DNS

Настройка и диагностика DNS: зоны, записи, DNSSEC, кэширование. Разбираем почему не резолвится и как это чинить.

Как включить DNS over HTTPS в Windows 11, 10, Chrome, Firefox, Opera и Keenetic.
Windows Безопасность Оптимизация Сетевые технологии Скрипты шпаргалка

DNS over HTTPS: настройка в Windows 11, Windows 10, Chrome, Firefox и на Keenetic

/

Что происходит с твоими DNS-запросами прямо сейчас DNS over HTTPS настройка нужна потому, что прямо сейчас твой компьютер сливает список сайтов провайдеру. Открываешь браузер, вводишь адрес — до того как загрузится первый байт страницы, компьютер отправляет DNS-запрос: «какой IP у этого домена?». Запрос летит в открытом тексте на порт 53. Провайдер его видит. Системный администратор […]

DNS over HTTPS: настройка в Windows 11, Windows 10, Chrome, Firefox и на Keenetic Читать дальше

DNS over TLS: настройка DoT на Android, Keenetic, Nulls Proxy
Windows Безопасность Сетевые технологии

DNS over TLS: настройка DoT на Android, Keenetic и в Nulls Proxy

/

DoT и DoH: в чём разница и что выбрать DNS over TLS и DNS over HTTPS решают одну задачу: шифруют DNS-запросы. Разница в реализации. DoT работает на порту 853. Отдельный, специализированный порт — только для DNS-трафика. Провайдер или сетевой администратор видит: вот идёт зашифрованный DNS. Заблокировать просто — достаточно закрыть 853-й порт. DoH прячется на

DNS over TLS: настройка DoT на Android, Keenetic и в Nulls Proxy Читать дальше

DynDNS: полный гайд по настройке динамического DNS бесплатно в 2025. Настройка на Keenetic, MikroTik, роутере и Linux. Готовые скрипты, альтернативы dyndns.org
Безопасность Облака Оптимизация Сетевые технологии шпаргалка

DynDNS: полный гайд по настройке динамического DNS на роутере, Keenetic и MikroTik — бесплатно и без боли

/

Значит, снова та же история: вы подняли дома VPN-сервер, настроили камеры, запустили Minecraft для друзей — и всё работало. До первой перезагрузки роутера. Провайдер выдал новый IP, и всё — связь потеряна, клиенты не заходят, вы роетесь в панели управления роутером в поисках нового адреса. Это называется «динамический IP» — и это боль 80% домашних

DynDNS: полный гайд по настройке динамического DNS на роутере, Keenetic и MikroTik — бесплатно и без боли Читать дальше

doh server connection error ssl mikrotik doh server connection error
Оптимизация Сетевые технологии Системное администрирование шпаргалка

DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout)

/

DNS over HTTPS (DoH) — это протокол, который оборачивает DNS-запросы в зашифрованный HTTPS-трафик. Звучит красиво, работает… почти всегда. Но когда DoH ломается, разобраться в причинах бывает непросто: стек включает сеть, TLS, HTTP/2 и сам DNS — и любой из этих слоёв может устроить вам весёлый вечер. Ошибка doh server connection error — один из самых

DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout) Читать дальше

Подробное руководство по nslookup: как пользоваться, проверка DNS, MX, IP, ошибки “не заслуживающий доверия ответ”, сравнение с dig и практические кейсы.
Linux Windows Сети шпаргалка

nslookup и dig — диагностика DNS для системного администратора

/

Пинг есть, сайта нет. Классика. Именно в такие моменты системный администратор открывает терминал и начинает копать DNS. И первое, что летит в ход — . DNS — это телефонная книга интернета. Вы вводите , DNS переводит это в IP-адрес, браузер идёт туда. Когда эта цепочка ломается — всё. Сайт недоступен, почта не ходит, пользователи звонят,

nslookup и dig — диагностика DNS для системного администратора Читать дальше

Автоматизация SSL через acme.sh и DNS API: wildcard сертификаты Let's Encrypt, массовый выпуск, установка в Nginx. Без Certbot, без root, без боли
Linux Безопасность Скрипты шпаргалка

Автоматизация SSL для десятков доменов через acme.sh и DNS API (без Certbot)

/

У вас 30 доменов. Или 50. Или сотня. Сертификаты нужно выпустить, настроить автообновление, развернуть на серверах — и желательно так, чтобы это работало само, без вашего участия в 3 ночи. Certbot справляется с одним-двумя доменами. Но когда доменов десятки, wildcard-сертификаты, разные DNS-провайдеры и всё это нужно воспроизводить в CI/CD — certbot начинает раздражать. acme.sh решает

Автоматизация SSL для десятков доменов через acme.sh и DNS API (без Certbot) Читать дальше

что означает ошибка «Не заслуживающий доверия ответ» в nslookup. Это не вирус и не взлом. Инструкция, как получить авторитетный DNS-ответ и проверить настройки
Сетевые технологии Сети Системное администрирование шпаргалка Экпертное мнение

Не заслуживающий доверия ответ» в nslookup: шпаргалка IT-инженера

/

Вы запускаете nslookup example.com, видите надпись «Не заслуживающий доверия ответ» и начинаете гуглить «как исправить DNS». Спойлер: исправлять нечего. Это не ошибка. Это не вирус. Это не взлом. Это плохой перевод Microsoft и непонимание того, как работает DNS-кэширование. Эта шпаргалка для тех, кто: увидел «Non-authoritative answer» и запаниковал хочет получить авторитетный ответ напрямую от NS-сервера

Не заслуживающий доверия ответ» в nslookup: шпаргалка IT-инженера Читать дальше

Fail2ban: шпаргалка IT-инженера по защите сервера от брутфорса
Linux Сетевые технологии Системное администрирование Скрипты шпаргалка

Fail2ban: шпаргалка IT-инженера по защите сервера от брутфорса

/

Если читаете, то вы уже знаете о возможностях: fail2ban — это автоматический бан IP-адресов, которые слишком часто ошибаются с паролем. SSH брутфорсят? Fail2ban забанит после 5 попыток. Asterisk атакуют? Fail2ban заблокирует через iptables. Настраивается за 10 минут, работает годами. Эта шпаргалка — для тех, кто хочет быстро защитить SSH, веб-сервер, Asterisk, почту и другие сервисы

Fail2ban: шпаргалка IT-инженера по защите сервера от брутфорса Читать дальше

Прокрутить вверх