HowTo Yggdrasil - yggdrasil:dns

ALFIS - распределенная система доменных имен

anonymous@undisclosed.example.com (Anonymous) — Tue, 24 Feb 2026 11:41:00 +0000

ALFIS - распределенная система доменных имен

Обратите внимание
У ALFIS имеются фундаментальные проблемы в дизайне: https://github.com/Revertron/Alfis/issues/364

ALFIS (Alternative Free Identity System - альтернативная свободная система идентификации) - распределенная система доменных имен.

Преимущества ALFIS перед Wyrd и другими системами DNS:

Система распределенная, нет центрального сервера, при выходе из строя которого, вся система перестанет работать
Резолв внутрисетевых адресов происходит быстрее, т.к., обращение идет к локальному резолверу, встроенному в ALFIS
DNS запросы не подвержены перехвату
Предполагаются все возможности по работе с DNS, как в обычных (централизованных) системах
Относительно малый объем блокчейна, в сравнении с другими подобными системами
Открытый исходный код

К недостаткам можно отнести относительно долгий процесс «регистрации» доменного имени, передачи доменного имени другому пользователю, внесения изменений в записи доменных имен. Всё это связано с особенностями технологии блокчейн на принципе PoW и необходимостью майнинга для внесения изменений в блокчейн, который, собственно, содержит записи доменных имен. Кроме того, особенностью ALFIS является то, что, на данный момент, с одним персональным ключом блок с новым доменом можно майнить не чаще, чем раз в сутки.

С версии 0.4.34 в ALFIS добавлено ограничение на максимальное количество зон - 10 шт. (ввод ограничений связан с тем, что некоторые пользователи начали злоупотреблять возможностью майнить зоны и намайнили несколько бессмысленных зон).

Установка

DNS-сервис, без GUI (Debian / Ubuntu)

Эта версия подойдет тем, кто хочет установить ALFIS только в качестве DNS-резолвера.

Скачиваем ключ репозитория и добавляем его в APT:

wget -O - https://deb.revertron.com/key.txt | sudo apt-key add -

Добавляем репозиторий в список источников APT:

echo 'deb http://deb.revertron.com/ debian alfis' | sudo tee /etc/apt/sources.list.d/alfis.list

Обновляем информацию о доступных пакетах и устанавливаем ALFIS:

sudo apt update && sudo apt install alfis

Конфигурационный файл ALFIS будет располагаться в /etc/alfis.conf, блокчейн будет сохранен в директорию /var/lib/alfis.

Если у вас запущен другой DNS-сервер, работающий на TCP-порту 53, ALFIS не сможет корректно запуститься. Либо измените в конфигурационном файле порт ALFIS, либо измените порт ранее установленного DNS-cервера и укажите его в качестве upstream-сервера для ALFIS.

Пропишите ALFIS в качестве резолвера в /etc/resolv.conf или другим способом, используемым в вашей ОС.

Версия с GUI (Windows / Linux / MacOS)

Для регистрации новых и управления уже зарегистрированными доменными именами вам потребуется версия ALFIS с GUI.

Скачать готовые бинарные сборки под распространенные ОС и архитектуры можно со страницы релизов репозитория проекта на GitHub (нужна версия без nogui в наименовании архива).

Скачайте архив с нужной сборкой и распакуйте его в любую удобную вам директорию.

После распаковки в Linux сделайте файл исполняемым командой:

chmod +x alfis

В Windows для запуска ALFIS необходимо наличие установленного Microsoft VC Redistributable (набор динамических библиотек Microsoft Visual C++). Скачать установщик можно по этой ссылке: Microsoft Visual C++ 2015 Update 3 RC. Установка выполняется довольно просто, проблем вызвать не должно.

Для запуска ALFIS под Windows версии ниже 8.1 требуется наличие библиотеки api-ms-win-shcore-scaling-l1-1-1.dll. Скачать библиотеку можно по этой ссылке. Библиотеку необходимо разместить в том же каталоге, где находится alfis.exe.

Далее просто запустите исполняемый файл.

В Linux: ./alfis
В Windows: alfis.exe

По-умолчанию, ALFIS ищет конфигурационный файл в директории, где находится исполняемый файл, в этой же директории создаётся база данных с блокчейном blockchain.db.

Чтобы указать ALFIS другой путь к конфигурационному файлу, можно запустить его с параметром -с:

alfis -c /etc/alfis.conf

Для того, чтобы указать путь к рабочей директории (куда будет сохранен блокчейн) можно использовать параметр -w:

alfis -w /home/elf/alfis/

Как "зарегистрировать" доменное имя в ALFIS

Для «регистрации» доменного имени в системе, необходимо добавить блок с DNS-записями в блокчейн. Делается это путем майнинга блока.

