Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..., opennews (ok), 25-Фев-20, (0) [смотреть все] зачем они мылят глаза безопасностью ведь, на сколько я понимаю, тут просто во, Gemorroj (ok), 17:58 , 25-Фев-20, (1) +14   // Ну так рекомендуют свои 2 площадки Деньги, Сэр , n1rdeks (ok), 18:00 , 25-Фев-20, (3) +5   // А мне и ProtonVPN хватит, там свои DNS Цель Firefox - зашифрованный DNS для бедн, Аноним (27), 18:52 , 25-Фев-20, (27) +3   // Цель Firefox - добраться до сладкого пирога, к которому они раньше не имели дост, Аноним (30), 18:56 , 25-Фев-20, (30) +2   О ну конечно, когда тебе предлагают на выбор 4 разных провайдера DNS, это конечн, Аноним (76), 20:50 , 25-Фев-20, (76) –4   Попробуй в ФФ позапускать разделённые приватные экземпляры Поймёшь глубину паде, А (??), 23:34 , 25-Фев-20, (117) +1   echo offecho Если у Вас нет своего профиля, echo Вам необходимо его создать , Аноним (156), 14:15 , 26-Фев-20, (156)   Стрижка бедных в пользу богатых, как обычно Не можешь заплатить - хорошо, возьм, Аноним (-), 06:56 , 26-Фев-20, (134) +2   Классическая финансовая модель эпохи смартфонов Впрочем, оформилась ещё во време, Аноним (168), 18:50 , 26-Фев-20, (168)   Разница в том, что обычный DNS могут подглядывать все по дороге от того кому вы , VEG (ok), 18:02 , 25-Фев-20, (4)   // Скрыто модератором, пох. (?), 18:23 , 25-Фев-20, (13) –2   // Скрыто модератором, Аноним (16), 18:37 , 25-Фев-20, (16)   Скрыто модератором, Аноним (30), 18:45 , 25-Фев-20, (22) –4   Скрыто модератором, пох. (?), 21:57 , 25-Фев-20, (105) –1   вообще то запрос от серверов клаудфлари до NS серверов отвечающих за домен, кото, Аноним (58), 20:17 , 25-Фев-20, (58) +1   // eSNI, Аноним (84), 21:02 , 25-Фев-20, (84) +1   Как вы попали на этот сайт тут, как и на 99 999 других, нет есни , Аноим (?), 23:05 , 25-Фев-20, (113)   Нету никакого eSNI С тех пор как все хостеры отключили domain fronting, цирк с , Аноним (126), 02:19 , 26-Фев-20, (126)   А чё это они отключают Сложно геморойно в настройке поддержке Или по причинам , Аноним (156), 17:37 , 26-Фев-20, (162)   Внезапно, обходить цензуру очень любят всякие плохие парни И крупные компании не, Аноним (168), 18:47 , 26-Фев-20, (167)   Да Крупные компании хотят только стричь и резать Только и всего , Аноним (156), 20:05 , 26-Фев-20, (171)   Шизойд, Аноним (92), 21:15 , 25-Фев-20, (92) –4   Ну и в локальной сети я могу прописать, что printer1 local это 192 168 0 3 А теп, КО (?), 21:51 , 25-Фев-20, (102)   Ну, хорошо, а тут клаудспайварь может подглядывать в всю активность пользователя, Аноним (-), 06:58 , 26-Фев-20, (135) –1   Затем что, если плохо себя кто вести будет, отключат газ сертификат , Аноним (24), 18:51 , 25-Фев-20, (24) +2   Потому что дело тут ни в какой не безопасности У меня, например, локально настр, Аноним (-), 19:38 , 25-Фев-20, (52) +5   // И толку в этих манёврах , Аноним (59), 20:18 , 25-Фев-20, (59) –2   // Толк в том, что во первых исключаются мусорные запросы ко всяким маркетинговым к, Аноним (-), 20:23 , 25-Фев-20, (61)   Согласен Большинство сайтов работают по схеме один домен - один IP Так что о, Аноним (62), 20:28 , 25-Фев-20, (62)   Хоть изопределяйтесь Во первых, популярные сайты, как правило уже, находятся не, Аноним (-), 20:32 , 25-Фев-20, (63)   В первую очередь это сделано, чтобы консолидировать контроль над DNS в конкретны, Аноним (67), 20:39 , 25-Фев-20, (67)   Какой маразм Какой контроль Зачем Для чего , Anonn (?), 03:50 , 26-Фев-20, (129) +1   Очевидно, контролируя dns трафик можно сильно увеличить продажи шапочек из фольг, rshadow (ok), 09:02 , 26-Фев-20, (147)   Следить за пользователями 8212 маразм Непонятно, зачем Ну ладно, оставайтесь, Аноним (168), 18:43 , 26-Фев-20, (165)   У меня это локально реализовано Нет никаких пользователей, кроме меня самого , Аноним (178), 21:46 , 26-Фев-20, (178)   И все эти айпи один хрен известным ПО СОРМа Так не волнуйтесь мусора знают, когд, хотел спросить (?), 04:27 , 26-Фев-20, (132)   Обоснование какое у твоего вывода Ты не связал его с описанным выше Если ты это, Аноним (72), 20:46 , 25-Фев-20, (72)   // Идея в том, что 95 пользователей отключать, или даже альтернативного провайдер, Аноним (67), 20:49 , 25-Фев-20, (74)   DNS есть централлизованная сущность Пользуйтесь DHT , Аноним (84), 21:05 , 25-Фев-20, (87)   Читайте ветку внимательнее Человек описал свои изощренные костыли с днс И пото, Аноним (72), 21:47 , 25-Фев-20, (101)   Ты похоже не до конца в теме Поэтому не понимаешь, что тебе отвечают Объясняю,, Аноним (-), 22:06 , 25-Фев-20, (106) +1   Твоя проблема в том, что ты не можешь обосновать, почему DoH исключает возможнос, Аноним (72), 22:26 , 25-Фев-20, (109) +1   Твоя проблема в том, что ты даже не понимаешь о чем идет разговор, а влезаешь с , Аноним (-), 23:00 , 25-Фев-20, (112)   Я не предлагаю фильтровать домены браузером хотя на это способны расширения, и , Аноним (72), 23:35 , 25-Фев-20, (118) +1   То есть теперь ты уже согласен, что фильтровать браузером DNS-запросы нельзя Хо, Аноним (-), 00:12 , 26-Фев-20, (124)   Можно же реализовать программу которая будет разрешать имена через DOH и фильтро, Аноним (156), 15:15 , 26-Фев-20, (158)   С помощью DNS-over-HTTPS браузер ходит на DNS-сервер, разрешает DNS-имена Пока , Аноним (-), 17:37 , 26-Фев-20, (161) –1   Ну что же, поживем посмотрим Пусть Мозила покаместЪ попилит бабло А там наверня, Аноним (156), 18:40 , 26-Фев-20, (164)   Про грамотных людей я уже написал А вот если эта firefox-ина начнет лезть в Инте, Аноним (156), 21:58 , 26-Фев-20, (179)   CloudFlare имеет техническую возможность сделать DoH endpoints на всех своих HTT, Аноним (168), 12:09 , 27-Фев-20, (191)   Не особо и пытался, обоснований так и не привел, потому что их у тебя нет Иначе , Аноним (195), 19:48 , 29-Фев-20, (195)   Каких обоснования я тебе должен был привести Обосновать что браузер не может фи, Аноним (-), 20:46 , 29-Фев-20, (196)   Ложь Я требовал обоснований почему введение DoH помешает тебе или кому-то фильт, Аноним (195), 19:41 , 29-Фев-20, (194)   А теперь одень очки и прочитай название темы Там о работе браузер с DoH речь ид, Аноним (-), 20:49 , 29-Фев-20, (197)   Отберут возможность, как отобрали ходить по палёному SSL , А (??), 23:38 , 25-Фев-20, (119)   Ну разумеется, мне никто не запретит отключать это До тех пор, пока это можно о, Аноним (-), 20:49 , 25-Фев-20, (75)   Отберут возможность, как отобрали ходить по палёному SSL , А (??), 23:38 , 25-Фев-20, (120)   И от кого ты защитился Не увидишь очередной баннер купи аппарат, можно было отк, Аноним (100), 21:45 , 25-Фев-20, (100)   Всегда вопрос доверия, даже если вы свой DNS настроите, вы же будете резолвить с, Аноним (76), 20:53 , 25-Фев-20, (77)   а нечего было pi-hole пиарить, вот они и заерзали, причем давно уже года два на, cr33p (ok), 20:58 , 25-Фев-20, (81) +2   // зато как красиво затирают нормисам то защита от злых хакеров ну-ну, попробуй к, cr33p (ok), 21:14 , 25-Фев-20, (91) +2   