DNS

Настройки DNS используйте, если хотите, чтобы домены из списка разрешались через определённый DNS-сервер — как правило, тот же VPN, который пропускает соответствующий трафик.

При установке пакета на роутере keen-pbr обычно сам заботится об интеграции с dnsmasq. Большинству пользователей достаточно задать:

• system_resolver (оставьте значения по умолчанию)
• servers
• rules
• fallback

Конфигурация

{
  "dns": {
    "system_resolver": {
      "type": "dnsmasq-nftset",
      "address": "127.0.0.1"
    },
    "servers": [...],
    "rules": [...],
    "fallback": ["google_dns", "quad9"]
  }
}

System Resolver

dns.system_resolver сообщает keen-pbr, как проверять состояние dnsmasq после изменений конфигурации.

При обычной установке пакета на роутер вам обычно не следует изменять эти настройки.

DNS Test Server

dns.dns_test_server опционален. Он mainly полезен при устранении неполадок с DNS, когда вы хотите, чтобы keen-pbr предоставил простой тестовый DNS-listener.

{
  "dns": {
    "dns_test_server": {
      "listen": "127.0.0.88:53"
    }
  }
}

Когда HTTP API включён, вы можете проверить, работает ли ваш DNS, через веб-интерфейс.

DNS-серверы

Каждый сервер имеет тег, опциональный type, опциональный address и опциональный detour. Значения тега DNS-сервера должны соответствовать ^[a-z][a-z0-9_]*$, быть не более 24 символов и должны быть уникальными.

Поле detour полезно, когда DNS-сервер должен быть доступен через конкретное соединение, обычно тот же VPN, который будет переносить соответствующий трафик.

{
  "dns": {
    "servers": [
      {
        "tag": "vpn_dns",
        "type": "static",
        "address": "10.8.0.1:5353",
        "detour": "vpn"
      },
      {
        "tag": "google_dns",
        "address": "8.8.8.8"
      },
      {
        "tag": "google_dns_v6",
        "address": "[2001:4860:4860::8888]:53"
      },
      {
        "tag": "keenetic_dns",
        "type": "keenetic"
      }
    ]
  }
}

type: keenetic (встроенный DNS роутера через RCI)

На роутерах Keenetic, type: "keenetic" сообщает keen-pbr повторно использовать текущие встроенные настройки DNS роутера автоматически.

Правила и поведение:

• Разрешён максимум один элемент в dns.servers с type: "keenetic".
• Для type: "keenetic" поле address не должно быть задано (адреса берутся из RCI).
• keen-pbr читает неспециализированные (unscoped) строки dns_server = ... из политики прокси System.
• Если есть неспециализированные зашифрованные апстримы (DoH/DoT), используются все такие серверы по порядку.
• Иначе используются все неспециализированные plaintext-апстримы по порядку.
• Записи static_a / static_aaaa из политики System также попадают в сгенерированную конфигурацию dnsmasq.

Как работает detour

Когда detour установлен, keen-pbr гарантирует, что DNS-запросы к этому серверу выходят через выбранный outbound; keen-pbr автоматически создаёт правило firewall для указанного IP и порта DNS. Это также может влиять на других клиентов в вашей сети, которые пытаются связаться с этим DNS-сервером напрямую.

Например, если vpn_dns имеет detour: "vpn", тогда DNS-запросы к vpn_dns также пойдут через vpn.

DNS-правила

Правила сопоставляют имена списков тегу DNS-сервера. Домены из указанных списков разрешаются с использованием указанного сервера.

{
  "dns": {
    "rules": [
      {
        "enabled": true,
        "list": ["my_domains", "remote_list"],
        "server": "vpn_dns"
      }
    ]
  }
}

Если enabled отсутствует или установлен в null, DNS-правило всё равно обрабатывается как включённое.

Интеграция с dnsmasq

При установке пакета на роутер вам обычно не нужно настраивать dnsmasq вручную.

conf-script=/usr/sbin/keen-pbr generate-resolver-config dnsmasq-nftset

Полный пример

{
  "dns": {
    "servers": [
      {
        "tag": "vpn_dns",
        "address": "10.8.0.1:5353",
        "detour": "vpn"
      },
      {
        "tag": "google_dns",
        "address": "8.8.8.8"
      },
      {
        "tag": "google_dns_v6",
        "address": "[2001:4860:4860::8888]:53"
      }
    ],
    "rules": [
      {
        "list": ["my_domains", "remote_list"],
        "server": "vpn_dns"
      }
    ],
    "fallback": ["google_dns", "quad9"]
  }
}