Здравствуйте, Vetal_ca, Вы писали:

aik>>а ты родственникам как именно vpn клиентов устанавливаешь? в идеале нужно что то простое как палка: качнул, даблклик, готово.
V_>Я прямо в раутере, tinc. Это L2 сетевой уровень. Все раутеры с tinc соединяются с VPS,

это теперь все раутеры так умеют, или спецмодель? как ее родственники настраивали, или ты (по телефону или лично)?

V_>Да, по умолчанию DNS работает в полном рекурсивном режиме. Не используя ни DNS провайдера, ни публичные. DNS запрос идет самым правильным способом, начиная с TLD (root) и собирая запрос по DNS серверам. Это самый правильный режим, с точки зрения приватности и надежности. Да и запросы в частную сеть не покидают периметр VPN. Через внешние сервера приватные записи резолвится не будут

это dns в твоих роутерах такой умный (следствие frr/bgp/...)? или это dns на vps, а роутеры просто его рекламируют локально?