Но перед майнингом самого блока с доменными именами необходимо, так сказать, «зарегистрироваться» в системе - намайнить персональный ключ, который будет использоваться для управления своими DNS-записями.

Генерирование персонального ключа

GUI ALFIS прост и интуитивно понятен.

Для майнинга ключа в разделе Credentials просто нажимаем Mine new key. Этот процесс может занять от нескольких часов до нескольких дней в зависимости от мощности процессора.

После того как ключ будет готов, рекомендую сохранить его в файл для дальнейшего использования (Save key).

Регистрация доменного имени

Для добавления DNS записей, в разделе Credentials выбираем свой ключ (Load key), в разделе Domains нажимаем «New Domain», далее вводим желаемое доменное имя, выбираем зону (например, .ygg (в зонах, помеченных звездочкой, возможен майнинг доменных имен, связанных только с адресами Yggdrasil)), жмем Add record.

В открывшейся формочке необходимо будет указать параметры DNS-записи. Для простоты можно указать имя @, тип AAAA (соответствует IPv6) и ваш IP-адрес. @ означает root (корень). Этого будет достаточно для того, чтобы поставить в соответствие IP-адрес и выбранное доменное имя. Если планируется использовать домены третьего уровня (например, www.dname.ygg), то нужно будет их сразу прописать, чтобы не майнить каждую запись отдельно. Чтобы не прописывать каждый домен третьего уровня отдельно, в поле name можно указать *.

Должно получиться так, как на картинке ниже.

По кнопке с подменю «Advanced» можно указать дополнительную информацию по домену: Set owner contacts - контактные данные владельца, Set domain info - дополнительная информация, связанная с доменом; Change domain owner - используется для передачи домена другому пользователю.

После того, как всё заполнено, нажимаем Mine domain и ждем, когда процесс майнинга завершится. Процесс может занять продолжительное время.

Если, вдруг, после нажатия Mine domain вы увидите сообщение «You have cooldown, just xxx more minutes!», это означает, что вы пытаетесь запустить майнинг блока чаще, чем раз в сутки. Придется подождать указанное количество минут.

Как остановить майнинг

Остановить майнинг можно нажав на красный мерцающий индикатор майнинга в левом нижнем углу окна ALFIS.

Где хранится блокчейн

Блокчейн локально хранится в базе SQLite (файл blockchain.db). Просмотреть содержимое базы можно, например, с помощью DB Browser for SQLite. Домены не содержатся в базе в открытом виде, только их хэши.

Кроме того, cofob разработал красивый web-blockchain-viewer: https://viewer.alfis.name/. Исходный код: https://git.sr.ht/~cofob/AlfisViewer

Как использовать ALFIS в качестве резолвера

Запущенный ALFIS с графическим интерфейсом может корректно резолвить доменные имена.

Для использования ALFIS исключительно, как резолвера, без отрисовки графического интерфейса, нужно запустить его с параметром -n.

Резолвер начнет работать на адресе и порте, указанными в конфигурационном файле alfis.toml.

Кроме того, можно скачать специальную версию ALFIS без графического интерфейса. На странице релизов такие версии имеют имена с добавлением nogui.

Адреса вышестоящих DNS-серверов указываются в конфигурационном файле - параметр forwarders.

Linux

Если вы запускаете ALFIS на Linux имейте ввиду: в большинстве современных дистрибутивов для того, чтобы использовать для прослушивания TCP-порты от 0 до 1024 необходимо обладать правами суперпользователя, т.к. эти номера портов зарезервированы для нужд системы и используются различными системными службами/демонами. DNS, по-умолчанию работающая на порту 53, относится к таким системным службам, поэтому, запуская ALFIS в качестве системного резолвера DNS на порту 53, вы должны запускать его с правами супервользователя (либо с соответствующими Capability в systemd-юните), иначе этот порт вами зарезервирован не будет. Так же, учитывайте то, что на этом же порту уже могут работать другие системные службы (systemd-resolved, dnsmasq, BIND, etc.). Убедитесь, что запускаете ALFIS, резервируя порт на таком IP-адресе, на котором он еще не занят. Скорее всего, ваш IPv6-адрес Yggdrasil будет не занят, и его можно указать в конфигурационном файле alfis.toml так:

[dns]
# Your DNS resolver will be listening on this address and port (Usual port is 53)
listen = "[2xx:xxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]:53"

Также можно использовать для сервиса ALFIS адрес подсети
Ниже указан пример для запуска на 53 порту (по-умолчанию) где постфикс ::53 в адресе - выделенный для службы адрес из свободного диапазона.

yggdrasilctl getself → 3xx:xxxx:xxxx:xxxx::/64
ifconfig lo inet6 add 3xx:xxxx:xxxx:xxxx::53 (не сохраняется при рестарте системы)
в listen /etc/alfis.conf указываем [3xx:xxxx:xxxx:xxxx::53]:53
в /etc/systemd/resolved.conf DNS=3xx:xxxx:xxxx:xxxx::53
systemctl restart alfis и systemctl restart systemd-resolved

Далее, ознакомьтесь с тем, как прописать этот адрес в качестве системного резолвера: Настройка DNS в различных операционных системах.