В Индонезии например начинает работать reddit или vimeo когда включаешь DNS-over, Аноним (127), 03:17 , 26-Фев-20, (127) +2   А кто вообще решил, что доверять данные какому-то Cloudflare он вообще юридичес, timur.davletshin (ok), 18:00 , 25-Фев-20, (2) +1 // Никто так не решил Просто шифрование DNS-возни отсекает любопытных вообще-хрен-, A.Stahl (ok), 18:08 , 25-Фев-20, (6) –2 // Это просто предоставляет ещё одну возможность подарить информацию большой корпор, timur.davletshin (ok), 18:10 , 25-Фев-20, (7) // Пропиши DNS-сервер от маленькой корпорации Ничего не изменилось кроме того что , A.Stahl (ok), 18:22 , 25-Фев-20, (12) Не, будет один или два с очень и очень большой статистикой , timur.davletshin (ok), 18:44 , 25-Фев-20, (19) Не вижу оснований так думать поднять ДНС с шифрованием задача одного уровня с п, A.Stahl (ok), 19:07 , 25-Фев-20, (37) Он и так один, и называется Google com 8 8 8 8 На самом деле идет растаскивани, Vanych (?), 12:24 , 26-Фев-20, (152) И добавляет возможность фингерпринтить пользователей TLS предоставляет куда бол, Аноним (168), 18:45 , 26-Фев-20, (166) Между тобой и твоим провайдером есть любопытные вообще-хрен-знает-кто Интересно, Аноним (-), 19:17 , 25-Фев-20, (42) // Так-то есть продукты Мозилы , Аноним (30), 19:23 , 25-Фев-20, (46) +2 Очень даже может быть - это не намного сложнее сканера автобрелоков и технология, Vanych (?), 12:32 , 26-Фев-20, (153) Речь идёт об использовании провайдерского DNS Никто вне провайдерской сети не мо, Аноним (67), 21:06 , 26-Фев-20, (174) - Правда Wi-Fi роутеры включая и чужие смартфоны вокруг Вас только провайдер, Vanych (?), 22:21 , 26-Фев-20, (180) Не знаю насчёт блаженности, но мне пофиг, чьи роутеры вокруг меня Мне важно, к , Аноним (168), 12:03 , 27-Фев-20, (190) - Пусть будет так, в чистоте своих связей Вы уверены- Ну, что-ж очередное разоча, Vanych (?), 21:24 , 27-Фев-20, (192) _Один для всех_ DNS-сервер, это важно К тому же, имеющий возможность эффективно, Аноним (67), 20:33 , 25-Фев-20, (64) // Нет, не один , A.Stahl (ok), 21:02 , 25-Фев-20, (85) –1 Именно один, а остальные даром что доверенные, будут работать как proxy Чтоб та, bOOster (ok), 23:26 , 25-Фев-20, (115) –1 Вы так говорите, как будто 95 пользователей будут менять дефолтные настройки , Аноним (67), 21:07 , 26-Фев-20, (175) –1 Добавляешь сбоку ESNI который работает только с DoH и добро пожаловать в светлое, Ага (?), 21:10 , 25-Фев-20, (89) А DNS-сервер существует сам по себе, никто его не создавал, никто его не обслужи, Аноним (142), 07:41 , 26-Фев-20, (142) А кому надо доверять Товарищ майору, которому несешь бабки за интернет , Аноним (-), 18:59 , 25-Фев-20, (31) –2 // Дятлам, считающим что они в домике и провайдер не засечет, куда вдруг пошли па, Аноним (-), 19:20 , 25-Фев-20, (45) +2 // Так вроде бы прокси пока никто не отменял , Аноним (84), 21:37 , 25-Фев-20, (96) Сейчас это модно называть словом VPN Но совершенно внезапно, кто бы мог пред, анонн (ok), 22:17 , 25-Фев-20, (108) На минуточку, они могут профайл клиента отстроить и тор будет от них помогать , Аноним (136), 07:00 , 26-Фев-20, (136) +1 Причём TLS им в этом сильно поможет implicit fingerprinting , он ведь не затачи, Аноним (67), 21:10 , 26-Фев-20, (177) Это с тех пор как перестали выдавать бумажки экстрасенсам юрик в рф стал оплотом, GentooBoy (ok), 19:23 , 25-Фев-20, (47) –3 // Юрик в РФ, выполняющий требования регуляторов, не будет забанен скорее всего К, Аноним (67), 20:35 , 25-Фев-20, (65) // Влажные фантазии анона мало имеют общего с реальностью , GentooBoy (ok), 23:20 , 25-Фев-20, (114) –2 Я не понял, вы на свою жизнь-жестянку жалуетесь , Аноним (67), 21:01 , 26-Фев-20, (173) С кем у тебя договор, вася С мтс-ами и ему подобными которые с трафиком и польз, Ты бот (?), 19:25 , 25-Фев-20, (48) +3 // Ну, вы-то, надеюсь, не через провайдера в интернет выходите Кстати, как , Аноним (67), 20:47 , 25-Фев-20, (73) Я мало кому верю, но смело иду в суд, если кто-то со мной имеет письменные обяза, timur.davletshin (ok), 20:59 , 25-Фев-20, (82) // в Спортлото вот именно что бы не было спортлото - все кто хочет работать на , Аноним (-), 16:14 , 26-Фев-20, (159) Выпилить И фейсом об тайбл этих умников , Аноним (84), 18:07 , 25-Фев-20, (5) –3 // В дополнение Ну может быть я чего недопонимаю, но все же Одичали в конец И конеч, Аноним (84), 18:15 , 25-Фев-20, (10) –2 // Чтобы усилить ваш баттxёрт, скажу, что такая штука, как eSNI, которая в теории д, Аноним (67), 20:43 , 25-Фев-20, (69) // Чет народ про Tor позабыл Ну и опять же HTTPS прокси , Аноним (84), 21:39 , 25-Фев-20, (97) В случае tor ты таки доверяешься exit node на предмет что она сконектит тебя куд, Аноним (137), 07:04 , 26-Фев-20, (137) Поддерживаю , artenox (?), 18:51 , 25-Фев-20, (25) Родительский контроль в современном мире - это поставить проприетарную пpибдyд, Аноним (-), 19:09 , 25-Фев-20, (39) +5 // По-сравнению с океанами говна во дворе и в школе, интернет просто тихая гавань , Ты бот (?), 19:31 , 25-Фев-20, (49) // Во-первых, там её пригласят за гаражи, во-вторых, там потом выложат видеоотчёт , Аноним (67), 20:40 , 25-Фев-20, (68) +2 Ну если пригласят и согласится то твоя дочь дура или шлюха и в этом выновны либо, Ты бот (?), 00:09 , 26-Фев-20, (123) –2 на свежем воздухе гуляла, героинчиком кололась - , Аноним (125), 01:51 , 26-Фев-20, (125) –1 это когда чадо задолбалось да и вернуло родичам фавор, поставив троян или огр, Аноним (137), 07:07 , 26-Фев-20, (138) +1 принудительный DoH - какой-то совершенно детский бред под красочной вывеской н, бублички (?), 18:11 , 25-Фев-20, (8) +7 // Мы в общем то всегда доверяем DNS-резолверам своего провайдера Особенно мы ра, Аноним (84), 18:19 , 25-Фев-20, (11) +2 // Ну так это вопросы не к провайдеру, а к законодательству конкретной страны Стро, Аноним (43), 19:17 , 25-Фев-20, (43) // ха Провай-дыру очень интересно, зато, чтобы я в своём нагиосе увидел на весь эк, InuYasha (?), 00:05 , 26-Фев-20, (121) –2 убей не помню в Nagios до версии 3 такого плагина думаю подобное интересно на, бублички (?), 08:57 , 26-Фев-20, (146) –1 Я намекал на то что провайдеры наподобие всем известного мегафона вклиниваются в, InuYasha (?), 11:20 , 26-Фев-20, (150) При использовании HTTPS это невозможно, вне зависимости от шифрования DNS , Аноним (168), 18:55 , 26-Фев-20, (169) Спасибо, КО , InuYasha (?), 19:28 , 26-Фев-20, (170) Тогда смысл в вашем комментарии 4 121 , Аноним (67), 21:09 , 26-Фев-20, (176) Конечно, это позволяет почувствовать себя гражданином United Kingdom Если бы ещё, Аноним (67), 20:38 , 25-Фев-20, (66) // Для того, чтобы почувствовать себя гражданином United Kingdom достаточно обрезат, Vanych (?), 13:00 , 26-Фев-20, (154) +2 Отключается в настройках , Аноним (-), 19:05 , 25-Фев-20, (36) // бублички нынче слишком тупые пошли 129315 что-то в настройках отключать это ч, Ты бот (?), 19:36 , 25-Фев-20, (51) –1 По прежнему не работает при включении Его вообще как нибудь можно включить Хот, Аноним (9), 18:15 , 25-Фев-20, (9) // Если через роутер, то меняйте настройки DNS в самом роутере Можно сделать, чтоб, Аноним (92), 21:27 , 25-Фев-20, (94) +1 Как отключить все эти дополнительные проверки чтобы DoH всегда был включен , Тфьу (?), 18:23 , 25-Фев-20, (14) // Какие именно Если нравится вариант фф - так и ипользуйте, проверок нет Если не , Аноним (16), 18:40 , 25-Фев-20, (17) network trr mode 3 На данный момент известно что тогда открытым днс резолвятся , Аноним (72), 21:01 , 25-Фев-20, (83) Когда оно появилось пробовал, жутко тормознуто было , Cloud (ok), 18:36 , 25-Фев-20, (15) +1 // Оно и сейчас у меня в 4 раза медленнее DNS от оператора , timur.davletshin (ok), 18:45 , 25-Фев-20, (20) –1 // Потому что не UDP как DNSCrypt , artenox (?), 18:53 , 25-Фев-20, (28) –3 // UDP как-то позволит избежать большого оверхеда на TLS , Аноним (67), 20:59 , 26-Фев-20, (172) Держи в курсе , Аноним (-), 19:02 , 25-Фев-20, (34) –1 Начали под централизованный колпак хомячьё пересаживать А кто даст гарантию, , Аноним (30), 18:41 , 25-Фев-20, (18) –1 // А зачем ее давать, когда люд потребляэ , Аноним (24), 18:52 , 25-Фев-20, (26) 4-й же вариант У Вас наверное какая то особая гарантия Вот, предположим Вы, со с, Аноним (84), 18:55 , 25-Фев-20, (29) Под колпаком COPMа уютнее - , Аноним (-), 19:03 , 25-Фев-20, (35) +2 CloudFanny те ещё п ом идоры С гуглом в одной койке Мечтают приучить юзеров вво, InuYasha (?), 00:07 , 26-Фев-20, (122) +2 // А еще они TLS на себе терминируют Для целей ускорения Ага, после этого безоп, Аноним (137), 07:09 , 26-Фев-20, (139) +3 // Ну, у Китая есть Великий Китайский Фаервол, а у США есть CloudFlare Оба они выпо, Аноним (168), 11:56 , 27-Фев-20, (187) Я могу дать гарантию, что твой_говнопровайдер сто процентов подделывает днс-за, Anonn (?), 03:56 , 26-Фев-20, (130) // Лучше свой dnscrypt поднять Работает в разы быстрее , Аноним (137), 07:10 , 26-Фев-20, (140) Какие ваши доказательства , Аноним (168), 11:52 , 27-Фев-20, (185) Почему бы просто не заюзать Tor DNS или DNSCrypt , artenox (?), 18:45 , 25-Фев-20, (21) –1 // Так и вижу, домохозяйки гуглят мануалы по настройке Tor DNS или DNSCrypt D, Аноним (-), 19:01 , 25-Фев-20, (33) +3 // Товарищ Ленин, может вы залогинетесь , GentooBoy (ok), 19:31 , 25-Фев-20, (50) apt install torecho DNSPort 53 etc tor torrcecho nameserver 127 0 0 1 , Анончик (?), 20:44 , 25-Фев-20, (70) // systemctl команда не найдена, Аноним (30), 20:54 , 25-Фев-20, (78) Тогда страдай, утенок, Аноним (95), 21:29 , 25-Фев-20, (95) +1 Вы нетолерантны к пользователям Шindoшs , Аноним (168), 11:53 , 27-Фев-20, (186) Причем сам Tor может подняться без DNS Но я правда не уверен сможет ли, если оч, artenox (?), 07:57 , 26-Фев-20, (143) разве DoH и DNS-over-TLS более можный-молодежный-современный который есть в роу, someone (??), 08:02 , 27-Фев-20, (184) И что это изменит, умник Ты в курсе что это просто протокол, как DoH и DoT Но , Аноним (72), 21:05 , 25-Фев-20, (86) +1 // Ну вот так и повлияет - провайдеру не будет видно что там реально было А то что, Аноним (137), 07:13 , 26-Фев-20, (141) // Почитайте про SNI и заодно про провал eSNI и блокировку domain fronting Если в, Аноним (168), 11:57 , 27-Фев-20, (188) И еще, разработчик dnscrypt хвалит DoH и ругает DoT И в своем dnscrypt имеет , Аноним (72), 21:08 , 25-Фев-20, (88) Но для этого еще надо eSNI, иначе домен легко вытаскивается из пакета Они такж, artenox (?), 08:10 , 26-Фев-20, (144) +2 // При блокировке eSNI каким-нибудь MitM-ом что весьма несложно , браузеры откатыв, Аноним (168), 11:59 , 27-Фев-20, (189) // Каким митмом Технология ESNI включается когда в днс домена указана поддержка Н, Аноним (195), 19:26 , 29-Фев-20, (193) Вопрос ЧЬИМ законодательством , Аноним (30), 18:49 , 25-Фев-20, (23) // Ихним, вася Они ихние сервисы в инхних странах и ихних-же интернетах продвигают, Ты бот (?), 19:44 , 25-Фев-20, (55) –1 Stubby на openwrt и нет проблем, работает на все устройства в доме 128122 1, Онаним (?), 19:08 , 25-Фев-20, (38) // VPN на OpenWRT и нет проблем, работает на все устройства в доме 128170 1281, Аноним (-), 19:11 , 25-Фев-20, (40) +1 Подскажите как настроить dnscrypt-proxy и включить DoH в firefox и подключиться , Аноним (41), 19:16 , 25-Фев-20, (41) // звучит как немецкое 960 959 961 но, Аноним (30), 19:20 , 25-Фев-20, (44) +1 // Я видел только Manuel , artenox (?), 03:23 , 26-Фев-20, (128) // Вот зачем я об этом вспомнил , artenox (?), 04:20 , 26-Фев-20, (131) В wiki естьhttps github com DNSCrypt dnscrypt-proxy wiki Local-DoH, Casm (??), 20:09 , 25-Фев-20, (56) А можно как-нибудь это надежно выключить, чтобы потом не вспоминать , abi (?), 20:09 , 25-Фев-20, (57) // можно, удалив FF, Аноним (30), 20:56 , 25-Фев-20, (80) –1 Называется, пустили козла в огород капусту сторожить, Аноним (30), 20:44 , 25-Фев-20, (71) Скрыто модератором, Геймер (?), 21:11 , 25-Фев-20, (90) // Скрыто модератором, Аноним (72), 21:51 , 25-Фев-20, (103) Хэй, камрады, посоветуйте годный браузер, который будет Google Chrome, но не Goo, avocados (?), 21:25 , 25-Фев-20, (93) // гугли Ungoogled Chromium, OpenEcho (?), 21:43 , 25-Фев-20, (99) // Буду следить А что-нибудь более готовое , avocados (?), 22:12 , 25-Фев-20, (107) Яндекс Браузер, Аноним (110), 22:33 , 25-Фев-20, (110) // Тогда уж лучше сразу амигу , avocados (?), 22:37 , 25-Фев-20, (111) В статье ИМХО ошибка,network trr mode 0 это дефолт, a не запрет и как только они, OpenEcho (?), 21:40 , 25-Фев-20, (98) // Не ноль будет DoH, а юзеров с дефолтного 0 будут переводить на 2 Но юзеров с 5 , Аноним (72), 21:54 , 25-Фев-20, (104) Спасибо Выставил везде в 5, abi (?), 09:22 , 26-Фев-20, (148) В общем к хостинг-провайдерам, провайдерам контента и провайдерам доступа добави, Геймер (?), 23:34 , 25-Фев-20, (116) // Вот полный список 1 Провайдер домена - 500 руб год2 Провайдер хостинга - 1000 , Аноним (155), 13:30 , 26-Фев-20, (155) // Еште дети капсаицин - от него тоже кайф и он дешевле , Аноним (137), 23:11 , 26-Фев-20, (182) Мда, будто в новости про политику зашел Брр , Омононим (?), 05:15 , 26-Фев-20, (133) Почитал Страшно Дайте плз другой интернет, желательно на других физических при, ryoken (ok), 08:45 , 26-Фев-20, (145) +2 Уважаемые гуру, почему в Firefox под Минтом 4К видео тормозит, а в Хромиуме нет , Аноним (149), 09:58 , 26-Фев-20, (149) +1 // это же Тор мозилла , Аноним (30), 17:19 , 26-Фев-20, (160) А почему у меня наоборот , Аноним (137), 23:12 , 26-Фев-20, (183) Моментами мне кажется, что часть критиков данной технологии на самом деле имеют , Следопыт (??), 11:50 , 26-Фев-20, (151) –3 // Кто там минусуёт, человек же сказал, что кажется и говорил по часть комментаторо, Аноним (156), 17:47 , 26-Фев-20, (163) –1 Это не технология а услуга , Геймер (?), 22:56 , 26-Фев-20, (181) +1 Столько визгу-то А всего лишь надо взять копеечный VPS в обожаемой вами Африке , Аноним (157), 15:07 , 26-Фев-20, (157) +1 1,2,5,8,9,14,15,18,21,23,38,41,57,71,93,98,116,133,145,149,151,157

