Ну да, ТСПУ не вмешивается в трафик, а только пытается определить домен и зашейпить эту сессию. Если твиттер отключит SNI на серверах то вся эта задумка ркн провалится.
из инструкции
4. Настройки резолвера для использования авторитетного сервера корневой зоны НСДИ
Если реализация DNS-резолвера BIND 9.11
zone "." {
type static-stub;
server-addresses { 195.208.6.1; 195.208.7.1; 2a0c:a9c7:a::1; 2a0c:a9c7:b::1;};
};
попробовал проверить
nslookup ya.ru 195.208.6.1
Server: 195.208.6.1
Address: 195.208.6.1#53
Non-authoritative answer:
*** Can't find ya.ru: No answer
nslookup ya.ru 195.208.7.1
Server: 195.208.7.1
Address: 195.208.7.1#53
Non-authoritative answer:
*** Can't find ya.ru: No answer
торопятся или у них закрыт доступ и сначала нужно им написать письмо с адресами моих днс, а потом уже когда они откроют доступ прописывать настройки
У меня EoIP писал про transmit loop detected, downing interface for 60 seconds если он выходит интернет (путь до соседнего микротика) через влан который добавлен в бридж вместе с ним.
Если добавить влан не в бридж, а в физический интерфейс, то ошибка пропадает
Они просят заблокировать protonmail.com, но почта ходит с mx серверов, в итоге письма будут ходить и дальше ?
nslookup -q=MX protonmail.com
protonmail.com mail exchanger = 10 mailsec.protonmail.ch.
protonmail.com mail exchanger = 5 mail.protonmail.ch.
Требуется сетевой инженер в телеком в B2B сектор.
Железо: cisco, edge-core, microtic, huawei
Основные знания dot1q, mpls, bgp, ospf
Доп. знания debian, centos, freebsd
На собеседовании проверяем онлайн CCNA или CCNP, писать в личку