dnscrypt резолверы

Предлагаю попробовать DoT (DNS over TLS). Например резолвер kresd.

У борцунов доллярей на хостинг не хватило.
Почитай вики, я сегодня там наткнулся, IBM спонсирует какой-то там свободный проект.
Вот с него, наверное, нужно и брать всё, своим биндом.

Мне для openwrt. Это сработает? http://blog.thestateofme.com/2018/04/02/using-1-1-1-1/

У меня сейчас нигде нет опенврт, так что здесь я пасс. Попробуй сам, там же инструкция есть. Потом расскажешь, получилось, или нет.

Это не то же самое, что dnscrypt? Как его задействовать, на обычном линуксе, для этого нужен какой то специфичный софт?

kresd = Knot RESolver Daemon, смотрите в репах либо kresd, либо knot. Это не то же самое что dnscrypt, это обычный DNS, но over TLS.

Совсем другое. Можно тупо tls тунель прокинуть, но адреса и ключи руками. Можно готовые со списками и фичами использовать - stubby, вроде.

Да, протухают. Я настроил себе шесть подключений и в dnsmasq включил, чтобы запросы шли на все сразу. Сейчас осталось 4 - d0wn-us-ns4, dnscrypt.ca-1, dnscrypt.ca-2,ipredator. А securedns(-ipv6) не отвечает.

Да и dnscrypt v1 сдох - v1 is not updated any more

soltysiak еще работает

4 осталось из шести моего списка, а не вообще.

Когда последний раз перебирал, то выбрал несколько рабочих, тех что быстрее. Было много далёких или тормознутых. А не меньше половины не отвечало. Это осенью было.

Кто знает, как там в последнем openwrt с DNS over TLS? Можно несколько серверов задать, или init-скрипт надо переделать под запуск нескольких экземпляров как для dnscrypt? Или нет проблем, если один из серверов перестанет отвечать? dnsmasq с dnscrypt заметно тупили в такой ситуации.