Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анализ перехвата провайдерами транзитного DNS-трафика, opennews (??), 21-Авг-18, (0) [смотреть все] И не только перехватывается, а еще и модифицируется DNS трафик провайдерами, что, Аноним (1), 12:53 , 21-Авг-18, (1) +13 // А я купил ProtonVPN Там свои DNS-сервера с шифрованием данных , Алексей (??), 20:59 , 21-Авг-18, (112) +15 // Посмотрел, неплохо Ребята из ЦЕРН времени зря не теряют Я вот со своим древн, Аноним (-), 21:40 , 21-Авг-18, (118) +11 // они совесть теряют - впаривают про прайвеси и сесурити, у самих на страничке гуг, eth0 (?), 17:34 , 24-Авг-18, (182) +1 Дженерик проприетарщина под лейблом ЦЕРНА , nextus (?), 14:55 , 25-Авг-18, (186) И никудааа, никуда мне не деться от этаваааа , Аноним (2), 12:54 , 21-Авг-18, (2) –1 // Используй dnscrypt, Люк, Л.Х.В.С. (?), 13:13 , 21-Авг-18, (5) +13 // noob-friendly маны для опенврт доставьте, Аноним (-), 13:43 , 21-Авг-18, (10) –1 // opkg install dnscrypt-proxyА вообще есть stubby , Имя (?), 14:42 , 21-Авг-18, (27) +2 В репах штарьё, новую версию надо самому заливатьhttps github com jedisct1 dns, Антуан (?), 15:13 , 21-Авг-18, (40) –1 Первая версия не без проблем, но работает нормально Вторая на любителя, если мы, Аноним (52), 15:42 , 21-Авг-18, (52) Неадекватность , dimqua (ok), 16:37 , 21-Авг-18, (75) Пишет в твиттере, что днскрипт нужен разработчик На вопрос, что он использует д, Аноним (96), 19:48 , 21-Авг-18, (96) Вы потеряли важную деталь Он говорит днс-овер-тлс юзлес, а вот днс-овер-хттпс о, Аноним (104), 20:33 , 21-Авг-18, (104) Не упускал, я знаю об этом Но этого никак не меняет написанного DoH нужен, что, Аноним (127), 22:49 , 21-Авг-18, (127) Практически всё, что написано в этом факе это мягко говоря сомнительно Я уже пи, Аноним (127), 22:53 , 21-Авг-18, (129) Ты настолько внимательно следил за ним, что аж упустил причину по которой автор , Аноним (106), 20:36 , 21-Авг-18, (106) –1 Если есть что-то конкретное, что сказать, то скажи Возможно есть какие-то оправ, Аноним (127), 22:50 , 21-Авг-18, (128) gt оверквотинг удален Вы сами то достаточно сумбурно пишите Вторая версия ра, Аноним (-), 23:03 , 21-Авг-18, (131) У DNS-сервера клаудфлары есть скрытый сервис Tor, в отличии от многих других Хо, dimqua (ok), 23:36 , 21-Авг-18, (133) Здорово Т е когда днс-запросы могут идти через разные выходные ноды,мы будем п, Аноним (-), 00:09 , 22-Авг-18, (136) Если я правильно тебя понял, то не сводит, т к для клаудфлары ты все равно буде, dimqua (ok), 14:35 , 22-Авг-18, (161) Так то оно так, только вот в чем проблемка В Клаунфларе будут сосредоточены все, Аноним (166), 16:50 , 22-Авг-18, (166) Ладно Не отменяет всего остального Не имеет отношения к моему комментарию , Аноним (151), 10:57 , 22-Авг-18, (151) А есть какие-то подвижки чтоб на опенврт завезли последнюю версию днс-крипта , Аноним (115), 21:10 , 21-Авг-18, (115) –1 На форуме опенврт всё есть , Аноним (151), 10:59 , 22-Авг-18, (152) Или купи нормальный VPN или настрой свой с шифрованием днс-трафика , Аноним (-), 21:00 , 21-Авг-18, (113) храни деньги