Как проверить работу резолвера ALFIS

Примеры:

dig AAAA @127.0.0.1 -p 5300 gostcoin.ygg

dig AAAA @127.0.0.1 -p 5300 nnmclub.ygg +short

Здесь 127.0.0.1 - адрес, на котором работает резолвер, 5300 - порт резолвера (см. alfis.toml).

Если резолвер ALFIS уже прописан в качестве системного резолвера и если он прослушивает порт 53 (DNS), то команда может быть такой:

dig AAAA rutor.ygg

dig AAAA nnmclub.ygg +short

В результате выполнения команд вы должны будете увидеть IP-адреса указанных доменов.

Описание конфигурационного файла ALFIS

# Хэш первого блока в цепи, чтобы знать с какими узлами работать
origin = "0000001D2A77D63477172678502E51DE7F346061FF7EB188A2445ECA3FC0780E"
# Пути к файлам ваших ключей для их автоматической загрузки
key_files = ["key1.toml", "key2.toml", "key3.toml", "key4.toml", "key5.toml"]
# Какое количество блоков проверять при старте
check_blocks = 8

# Сетевые настройки
[net]
# Бутстрап-узлы (узлы, к которым вы подключитесь в первую очередь, чтобы получить информацию о других узлах)
peers = ["peer-v4.alfis.name:4244", "peer-v6.alfis.name:4244", "peer-ygg.alfis.name:4244"]
# Адрес и порт, на которых ваш узел будет ожидать подключения от других узлов
listen = "[::]:4244"
# Если вы хотите участвовать в обмене пирами, установить здесь true, false - если не хотите
public = true
# Разрешить подключения только внутри сети Yggdrasil (входящие и исходящие) (https://yggdrasil-network.github.io)
yggdrasil_only = false

# Настройки DNS-резолвера
[dns]
# DNS-резолвер будет ожидать подключения на этом адресе и TCP-порте (обычно это порт 53)
listen = "127.0.0.1:53"
# Сколько потоков породит DNS-сервер
threads = 20
# DNS-серверы AdGuard (для фильтрации рекламы и отслеживающих трэкеров)
forwarders = ["https://dns.adguard.com/dns-query"]
#forwarders = ["94.140.14.14:53", "94.140.15.15:53"]
# Серверы Cloudflare 
#forwarders = ["https://cloudflare-dns.com/dns-query"]
#forwarders = ["1.1.1.1:53", "1.0.0.1:53"]

# DNS-серверы для резолва доменов провайдеров DoH
bootstraps = ["9.9.9.9:53", "94.140.14.140:53"]

# Поддержка файла hosts (/etc/hosts) (для разрешения локальных имен или блокировки рекламы)
#hosts = ["system", "adblock.txt"]

#Настройки майнинга
[mining]
# Количество потоков CPU для майнинга, ноль = количество ядер CPU
threads = 0
# Установить низкий приоритет для потоков майнинга
lower = true

Параметры командной строки

Опции:
    -h, --help          Вывод этой подсказки
    -n, --nogui         Запуск без графического интерфейса (используется по-умолчанию для сборок без GUI)
    -v, --version       Вывод версии и выход
    -d, --debug         Выводить еще больше отладочной информации
    -b, --blocks        Показать содержимое блоков в базе данных и завершить работу
    -g, --generate      Генерировать новый конфигурационный файл (будет выведен в консоль)
    -k, --gen-key FILE  Генерирование (майнинг) новых ключей и сохранение их в файл
    -l, --log FILE      Записывать лог в файл
    -s, --status FILE   Записывать статус в файл (информация о количестве узлов, блоков, ключей, доменов)
    -c, --config FILE   Путь к конфигурационному файлу
    -w, --work-dir DIRECTORY
                        Путь к рабочей директории
    -u, --upgrade FILE  Путь к конфигурационному файлу, который вы хотите обновить. Обновлённый файл будет выведен в консоль.

Публичные серверы DNS ALFIS

ALFIS предназначен для локального разворачивания с использованием сервиса DNS на адресе 127.0.0.1:53. Однако существуют общедоступные серверы, использование которых избавляет от запуска ALFIS на своем устройстве. Такие серверы собраны на странице: Внутрисетевые DNS.

Дополнительно

Домен .at

Благодаря ufm все Yggdrasil-адреса, для которых есть доменное имя ALFIS (оканчивающееся на .ygg), доступны [без дополнительных настроек] через домен .at. Т.е., ресурс с доменным именем ALFIS, вида domain.ygg будет доступен и по доменному имени domain.ygg.at. При этом, нет необходимости менять свои настройки DNS, прописывать DNS-сервера ALFIS и т.п.

