DNS over HTTPS resolver howto?

[Rhinox]

Beru to jen jako takove cviceni, ale chtel bych skusit udelat na VPS vlastnej DoH resolver. Neni nekde nejakej slusnej navod? Hledam, ale nic nenachazim, a co sem nasel, tomu nerozumim.

Neskousel to uz nekdo? Jaka kombinace web/dn-serveru se na to hodi? Treba nginx+bind, slo by to nejak?

[Reklama]

[Ondřej Caletka]

Co zkusit Knot resolver?

https://knot-resolver.readthedocs.io/en/v4.3.0/modules.html#mod-http-doh

[Rhinox]

Knot sice podporuje DoH pres nakej modul, jenze neni rekurzivni (jestli se nepletu), takze by to stejne musel forwardnout nekam na cloudflare nebo google...

[Petr Krčmář]

Knot Resolver je rekurzivní server. Je to jiný software než autoritativní Knot.

[Rhinox]

Aha, tak to sem nevedel. Jenze ja potrebuju autoritativni i rekurzivni...

[Reklama]

[ByCzech]

Stačilo by tohle?

https://www.nginx.com/blog/using-nginx-as-dot-doh-gateway/

[Aleš Rygl]

Vezmete jeden standardni DNS resolver dle chuti. Bind, Knot Resolver, Unbound, cokoliv co mate. Pred nej dejte dnsdist, ktery zaridi terminaci SSL spojeni. At uz DoH nebo DoT. Budete potrebovat certitikat pro domenu, na ktere vam DoH pobezi. Let's Encrypt zcela vyhovi.

https://dnsdist.org/guides/dns-over-https.html

[Rhinox]

Dekuji! Zrovna neco takoveho sem hledal (a nenasel)...

[vcunat]

Jenze ja potrebuju autoritativni i rekurzivni...

Mít autoritativní a rekurzivní službu v jedné instanci daemona se obecně nedoporučuje.  A mimochodem, DoH není pro autoritativní servery definováno.  (Ostatní části tu myslím už byly zodpovězeny.)