Собственно вопрос в следущем - гудбайдипиай работает через список russia-blacklist.txt (прикрепил скриншот ниже), ютуб работает прекрасно, но вот на остальные сайты (facebook, instagram, ntc.party) это не распространяется, хотя они и есть в списке. При попытке зайти на сайт из списка идет бесконечная загрузка страницы, а затем “не удается получить доступ к сайту”. Вопрос - почему ютуб работает идеально, а другие сайты словно и не чувствуют моего гудбайдипиай?
Потому что YT не заблокирован по доменному имени, а остальные ресурсы да?
Пробуйте с dns-redir
Для разных сайтов работают разные стратегии обхода, ищите ту, которая будет работать для нужных вам сайтов. Скрипт в помощь.
С dns-redir заработало, спасибо, фикс найден )
Логично, ведь сначала клиентское приложение (допустим, браузер) должно отрезолвить доменное имя (узнать IP-адрес домена), поскольку домены для людей, а вся маршрутизация и адресация в интернете осуществляется с помощью IP-адресов.
По цепочке (приложение → ОС → домашний роутер → провайдер) запрос доходит до DNS-сервера провайдера, а тот вместо правильного IP-адреса сообщает неправильный (адрес своей заглушки, например). И на этом всё, приплыли. До установки TLS-соединения, когда в бой вступил бы GDPI, даже дело не доходило.
Про DoH (DNS через HTTPS) в браузере даже никто и не вспомнил ) Хотя он помогает не хуже, а иногда даже и лучше.
Кстати если включен редирект на днс яндекса в гудбае, то у меня на FF doh игнорится
Сам использую doh в openwrt хотя провайдер подменяет dns запросы только на своих
Думаю, это логично. GDPI видит DNS-запрос и посылает его туда, куда конфиг указал.