Сообщения

[Сортировка по времени | RSS]

1. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+14 +/–
Сообщение от Gemorroj (ok), 25-Фев-20, 17:58
зачем они мылят глаза "безопасностью"? ведь, на сколько я понимаю, тут просто вопрос доверия, кому ты будешь делегировать свой dns трафик.
Ответить | Правка | Наверх | Cообщить модератору

	3. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+5 +/–
	Сообщение от n1rdeks (ok), 25-Фев-20, 18:00
	Ну так "рекомендуют" свои 2 площадки. Деньги, Сэр.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+3 +/–
	Сообщение от Аноним (27), 25-Фев-20, 18:52
	А мне и ProtonVPN хватит, там свои DNS. Цель Firefox - зашифрованный DNS для бедных?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от Аноним (30), 25-Фев-20, 18:56
	Цель Firefox - добраться до сладкого пирога, к которому они раньше не имели доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–4 +/–
	Сообщение от Аноним (76), 25-Фев-20, 20:50
	О ну конечно, когда тебе предлагают на выбор 4 разных провайдера DNS, это конечно сладкий пирог. Особенно когда данные обезличены. Такой ПИРОЖИНА что просто течёт повидло. У вас для того и выбор в интерфейсе, а в about:config вообще никаких ограничений, вписывайте свой DNS сервер с DoH и пользуйтесь, раз вам так страшно за пирог.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от А (??), 25-Фев-20, 23:34
	Попробуй в ФФ позапускать разделённые приватные экземпляры. Поймёшь глубину падения ФФ.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (156), 26-Фев-20, 14:15
	@echo off echo "Если у Вас нет своего профиля, " echo "Вам необходимо его создать!" echo "В противном случае, " echo "выбирайте свой профиль и запускайте Firefox!" start notepad firefox-P.bat rem start "%ProgramFiles%\Mozilla Firefox\firefox.exe" "-P" "%ProgramFiles%\Mozilla Firefox\firefox.exe" "-P"
	Ответить | Правка | Наверх | Cообщить модератору

	134. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от Аноним (-), 26-Фев-20, 06:56
	> Цель Firefox - зашифрованный DNS для бедных? Стрижка бедных в пользу богатых, как обычно. Не можешь заплатить - хорошо, возьмут натурой :). Слив юзера клаудспайвари, например. Еще мне вот интересно, dns это пакет udp на сервер и назад. А тут надо TLS раскочегарить, по нему запрос прислать, обратно ответ получить. И это что, не тормозит, по сравнению с 2 пакетами то?! Или потом мозилла как всегда схватится за бошку "вай, гуглохром что-то быстрее открывает"? :)
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	168. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (168), 26-Фев-20, 18:50
	> Стрижка бедных в пользу богатых, как обычно. Не можешь заплатить - хорошо, возьмут натурой :). Слив юзера клаудспайвари, например. Классическая финансовая модель эпохи смартфонов. Впрочем, оформилась ещё во времена становления "бесплатных" email-сервисов. > Еще мне вот интересно, dns это пакет udp на сервер и назад. А тут надо TLS раскочегарить, по нему запрос прислать, обратно ответ получить. И это что, не тормозит, по сравнению с 2 пакетами то?! Рынку надо — юзер потерпит. > Или потом мозилла как всегда схватится за бошку "вай, гуглохром что-то быстрее открывает"? :) В гуглохроме тоже внедряют, синхронно. Видимо, не все нормативные документы США публикуются в открытом доступе.
	Ответить | Правка | Наверх | Cообщить модератору

