В Win10 в FF128 при включении DoH некоторые сайты не открываются

Andrey_Vladimirovich · №1

Только сейчас обнаружил, что в Win 10 Pro 22H2 x64 в FF 128.6.0 ESR x64, если включено DNS через HTTPS «Защита по умолчанию», то некоторые сайты не открываются. Если конкретно, то не работает https://utomp3.com/en (с другими не стал проверять, т.к. лень их искать, а так не помню). В такой ситуации браузер сообщает «Ошибка при установлении защищённого соединения … Код ошибки: PR_CONNECT_RESET_ERROR». Если выключить DNS через HTTPS или поместить указанный сайт в исключения, проблема исчезает. При чём, в Win 7 Pro SP1 x64 в FF 115.18.0 ESR x64 с той же настройкой указанный сайт работает без проблем. И ещё одна странность. Ведь по умолчанию DNS через HTTPS работает через Cloudeflare и указанный сайт так же проводит проверку через Cloudeflare. Может, Cloudeflare конфликтует сам с собой?

Кстати, выключив DNS через HTTPS у меня даже Ютуб стал подгружать видео как-то более живо (хотя, конечно, глобально проблема всё ещё есть) или это просто совпадение.

Но, и это ещё не всё. Где-то пол года назад попытавшись написать комментарий на одном торрент трекере сайт не дал мне это сделать, сославшись на то, что с моего IP или E-Mail адреса идут атаки или спам (уже не помню какая именно была формулировка). Так же virustotal с определённого момента меня достал проверками. На Хакере была проблема с входом в аккаунт. Даже Avito недавно не пустило меня на сайт сообщив, что с моего IP “слишком много запросов, пытались устроить DDoS-атаку или взламывали профили пользователей”.
Wi-Fi роутер у меня настроен максимально безопасно и прошивку я обновляю по мере появления новой. Так же много чего настраиваю в ОС чтобы защититься от заразы (одно лишь использование «Политики ограниченного использования программ» говорит о многом), все эксперименты провожу на виртуальной ОС, так что полагать, что ОС или УЗ пользователя заражена я пока не могу. Впрочем, как и доказать обратное. На Хакере есть статья «Взломанные сайты на WordPress используют браузеры посетителей для компрометации других ресурсов». Может это у меня было? Но сейчас есть подозрение на глюки с DNS через HTTPS из-за которых и возникла такая репутация у моего IP, ОС и/или браузера.

Всё это я написал в основном для того, чтобы предупредить остальных о возможных проблемах. Посмотрим, что будет дальше. Если проблема решится и я не забуду, то отпишусь здесь.

Отредактировано Andrey_Vladimirovich (02-02-2025 22:59:02)

zzzephire · №2

Andrey_Vladimirovich пишет

Ведь по умолчанию DNS через HTTPS работает через Cloudeflare и указанный сайт так же проводит проверку через Cloudeflare. Может, Cloudeflare конфликтует сам с собой?

Из того что нашёл на просторах сети тут и тут: firefox использует разные сервера в зависимости от страны. Cloudflare у них по-умолчанию для США, для других стран хз какие. Но даже если взять cloudflare то из справки видно что запросы идут не на публичные сервера cloudflare, а на mozilla.cloudflare-dns.com. Возможно, для более быстрого отклика лучше использовать свой вариант (публичного сервера), например:

Cloudflare

Выделить код

Код:

https://cloudflare-dns.com/dns-query
	https://1.1.1.1/dns-query
	https://104.16.249.249/dns-query
	https://104.16.248.249/dns-query
	https://2606:4700::6810:f9f9/dns-query
	https://2606:4700::6810:f8f9/dns-query

Сервера ниже использовать с учётом того, что порой даже dns нормальных сайтов не могут быть получены (если открыть по IP то ок).
Cloudflare по своим причинами не резолвит их, видимо, в подозрениях на ботнет или ещё чего.

Выделить код

Код:

Antimalware:
https://security.cloudflare-dns.com/dns-query
	https://1.0.0.2/dns-query
	https://1.1.1.2/dns-query
	https://2606:4700:4700::1002/dns-query
	https://2606:4700:4700::1112/dns-query

Antimalware + adult content:
https://family.cloudflare-dns.com/dns-query
	https://1.1.1.3/dns-query
	https://1.0.0.3/dns-query
	https://2606:4700:4700::1113/dns-query
	https://2606:4700:4700::1003/dns-query

Google

Выделить код

Код:

https://dns.google/dns-query
	https://8.8.8.8/dns-query
	https://8.8.4.4/dns-query
	https://2001:4860:4860::8888/dns-query
	https://2001:4860:4860::8844/dns-query

Полезная информация

№102-02-2025 22:55:18