forum.opennet.ru

"В Chrome 78 начнутся эксперименты с включением DNS-over-HTTPS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..."	+2 +/–
Сообщение от Аноним (6), 14-Сен-19, 21:19
Мне вот интересно, они пишут про защиту от MITM "For example, when connected on a public WiFi, DoH would prevent other WiFi users from seeing which websites you visit, as well as prevent potential spoofing or pharming attacks". Но в настройках держат "https://dns.google.com/dns-query" и резолвят dns.google.com через обычный DNS. Кто мешает при желании совершить MITM подменить сам dns.google.com или создать условия для fallback-а на обычный DNS?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В Chrome 78 начнутся эксперименты с включением DNS-over-HTTPS, opennews, 14-Сен-19, 20:55 [смотреть все]

Потихоньку догоняют мозиллу, молодцы, Аноним, 14-Сен-19, 20:59 (2) //
- мозилла стала лучше за последнее время, мне нравится вот бы они на андроид сдела, BlackRot, 14-Сен-19, 21:06 (4) //
  - Без шансов Разве что с нуля все переделывать , Аноним, 15-Сен-19, 12:56 (56)
  - Есть же Firefox preview Там пока много чего нет, но уже шустрее , John, 15-Сен-19, 14:25 (59) //
    - Да, по сравнению с основной мозиллой сильно шустрее, почти как десктопный стал п, Albertio, 16-Сен-19, 03:53 (83)
- Спасибо,посмеялся , Anonnn, 14-Сен-19, 22:22 (17)
- Фрагментируют потоки данных За такое NSA по головке не погладит Впрочем, вряд , Аноним, 14-Сен-19, 23:40 (29)
В роутере указал DNS от Cloudflare поскольку он самый быстрый для меня из всех д, BlackRot, 14-Сен-19, 21:04 (3) //
- Как там в 2021 году CF dns запущен только в апреле 2018 , Аноним, 14-Сен-19, 21:08 (5) //
  - Не совсем так Это анонс тогда был, а реально запустили немного раньше , Аноним, 14-Сен-19, 21:21 (8)
  - Виноват CF dns я начал использовать с прошлого года, до этого использовал dns о, BlackRot, 15-Сен-19, 12:19 (51) //
    - Спалился путешественник во времени, теперь давай выкладывай чего там видел , Ананнимас, 15-Сен-19, 14:01 (57)
      - I ve seen the future, baby it is murder 8230 , Аноним, 15-Сен-19, 15:07 (64)
Мне вот интересно, они пишут про защиту от MITM For example, when connected on , Аноним, 14-Сен-19, 21:19 (6) //
- У DoH есть bootstrap IP который тот самый DNS Да и расскажи каким образом ты по, Онаним, 14-Сен-19, 21:56 (13) //
  - Факторизует n, Sw00p aka Jerom, 14-Сен-19, 22:54 (20)
  - А типа тот же айпи проспуфить никак , Sw00p aka Jerom, 14-Сен-19, 23:00 (24) //
    - а затем после этого ещё понадобится подделать TLS-сертификат, Xasd, 14-Сен-19, 23:06 (25)
      - коментом выше Факторизует n , Sw00p aka Jerom, 15-Сен-19, 18:28 (77)
индусы из империи добра косвенно спалились, что занимаются fingerprinting ом т, Аноним, 14-Сен-19, 21:20 (7) //
- И что не могут нормально фингерпринтить Linux, кстати , Аноним, 14-Сен-19, 23:39 (27) //
  - Где почитать о этих косвенно спалились , Фамилия Имя Отчество, 15-Сен-19, 01:14 (40)
  - просто лень нам ради ваших 2 6 и еще в каждом васян-дистре по своему , индус, 16-Сен-19, 20:00 (91)
А есть DoH серверы, не привязанные к гуглу, клаудфларе и прочим компаниям, котор, Аноним, 14-Сен-19, 21:23 (9) //
- https github com curl curl wiki DNS-over-HTTPS publicly-available-servers, Аноним, 14-Сен-19, 21:40 (11)
- Ну у меня, например, свой работает Можете устроить себе в точности такой же http, xm, 15-Сен-19, 00:43 (36) //
  - Зачем шифровать DNS запросы, если у тебя собственный сервер стоит в локальной се, Аноним, 15-Сен-19, 17:14 (72) //
    - Это другой сервер расположенный за пределами границ высокодуховных стран Исполь, xm, 15-Сен-19, 18:05 (74)
      - Человек спросил про конкретные DoH серверы, а ты ему посоветовал поднять свой С, Аноним, 15-Сен-19, 23:59 (81)
        