	4. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от VEG (ok), 25-Фев-20, 18:02
	Разница в том, что обычный DNS могут подглядывать все по дороге от того кому вы "доверяете" до вас. При использовании DNS-over-HTTPS или DNS-over-TLS кроме вас и того кому вы "доверяете" никто подсматривать и вмешиваться в работу не сможет.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	13. Скрыто модератором	–2 +/–
	Сообщение от пох. (?), 25-Фев-20, 18:23
	нет, дружочек, не п-3ди. Разница в том, что в обычный DNS фуфлофокс и ее дружки из клаудфлари свой нос сунуть не могут в принципе. А им очень, очень хочется.
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	+/–
	Сообщение от Аноним (16), 25-Фев-20, 18:37
	Фаерфокс тут никаким боком к трафику не подберётся. Другое дело, что клаудфайр им мог отвалить бабла, это да... Хотя политика конфиденциальности у них весьма и весьма приватная. Как оно крутится - это другое дело, но вот гугл своих деяний в политике не скрывает.
	Ответить | Правка | Наверх | Cообщить модератору

	22. Скрыто модератором	–4 +/–
	Сообщение от Аноним (30), 25-Фев-20, 18:45
	> политика конфиденциальности не смешите тапочки! было бы всё так конфиденциально - не рвали бы когти в сторону сладкого пирога.
	Ответить | Правка | Наверх | Cообщить модератору

	105. Скрыто модератором	–1 +/–
	Сообщение от пох. (?), 25-Фев-20, 21:57
	> Фаерфокс тут никаким боком к трафику не подберётся. в смысле, вот же ж, уже - весь подарил третьим лицам. Ну да, наверное, за спасибо. > Другое дело, что клаудфайр им мог отвалить бабла, это да... или клаудфлейру тот же кто-то, кто и фуфлофоксе. > Хотя политика конфиденциальности у них весьма и весьма приватная. Как оно крутится учитывая, что включено для _американских_ пользователей - за которыми шпионить-то вроде как и нельзя, но если очень-очень хочется, то все же можно - все делается и еще интереснее, не так ли? В пору поверить в заговор рептилоидов. > - это другое дело, но вот гугл своих деяний в политике не скрывает. "баннер 1x1 ничего не рекламирует" (c)я. Сдаецца, в политике уже тоже совсе не то, на чем на самом деле делаются деньги. Ну бесполезные это данные для рекламы, в таком количестве и таком качестве. Вот для тотальной слежки - очень даже. Казалось бы - зачем это гуглю?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	58. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Аноним (58), 25-Фев-20, 20:17
	вообще то запрос от серверов клаудфлари до NS серверов отвечающих за домен, который вы запрашивали никуда не денется и так же поедет обычным, ни разу ни шифрованным DNS запросом, ибо другого нет в природе.. А ваш трафик все равно поедет через сеть вашего оператора, и при наличии у того желанния (или, скорее  у т. майора по средством СОРМ, т.к. оператору оно нахрен не вперлось обычно) они эти буквы вынут из SNI. Зато после включения сей штуки об ваших желаниях знают еще и дяди из клаудфлари, и их г. майоры, а не только наши.. (ну для сша оно наверное и имеет смысл, в одной точке удобнее трафик мониторить, чем во многих, и г майор он и там и там один и тот же)
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	84. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Аноним (84), 25-Фев-20, 21:02
	> эти буквы вынут из SNI. eSNI
	Ответить | Правка | Наверх | Cообщить модератору

	113. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноим (?), 25-Фев-20, 23:05
	Как вы попали на этот сайт ? тут, как и на 99.999% других, нет есни...
	Ответить | Правка | Наверх | Cообщить модератору

	126. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (126), 26-Фев-20, 02:19
	Нету никакого eSNI. С тех пор как все хостеры отключили domain fronting, цирк с "разработкой" eSNI вызывает только досаду.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	162. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (156), 26-Фев-20, 17:37
	А чё это они отключают? Сложно/геморойно в настройке/поддержке? Или по причинам иного характера (не технического)?
	Ответить | Правка | Наверх | Cообщить модератору

	167. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (168), 26-Фев-20, 18:47
	Внезапно, обходить цензуру очень любят всякие плохие парни. И крупные компании не хотят иметь с ними ничего общего. Бьёт по имиджу, знаете ли.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (156), 26-Фев-20, 20:05
	Да! Крупные компании хотят только стричь и резать. Только и всего!
	Ответить | Правка | Наверх | Cообщить модератору

	92. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–4 +/–
	Сообщение от Аноним (92), 25-Фев-20, 21:15
	Шизойд
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	102. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от КО (?), 25-Фев-20, 21:51
	>Разница в том, что обычный DNS могут подглядывать все по дороге от того кому вы "доверяете" до вас. Ну и в локальной сети я могу прописать, что printer1.local это 192.168.0.3 А теперь этот фокус не пройдет.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	135. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–1 +/–
	Сообщение от Аноним (-), 26-Фев-20, 06:58
	> Разница в том, что обычный DNS могут подглядывать все по дороге от того кому вы "доверяете" до вас. Ну, хорошо, а тут клаудспайварь может подглядывать в всю активность пользователя. И я клаудспайвари не доверяю. А с чего бы вдруг должен?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	24. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от Аноним (24), 25-Фев-20, 18:51
	Затем что, если плохо себя кто вести будет, отключат (газ) сертификат.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	52. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+5 +/–
	Сообщение от Аноним (-), 25-Фев-20, 19:38
	>зачем они мылят глаза "безопасностью"? Потому что дело тут ни в какой не безопасности. У меня, например, локально настроен dnsmasq для разрешения имен. Есть белый список, есть черный список. Белый список содержит адреса, которые я по большей части использую, черный список содержит разнообразное гуглоговно, вроде doubleclick, с перенаправлением на 127.0.0.1. Все случайные DNS запросы выполняются через Tor. Обновляется все это специально написанным скриптом, раз в несколько месяцев. И обновляется скопом, то есть провайдеру не удается вычислить количество обращений. Вот для борьбы с аналогичными технологиями пользователей это все придумано.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	59. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–2 +/–
	Сообщение от Аноним (59), 25-Фев-20, 20:18
	И толку в этих манёврах?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 20:23
	Толк в том, что во первых исключаются мусорные запросы ко всяким маркетинговым конторам, во вторых на публичном сервере нельзя определить количество посещений по определенному имени, в третьих обновлять список DNS-соответствий можно не только с DNS-сервера провайдера, а с любого доступного.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (62), 25-Фев-20, 20:28
	Согласен. Большинство сайтов работают по схеме "один домен - один IP". Так что определить куда он заходил весьма нетрудно.
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	63. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 20:32
	Хоть изопределяйтесь. Во первых, популярные сайты, как правило уже, находятся не одном IP. Во вторых, на одном IP может и десять сайтов находится. Ну и наконец, это сделано в первую очередь для фильтрации мусора.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (67), 25-Фев-20, 20:39
	В первую очередь это сделано, чтобы консолидировать контроль над DNS в конкретных руках.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Anonn (?), 26-Фев-20, 03:50
	Какой маразм... Какой контроль? Зачем. Для чего...
	Ответить | Правка | Наверх | Cообщить модератору

