DNS DOH Chrome Android bloccati dal router

[Telcas]

Utilizzo i DNS DOH di AdGuard su Chrome in Android ( DNS-over-HTTPS )
https://adguard-dns.io/it/public-dns.html

Essi si possono settare dalle impostazione di Chrome in questa modo:


I DNS DOH di AdGuard funzionano se il cellulare usa i dati mobili, ma non se navigo attraverso il Wi-Fi di casa. Il telefonino si attacca alla Wi-Fi, ma non posso navigare su internet.

Navigando in rete sono riuscito a capire che è un problema abbastanza comune, e che avrebbe a che fare con la porta 853 ma non ne sono così sicuro, l'unica cosa di cui sono sicuro è che non sono riuscito a trovare una soluzione.

Sta di fatto che se non funziona solo a casa col router, è un problema che deriva da quest'ultimo.

[Telcas]

Qualcuno può aiutarmi?

[Telcas]

Nessuno?

[Pierzucchi]

Che router hai?

[Telcas]

Originariamente inviato da Pierzucchi

Che router hai?

Ora sto usando un TP-Link VX230v, ma anche usando altri modelli come il VR2800v il risultato non cambia, sinceramente da internet si può vedere come il problema sia presente con varie marche e modelli di modem

[Pierzucchi]

Perchè non provi ad inserirli nel router il dns DoH?

[Telcas]

Originariamente inviato da Pierzucchi

Perchè non provi ad inserirli nel router il dns DoH?

Perchè non voglio i DNS di AdGuard su tutti i dispositivi, e neanche sul mio cellulare. Li voglio soltanto in Chrome sul mio cellulare, e basta.

[Telcas]

nessuna soluzione?

[wrad3n]

Originariamente inviato da Telcas

Sta di fatto che se non funziona solo a casa col router, è un problema che deriva da quest'ultimo.

Dev'esserci qualche impostazione che impone i dns del router oppure blocca o filtra quel tipo di richieste.
La porta 853 riguarda solo i DNS over TLS (DoT) non i DNS over HTTPS (DoH). Se non funzionano i DoH hai provato ad usare i DoT?

Originariamente inviato da Telcas

nessuna soluzione?

Se dal router non riesci a risolvere puoi usare dell'hardware esterno come un raspberry pi o orange pi o nano pi etc. su cui installare pi-hole o blocky o adguardhome (o simile), impostare lì i DNS che preferisci (di qualunque tipo: cloudflare, google, opendns etc, non necessariamente quelli di adguard), filtrarli con delle liste di blocco a piacere (per la maggior parte dei casi bastano la "OISD Big" e la lista di adaway.org per bloccare la pubblicità da app e navigazione dei dispositivi mobili) e poi scegliere a quali dispositivi abbinare i DNS filtrati e quali dispositivi usare senza filtraggio.

[Telcas]

Nonostante a me non servano i DoT proverò, vediamo se il router blocca anche loro, e aggiornerò in merito.

[Telcas]

Originariamente inviato da wrad3n

Dev'esserci qualche impostazione che impone i dns del router oppure blocca o filtra quel tipo di richieste.
La porta 853 riguarda solo i DNS over TLS (DoT) non i DNS over HTTPS (DoH). Se non funzionano i DoH hai provato ad usare i DoT?

Allora ho fatto la prova: invece di utilizzare i DoH ho utilizzato i DoT (cioè inserendo il DNS-over-TLS nel campo "DNS Privato" nelle impostazioni android):



qui ho avuto risposte diverse in base ai server:

1) Impostando i DoT sia di AdGuard che di NextDNS la connessione Wi-Fi cade automaticamente, dandomi nessuna possibilità di riconnettermi ad essa, e mostrandomi l'errore: "Non è possibile accedere al server DNS privato"

2) Impostando i DoT di CleanBrowsing
https://cleanbrowsing.org/help/docs/...oid-version-9/

i DoT funzionano correttamente, sia con rete dati che con Wi-Fi.

Ricapitolando: ancora non c'è una soluzione per i DoH, mentre per i DoT alcuni server riescono a funzionare con la Wi-Fi, altri no.
Nonostante i DoT non siano il mio obiettivo, sarei curisodo di sapere perchè i DoT con la Wi-Fi con alcuni server funzionano mentre con altri no.