Chrome на Windows 11 перестаёт использовать dns antizapret

[Gruven]

Вероятно, проблема не связана с этим контейнером, но не знаю куда копать, поэтому надеюсь на чью-нибудь подсказку. Сначала опишу конфигурацию, затем саму проблему.

• Antizapret настроен по гайду (Amnezia).
• Роутер Keenetic KN-1811.
• Проблема повторяется на двух устройствах с Windows 11 24H2. Один из них был в пользовании и на более ранних версиях Windows 11 и ошибка повторялась тоже. На втором устройстве стоит свежеустановленная ОС.
• Google Chrome и Microsoft Edge крайних версий. На обоих проблема повторяется, подозреваю, что касается всех браузеров на базе Chromium.
• В браузере выключены безопасные DNS, предзагрузка страниц.
• В настройках сети Windows выключены безопасные DNS.

Во время использования браузера через случайное время перестают открываться заблокированные сайты (ERR_CONNECTION_RESET), а сайты, которые были прописаны в include-hosts-custom.txt, открываются в обход VPN. Помогает перезапуск браузера.

Долгое время не мог научиться повторять проблему, но мне удалось:

1. Открываем браузер
2. Заходим на заблокированный сайт, убеждаемся, что он открывается.
3. Заходим на https://www.dnsleaktest.com/, запускаем Extended test, ждём завершения.
4. Открываем другой заблокированный сайт (первый может быть в кэше), проверяем открывается ли он.
   1. Если открывается, то возвращаемся к шагу 3.
   2. Если не открывается, мы привели браузер к нужному состоянию. Проблема продолжает воспроизводиться до перезапуска браузера.

Результаты DNS leak test в порядке запуска:

1. www dnsleaktest com_results html (1) - всё корректно работает.
2. www dnsleaktest com_results html (2) - сломалось.
3. www dnsleaktest com_results html (3) - повторный тест после того, как сломалось.

Где ещё тестировал и не повторяется:

• Windows 11, Mozilla Firefox
• macOS 15, Google Chrome
• Android 15, Google Chrome

На устройствах, где проблема не повторяется, DNS leak test выдаёт результаты примерно аналогичные первому тесту на Windows 11 (когда всё работает), независимо от количества запусков теста.

[xtrime-ru]

А в журнале adguard есть запросы в этот момент?

Знаю что chrome может юзать DoH и надо его выключать, что бы проблем небыло.

UP: невнимательно прочитал, вижу что DOH выключили...

[Gruven]

А в журнале adguard есть запросы в этот момент?

Нет, нету - сейчас проверил.

UP: невнимательно прочитал, вижу что DOH выключили...

Да, выключен на всех тестируемых устройствах.

[Gruven]

Нашёл описание этой же проблемы, но флаги, указанные во временном решении, уже недоступны.

[xtrime-ru]

Да, в инструкции именно для этого так описано.

Получается что проблема не в виндовс а в том что туннель периодически отваливается?

[Gruven]

Не, он не отваливается, т.к. в этот же момент можно делать nslookup и он выдаст IP туннеля или открыть тот же Firefox - он будет работать с туннелем.

Проблема, что прокинутый 77.88.8.8 почему-то в какой-то особой ситуации не обрабатывается через Adguard Home, хотя запрос проходит через WireGuard.

[xtrime-ru]

Если прошло через wireguard - то должно было пройти через adguard. Там нет других DNS.
Надо смотреть журнал adguard за это время и проверить что там под знаком вопроса в этом запросе.

[Gruven]

Запросы шли по TCP просто. Если прокинуть их, то всё работает - #137. Спасибо за помощь!

[xtrime-ru]

Офигеть! Круто