DNS over HTTPs

68747470733a2f2f63646e2e6164746964792e6f72672f7075626c69632f416467756172642f436f6d6d6f6e2f616467756172645f686f6d652e676966
Když už jsem se pustil do generování certifikátu pro UDR, udělal jsem certifikát pro AdGuard Home. Aby DoH fungovalo je potřeba mít wildcard certifikát. Active24 má podporu DNS-01 přes API, takže vydání není žádný problém.
Výhoda DoH je v tom, že HTTPs je už otevřené (administrace je na stejném portu) jen Path se liší (dns-query). Klienti se pak identifikují pomocí ClientID.

Moc pěkný návod co a jak vyšel nedávno na blogu Jiřího Eischmanna.

Co budu muset odladit je nastavení klientů, aby moje zařízení využívaly DoH jen pokud jsou připojeni ke specifické WiFi síti.

Previous Post Next Post

Other Related Posts:

AdGuard Home
security adguard pihole raspberry pi DNS

AdGuard Home

Alternativa k Pi-Hole

Dostal jsem od bývalého kolegy tip na AdGuard Home. Vypadalo to pěkně, jednoduše, podpora DoH. Rozhodl jsem se tomu dát šanci. Instalace byla velmi jednoduchá, průvodce úvodním nastavením je taky velmi návodný. HTTPS certifikát jsem si zřídil přes ZeroSSL, který umožňuje ov...

13th Jul 2021