aí
Pelo menos aqui em Recife, no meu provedor de bairro, o ping pro nextdns fica na faixa dos 80ms, enquanto que o OpenDNS fica na faixa dos 40ms.
Isso, é isso mesmo.Ué, é o primeiro post do link que mandei no meu post anterior.
Você só precisa pegar o IP do server mais próximo e aplicar. Sim, não esqueça de botar o seu ID do nextdns noCódigo:/ip dns set use-doh-server="https://dns.nextdns.io/SEUID" verify-doh-cert=yes
--- Post duplo é unido automaticamente: ---
Via DoH ele pega da edgeuno fortaleza. Os endereços anycast da nextdns as vezes n tem rota boa.Nesse ponto não vejo muito sentido não.
Ruim não é, mas você pode simplificar aí
Pelo menos aqui em Recife, no meu provedor de bairro, o ping pro nextdns fica na faixa dos 80ms, enquanto que o OpenDNS fica na faixa dos 40ms.
--- Post duplo é unido automaticamente: ---
Não tem muita vantagem. Pro seu caso o doh do google servirá bem. Eu iria sugerir para ver como ta o doh do cloudflare aí, eu acho o cloudflare melhor que o google.Aparentemente o DoH do Google é integrado diretamente ao Chrome. Pra configurar manualmente, só o DNS público deles mesmo.
Introduction to Google Public DNS | Google for Developers
Eu tava usando DoH aqui, e ping pra alguns hosts do google tavam dando 84ms.
Voltei pro meu Adguard Home que está configurado com 3 DoHs em paralelo (google, cloud flare e opendns) e as respostas:
IPv4:
Bash:
Pinging google.com [172.217.29.14] with 32 bytes of data:
Reply from 172.217.29.14: bytes=32 time=38ms TTL=114
Reply from 172.217.29.14: bytes=32 time=37ms TTL=114
Reply from 172.217.29.14: bytes=32 time=38ms TTL=114
Reply from 172.217.29.14: bytes=32 time=37ms TTL=114IPv6:
Bash:
Pinging google.com [2800:3f0:4001:821::200e] with 32 bytes of data:
Reply from 2800:3f0:4001:821::200e: time=52ms
Reply from 2800:3f0:4001:821::200e: time=52ms
Reply from 2800:3f0:4001:821::200e: time=52ms
Reply from 2800:3f0:4001:821::200e: time=52msAparentemente tem uma rota da Claro pelo IPv6 que tá cagada pra Fortaleza. Vejam só a diferença entre IPV4 e IPV6 para o mesmo destino:
Tracert para o salto 8 da Claro:
Pensei de entrar em contato com o pessoal do NextDNS, mas aparentemente a culpa é na rota feita pela Claro e não por eles.
Código:
Primary: edgeuno-for (25 ms)
2 10.12.128.1 12 ms 10 ms 9 ms
3 bb400027.virtua.com.br (187.64.0.39) 10 ms 8 ms 10 ms AS28573 CLARO S.A.
4 bb400064.virtua.com.br (187.64.0.100) 14 ms 15 ms 16 ms AS28573 CLARO S.A.
5 embratel-T0-0-0-0-uacc02.flajn.embratel.net.br (187.28.14.5) 21 ms 24 ms 21 ms AS4230 CLARO S.A.
6 ebt-P1-2-4-core01.fla.embratel.net.br (200.244.212.97) * 22 ms 21 ms AS4230 CLARO S.A.
7 200.244.216.132 22 ms 21 ms 21 ms AS4230 CLARO S.A.
8 4.68.39.25 28 ms 22 ms 21 ms AS3356 LEVEL3
9 8.243.52.46 23 ms 22 ms 25 ms AS3356 LEVEL3
10 dns.nextdns.io (200.25.36.70) 21 ms 21 ms 20 ms AS7195 EDGEUNO SAS
Código:
Primary IPv6: edgeuno-for (70 ms)
2 * * * *
3 2804:14c:da00:b8::1 11 ms 12 ms 9 ms AS28573 CLARO S.A.