Для примера:

эта wiki доступна по адресу: http://howto.ygg.at;
список сайтов доступен по адресу: http://sites.ygg.at.

<domain>.ygg.at резолвится в Yggdrasil-IPv6-адрес.

Настройка браузеров

По-умолчанию, браузеры интерпретируют неизвестные доменные зоны как поисковую фразу.

Чтобы добавить поддержку новых доменных зон, необходимо добавить соответствующие настройки для Chrome и Firefox .

Скорость работы

Из коробки, Alfis использует в качестве forward сервера по-умолчанию AdGuard, пинг которого может достигать 200мс. Наиболее быстрые результаты обычно показывает CloudFlare (1.1.1.1 ~2мс) или Google (8.8.8.8 ~30мс)

Если используется подключение к DNS через Yggdrasil, задержка при первом «рукопожатии» достигает 250мс, что суммарно может вызывать дискомфорт при отсутствии дополнительного кеш-сервера.

Браузеры обычно кешируют результаты на час, поменять настройки в FF можно в about:config опция network.dnsCacheExpiration

Ссылки

Репозиторий ALFIS на Github: https://github.com/Revertron/alfis
Описание ALFIS от разработчика (RU): https://github.com/Revertron/Alfis/tree/master/docs
Канал поддержки пользователей ALFIS в telegram: https://t.me/ALFIS_RU
Сообщение ufm о домене .at: Сообщение в matrix

DNS

anonymous@undisclosed.example.com (Anonymous) — Mon, 15 Dec 2025 09:55:52 +0000

DNS

DNS - Domain Name System - Cистема доменных имён.

Статьи внутри раздела

Ссылки

https://ru.wikipedia.org/wiki/DNS

Настройка DNS в различных операционных системах

anonymous@undisclosed.example.com (Anonymous) — Wed, 22 Oct 2025 08:13:20 +0000

Настройка DNS в различных операционных системах

Для корректного разрешения в системе доменных имен, необходимо прописать в ней адреса DNS-серверов. В различных ОС это делается по-разному. Ниже приведены примеры с указанием публичных серверов ALFIS.

Системы c systemd-resolved

Этот способ подойдет для Ubuntu 15.10+, Mint 18.0+ и других дистрибутивов на базе Debian версии 8 и выше, а так же, дистрибутивов, в которых systemd установлен по-умолчанию (RHEL 7+, CentOS 7+, Fedora 15+ и др.).

В файл /etc/systemd/resolved.conf нужно прописать следующее:

[Resolve]
DNS=302:db60::53 300:6223::53 302:7991::53 300:170::53
Domains=~.

здесь перечислены адреса DNS-серверов через пробел, без указания номеров портов.

в отдельных случаях можно отключить директиву

DNSStubListener=no

Далее нужно выполнить перезапуск службы systemd-resolved:

sudo systemctl restart systemd-resolved

Системы без systemd

Способ подойдет для систем, где для конфигурирования основного системного резолвера используется файл /etc/resolv.conf (Slackware, Debian и др.).

В файл /etc/resolv.conf нужно прописать следующее:

/etc/resolv.conf

nameserver 302:db60::53  
nameserver 300:6223::53 
nameserver 302:7991::53
nameserver 300:170::53

Выборка DNS осуществляется с верхнего в списке.
На случай отключения пира Yggdrasil, можно добавить аварийный CloudFlare и переключаться на него по тайм-ауту 5 секунд:

/etc/resolv.conf

nameserver 301:5eb5:f061:678e::53
nameserver 1.1.1.1
options timeout:5

Дополнительные опции resolv.conf описаны в документации.

Примечание: в некоторых случаях может потребоваться отключить для NetworkManager управление резолвером (если NetworkManager присутствует в системе):
В файле /etc/NetworkManager/NetworkManager.conf, в секции [main] добавляется строка:

dns=none

После этого внесенные изменения в /etc/resolv.conf не будут перезаписываться при перезагрузке (перезапуске NetworkManager).

dhcp/resolvconf

Если в системе используется динамическая конфигурация dhcp/resolvconf, следует обратить внимание на файл /etc/dhcp/dhclient.conf и закомментировать строки:

# domain-name, domain-name-servers, domain-search, host-name,
# dhcp6.name-servers, dhcp6.domain-search, dhcp6.fqdn, dhcp6.sntp-servers,

Затем, добавить соответствующие nameserver в /etc/resolvconf/resolv.conf.d/base и перезагрузить настройки:

resolvconf -u

Проверить результат можно командой dig, в результирующем файле /etc/resolv.conf необходимый сервер должен быть расположен в начале списка.

Windows

Щёлкаем ПКМ по иконке «Сеть» в системном трее, выбираем «Центр управления сетями и общим доступом». В открывшемся окне нажимаем «Изменение параметров адаптера», щёлкаем ПКМ на адаптере Yggdrasil, выбираем «Свойства», в открывшемся окне выделяем «Протокол Интернета версии 6», нажимаем кнопку «Свойства», в поле «Предпочитаемый DNS-сервер» прописываем: 302:db60::53, в поле «Альтернативный DNS-сервер» прописываем 300:6223::53, нажимаем ОК во всех окнах, где есть эта кнопка.

Так же, в Windows настроить DNS можно из командной строки:

netsh interface ip set dns name="Имя подключения" static 302:db60::53
netsh interface ip set dns name="Имя подключения" 300:6223::53 index=2

Можно использовать такой VB-скрипт:

Set oShell = CreateObject("Shell.Application")
oShell.ShellExecute "netsh.exe", "interface ip set dns name=""Подключение по локальной сети"" static 302:db60::53", "", "runas", 0
oShell.ShellExecute "netsh.exe", "interface ip add dns name=""Подключение по локальной сети"" 300:6223::53 index=2", "", "runas", 0

'возврат к значениям, устанавливаемым DHCP
'oShell.ShellExecute "netsh.exe", "interface ip set dnsservers name=""Подключение по локальной сети"" source=dhcp", "", "runas", 0

Пример PowerShell-скрипта:

Set-DnsClientServerAddress -InterfaceAlias "Yggdrasil" -ServerAddresses ("302:7991::53", "302:db60::53", "300:6223::53", "324:71e:281a:9ed3::53")

Если Yggdrasil запускается, как системная служба, и вы хотите прописать DNS на адаптер Yggdrasil, то с помощью планировщика Windows можно создать задание, из которого будет запускаться нужный скрипт при активации нужного сетевого подключения. Пример можно посмотреть здесь: How to launch a command on network connection/disconnection?

Очистка кэша DNS

В некоторых случаях, когда меняется IP-адрес, к которому привязано доменное имя (например, если в ALFIS перемайнили домен на новый адрес), система продолжает выдавать старый IP-адрес. Это связано с кешированием данных DNS в вашей системе. В таких случаях нужно просто очистить кэш DNS.

Linux c systemd-resolved:

sudo systemd-resolve --flush-caches

Windows:

ipconfig /flushdns

Так же, может потребоваться очистить кэш браузера, которым вы пользуетесь.

Подробнее об этом можно почитать здесь или здесь.

EmerDNS, ALFIS через Docker

anonymous@undisclosed.example.com (Anonymous) — Wed, 22 Oct 2025 08:13:20 +0000

EmerDNS, ALFIS через Docker

Ниже описана установка docker-контейнеров, в которые добавлена работающая связка EmerDNS, ALFIS и Unbound сервера.

Предполагается, что запрос DNS будет приходить на Unbound и далее перенаправляться согласно правилам на ALFIS или EmerDNS.

Установка

Клонируем git-репозиторий:

git clone https://github.com/RNDpacman/blockchain_dns_system.git

Переходим в директорию:

cd ./blockchain_dns_system

Запускаем контейнеры через compose-файл:

sudo docker-compose up -d

После выполнения этой команды все необходимые образы будут собраны, загружены и запущены.

После запуска контейнеров необходимо дождаться загрузки блокчейнов децентрализованных DNS.

Блокчейн ALFIS загружается быстро, так как у него небольшой размер, EmerDNS будет загружаться дольше, около 2 часов.

По-умолчанию будет прослушиваться порт 53 на всех локальных интерфейсах.

Проверка работы

Проверить, что БЧ загрузился можно сделав запрос на разрешение доменного имени.

Alfis:

host howto.ygg 127.0.0.1

EmerDNS:

host rtfm.emc 127.0.0.1

Интернет:

host iana.org 127.0.0.1

Следить за процессом закачки БЧ Emercoin можно при помощи команды:

docker exec emer-dns emercoin-cli -datadir=/emc getinfo

Ссылки

Репозиторий проекта на GitHub: https://github.com/RNDpacman/blockchain_dns_system
Репозиторий проекта alfis на GitHub: https://github.com/cofob/containers/tree/master/dns/alfis
Репозиторий проекта emercoin на GitHub: https://github.com/RNDpacman/emercoin_docker
Репозиторий проекта unbound на GitHub: https://github.com/MatthewVance/unbound-docker

EmerDNS

anonymous@undisclosed.example.com (Anonymous) — Mon, 15 Dec 2025 09:52:44 +0000

EmerDNS

EmerDNS - это децентрализованная система доменных имен, поддерживающая полный спектр записей DNS и базирующаяся на распределенном блокчейнe Emercoin.

Блокчейн Emercoin имеет значительно больший объем по сравнению с распределенной системой доменных имен ALFIS, однако EmerDNS более функционален, более распространен в Интернет, и назначение самого блокчейна Emercoin не ограничивается только EmerDNS. На 26.03.2022 объем блокчейна Emercoin составляет около 943 МБ.

В EmerDNS у обычного пользователя отсутствует необходимость майнинга для создания или редактирования записей о доменных именах, однако, при этом, для внесения изменений в DNS-записи требуется потратить 0,0006 EMC, что на 26.03.2022 меньше российской копейки.

Технически EmerDNS может поддерживать любую DNS-зону или TLD. Однако для бесшовной интеграции в стандартное дерево DNS и предотвращения конфликтов с существующими DNS-зонами в настоящее время рекомендуется создавать записи EmerDNS в следующих зонах:

Зона	Целевое назначение
.coin	веб-сайты цифровой валюты и торговли
.emc	сайты, связанные с проектом Emercoin
.lib	от слов library (библиотека) и liberty (свобода)
.bazar	рынки, маркеты

howto.lib - доменное имя данного ресурса в EmerDNS.

Как получить доступ к доменным именам EmerDNS

Доступ к доменам EmerDNS можно получить различными способами:

Расширения для браузеров

Существуют сторонние плагины для браузеров, которые позволяют посещать домены EmerDNS:

Расширение Peername.org (Firefox, Chrome, Opera)
Расширение friGate (Chrome, Opera)

Более полный и актуальный список расширений браузеров, поддерживающих EmerDNS, можно найти здесь.

Не все плагины подойдут для использования с Yggdrasil, т.к., они используют прокси-сервера, на которых может не быть Yggdrasil.

Публичные резолверы OpenNIC

Emercoin поддерживает пиринговое соглашение с провайдером DNS OpenNIC, что означает, что домены, зарегистрированные в EmerDNS, доступны по умолчанию для всех пользователей DNS-серверов OpenNIC. Таким образом, можно воспользоваться одинм из публичных серверов OpenNIC c этой страницы: https://servers.opennicproject.org/ (о том, как изменить DNS-сервер в операционной системе читайте в статье Настройка DNS в различных операционных системах).

Локальный DNS, встроенный в клиент EmerDNS

Для активации встроенного DNS-резолвера нужно внести в конфигурационный файл emercoin.conf такие строки:

EmerDNS=1 # Активация DNS-сервера. Значение по-умолчанию: 0 (выключено)
EmerDNSport=nnnn # Порт DNS-резолвера, значение по-умолчанию: 5335

DNSCrypt c резолвером altername

Можно использовать DNSCrypt с публичным резолвером altername.

OpenNIC- или EmerDNS-proxy

Важно: этот способ не годится для использования с сайтами внутри Yggdrasil и добавлен просто для сведений.

http://proxy.opennicproject.org/

Как зарегистрировать доменное имя EmerDNS

Официальная документация на руссокм языке: Создание и поддержка записи DNS.

Где взять монеты Emercoin (EMC)

Монеты Emercoin, как и многию других криптовалют, добываются путём майнинга (минтинга) и обмениваются на нескольких криптовалютных биржах.

Список обменников, в которых можно поменять рубли на криптовалюту: https://www.bestchange.ru/sberbank-to-bitcoin.html

Совет: рубли лучше менять на наиболее ликвидный биткоин, а биткоин уже на бирже на Emercoin (в обменниках Emercoin, скорее всего, не будет). В списке обменников обращайте внимание на примечание от скольки рублей принимаются переводы.

Биржи, на которых есть Emercoin перечислены на этой странице: https://emercoin.com/ru/for-coinholders

Для экспериментов вы можете использовать бесплатные монеты из сети Testnet

Монеты так же можно попросить у сообщества в телеграм чате: https://t.me/emernews

Ссылки

Офиц. сайт Emercoin: https://emercoin.com/ru/
Офиц. документация EmerDNS: https://emercoin.com/ru/documentation/blockchain-services/emerdns/emerdns-introduction/
Переформатированная документация: https://rtfm.emercoin.com/ https://rtfm.emc/ (EmerDNS)

Внутрисетевые DNS

anonymous@undisclosed.example.com (Anonymous) — Fri, 01 May 2026 06:22:19 +0000

Внутрисетевые DNS

Имена сайтов, к которым мы привыкли, называются доменами и не имеют непосредственного отношения к серверу, на котором расположен сайт. Если IP можно сравнить с реальным адресом: город, улица, дом, то домен - имя в телефонном справочнике. В качестве телефонных справочников выступают DNS-сервера, к которым обращаются пользовательские устройства и получают в ответ адрес целевого ресурса.

Существует множество доменных зон вроде .ru, .com, .us. Все они содержатся крупными компаниями и являются частью их бизнеса. В подавляющем количестве доменных регистраторов предусмотрена исключительно платная регистрация домена. Как известно, благотворительностью корпорации не занимаются.

Несмотря на то, что традиционные домены могут резолвить (разрешать, сообщать) адреса Yggdrasil, их использование нецелесообразно, т.к. обращение к ним происходит через интернет. Некоторые из таких DNS-серверов, можно найти на официальной странице проекта в разделе «Public Services» (см. ссылки). Зачастую это просто зеркала традиционных DNS-серверов. В таком сценарии просматривается некоторая неполноценность: происходит «зеркалирование» платного централизованного домена в меш-сеть, которая призвана стать новым этапом в развитии технологий. В децентрализованной сети логично использовать децентрализованную систему доменных имен. Такие системы есть, их несколько. Внутри Yggdrasil можно использовать ALFIS или EmerDNS. Для регистрации доменного имени в этих системах вам не потребуется фотография паспорта, обращение в офис, или оплата каких-то счетов. Все, что нужно - добавить запись о доменном имени в блокчейн, в соответствии с документацией к конкретной системе.

Ниже, на этой странице собраны публичные исключительно внутрисетевые адерса DNS, которые можно использовать без установки дополнительного ПО.

Адрес этих серверов (либо адрес собственного резолвера (ALFIS, EmerDNS)) нужно указать в вашей системе в качестве дополнительного DNS-сервера.

Механизм настойки DNS в вашей системе зависит от самой ОС. В Windows эти адреса указываются в свойствах протокола IPv6 адаптера сетевого подключения, в Linux - в конфигурационных файлах systemd-resolved или resolv.conf. Подробнее о настройке разрешения имен в различных ОС читайте в статье Настройка DNS в различных операционных системах.

Узнать вручную какой IP-адрес соответствует определенному доменному имени можно с помощью утилит dig или nslookup.
Примеры использования (без указания в параметрах утилит адреса резолвера адрес ресурса будет возвращен, если резолвер уканаз в настройках ОС):

dig AAAA rutor.ygg +short
nslookup -type=AAAA rutor.ygg
ping rutor.ygg

Список серверов

Публичные внутрисетевые сервера DNS, которые можно использовать без дополнительного ПО, перечислены в таблице ниже.

Важно: пожалуйста, публикуйте свои сервера, если они располагаются на достаточно производительном оборудовании, подключены к быстрым пирам и работают 24/7. В противном случае их массовое использование будет проблематичным.

IP сервера	Размещение	Администратор	Примечание
~~302:db60::53~~ 308:84:68:55::	Франкфурт, Германия	Revertron	ALFIS, OpenNIC, AdGuard, Clearnet
~~300:6223::53~~ 308:25:40:bd::	Братислава, Словакия	Revertron	ALFIS, OpenNIC, AdGuard, Clearnet
~~302:7991::53~~ 308:62:45:62::	Амстердам, Нидерланды	Revertron	ALFIS, OpenNIC, AdGuard, Clearnet
~~301:1088::53~~ 308:c8:48:45::	Буффало, США	Revertron	ALFIS, OpenNIC, AdGuard, Clearnet
215:1e33:6417:d636:c807:6985:4f4e:fda0	Украина	ufm	ALFIS, ClearNet
301:84f7:4bc0:2f3a::53	Москва, Россия	Sem	.ygg, ClearNet

Дополнительно

Также, сопоставление доменного имени IP-адресу можно вручную прописать в файле /etc/hosts (c:\windows\system32\drivers\etc\hosts).
Этот способ подойдёт тем, кто по каким-то причинам не хочет использовать DNS-сервер и пользуется только теми сервисами, которые сам прописал в hosts.

Читайте так же о настройках Mozilla Firefox для корректной работы с адресами Yggdrasil: Настройки Firefox для Yggdrasil

Доступ через .ygg.at

Ко всем записям в домене .ygg есть доступ через «белый» домен .ygg.at - т.е. например, howto.ygg и howto.ygg.at - это, по сути, одна и та же запись.

Доступ через интернет

Список бесплатных DNS серверов для доступа к ресурсам из Интернет, подключения сертификатов Let's Encrypt и других целей

https://www.duckdns.org - максимум 5 доменов, только записи A/AAAA
https://desec.io - максимум 15 доменов, поддерживает NS и другие записи

Ссылки

Официальный список сервисов Yggdrasil: https://yggdrasil-network.github.io/services.html

meshname

anonymous@undisclosed.example.com (Anonymous) — Tue, 31 Mar 2026 09:54:30 +0000

meshname

meshname - система доменных имен, предназначенная для использования в децентрализованных mesh-сетях с IPv6-адресацией и не требующая регистрации доменных имен. Доменное имя формируется автоматически, путем base32-кодирования бинарного представления IP-адреса. Сервис meshnamed реализован на языке программирования Go.

На данный момент в meshname используются две зоны: .meshname и .meship.

.meshname требует наличие запущенного meshnamed на сервере, IP-адрес которого необходимо определить. Позволяет использовать субдомены.

.meship - это просто закодированный IPv6-адрес, который будет возвращен локально запущенным meshnamed.

Доменные имена meshname не являются легко читаемыми и запоминаемыми, но позволяют работать с ПО, которое требует наличия доменного имени.

Для примера, так выглядит доменное имя meshname этой wiki: airkrzcqzucvy6eowcsu4l5jfq.meship

systemd/resolved

В отличии от Alfis DNS, meshnamed не маршрутизирует запросы на Fallback DNS. Оригинальная документация предусматривает пример настройки для dnsmasq.

Также, есть способ маршрутизации запросов DNS посредством systemd/resolved, проверенный на Fedora 43:

/etc/systemd/resolved.conf

[Resolve]
DNS=[::1]:53535
Domains=~meshname ~meship

sudo systemctl restart systemd-resolved

dig AAAA airkrzcqzucvy6eowcsu4l5jfq.meship
dig AAAA google.com

Ссылки

Репозиторий проекта на GitHub: https://github.com/zhoreeq/meshname
Meshname – DNS судного дня (RU): https://habr.com/ru/post/550688/
Meshname как перманентная, энергоэффективная альтернатива DNS (UA): http://[202:68d0:f0d5:b88d:1d1a:555e:2f6b:3148]/d/223

PopuraDNS: Полнофункциональный DNS сервер с поддержкой ...

anonymous@undisclosed.example.com (Anonymous) — Wed, 22 Oct 2025 08:13:20 +0000

PopuraDNS: Полнофункциональный DNS сервер с поддержкой meshname протокола

https://github.com/popura-network/PopuraDNS

Из коробки поддерживает meshname протокол, универсальную систему имен для всех IPv6 mesh сетей (Yggdrasil и cjdns)
Полнофункциональный, работает и как рекурсивный и как авторитативный DNS сервер
Защищает DNS запросы шифрованием DNS-over-TLS
Резолвит крутые децентрализованные блокчейн домены ALFIS

По сути, является кастомной сборкой известного в узких кругах сервера CoreDNS (его используют в CERN, AdGuard и еще много где).

Использование

Конфиг подтягивается из рабочей директории программы, либо можно указать путь конфига аргументом -conf

Посмотреть все аргументы: coredns -help

Настройка Unbound с Alfis

anonymous@undisclosed.example.com (Anonymous) — Wed, 22 Oct 2025 08:13:20 +0000

Настройка Unbound с Alfis

Unbound — кэширующий DNS-сервер и рекурсор для Unix-систем. Unbound может работать отличным локальным кэширующим сервером, при этом форвардя на Alfis DNS только запросы к внутрисетевым доменам .ygg. Это можно сделать следующим конфигом:

server:
        interface: ::0 # будем слушать на всех адресах IPv6 (и IPv4 в Linux)
        access-control: 0.0.0.0/0 allow
        access-control: ::0/0 allow
        hide-identity: yes
        hide-version: yes
        hide-trustanchor: yes
        do-not-query-localhost: no  # иначе не будет обращаться к локальным резолверам 

# у этих зон нет DNSSEC-подписей, поэтому их проверку нужно отключить
domain-insecure: "ygg."

forward-zone:
        name: "."
        forward-addr: 1.1.1.1 # если используете другой ресолвер для остальных сетей, укажите свой

forward-zone:
        name: "ygg."
        forward-addr: 302:db60::53 # желательно указать несколько forward-addr с различными адресами Alfis

Данная конфигурация предполагaает, что Unbound находится на машине за файрволлом; если это не так, следует более тщательно настроить ACL.

Настройка с Alfis

Unbound можно также направить на уже запущенный локальный резолвер Alfis (указать в конфигурации forward-zone выше адрес, на котором запущен резолвер Alfis, по умолчанию это 127.0.0.1:5311). В таком случае необходимо добавить для всех зон, поддерживаемых Alfis, в конфигурацию Unbound соответствующие им директивы domain-insecure и forward-zone, указывая им forward-addr, на котором запущен DNS-сервер Alfis:

domain-insecure: "ygg."
forward-zone:
        name: "ygg."
        forward-addr: 127.0.0.1@5311

domain-insecure: "anon."
forward-zone:
        name: "anon."
        forward-addr: 127.0.0.1@5311
...

На текущий момент это 10 доменных зон, указанных в документации Alfis:

There are 10 domain zones available to get domain in: .anon, .btn, .conf, .index, .merch, .mirror, .mob, .screen, .srv, .ygg. But, .anon and .ygg are bound to have IP-addresses from Yggdrasil Network only.