diff --git a/.wiki/entities/openwrt-router.md b/.wiki/entities/openwrt-router.md index f1b405d..a383195 100644 --- a/.wiki/entities/openwrt-router.md +++ b/.wiki/entities/openwrt-router.md @@ -3,7 +3,7 @@ title: OpenWRT Router (192.168.1.1) type: entity tags: [hardware, networking, openwrt, nat, dhcp] sources: [../sources/nas-recovery-session-2026-05-18.md] -updated: 2026-06-12 +updated: 2026-08-24 --- # OpenWRT Router @@ -58,14 +58,16 @@ updated: 2026-06-12 ## DNS (https-dns-proxy / DoH) - LAN DNS обслуживает dnsmasq (`192.168.1.1:53`), который форвардит на локальные `https-dns-proxy`: `127.0.0.1#5053` (resolver 1) и `#5054` (resolver 2). -- Резолверы после фикса 2026-06-12: +- Резолверы после фикса 2026-08-24: - `https://1.1.1.1/dns-query` (Cloudflare) - `https://one.one.one.one/dns-query` (Cloudflare) -### ⚠️ Инцидент 2026-06-12: провайдер режет DoH +### ⚠️ Инцидент 2026-08-24: провайдер режет DoH Весь DNS локальной сети умер: dnsmasq логировал `Maximum number of concurrent DNS queries reached (max: 150)`, у https-dns-proxy куча соединений в FIN_WAIT1 к 8.8.4.4:443 и 104.16.249.249:443, клиенты получали таймауты. +**Побочный эффект:** пока DNS был мёртв, роутер не мог резолвить NTP-пул (`0.openwrt.pool.ntp.org`) — часы стояли на ~2.5 месяца назад (Jun 12 при реальном Aug 24). После фикса DNS NTP доехал и время синхронизировалось. Проверить: `date` на роутере. Если DNS снова ляжет — ждать рассинхрона часов (логи/крона). + Проверено с роутера: **рабочие** — `https://1.1.1.1/dns-query` (HTTP 200, отвечает), UDP 8.8.8.8:53, UDP 1.1.1.1:53, ICMP. **Нерабочие** — `https://dns.google/dns-query`, `https://cloudflare-dns.com/dns-query` (таймаут TCP 443), `https://dns.quad9.net/dns-query`. Обычный TCP 443 наружу работает (1.1.1.1:443 → 301), т.е. блокировка точечная по DoH-резолверам. **Фикс:**