	147. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от rshadow (ok), 26-Фев-20, 09:02
	Очевидно, контролируя dns трафик можно сильно увеличить продажи шапочек из фольги. То, что _уже_ половина dns запросов это 8.8.8.8, через шапочку не просачивается.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (168), 26-Фев-20, 18:43
	> Какой маразм... Какой контроль? Зачем. Для чего... Следить за пользователями — маразм? Непонятно, зачем? Ну ладно, оставайтесь в своей стране эльфов.
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	178. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (178), 26-Фев-20, 21:46
	У меня это локально реализовано. Нет никаких пользователей, кроме меня самого.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от хотел спросить (?), 26-Фев-20, 04:27
	И все эти айпи один хрен известным ПО СОРМа. Так не волнуйтесь мусора знают, когда вы в ВК сидите )))
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	72. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (72), 25-Фев-20, 20:46
	> Вот для борьбы с аналогичными технологиями пользователей это все придумано. Обоснование какое у твоего вывода? Ты не связал его с описанным выше. Если ты это все накостылил, то кто тебе запретит отключить DoH? Через конфиг, через enterprise политику, да хоть сборку из исходников с патчем.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	74. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (67), 25-Фев-20, 20:49
	Идея в том, что >95% пользователей отключать, или даже альтернативного провайдера выбирать не будут. И все их запросы пойдут через DNS-over-NSA.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (84), 25-Фев-20, 21:05
	DNS есть централлизованная сущность. Пользуйтесь DHT.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (72), 25-Фев-20, 21:47
	Читайте ветку внимательнее. Человек описал свои изощренные костыли с днс. И потом пишет, что DoH в Firefox придуман для борьбы с такими технологиями пользователей, которые он накостылил себе. Но он может отключить DoH (и всегда сможет, enterprise пользователям нужен контроль dns/doh и он для них будет). А основная масса пользователей интернета не костылит себе так днс, как автор коммента, у них работает провайдерский днс или 8.8.8.8 гугла. Т.е. вывод человека не подкреплен никакой логикой, ложен и не связан с остальной частью коммента.
	Ответить | Правка | К родителю #74 | Наверх | Cообщить модератору

	106. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Аноним (-), 25-Фев-20, 22:06
	>Т.е. вывод человека не подкреплен никакой логикой, ложен и не связан с остальной частью коммента. Ты похоже не до конца в теме. Поэтому не понимаешь, что тебе отвечают. Объясняю, DNS-over-HTTPS делается для того, чтобы пользователи не могли ограничивать посещение всяких гуглокликов, адрайверов, гуглоаналитиков. Чтобы исключить возможности фильтрации вот этого. То есть для того, чтобы легче было отслеживать пользователя и показывать ему контекстную рекламу. Безопасность DNS-over-HTTPS - это несерьезный бред, которым только детей обманывать. Какая разница, кто будет отслеживать DNS-имена? Будет ли это провайдер, или Mozilla, или Google, или там Cloudflare - разницы особой нет. Они, как правило, ничем друг друга не довереннее.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Аноним (72), 25-Фев-20, 22:26
	> Чтобы исключить возможности фильтрации вот этого. Твоя проблема в том, что ты не можешь обосновать, почему DoH исключает возможности фильтрации. Это не так сейчас, возможности фильтрации остались (и отключение DoH, и использование своего DoH-сервера вместо чужого, включая даже локальный dnscrypt-proxy). Почему возможности фильтрации исчезнут в будущем? Потому что в этом цель DoH? Но надо сперва обосновать что это является целью DoH. Ты связал две вещи без основания и не заметил логическую ошибку. Проще говоря, придумал и утверждаешь теперь. > Безопасность DNS-over-HTTPS - это несерьезный бред, которым только детей обманывать. Нет, безопасность и приватность протокола DoH лучше безопасности и приватности открытого днс при прочих равных. Вопрос тут в том, какой будет сервер в конкретном случае. Более того, главная цель DoH не безопасность, потому что защиту от подмены ответа должен гарантировать DNSSEC. Но он не решает проблему приватности днс запросов, они остаются открытым текстом, поэтому шифрование днс. > Какая разница, кто будет отслеживать DNS-имена? Будет ли это провайдер, или Mozilla, или Google, или там Cloudflare - разницы особой нет. Они, как правило, ничем друг друга не довереннее. Разница есть. В Mozilla/Google/Cloudflare вряд ли сидит админ с доступом к твоим днс запросам, у которого ты девушку увел. А в местном провайдере или wifi-сетке общаги такой админ может сидеть. К логам Mozilla/Google/Cloudflare не имеет прямого доступа местный майор, а к местному провайдеру может иметь. Зарубежный майор вряд ли имеет на тебя персональный зуб, да и мало что может сделать тебе, даже захотев. Местный майор более вероятно может иметь на тебя персональный зуб, и возможностей что-то сделать тебе у него больше. И не надо теперь говорить, что днс запросы ничего не выдают. Ты сам выше писал: > Все случайные DNS запросы выполняются через Tor. Обновляется все это специально написанным скриптом, раз в несколько месяцев. И обновляется скопом, то есть провайдеру не удается вычислить количество обращений. Зачем ты это сделал? Чтобы скрыть днс запросы от провайдера. Значит ты признаешь что в их скрывании есть смысл, иначе бы не костылил этого и обошелся блокировкой всяких doubleclick. Теперь к этому добавляем мой аргумент о наличии разницы между теми, кто имеет доступ к днс трафику, получаем обоснование нужности DoH к серверам Mozilla/Google/Cloudflare. Ответный аргумент об отсутствии разницы будет?
	Ответить | Правка | Наверх | Cообщить модератору

