Tenho um laptop no qual estou trabalhando, um roteador baseado em FreshTomato e um Raspberry Pi executando NixOS, no qual instalei o Blocky para tentar usá-lo como meu servidor DNS.
Entretanto, as solicitações do meu laptop não resolvem:
$ curl https://0xerr0r.github.io/blocky
curl: (6) Could not resolve host: 0xerr0r.github.io
As solicitações no Firefox parecem nunca ser concluídas.
Isso é do meu laptop, que captou o IP correto para o servidor DNS, até onde posso ver:
Isto também é do meu laptop:
$ dig @192.168.1.4 https://0xerr0r.github.io
;; communications error to 192.168.1.4#53: timed out
;; communications error to 192.168.1.4#53: timed out
;; communications error to 192.168.1.4#53: timed out
; <<>> DiG 9.18.30 <<>> @192.168.1.4 https://0xerr0r.github.io
; (1 server found)
;; global options: +cmd
;; no servers could be reached
Entretanto, executando o mesmo a partir do próprio Pi (via SSH):
$ nix-shell --packages dig --run "dig @192.168.1.4 https://0xerr0r.github.io"
; <<>> DiG 9.18.28 <<>> @192.168.1.4 https://0xerr0r.github.io
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31507
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;https://0xerr0r.github.io. IN A
;; ANSWER SECTION:
https://0xerr0r.github.io. 3600 IN A 185.199.109.153
https://0xerr0r.github.io. 3600 IN A 185.199.108.153
https://0xerr0r.github.io. 3600 IN A 185.199.111.153
https://0xerr0r.github.io. 3600 IN A 185.199.110.153
;; Query time: 335 msec
;; SERVER: 192.168.1.4#53(192.168.1.4) (UDP)
;; WHEN: Sun Feb 16 13:44:31 CET 2025
;; MSG SIZE rcvd: 118
Estas são minhas configurações do Blocky:
settings = {
ports.dns = 53; # Port for incoming DNS Queries.
ports.http = 4000;
upstreams.groups.default = [
"https://one.one.one.one/dns-query" # Using Cloudflare's DNS over HTTPS server for resolving queries.
];
# For initially solving DoH/DoT Requests when no system Resolver is available.
bootstrapDns = {
upstream = "https://one.one.one.one/dns-query";
ips = [ "1.1.1.1" "1.0.0.1" ];
};
#Enable Blocking of certain domains.
blocking = {
denylists = {
#Adblocking
ads = ["https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts"];
#Another filter for blocking adult sites
adult = ["https://blocklistproject.github.io/Lists/porn.txt"];
#You can add additional categories
};
#Configure what block categories are used
clientGroupsBlock = {
default = [ "ads" ];
kids-ipad = ["ads" "adult"];
};
};
};
Parece também estar funcionando bem:
$ blocky blocking status
[2025-02-16 13:55:27] INFO blocking enabled
Seguem algumas configurações potencialmente relevantes do meu roteador.
Configurando o servidor DNS para esse endereço IP:
Achei que isso seria suficiente, mas também tive que adicionar esta configuração do dnsmasq para que meu laptop realmente captasse o servidor DNS:
Alguém tem alguma ideia do que pode estar errado? Obrigado antecipadamente!
