[fli4l] stubby für fli4l

[Alexander Dahl]

Hallo Torsten,

Torsten Kästel schrieb Freitag, 30. November 2018, 15:11 (CET):
>> Ohne mir das im Detail angeschaut zu haben. Für stubby gibt es derzeit
>> kein buildroot package. Das wäre eine Grundvorraussetzung, ohne das geht
>> es nicht.

> danke für Dein Feedback. Schade, aber das kann man ja dann nichts machen.

Ich verstehe nicht ganz? Man kann ein buildroot package für stubby bauen.
Das kann man machen, ist wunderbar dokumentiert:

https://buildroot.org/downloads/manual/manual.html#adding-packages

Allerdings, ich hab mir gerade mal noch die FAQ zu stubby angeschaut:

https://dnsprivacy.org/wiki/display/DP/About+Stubby

Demnach ist das Ziel, dass die DNS-Anfragen nicht ungesichert über's
Netz gehen und ich verstehe es so, dass Stubby auf dem Endgerät laufen
sollte.

Mal angenommen, stubby läuft auf dem fli4l, dann sind die
DNS-Nachrichten zwischen fli4l und dem vom fli4l genutzten Resolver
verschlüsselt. Das ist nett, aber damit sind die DNS-Anfragen zwischen
Clients und fli4l nicht automatisch verschlüsselt. Wie sinnvoll ist das
Ding dann auf dem Router?

Grüße
Alex

-- 
***** http://blog.antiblau.de/ *****************************
GnuPG-FP: C28E E6B9 0263 95CF 8FAF  08FA 34AD CD00 7221 5CC6