в банке под кроватью, Аноним (23), 14:31 , 21-Авг-18, (23) –1 // Лучше в лесу По GPS метке, Аноним (-), 20:10 , 21-Авг-18, (100) // Будете хранить в банке заранее посчитайте потери по ссылке http www banki ru i, Аноним (107), 20:36 , 21-Авг-18, (107) Потери со слов руководства 4 Реально 24 Не хотите заморачиваться держите в бакса, Аноним (-), 22:55 , 21-Авг-18, (130) +1 Нет никаких потерь, жидомасоны тебе и не такого насчитают , Аноним (-), 12:42 , 22-Авг-18, (159) 100пудофф Только вот инфляцию никто в РФ не отменял Причем, открою великую сок, Аноним (166), 16:46 , 22-Авг-18, (165) dnsprivacy org, Аноним (28), 14:46 , 21-Авг-18, (28) +1 решение использовать 127 0 0 1 9050 tor-dns в качестве DNS , oni8 (?), 12:55 , 21-Авг-18, (3) +2 // как вариант, но резольвит тока A записи , bottleman (?), 12:59 , 21-Авг-18, (4) 9053 , dimqua (ok), 15:53 , 21-Авг-18, (61) Отсутствие Беларуси в первых строчках списка говорит о том, что оперативно-анали, abask (??), 13:24 , 21-Авг-18, (6) +3 // Может, по технической оснащенности или грамотности отстают , titron (ok), 13:40 , 21-Авг-18, (9) +5 // Увы Вы недооцениваете жэсточайшесть Александра Григорьевича и becloud, kai3341 (ok), 19:14 , 21-Авг-18, (93) –1 Отсутствие Беларуси в первых строчках списка говорит о том, что никому из исслед, Капитан (??), 13:44 , 21-Авг-18, (11) +29 Тем не менее, в Беларуси dns перехватывается Например, тот же лурк не открывает, Аноним (25), 14:37 , 21-Авг-18, (25) +1 // дружище, мне для этого нахрен не надо перехватывать dns , белтелеком (?), 15:39 , 21-Авг-18, (51) +8 // А что тебе надо , Аноним (-), 12:40 , 22-Авг-18, (158) Шоколяда, Аноним (-), 22:33 , 22-Авг-18, (172) +1 железку уровня asr9000, если не резервируем - то можно ровно одну Для магистрал, белтелеком (?), 22:22 , 27-Авг-18, (188) Опять нагнетают чтобы все ихним одним DNS сервером через TLS пользовались, ну и , Ivan_83 (ok), 13:25 , 21-Авг-18, (7) –6 // именно так я тоже у себя пеерехватываю 8 8 х х и блочу с телевизора в локалке, Аноним (12), 13:44 , 21-Авг-18, (12) –5 Нет уж, лучше централизованные сервисы, чем перехват товарищем майором, vitalif (ok), 13:56 , 21-Авг-18, (14) +6 // Как будто централизованные сервисы не сольют по запросу всё, что надо, товарищу , zzz (??), 14:24 , 21-Авг-18, (20) +4 // Майор там не в почете, Аноним (69), 16:27 , 21-Авг-18, (69) +1 Как не поверить анонимусу , zzz (??), 18:41 , 21-Авг-18, (85) +2 Верь мне точно не в почете, Провадер (?), 20:08 , 21-Авг-18, (99) –1 А потом эти люди Твиттер лечат, Аноним (107), 20:38 , 21-Авг-18, (108) –1 Мы всех лечим, Майор (??), 22:11 , 21-Авг-18, (120) Хотите вылечить весь мир - начните с себя , Аноним (-), 12:40 , 22-Авг-18, (157) пендосский гугл конечно не льет инфу в АНБ, напрямую а централизация имени СШ, none_first (ok), 15:04 , 21-Авг-18, (38) –3   // вот только из сша нет сообщений о неадекватных блокировках по щучьему велению , имя (?), 17:57 , 21-Авг-18, (82)   Блокировки были как раз-таки более, чем адекватны Ненормально, когда отечествен, zzz (??), 18:48 , 21-Авг-18, (87) –5   Какой-то поток шизофазии, как