        Говорю чисто конкретно Если и использовать DoH, то только на своём сервере , xm, 16-Сен-19, 11:44 (86)
Выбери что круче Клаудфлэйр или Роскомнадзор , Аноним, 14-Сен-19, 21:30 (10) //
- https www opennet ru opennews art shtml num 46944, Аноним, 14-Сен-19, 22:14 (14) //
  - Зато РКН не может, а вот клаудфлэир сможет, и еще как во имя всеобщего блага к, Аноним, 14-Сен-19, 22:42 (19) //
    - Кто-то должен ради всеобщего блага и в Гуантанамо отправиться И без помощи CF э, Аноним, 14-Сен-19, 23:44 (31)
      - Не, уж лучше на родные Соловки, конечно Пускай уж лучше товарищ майор позаботитс, annoynymou5, 15-Сен-19, 00:21 (34)
- И кстати, Богатов уехал https tjournal ru news 116382-uznik-tor-matematik-boga, Аноним, 14-Сен-19, 22:20 (15) //
  - Видимо, работодателю всё же надоела удалёнка, и он оплатил релокацию , Аноним, 14-Сен-19, 23:48 (33)
- Эскобар , macfaq, 15-Сен-19, 14:51 (62)
Не пойму, нафига и в DNS тащить HTTP Почему не DNS over D TLS , Аноним, 14-Сен-19, 22:20 (16) //
- Сам об этом в первую очередь задумался Хипстеры какие-то, Mikk, 14-Сен-19, 22:30 (18) //
  - Нет бы поставить чтобы включали этот режим, а они тупо всем подрубают, по логике, Sw00p aka Jerom, 14-Сен-19, 22:57 (22)
- Вероятно единообразие трафика, блокировать тяжелее К тому же через http прокси , Аноним, 14-Сен-19, 22:57 (21) //
  - А что такое прокси Для любого протокола существует понятия прокси и МИТМа, Sw00p aka Jerom, 14-Сен-19, 22:59 (23) //
    - Предлагаете сделать в браузере поддержку нового прокси, в настройках добавить па, Аноним, 15-Сен-19, 05:02 (43)
      - нет не предлагаю, К тому же через http прокси будет работать автор этого коме, Sw00p aka Jerom, 15-Сен-19, 18:25 (75)
    - Он про то, что в обычном случае можно юзать только либо системный DNS, либо DNS , ilyafedin, 15-Сен-19, 08:16 (44)
      - а я имею ввиду, что любой такой протокол можно проксировать и МИТМить, Sw00p aka Jerom, 15-Сен-19, 18:26 (76)
        
        DoT DoH митмить вряд ли выйдет, ilyafedin, 18-Сен-19, 07:07 (97)
- а чего ты так разволновался оверхед только при запросе первого DNS-адреса а даль, Xasd, 14-Сен-19, 23:10 (26) //
  - Сессия должна быть далеко не одна Современные сайты подтягивают кучу всяких тре, Аноним, 14-Сен-19, 23:47 (32)
  - Чебурашко же опасносте , annoynymou5, 15-Сен-19, 00:26 (35)
  - Ну так HTTP 2 же Но оверхед там в разы в сравнении с обычным DNS трафиком , xm, 15-Сен-19, 00:46 (37)
- Потому что DoT с бОльшей вероятностью будет поддержан обычными DNS-провайдерам, Дон Ягон, 15-Сен-19, 01:25 (41) //
  - Эксперты опеннета задрали со своими конспирологическими теориями, какая разница,, ilyafedin, 15-Сен-19, 08:22 (45) //
    - Разница существенная В случае с DoH надо будет учить весь клиентский софт, во, xm, 15-Сен-19, 10:53 (48)
      - А в случае DoH почему не достаточно Вон dnscrypt 2 поддерживает DoH а DoT кста, Аноним, 16-Сен-19, 20:26 (92)
        
        Потому что DoH это не про DNS, а про HTTP, и ему не место в DNS ресолвере, а мес, xm, 17-Сен-19, 21:16 (93)
        
        А при чем тут протокол Это к реализации относится Я могу системный DoT направи, Аноним, 18-Сен-19, 08:12 (100)
      - Мы говорим про провайдеров или кого Провайдеру должно быть, пофиг, что там у лю, ilyafedin, 18-Сен-19, 06:55 (95)
    - В текущей ситуации или в будущем Просто на днях эксперименты ставил с одной же, Аноним, 15-Сен-19, 12:22 (52)
      - РКН вроде уже блокирует http isitblockedinrussia ru host mozilla cloudflare-d, dimqua, 15-Сен-19, 17:22 (73)
        
