Откуда дополнительный dns?

[ivanoff2]

Сейчас сижу на Ubuntu ЛивСД, т.к. поломался жесткий диск. С жесткого всегда dns был провайдеровский. Сейчас захожу на сайт (проверки моего айпи и dns), он показывает два dns. Первый немецкий какой-то, второй только мой провайдеровский. Как узнать откуда берется этот немецкий? Как тут можно проверить dns?
nslookup, ifconfig, sudo vi /etc/resolv.conf ничего не показывает. Откуда мог взяться этот dns? Причем прокси не использую. Айпи выдает провайдеровский, а dns постоянно немецкий.

[valrust]

Сейчас захожу на сайт (проверки моего айпи и dns), он показывает два dns.

Сторонний сайт не может знать какие вы DNS сервер использует для разрешения имен. Вероятно вы неверно интерпретируете ответ сайта.  Напишите, что за сайт или приложите точный ответ этого сайта.

[ivanoff2]

Как это не может знать? Сайты типа ipleak, mrwhoer прекрасно показывают днс-сервера. И там почему-то какой-то немецкий днс. Не пойму откуда эти днс берутся у меня в системе? Ubuntu сам подключается может?

[ALiEN]

ipleak

у меня аж 53 сервера dns нарисовал. Вы уверены?

whoer показал
162.158.87.162
172.68.9.252
Что неправда. Я гугловскими пользуюсь.

(Нажмите, чтобы показать/скрыть)

$: dig ya.ru

; <<>> DiG 9.16.7 <<>> ya.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50414
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;ya.ru.                         IN      A

;; ANSWER SECTION:
ya.ru.                  397     IN      A       87.250.250.242

;; Query time: 25 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Сб окт 17 22:44:11 MSK 2020
;; MSG SIZE  rcvd: 50

[valrust]

На этих сайтах проверки IP адреса в разделе DNS они показывают с каких IP адресов пришел запрос на их DNS сервер.

Я использую для разрешения имен публичный DNS сервер Google (8.8.8.8 ). И когда я захожу на страницу ipleak, то от меня запрос уходит на Google сервер, а тот в свою очередь делает запрос им, и этот сайт показывает около 50 адресов из Финляндии, и все адреса принадлежат Google.

Это важно, когда вы работаете за VPN и разрешаете (resolving) доменные имена через DNS сервер своего провайдера. В этом случаи удаленная сторона может по поступившему DNS запросу предположить каким провайдером вы пользуетесь, а значит можно узнать приблизительное местоположение.

Каким DNS сервером пользуется ваша система можно узнать командой:

Код: (bash) [Выделить]

systemd-resolve --status

[ivanoff2]

Каким DNS сервером пользуется ваша система можно узнать командой:

Вот такое показывает данная команда. Что тут поймешь?

Код: [Выделить]

Global
          DNSSEC NTA: 10.in-addr.arpa
                      16.172.in-addr.arpa
                      168.192.in-addr.arpa
                      17.172.in-addr.arpa
                      18.172.in-addr.arpa
                      19.172.in-addr.arpa
                      20.172.in-addr.arpa
                      21.172.in-addr.arpa
                      22.172.in-addr.arpa
                      23.172.in-addr.arpa
                      24.172.in-addr.arpa
                      25.172.in-addr.arpa
                      26.172.in-addr.arpa
                      27.172.in-addr.arpa
                      28.172.in-addr.arpa
                      29.172.in-addr.arpa
                      30.172.in-addr.arpa
                      31.172.in-addr.arpa
                      corp
                      d.f.ip6.arpa
                      home
                      internal
lines 1-23

Прочитайте правила:

Правила форума
1.4. Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тегов [spoiler]...[/spoiler] или [code]...[/code], либо прикреплять к сообщению в виде отдельного файла. Длинные гиперссылки следует оформлять при помощи тега [url=]...[/url]

--Aleksandru

[valrust]

Вот такое показывает данная команда. Что тут поймешь?

Нужно было пролистать до конца. Попробуйте вот так, что бы не листать:

Код: (bash) [Выделить]

systemd-resolve --status --no-pager

[ivanoff2]

Нужно было пролистать до конца. Попробуйте вот так, что бы не листать:

Пролистал. Последние строки DNS Servers. Там два адреса моего провайдера. Странно, почему тогда сайты показывают каке-то немецкие все время? На жестком диске я работал на Windowsе. Тоже ходил на эти сайты часто. Всегда днс провадеровский. А как тут такое вышло. Уже думал, что взлом какой-то по кабелю, что ли.. Иначе никак не объяснить. ЛивСД все-таки.

[Dzhoser]

Код: [Выделить]

cat /etc/resolv.conf покажите
Расширения браузере есть типа рутрекера или другие прокси или впн?

[ivanoff2]

Код: [Выделить]

cat /etc/resolv.conf покажите
Расширения браузере есть типа рутрекера или другие прокси или впн?