будто в голову шизофреника посмотрел , Лохотронщик (?), 11:43 , 25-Авг-18, (185)   оттуда большинство заявлений надекватные, и блокировки не ограничиваются цифровы, none_first (ok), 21:20 , 21-Авг-18, (117) –2   Вообще-то АНБ, если верить Сноудену, взломала серваки Гугла и систематически пох, Аноним (102), 20:31 , 21-Авг-18, (102)   ой, белый и пушистый гугл - завязывайте уже с иллюзиями, none_first (ok), 21:00 , 21-Авг-18, (114)   Только в краткосрочной перспективе В долгосрочной это приведёт к тому, что у теб, Ivan_83 (ok), 15:25 , 21-Авг-18, (44) // Кто там покончает и кого станет больше Об чем речь то , Ivan_bolvan (?), 16:29 , 21-Авг-18, (71) –2 Кто запрещает использовать не ихний DNS-сервер через TLS Жидомасоны , Аноним (28), 14:50 , 21-Авг-18, (31) +1 // именно https ru wikipedia org wiki Корневые_серверы_DNSили им подконтрольные, , none_first (ok), 15:07 , 21-Авг-18, (39) –3 // man opennic, Аноним (-), 15:26 , 21-Авг-18, (45) +1 Like all alternative root DNS systems, OpenNIC-hosted domains are unreachable to, none_first (ok), 15:34 , 21-Авг-18, (50) –1 Внезапно, да , Аноним (57), 15:48 , 21-Авг-18, (57) очевидно и потому неюсабельно, none_first (ok), 16:03 , 21-Авг-18, (64) –1 Юзабельно, но централизованно И всю инфрастктуру держат полтора землекопа , dimqua (ok), 16:32 , 21-Авг-18, (72) Вам шашечки или ехать Хотите поиграть в шпиенов - выбирайте альтернативные днс , Аноним (-), 20:56 , 21-Авг-18, (109) Не чей У меня стоит unbound и он сам делает и рекурсию и кеширование Я бы мог вы, Ivan_83 (ok), 15:32 , 21-Авг-18, (49) +1 // Ну да Запросы к рутам же не перехватываются , Аноним (52), 15:44 , 21-Авг-18, (55) –1 DNSSEC , dimqua (ok), 15:59 , 21-Авг-18, (63) От _перехватывания_ и чтения всеми, кому не лень , не поможет , Аноним84701 (ok), 16:34 , 21-Авг-18, (73) +2 Да, но тогда, пожалуй единственный вариант - не обращаться к корневым серверам и, dimqua (ok), 16:49 , 21-Авг-18, (76) ну вот и пришли к началу , none_first (ok), 21:14 , 21-Авг-18, (116) –1 Ну не совсем Кому какие майоры ближе , Аноним (-), 23:10 , 21-Авг-18, (132) И не стоит еще забывать, что SNI передается в открытом виде , dimqua (ok), 23:40 , 21-Авг-18, (134) Что делает бессмысленным весь топик , Maxim (??), 12:10 , 22-Авг-18, (154) Когда я последний раз тыкал туннелирование, то все предоставители услуг как-т, Аноним84701 (ok), 16:36 , 22-Авг-18, (163) Почему бы просто не форвардить все запросы на свой сервер в таком случае , dimqua (ok), 18:34 , 22-Авг-18, (170) Хороший вопрос - а х то з нает Вроде бы, когда-то пытался - и оно слишком тор, Аноним84701 (ok), 21:20 , 22-Авг-18, (171) Почитай-Поковыряй в сторону dns over tor, Майор (??), 22:36 , 22-Авг-18, (174) Ещё раз - у меня пока не актуально, провайдер такой фигнёй не страдает относител, Ivan_83 (ok), 16:21 , 21-Авг-18, (68) –2 Тогда зачем-ты что-то пишешь, если для тебя не актуально , Аноним (96), 19:50 , 21-Авг-18, (97) +1 Чтобы обозначить своё негативное отношение к централизации инета в одной юрисдик, Ivan_83 (ok), 22:33 , 21-Авг-18, (124) Занимаюсь Ты просто не в курсе , Провадер (?), 20:07 , 21-Авг-18, (98) –1 Так не пользуйся этим Кто мешает , Аноним (-), 01:18 , 22-Авг-18, (144) извините, а разве GGC не отвечают на 8 8 8 8 а если отвечают, то учитывали л, Аноним (24), 14:31 , 21-Авг-18, (24) наибольшая как раз в России 28 против 17 , Минона (ok), 14:48 , 21-Авг-18, (29) +7 // И о чём же тебе это говорит , Аноним (79), 17:07 , 21-Авг-18, (79) В билайне работал, перехватывать начали еще при мне в 2013м уволился , думаю в , Аноним (-), 01:05 , 22-Авг-18, (140) // не переживай, твоих жопоруких коллег уволили следом пряморукие свинтили еще в 2, билайн (?), 17:31 , 22-Авг-18, (167) Ну и кем ты там работал, уволенный сотрудник , Лохотронщик (?), 11:39 , 25-Авг-18, (184) // Перехватчиком , Минона (ok), 07:31 , 27-Авг-18, (187) Привет ТТК, ну как там у тебя дела, всё перехватываешь , EuPhobos (ok), 15:42 , 21-Авг-18, (53) –6 // мля, да не занимаюсь я такой херней Вы совсем сдурели - зачем мне такая нагрузка, TTK (?), 15:44 , 21-Авг-18, (56) –3 ТТК подменяла днс ещё до яровых, и сейчас это делает официально , 0309 (?), 18:53 , 21-Авг-18, (89) Нет, ставлю тебе дизлайки , ТГК (?), 20:32 , 21-Авг-18, (103) +4 apt-get install dnssec-trigger 8212 минимум, который должны делать клиенты, Timur I. Davletshin (?), 15:49 , 21-Авг-18, (59) –2 // должны - это не демократично , 1 (??), 17:18 , 21-Авг-18, (81) // Вспомни где ты живешь, демократия , Аноним (-), 01:09 , 22-Авг-18, (142) И что это даст Оно само после установки заработает или настраивать нужно Я не , Аноним (102), 20:34 , 21-Авг-18, (105) // https dnssec vs uni-due de 8212 проверь до установки и проверь после устан, Timur I. Davletshin (?), 22:03 , 21-Авг-18, (119) Сделал Не помогает Что еще нужно , Аноним (-), 22:34 , 21-Авг-18, (125) –1 // Научиться описывать проблему или читать документацию 8212 https access redh, Timur I. Davletshin (?), 22:38 , 21-Авг-18, (126) Почитый молитву В любом деле помогает , Аноним (145), 01:19 , 22-Авг-18, (145) +1 // Какую Весь во внимание , Аноним (-), 22:39 , 22-Авг-18, (177) Отче Наш разумеется , Аноним (181), 00:11 , 24-Авг-18, (181) Все эти статьи - реклама шифрования DNS через пугание обывателя, Аноним (101), 20:11 , 21-Авг-18, (101) –3 // И А реклама делать перерывы для глаз бесплатные через пугание ухудшения зрени, Аноним (104), 20:57 , 21-Авг-18, (110) Товарищ Майор, перелогиньтесь , Аноним (-), 20:58 , 21-Авг-18, (111) +1 // Где кнопка Тыкаю, но не получается, Майор (??), 22:38 , 22-Авг-18, (176) Всегда можно поручить ресолвинг внешнему источнику, если сам не можешь контролир, Alexey (??), 23:40 , 21-Авг-18, (135) –1 // Вот именно что демократия , да такая демократия, что лысый чорт подтирается все, Gleb Haakim (?), 01:16 , 22-Авг-18, (143) +10 К чему вся эта истерика В идеальном защищенном варианте это можно решить толь, Аноним (153), 11:00 , 22-Авг-18, (153) –1 // Истерика только в вашей голове У остальных - меры предосторожности , Аноним (-), 12:38 , 22-Авг-18, (156) // Ну расскажи-ка нам всем о мерах предосторожностей против отслеживания посещаемых, Аноним (153), 10:31 , 23-Авг-18, (179) dnscrypt, Fedd (ok), 17:43 , 22-Авг-18, (168) // убережет от подмены но не от анализа , Fedd (ok), 17:44 , 22-Авг-18, (169) // Этого мало , Аноним (-), 22:37 , 22-Авг-18, (175) // - Здравствуйте, беспокоит капитан Всизовский из центра Э-Э по противодействию са, DmA (??), 10:18 , 23-Авг-18, (178) Советую шапочку из фольги И хватит переделывать древнючие баяны, совесть-то име, Барон (?), 00:11 , 25-Авг-18, (183) 1,2,3,6,7,24,29,53,59,101,135,153,168