	112. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 23:00
	> Твоя проблема в том, что ты не можешь обосновать, почему DoH исключает > возможности фильтрации. Это не так сейчас, возможности фильтрации остались (и отключение > DoH, и использование своего DoH-сервера вместо чужого, включая даже локальный dnscrypt-proxy). Твоя проблема в том, что ты даже не понимаешь о чем идет разговор, а влезаешь с критикой. В браузерах встроенных возможностей фильтрации DNS-имен отродясь и не было. Чем ты там собрался фильтровать DNS-имена? > Ты связал две вещи без основания и не заметил логическую ошибку. Проще говоря, придумал и утверждаешь теперь. То же самое можно сказать и о тебе. Правда без ссылки на логическую ошибку. Ты просто придумываешь. :D > Нет, безопасность и приватность протокола DoH лучше безопасности и приватности открытого > днс при прочих равных. Она может быть лучше только в одном случае, если включился человек посередине, который пытается подменять DNS-соответствия. Но, как уже написал человек ниже, HTTPs он хрен подменит, которое сейчас почти все. А при том, что публичные сервера будут контролироваться одной, двумя конторами, оно не лучше, оно намного хуже. > Разница есть. В Mozilla/Google/Cloudflare вряд ли сидит админ с доступом к твоим > днс запросам, у которого ты девушку увел. А в местном провайдере > или wifi-сетке общаги такой админ может сидеть. Не может такой админ там сидеть. Не городи бред! Иначе он очень быстро будет просто сидеть. > К логам Mozilla/Google/Cloudflare не имеет прямого доступа местный майор, а к местному > провайдеру может иметь. В первую очередь к таким данным получат доступ майоры. Обязательно. Или заблокируют доступ. > Все случайные DNS запросы выполняются через Tor. Обновляется все это специально написанным скриптом, раз в несколько месяцев. И обновляется скопом, то есть провайдеру не удается вычислить количество обращений. Я писал это не потому, что опасаясь майоров, а потому, что не люблю, когда меня отслеживают торгаши. :D Они гораздо хуже любых майоров, так как продажны. И если провайдера я оцениваю, как условного торгаша, то Google/Cloudflare безусловные и общепризнанные. Считай это ответным аргументом.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Аноним (72), 25-Фев-20, 23:35
	> В браузерах встроенных возможностей фильтрации DNS-имен отродясь и не было. Чем ты там собрался фильтровать DNS-имена? Я не предлагаю фильтровать домены браузером (хотя на это способны расширения, и в лисе они работают стабильно пока, в отличие от хрома, который протекает запросами). Ты можешь отключить DoH и фильтровать как раньше на локалке, как ты описал выше. Ты можешь настроить DoH на свой локальный сервер и опять фильтровать им, бонусом будет рабочий ESNI (который пока требует какой-нибудь DoH в Firefox, не обязательно Cloudflare). Ты можешь настроить DoH/DoT/DNScrypt на свой удаленный сервер и фильтровать им (бонусом возможность фильтровать так на смартфоне, без зависимости от досягаемости пк/ноута с dnsmasq). Внедрение DoH тебе не мешает сейчас, это технический факт. Почему будет мешать в будущем - аргументов не приведено. > То же самое можно сказать и о тебе. Правда без ссылки на логическую ошибку. Ты просто придумываешь. :D Аргументация будет? > Она может быть лучше только в одном случае, если включился человек посередине, который пытается подменять DNS-соответствия. Но, как уже написал человек ниже, HTTPs он хрен подменит, которое сейчас почти все. Это ответ на слово безопасность. Да. Но нет ответа на слово приватность. > А при том, что публичные сервера будут контролироваться одной, двумя конторами, оно не лучше, оно намного хуже. Для юзеров дефолтного DoH в Firefox - да. Для тебя - нет. А речь о тебе и твоей фильтрации. Т.е. аргумент не имеет отношения к нашей дискуссии, а относится к конкретной реализации DoH в Firefox для дефолтных юзеров. Даже для юзеров Chrome - нет, потому что там включают шифрование днс к уже юзаемому днс-серверу, если хром знает о поддержке шифрования им. Если юзаемый днс-сервер не известен хрому как поддерживающий шифрование, хром ничего не поменяет и оставит открытый днс. Как раз чтобы не обвиняли в централизации, днс-сервера не меняются, только протокол апгрейдится на шифрование при возможности. > Не может такой админ там сидеть. Не городи бред! Иначе он очень быстро будет просто сидеть. Может. Кто его посадит? Почему ты выставляешь это как гарантированный итог. Ни в какой стране мира это не гарантированно. > В первую очередь к таким данным получат доступ майоры. Обязательно. Или заблокируют доступ. Не обязательно получат. Где-то данных уже физически не будет, где-то в выдаче данных откажут юридически, где-то выдадут. Это лучше, чем гарантированная выдача местным провайдером, хранящим долгий срок по требованию органов, не имеющим возможности отказать, и потенциально выдающий даже на неформальные запросы, которые юридической силы не имеют. > Я писал это не потому, что опасаясь майоров, а потому, что не люблю, когда меня отслеживают торгаши. :D Они гораздо хуже любых майоров, так как продажны. И если провайдера я оцениваю, как условного торгаша, то Google/Cloudflare безусловные и общепризнанные. Считай это ответным аргументом. А майоры у тебя не могут быть продажными? Чем тебе могут навредить торгаши? Почему ты готов костылить ради скрытия днс трафика от них? И даже опустив эти вопросы, внедрение DoH не мешает тебе ни защищать днс трафик от следяших торгашей, ни фильтровать домены по своему усмотрению.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 26-Фев-20, 00:12
	> Я не предлагаю фильтровать домены браузером (хотя на это способны расширения, и > в лисе они работают стабильно пока, в отличие от хрома, который > протекает запросами). То есть теперь ты уже согласен, что фильтровать браузером DNS-запросы нельзя. Хотя перед этим требовал от меня обоснований, почему DoH не может фильтровать DNS-имена. Учитывая, что речь изначально шла о возможностях работы с DoH, которые в браузере, то ты как бы немного был не в теме. О чем я и написал раньше. > Ты можешь отключить DoH и фильтровать как раньше на > локален, как ты описал выше. На кой хрен он мне локально нужен? Свои фантазии у себя воплощай. > Аргументация будет? Выше, выбирай любой аргумент. > Это ответ на слово безопасность. Да. Но нет ответа на слово приватность. Слово "приватность" ты и сам раньше только упомянул. Или ты связал слова "Google/Cloudflare" со словом "приватность"? Тогда сочувствую. > Для юзеров дефолтного DoH в Firefox - да. Для тебя - нет. Ты уже и за меня отвечать пытаешься? :D Оно для всех хуже, так как предоставляет из себя один центр сбора больших данных, в отличии от кучи малых. > Может. Кто его посадит? Почему ты выставляешь это как гарантированный итог. Ни в какой стране мира это не гарантированно. Что не гарантировано? За нарушение законов не сажают? > Не обязательно получат. Где-то данных уже физически не будет, где-то в выдаче > данных откажут юридически, где-то выдадут. Угадай, что сделает Роскомнадзор, если ему регулярно не будет предоставлять запрашиваемые данные. > А майоры у тебя не могут быть продажными? Еще как могут быть. Но не все, и продавать большие данные майору будет намного сложнее, чем торгашу. > Чем тебе могут навредить торгаши? Почему ты готов костылить ради скрытия днс > трафика от них? Чем беспринципнее торгаш, тем обычно он успешнее. А мне бы не хотелось, чтобы информация обо мне завтра оказалась, например, у бандитов. > И даже опустив эти вопросы, внедрение DoH не мешает тебе ни защищать > днс трафик от следяших торгашей, ни фильтровать домены по своему усмотрению. Ага, браузером. :D
	Ответить | Правка | Наверх | Cообщить модератору

	158. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (156), 26-Фев-20, 15:15
	> фильтровать браузером DNS-запросы Можно же реализовать программу которая будет разрешать имена через DOH и фильтровать как Вам необходимо. Запустить ее на локальной машине и пускать все запросы только через нее. Но это уже не браузером будет называться. Разделяй, и властвуй! Обязательно, необходимо кешировать все ответы (на неопределенный срок, вопреки рекомендациям и прочим RFC), периодически (через случайные промежутки времени) обновлять часть записей. Держать список часто используемых адресов и имен доменов в хорошо защищенном месте. При запуске этой программы дать ей время на неторопливую проверку соответствия между адресами и именами, желательно через какую нибудь шифрованную сеть (типа Tor/i2p ;) И да, как сказал один из здешних комментаторов, после получения необходимого IP, ни в коем случае не выходить в эту страшную и опасную сеть Интернет (или только через ... ;)
	Ответить | Правка | Наверх | Cообщить модератору

	161. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–1 +/–
	Сообщение от Аноним (-), 26-Фев-20, 17:37
	>Можно же реализовать программу которая будет разрешать имена через DOH и фильтровать как Вам необходимо. С помощью DNS-over-HTTPS браузер ходит на DNS-сервер, разрешает DNS-имена. Пока эта возможность отключаема, разумеется можно реализовать такую программу. Достаточно тот-же dnsmasq настроить. Но вот когда возможность DNS-over-HTTPS сделают в браузере неотключаемой, то реализовать фильтрацию DNS-запросов с помощью внешней программы станет сложней. Я это выше и пытался объяснить. А ее сделают неотключаемой. В ней иначе смысла нет. Разрешением DNS-имен браузер вообще заниматься не должен. Или максимально запутают пользователя. Впрочем, уже запутывают.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (156), 26-Фев-20, 18:40
	Ну что же, поживем посмотрим. Пусть Мозила покаместЪ попилит бабло. А там наверняка умные люди найдутся, и випилят. Благо исходники есть, да и умные люди всегда будут!
	Ответить | Правка | Наверх | Cообщить модератору

	179. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (156), 26-Фев-20, 21:58
	Про грамотных людей я уже написал. А вот если эта firefox-ина начнет лезть в Интернет к серверам с DoH не по адресам указанным в настройках (пусть даже и захардкорженным), то за это необходимо по сусалам надавать (пакетным фильтром порезать). Правда все это сложновато контролировать, но как мне кажется должно быть возможно всегда. Иначе какой ты хозяин своей железки и программного обеспечения работающего на ней?!?!?!!!
	Ответить | Правка | Наверх | Cообщить модератору

	191. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (168), 27-Фев-20, 12:09
	> А вот если эта firefox-ина начнет лезть в Интернет к серверам с DoH не по адресам указанным в настройках (пусть даже и захардкорженным), то за это необходимо по сусалам надавать (пакетным фильтром порезать). CloudFlare имеет техническую возможность сделать DoH endpoints на всех своих HTTPS endpoints, через которые работает ДОХРЕНИЩИ сайтов. В этом случае, во-первых, обнаружить "левый" трафик практически нереально, во-вторых, при попытке блокировки, у вас отвалится пол-интернета. > Иначе какой ты хозяин своей железки и программного обеспечения работающего на ней?!?!?!!! Вы не хозяин, вы арендатор. За "бесплатный" Chrome/Firefox вы платите тем, что они позволяют своим хозяевам и их партнёрам следить за вами и показывать вам рекламу. А чем занимается Intel ME/AMD PSP на "вашей" железке, я вам не скажу. Потому что не знаю.
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	195. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (195), 29-Фев-20, 19:48
	> Но вот когда возможность DNS-over-HTTPS сделают в браузере неотключаемой, то реализовать фильтрацию DNS-запросов с помощью внешней программы станет сложней. Я это выше и пытался объяснить. Не особо и пытался, обоснований так и не привел, потому что их у тебя нет. > А ее сделают неотключаемой. В ней иначе смысла нет. Иначе смысл в ней есть, выше аргументы были. > Разрешением DNS-имен браузер вообще заниматься не должен. Операционные системы не спешат добавлять шифрование днс. И даже люди, создававшие днс, не спешили исправлять проблему приватности днс, т.к. защищали интересы собирателей данных и устоявшиеся привычки по контролю в своих рабочих и домашних сетях. Поэтому браузерам пришлось делать это самим, защищая юзеров, ведь днс запросы, которым нужна приватность, в основном идут из браузера, по крайней мере на ПК.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 29-Фев-20, 20:46
	> Не особо и пытался, обоснований так и не привел, потому что их > у тебя нет. Каких обоснования я тебе должен был привести? Обосновать что браузер не может фильтровать DNS-запросы? Ты не дурак часом? Несешь какой-то бред. Поэтому ничего больше объяснять я тебе и не буду.
	Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

	194. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (195), 29-Фев-20, 19:41
	> Хотя перед этим требовал от меня обоснований, почему DoH не может фильтровать DNS-имена. Учитывая, что речь изначально шла о возможностях работы с DoH, которые в браузере, то ты как бы немного был не в теме. О чем я и написал раньше. Ложь. Я требовал обоснований почему введение DoH помешает тебе или кому-то фильтровать домены, постоянно напоминал про возможность отключения DoH и что она не исчезнет. В начале не шло речи о фильтрации с DoH, но когда появилась, я указал на возможность и с DoH это делать с помощью своего локального/удаленного сервера, так же как у тебя сейчас локальный днс сервер для фильтрации. > Что не гарантировано? За нарушение законов не сажают? Посадка. Нигде не судят за все нарушения законов. Всегда есть доля нарушений без наказаний. Пенитенциарная система не может охватывать 100%. Ты в сказке живешь? Что за инфантилизм? > Угадай, что сделает Роскомнадзор, если ему регулярно не будет предоставлять запрашиваемые данные. Если ему гугл не будет? Подотрется и стерпит. Так же как он несколько лет терпит неисполнение переноса персональных данных россиян твиттером и фейсбуком. Много раз заблочил уже? На много оштрафовал, или по 5 тысяч рублей? Не все яростные заявления являются правдой.
	Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

	197. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 29-Фев-20, 20:49
	> Ложь. Я требовал обоснований почему введение DoH помешает тебе или кому-то фильтровать > домены, постоянно напоминал про возможность отключения DoH и что она не > исчезнет. А теперь одень очки и прочитай название темы. Там о работе браузер с DoH речь идет. Требовал он... у мамки будешь требовать.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от А (??), 25-Фев-20, 23:38
	> Но он может отключить DoH (и всегда сможет, Отберут возможность, как отобрали ходить по палёному SSL.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	75. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 20:49
	> Если ты это все накостылил, то кто тебе запретит отключить DoH? Ну разумеется, мне никто не запретит отключать это. До тех пор, пока это можно отключать. Тут вопрос в том, как скоро они прибьют это гвоздями.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	120. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от А (??), 25-Фев-20, 23:38
	Отберут возможность, как отобрали ходить по палёному SSL.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (100), 25-Фев-20, 21:45
	И от кого ты защитился? Не увидишь очередной баннер купи аппарат, можно было отключить любым адблоком.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	77. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (76), 25-Фев-20, 20:53
	Всегда вопрос доверия, даже если вы свой DNS настроите, вы же будете резолвить с корневых DNS, и конечно они будут знать какие адреса вы резолвите.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	81. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от cr33p (ok), 25-Фев-20, 20:58
	а нечего было pi-hole пиарить, вот они и заерзали, причем давно уже. года два назад. везде уже это, https://www.youtube.com/watch?v=KBXTnrD_Zs4 понятное дело что доходы от рекламы падают в геометрической прогрессии, подобные фильры вырубают сразу рекламу и трекеры во всей локалке сразу. и сейчас к сожалению это уже давно мейнстрим, и никого этим не увивишь. молодняк узнал что так можно, оказывается, и начали брызгать слюной везде где можно, вот зачем ? ну грузится реклама и всем нормально. так нет, нужно всем донести об этом. это обычная реакция. вопрос поможет ли, вот это уже интереснее. т.к. это попадет в первую очередь в блеклисты, и как ты будешь резолвить домен, через https, когда сам домен резолвера уже не работает ? смех и грех.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	91. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от cr33p (ok), 25-Фев-20, 21:14
	зато как красиво затирают нормисам то! защита от злых хакеров! ну-ну, попробуй ка подмени по dns сайт который работает на https, браузер сразу не пустит туда. но народ то хавает, вот что удивительно. совсем уже, обезумели. словечки модные узнали из википедии, и выеживаются. а сами не сном ни духом про то как это работает хотя бы в двух словах, хотя бы в теории. не знают, и не узнают, только и кичатся своим отсутствием знаний. а другие на подхвате. только головой кивают да поддакивают. ---==--- подменяй по днс что угодно, ssl ты этим не поборишь. так что для кого эти сказки то ?
	Ответить | Правка | Наверх | Cообщить модератору

	127. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от Аноним (127), 26-Фев-20, 03:17
	В Индонезии например начинает работать reddit или vimeo когда включаешь DNS-over-HTTPS. Иначе все запросы к DNS перехватываются и подменяются где-то на уровне провайдеров.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема