Relativamente nuevo en Linux y solo necesitaba ejecutar algo:
Me di cuenta de que con Ubuntu 22.04 no hay forma de deshabilitar el detector de código auxiliar dns en el momento de la instalación ni en el tiempo de ejecución en el CD en vivo sin ingresar a /etc/systemd/resolved.conf y editar ese archivo de configuración.
Incluso entrar en la configuración del adaptador de red y especificar mis servidores DNS no funciona. Systemd-resolved aún anula los servidores DNS proporcionados por DHCP Y los ingresados manualmente a través de la GUI de red, tanto en el CD en vivo como en la instalación.
Lo sé a través de las pruebas que he realizado: tengo mi servidor DCHP configurado para usar mi DNS adguard-home como el ÚNICO servidor DNS para evitar el seguimiento, sitios web maliciosos y otro contenido dañino. El objetivo de esto es que cualquiernuevoEl dispositivo conectado a la red utiliza inmediatamente el servidor DNS adguard-home que he configurado para bloquear explícitamente contenido dañino, incluidos bing.com, ntp.msn.com y otros.
Cuando inicio el Live CD y me conecto a mi red, inmediatamente tengo acceso a bing.com, ntp.msn.com y otros sitios que no deberían resolverse. Al ejecutar nslookup en la terminal se obtiene un servidor 127.0.0.1:53 y una respuesta 0.0.0.0, HASTA que se acceda al sitio a través del navegador web. Después de acceder al sitio a través del navegador web, ejecutar nslookup nuevamente proporciona la dirección IP de bing.com y ntp.msn.com. SIN EMBARGO, este no debería ser el caso si estaba usando mi servidor DNS adguard-home (mi servidor adguard tampoco muestra solicitudes de este nuevo dispositivo).
Tan pronto como entro en /etc/systemd/resolved.conf y descomento la línea DNSStubListener y la cambio a "no", reinicio system-networkd, system-resold y daemon-reload y ejecuto nslookup nuevamente, obtengo una respuesta del Servidor DNS proporcionado por DHCP.
¿Por qué ocurre esto y cómo lo desactivo sin tener que recurrir a los pasos descritos anteriormente para obtener la funcionalidad de literalmente todos los demás dispositivos? (Windows, Android, iOS, Mac OS/X)
¿Es esto intencional? Si es así, ¿POR QUÉ? ¿Cómo es que esto no es una vulnerabilidad de seguridad importante, ya que evita las configuraciones de red preconfiguradas?
¿Por qué no hay opciones en el instalador o en el CD en vivo para cambiar esto durante la instalación o el tiempo de ejecución?
Como referencia, estoy usando la imagen iso directamente desde el sitio web de ubuntu: ubuntu-22.04.1-desktop-amd64.iso
Gracias.