Сообщения

[Сортировка по времени | RSS]

	38. "Анализ перехвата провайдерами транзитного DNS-трафика"	–3 +/–
	Сообщение от none_first (ok), 21-Авг-18, 15:04
	> Нет уж, лучше централизованные сервисы, чем перехват товарищем майором пендосский гугл конечно не льет инфу в АНБ, напрямую ;) а централизация имени СШП уже проходили со свифтом
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	82. "Анализ перехвата провайдерами транзитного DNS-трафика"	+/–
	Сообщение от имя (?), 21-Авг-18, 17:57
	вот только из сша нет сообщений о неадекватных блокировках по щучьему велению.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Анализ перехвата провайдерами транзитного DNS-трафика"	–5 +/–
	Сообщение от zzz (??), 21-Авг-18, 18:48
	Блокировки были как раз-таки более, чем адекватны. Ненормально, когда отечественные порталы располагаются на серверах в стране, где бешеный принтер каждые полгода генерирует новые санкции. Поэтому кто понял намёк - те просто перевели свои порталы на отечественный хостинг, а кто надеется проскочить по типу Дерипаски (который поначалу тоже думал, что "пыль глотать" - образное выражение, а сейчас переводит бабки в российские оффшоры) - начали городить VPN.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Анализ перехвата провайдерами транзитного DNS-трафика"	+/–
	Сообщение от Лохотронщик (?), 25-Авг-18, 11:43
	Какой-то поток шизофазии, как будто в голову шизофреника посмотрел.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Анализ перехвата провайдерами транзитного DNS-трафика"	–2 +/–
	Сообщение от none_first (ok), 21-Авг-18, 21:20
	> вот только из сша нет сообщений о неадекватных блокировках по щучьему велению. оттуда большинство заявлений надекватные, и блокировки не ограничиваются цифровым миром ;) там больше "сучее" веление (в числе прочих) и как её зовут - вполне читается А вот ябл вполне блокирует свои ресурсы от запросов из Крыма и гугл тоже этим страдает... вот такие они "адекватные/справедливые/демократичные"
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	102. "Анализ перехвата провайдерами транзитного DNS-трафика"	+/–
	Сообщение от Аноним (102), 21-Авг-18, 20:31
	Вообще-то АНБ, если верить Сноудену, взломала серваки Гугла и систематически похищала инфу
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	114. "Анализ перехвата провайдерами транзитного DNS-трафика"	+/–
	Сообщение от none_first (ok), 21-Авг-18, 21:00
	> Вообще-то АНБ, если верить Сноудену, взломала серваки Гугла и систематически похищала инфу ой, белый и пушистый гугл - завязывайте уже с иллюзиями
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема