openwrt-https-dns-proxy-doh Link to heading

als ich noch pihole im einsatz hatte, habe ich mal kurz mit stubby getestet wie gut verschlüsseltes dns damit funktioniert. irgendwann hatte stubby aber immer schluckauf und dns auflösung ging nicht mehr. hätte ich sicher durch tägliches dienstneustarten oder ähnliches lösen können, aber das war mir dann auch zu blöd bzw der raspi dafür zu lahm.

die letzten wochen habe ich lange rumüberlegt und etwas im openwrt-wiki gestöbert und auch im forum. unbound und der ganze andere kram war mir zu kompliziert/aufwendig, also hab ich https-dns-proxy installiert. auf der workstation (linux) kein problem, nur die ios-devices haben direkt nach aktivierung keine seiten mehr aufgerufen aka dns fail.

hab mich dann sehr schnell für die settings wie im titelbild entschieden.

force router dns "no", sprich die clients können eigene dns-settings nutzen und werden nicht vom router gezwungen. damit geht sicher etwas traffic über den apple-dns, aber funktion war wichtiger als stundenlanges frickeln.