4 2804:14c:da00:1602:ab::1 10 ms 9 ms 9 ms AS28573 CLARO S.A.
5 2804:14c:da00:1601:ab::1 9 ms 10 ms 9 ms AS28573 CLARO S.A.
6 2804:a8:2:a2::325 17 ms 18 ms 19 ms AS4230 CLARO S.A.
7 * * * *
8 2804:a8:2:b8::56d2 76 ms 86 ms 69 ms AS4230 CLARO S.A.
9 lo0.0.edge1.for1.as7195.net (2800:1e0:1080::1) 65 ms 65 ms 65 ms AS7195 EDGEUNO SAS
10 dns.nextdns.io (2800:1e0:1080:1::6) 66 ms 67 ms 66 ms AS7195 EDGEUNO SASTracert para o salto 8 da Claro:
Código:
Tracing route to 2804:a8:2:b8::56d2 over a maximum of 30 hops
1 <1 ms <1 ms <1 ms XXXXXXXXXXXXXXXXXXXXXXX
2 21 ms 12 ms 10 ms 2804:14c:da96::1
3 9 ms 12 ms * 2804:14c:da00:b8::1
4 11 ms 11 ms 9 ms 2804:14c:da00:1602:ab::1
5 11 ms 19 ms 12 ms 2804:14c:da00:1601:ab::1
6 22 ms 23 ms 21 ms 2804:a8:2:a2::331
7 * 73 ms * 2804:a8::200:230:16:195
8 75 ms 88 ms 71 ms 2804:a8:2:b8::56d2
Última edição:
Entra em contato, vai que eles mudam algo no roteamento do lado deles.
A latência fica de boa aqui nos secundários. O primário é pra fortaleza, que dá uns 20~25ms e às vezes deixo o secundário ativo que vai pro RJ, mas dá uns 70ms.
Como você escolhe a localidade do secundário? Eu apenas copiei o que eles sugerem na tela de instalação do site e configurei no meu router.
E acabou sendo por acaso que vi essa latência absurda nos secundários. Fazendo um trace parece estar indo pra França...
Report network latency issue
If you are experiencing some latency issue or non-ideal routing, please use our diagnostic tool to report it. The tool can run on your computer or router.
help.nextdns.io
Basta pegar o IP dos melhores servidores e aplicar. Aqui eu faço direto no Mikrotik, mas diretamente no Windows não sei se funcionará, pois precisa fazer a configuração DoH pra usar esses IPs.
Windows para DOH: Ou usa direto nos navegadores ou via client nextdns ou via yogadnsReport network latency issue
If you are experiencing some latency issue or non-ideal routing, please use our diagnostic tool to report it. The tool can run on your computer or router.
Basta pegar o IP dos melhores servidores e aplicar. Aqui eu faço direto no Mikrotik, mas diretamente no Windows não sei se funcionará, pois precisa fazer a configuração DoH pra usar esses IPs.
Então na pratica posso pegar um outro IP que aparecer no teste da ferramenta deles e colocar como IP secundario sem problemas?Report network latency issue
If you are experiencing some latency issue or non-ideal routing, please use our diagnostic tool to report it. The tool can run on your computer or router.
Basta pegar o IP dos melhores servidores e aplicar. Aqui eu faço direto no Mikrotik, mas diretamente no Windows não sei se funcionará, pois precisa fazer a configuração DoH pra usar esses IPs.
Não preciso necessariamente usar o que eles indicam la na pagina de instalação do Next?
======================
Testei aqui e não é tão simples. Peguei os IPs de ultralow e coloquei no meu router, mas não funcionou.
Não sei pq o meu anycast2 ta indo la pra europa. Ontem o virtua-par estava fora, dai o anycast2 estava em sao paulo. Hoje voltou la pro exterior.
Última edição:
Não não não, pra você usar esses IPs você precisa fazer a configuração para usar DoH ou DoT, não é simplesmente pegar o IP e jogar no roteador. Se o seu roteador não suporta DoH ou DoT (creio que a esmagadora maioria de roteadores domésticos não suportem), você tem que pegar o IP informado na página do NextDNS e configurar no Windows ou no roteador.
Also, o anycast da next é mal-configurado.
Última edição:
Na verdade, o ISP que não ajuda. Com provedor local tenho 1ms pros ips deles... É tudo questão de roteamento, BGP, peering e zas e zas. Não é tão simples.Não não não, pra você usar esses IPs você precisa fazer a configuração para usar DoH ou DoT, não é simplesmente pegar o IP e jogar no roteador. Se o seu roteador não suporta DoH ou DoT (creio que a esmagadora maioria de roteadores domésticos não suportem), você tem que pegar o IP informado na página do NextDNS e configurar no Windows ou no roteador.
Also, o anycast da next é mal-configurado.
--- Post duplo é unido automaticamente: ---
Isso é massa. Tenho um cenário com o openwrt e funciona muito bem também.
o que esse resultado significa?
Consegui instalar o NextDNS aqui.
--- Post duplo é unido automaticamente: ---
Consegui instalar o NextDNS aqui.
Última edição:
Gosto muito dos serviços da NextDNS. Sobre essa screenshot abaixo: É latência para alguns dos servidores deles.
o que esse resultado significa?
Eu uso o nextdns no meu roteador, coloquei lá os endereços fornecidos por eles. Porém todo dia tenho que atualizar meu IP. Sei que se eu não atualizar meu IP minhas configurações não serão utilizadas, mas alguém saberia me informar se nesse caso tenho as proteções todas ainda funcionando? (ex: DoH/DoT, bloquei de anuncios...). Nesse caso de não atualizar o IP seria melhor continuar usando o nextdns ou colocar outro tipo do cloudflare?
Se você não atualizar seu IP ele só vai ser um DNS normal vai ter o DoH/DoT, mas não os bloqueios. configura um DDNS no seu router e informa lá nas configurações do NextDNS que toda vez que mudar seu IP ele atualiza lá em IP vinculado só clicar em Mostrar opções avançadas que você encontra
DoH / DoT não precisa vincular ipv4. Ipv6 tbm n precisa mas n é criptografado.
Não sei se foi alguma opção que utilizo, ou filtro, mas o Bradesco dá ruim pra mim... Não é muito grave, porque não sou correntista...
Eu até tentei colocar banco.bradesco e bradesco.com.br na whitelist, mas não deu...
Obs: Não tenho problema com outros bancos, como BB e CEF.
Eu até tentei colocar banco.bradesco e bradesco.com.br na whitelist, mas não deu...
Obs: Não tenho problema com outros bancos, como BB e CEF.
Não sei se é o caso mas não é de hoje que o Bradesco é super problemático com IPv6.
Já quebrei bastante a cabeça com isso em casa (minha mulher usava) e em redes corporativas também (galerinha do financeiro), independente do DNS usado.
Se não quiser desativar completamente o IPv6 da conexão dá pra bloquear apenas a resolução de endereços v6 do domínio.
Eu já me incomodei com o app do Bradesco no adblock. Ele simplesmente não carrega alguns módulos se bloquear ads. Já reclamei pro banco enviando um tcpdump demonstrando que o app tenta fazer varias conexões pra sites de ads (analytics) e quando é feito o bloqueio o app não carrega. O banco informou que eles precisam dessas conexões e que não iriam mudar o app.
Só funciona liberando os ads abaixo, que acaba liberando propaganda em todos dispositivos da rede:
appsflyer.com
marketingcloudapis.com
google-analytics.com
googletagmanager.com
doubleclick.net
adservice.google.com
E essa foi a resposta do banco: