Despre DNS-urile Orange Romania

[php]

Salutare,

Latența și variațiile de ping din rețeaua fixă Orange Romania sunt cauzate de faptul că serverele DNS nu sunt optimizate și nu beneficiază de infrastructură modernizată:

- au load mare, 

- au cache lent, 

- au latenta variabila, 

- nu au servere locale suficiente sau prea putine,

- folosesc noduri vechi,

- folosesc hardware vechi (servere vechi, cpu slab, caching lent, load balancing primitiv),

- raspund lent la domenii noi, 

- TTL-uri prost gestionate.

Ce ar putea Orange Romania sa imbunatateasca?

- 10–20 noduri per DNS, 

- mai multe servere locale,  

- hardware modern (Unbound, Knot Resolver, PowerDNS Recursor, servere cu SSD NVMe, load balancing inteligent), 

- nu ar strica implementarea Anycast, 

- sa optimizeze rutarea interna (peering). 

Daca vreti schimbari, scrieti-le sau alegeti alt operator. Desi au trecut aproape 7 ani de cand au preluat serviciul fix de internet de la Telekom - ori nu primesc sesizari, ori merg pe stilul romanesc... https://www.youtube.com/watch?v=94EfbIIHLpk&t=22s 

Conform comunicatelor ANCOM, realitatea este cea de mai jos.

19.12.2025:

Internet fix 2025 - Digi 73%, Orange 15%, Vodafone 10% 

17.12.2024:

Internet fix 2024 - Digi 71%, Orange 17%, Vodafone 11% 

19.12.2023:

Internet fix 2023 - RCS&RDS 69%, Orange 18%, Vodafone 11% 

Spune-mi in ce localitate te afli si unde a fugit Orange de tine https://dnscheck.tools

[php]

Ah si...cred ca modul bridge de la Orange este de fapt pseudo-bridge.

In cazul unui full bridge, ONT-ul (ZTE F6600R cazul meu) ar trebui sa fie doar un convertor optic → ethernet, asta ar inseamna sa:

- nu trimita IPv6, 

- nu ofere DHCP, 

- nu rescrie portul 53, 

- nu aibe firewall activ, 

- nu faca NAT, 

- nu trimita RA (Router Advertisements), 

- nu faca DNS proxy, 

- nu mai trimita absolut nimic in rețea, in afara de pachetele brute de internet. 

Avantaje full bridge: 

- DNS-ul nu mai trece prin Orange, 

- IPv6 nu mai apare daca tu nu il activezi, 

- routerul personal nu mai primeste RA false, 

- latenta in jocuri scade, 

- rezolvarea DNS devine instant, 

- routerul tau devine singurul care decide tot. 

[php]

Daca aveti router Asus si suporta comenzi ssh, va las mai jos cateva folosite de mine pe Asus AX59U:

1) Activati SSH din interfata routerului (Administrare - Sistem - setati port 22)

2) Deschideti CMD - Run as administrator 

3) ssh user_router@ip_router (Exemplu: ssh admin@192.168.50.1 )

4) parola_router

----------------------------------------------------------------

Loopback (obligatoriu mod bridge) 

nvram set iptables -A INPUT -i lo -j ACCEPT 
nvram set iptables -A OUTPUT -o lo -j ACCEPT 

UDP - jocuri/VoIP/streaming (latenta mica) 

nvram set iptables -A INPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 
nvram set iptables -A OUTPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 

ICMP (ping stabil) 

nvram set iptables -A INPUT -p icmp -j ACCEPT 
nvram set iptables -A OUTPUT -p icmp -j ACCEPT 

Aceleasi si pt. IPv6. Eu am IPv6 dezactivat, deci nu le folosesc - dar le-am setat in cazul in care ma razgandesc

nvram set ip6tables -A INPUT -i lo -j ACCEPT 
nvram set ip6tables -A OUTPUT -o lo -j ACCEPT 

nvram set ip6tables -A INPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 
nv ram set ip6tables -A OUTPUT -p udp -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT 

nvram set ip6tables -A INPUT -p icmpv6 -j ACCEPT 
nv ram set ip6tables -A OUTPUT -p icmpv6 -j ACCEPT 

Dezactivare DNS filter (Optional)

nvram set dnsfilter_enable=0
nvram set dnsfilter_mode=0
nvram set dnsfilter_rulelist=""

Finalul, salveaza comenzile executate 

nvram commit

reboot