Никаких расширений нет.
Вот

Код: [Выделить]

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

ubuntu@ubuntu:~$ cat /etc/resolv.conf
# This file is managed by man:systemd-resolved(8). Do not edit.
#
# This is a dynamic resolv.conf file for connecting local clients to the
# internal DNS stub resolver of systemd-resolved. This file lists all
# configured search domains.
#
# Run "systemd-resolve --status" to see details about the uplink DNS servers
# currently in use.
#
# Third party programs must not access this file directly, but only through the
# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,
# replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.

nameserver 127.0.0.53
options edns0
Ipleak уже показывает 30 днс серверов испанских.
ОТКУДА они берутся??? Кто нибудь может объяснить?
Вообще нет никаких расширений. Работаю на Лив СД. Загрузился в оперативу, открыл браузер и такое. Уже мысли о взломе мелькают. Хотя как это вероятно. В общем, прошу объяснения. Если никто не ответит пойду на английский форум. Мне это неприятно. В гугле не нахожу ответа. Откуда эти ДНС разных стран?...
Сейчас поставил Хром, и то же самое. Что на Мозилле, что на Хроме. От браузера значит не зависит

[Dzhoser]

https://bugs.launchpad.net/ubuntu/+source/resolvconf/+bug/1817903

[ivanoff2]

https://bugs.launchpad.net/ubuntu/+source/resolvconf/+bug/1817903

Не понял..
Простыми словами можно?

[valrust]

На этих сайтах проверки IP адреса в разделе DNS они показывают с каких IP адресов пришел запрос на их DNS сервер.

Я использую для разрешения имен публичный DNS сервер Google (8.8.8.8 ). И когда я захожу на страницу ipleak, то от меня запрос уходит на Google сервер, а тот в свою очередь делает запрос им, и этот сайт показывает около 50 адресов из Финляндии, и все адреса принадлежат Google.

Это важно, когда вы работаете за VPN и разрешаете (resolving) доменные имена через DNS сервер своего провайдера. В этом случаи удаленная сторона может по поступившему DNS запросу предположить каким провайдером вы пользуетесь, а значит можно узнать приблизительное местоположение.

ivanoff2, если моё объяснение вас не удовлетворило, то прочитайте статью.

Вывод такой: для безопасности у себя на компьютере используйте публичные DNS сервера для разрешения доменных имен, а не DNS сервера от интернет провайдера.
Публичные сервера DNS для разрешения имен предоставляют Google и Yandex, возможно есть и другие.

[ivanoff2]

На этих сайтах проверки IP адреса в разделе DNS они показывают с каких IP адресов пришел запрос на их DNS сервер.

Я использую для разрешения имен публичный DNS сервер Google (8.8.8.8 ). И когда я захожу на страницу ipleak, то от меня запрос уходит на Google сервер, а тот в свою очередь делает запрос им, и этот сайт показывает около 50 адресов из Финляндии, и все адреса принадлежат Google.

Это важно, когда вы работаете за VPN и разрешаете (resolving) доменные имена через DNS сервер своего провайдера. В этом случаи удаленная сторона может по поступившему DNS запросу предположить каким провайдером вы пользуетесь, а значит можно узнать приблизительное местоположение.

ivanoff2, если моё объяснение вас не удовлетворило, то прочитайте

При чем тут "удовлетворило"?
У меня конкретный вопрос: откуда берутся 30-40 днс из разных стран?
Раньше работал на Винде, днс всегда отображался провайдеровский. То есть, если у меня МТС, то и ДНС тоже будет мтсовский, и причем 1 всего лишь, а не 30.
Меня это коробит, каждый раз как не зайду на айпилик, сразу 40 испанских или немецких днс выдает. Хотя я не не пользуюсь ВПН. Айпишник там 1 и провайдеровский, а с ДНС фигня какая-то. Вот и думаю ОТКУДА они берутся, эти ДНС?
Думал дело в Мозилле, сменил на Хром. Абсолютно то же самое, вся информация все то же самое. 1 айпи провайдеровский и куча днс других стран.. И это на свежем Ubuntu. Повторюсь - настройки  ДНС не менял, впн-ы и прочие сетевые маскировки не применяю. Вообще в настройки не залазил. Интересен механизм - откуда они берутся эти ДНС?

[valrust]

ivanoff2, вам нужно понять, что на сайте отображаются не те DNS сервера, которые у вас настроены в системе, сайт эту информацию не может получить напрямую. Но сайт может попытаться получить эту информацию обходными путями. К сожалению в пару строк не объяснить, как это работает, поэтому и привел ссылку на статью.

Раньше работал на Винде, днс всегда отображался провайдеровский.

Это плохо, значит потенциальный злоумышленник может "вычислить" из какого вы города, каким провайдером пользуетесь, а тем более какой мобильный оператор если выходите в интернет через мобильного оператора.

каждый раз как не зайду на айпилик, сразу 40 испанских или немецких днс выдает

А это наоборот хорошо, значит потенциальный злоумышленник с меньшей вероятностью узнает из какого вы города.