Свой DNS сервер на чёрный день. + блокировка рекламы AdGuard

• Видео посвящено созданию DNS-сервера на VPS.  

• Автор объясняет, что это интереснее, чем использование готовых решений.  

• Цель - создать DNS-сервер, который будет под контролем пользователя.  

• DNS-сервер позволяет фильтровать рекламу и балансировать нагрузку.  

• Решение проблемы "черного дня", когда интернет может быть закрыт.  

• Возможность использования DNS-сервера для различных сценариев.  

• Необходимость получения VPS в выбранной стране.  

• Установка необходимого ПО и привязка домена.  

• Запуск DNS-сервера и доступ к нему через протоколы DNS-over-TLS или DNS-over-IP.  

• Рекомендация двух провайдеров: Admin VPS и другой провайдер.  

• Описание преимуществ и скидок от каждого провайдера.  

• Процесс выбора и настройки VPS.  

• Важность регистрации домена у надежного провайдера.  

• Проблемы с регистрацией доменов и их решение.  

• Рекомендации по выбору провайдера для регистрации домена.  

• Установка сервера с использованием Termius.  

• Подключение к серверу и проверка его работы.  

• Установка и настройка сервера с использованием команд.  

• Получение IP-адреса для доступа к панели управления.  

• Безопасный переход по IP-адресу через SSH-туннель.  

• Настройка порта для безопасного доступа.  

• Настройка DNS-сервера для безопасного доступа.  

• Разделение портов для локального и внешнего использования.  

• Создание надежного имени пользователя и пароля.  

• Регистрация домена и выбор регистратора.  

• Настройка DNS-записи для указания домена на сервер.  

• Ожидание обновления DNS-серверов для корректной работы домена.  

• В настройках шифрования выбираем "Включить шифрование DNS Over TLS".  

• Получаем сертификат через сер-бот, вводим команду "sudo certbot certonly".  

• Вводим домен и подтверждаем email-адрес.  

• Возвращаемся в панель и включаем шифрование.  

• Вводим домен и указываем сертификат и ключ.  

• Проверяем корректность цепочки сертификатов и сохраняем настройки.  

• Добавляем DNS-серверы, например, Google и Cloudflare.  

• Настраиваем политику распределения нагрузки.  

• Выбираем параллельные запросы для повышения производительности.  

• Добавляем резервные DNS-серверы для случаев недоступности основных.  

• Тестируем работу DNS-серверов, проверяем количество запросов в секунду.  

• Настраиваем кэш для экономии ресурсов.  

• Устанавливаем защищенные протоколы на Kinetic.  

• Игнорируем DNS-сервер провайдера и добавляем свой DNS-сервер.  

• Проверяем, что все запросы проходят через наш DNS-сервер.  

• Среднее время ответа сервера: клауд флер быстрее, чем сиддент сети.  

• Различия в скорости незначительны, но могут быть заметны.  

• Возможность добавления серверов в телефоны и настройки DNS.  

• В настройках блокировщиков рекламы можно добавлять черные списки.  

• Использование стандартных списков от Эдгуард.  

• Возможность добавления своих списков для блокировки рекламы.  

• Проверка блокировки рекламы на примере сайта Яху.  

• Блокировка рекламы не является панацеей, но помогает.  

• Возможность загрузки дополнительных списков для блокировки.  

• Возможность указания DNS сервера Эдгуард для фильтрации запросов.  

• Отключение лишних DNS серверов для улучшения фильтрации.  

• Фильтрация на уровне DNS сервера без использования списков.  

• Возможность создания пользовательских правил фильтрации.  

• Пример блокировки домена Озон.  

• Возможность блокировки сайтов, которые не должны быть доступны.  

• Проверка работы DNS сервера с Амнезией.  

• Успешное тестирование и проверка запросов.  

• Возможность использования DNS сервера для фильтрации и контроля.  

• Подведение итогов и рекомендации по использованию DNS сервера.  

• Призыв к подписке на канал и оставлению комментариев.  

• Обещание новых видео и инструкций.