        Эти умники его по одному ип блокируют что-ли Решение от 13 года Дичь какая-то , Аноним, 15-Сен-19, 18:41 (78)
      - Попробуй порезать DoH гугла без бана самого гугла, ilyafedin, 18-Сен-19, 07:09 (98)
    - Оставь его Ему повсюду мерещится, что мозилла всё сливает то клаудфлеру, то гуг, Dapredator, 15-Сен-19, 12:22 (53)
      - Вы тут про скумбриевых ванхуете с 14 года, а оно всё никак не настает Только у , Аноним, 15-Сен-19, 14:28 (60)
      - Те, кто умеют читать про десятки других бесплатных DNS и так выберут что-то от, Дон Ягон, 15-Сен-19, 16:21 (66)
      - И что ты выберешь, когда за тебя поставят нужный не спрашивая Потом напишут что, Аноним, 16-Сен-19, 15:22 (88)
  - По сути данные из DNS до сих пор были не вполне окучены большими дядями в качест, xm, 15-Сен-19, 10:32 (47) //
    - Мне вот интересно, что должно быть в голове у человека, который УЖЕ использует Г, Dapredator, 15-Сен-19, 12:29 (55)
      - Мозги Chromium - опенсорсный продукт и внедрять в него очевидные закладки глупо , Дон Ягон, 15-Сен-19, 16:28 (68)
        
        gt оверквотинг удален Здрасти-приехалиhttps spyware neocities org articles c, ilyafedin, 18-Сен-19, 07:01 (96)
        
        Удачно Срывы покровов, в духе если вы печатаете в search bar, то все нажатия по, Дон Ягон, 18-Сен-19, 11:16 (101)
        
        gt оверквотинг удален Если бы это было так, но это не так, например И не говор, ilyafedin, 18-Сен-19, 12:08 (102)
        
        Я не говорю, что chrome совсем не занимается слежкой, я говорю, что там нет очев, Дон Ягон, 18-Сен-19, 12:25 (103)
        
        Действительно, мой парсер не так интерпретировал , ilyafedin, 18-Сен-19, 12:34 (104)
        
        Ну, я тоже не определил достаточно хорошо, что такое очевидная закладка , справ, Дон Ягон, 18-Сен-19, 12:37 (105)
    - Мм, вроде же Mozilla предлагает cloudflare по умолчанию, а гугл играет в свободу, Дон Ягон, 15-Сен-19, 16:40 (69)
      - Mozilla предлагает возможность заменить его на любой другой, а Google, насколько, xm, 15-Сен-19, 17:07 (71)
        
        Понял о чём ты Странно кстати Но, судя по тексту новости, ты прав Не знаток х, Дон Ягон, 15-Сен-19, 21:41 (79)
        
        Там, вроде, через какие-то недокументированные ключи можно что-то настроить, но , xm, 15-Сен-19, 23:28 (80)
  - Именно Плюс в винде и в том же ГНУ-системдос есть свои кеширующие днс сервера , Ананнимас, 15-Сен-19, 14:11 (58)
  - Смотря где и какой провайдер В США не исключено, что кликстрим сливается и у про, macfaq, 15-Сен-19, 14:53 (63)
  - вообще-то - пытались Забыл уже как называется та херня Идея ж блестящая кстат, пох., 15-Сен-19, 16:22 (67) //
    - Кстати да, спасибо Я и забыл про такое Ну да Хотелось бы, чтобы ты ошибался Но, Дон Ягон, 15-Сен-19, 16:43 (70)
    - gt оверквотинг удален imarker , macfaq, 16-Сен-19, 19:11 (90)
  - Майор твоей родной страны может прийти к тебе в гости со своими сослуживцами - п, Никтос, 16-Сен-19, 11:23 (84) //
    - Прийти может Только слив провайдером одних лишь DNS-запросов очень с малой веро, Дон Ягон, 16-Сен-19, 11:38 (85)
- У меня в тестах dot работал раз в 10 медленнее doh , Аноним, 15-Сен-19, 11:23 (50) //
  - Для такого результата что-то должно было быть сделано исключительно неправильно , xm, 15-Сен-19, 14:32 (61)
А как эта херь узнает, чт 243 у меня в настройках DNS , Грусть, 14-Сен-19, 23:40 (28) //
- Никак Особенно если стоит локальный кэширующий резолвер типа resolved или undou, Аноним, 14-Сен-19, 23:42 (30) //
  - При их наличии, особенно если запросы дальше уходят через DoT, этот велосипед D, xm, 15-Сен-19, 00:47 (38)
  - Не хочу расстраивать, ноbusctl get-property org freedesktop resolve1 org freede, ilyafedin, 18-Сен-19, 07:29 (99)
- На виндах и маках через системный API, на линуксах не осилили, как видно из ново, ilyafedin, 15-Сен-19, 08:24 (46)
правильно 208 67 222 222, Аноним, 15-Сен-19, 01:00 (39)
Cпиcок, пpaвильныx рecoлвepoв пpилaгaeтcя , peгиcтpируйте домены - только на , Аноним, 15-Сен-19, 02:45 (42)
Прелестно Теперь IE будет основным в корпорацих, которые сами хотят решать како, Тот_Самый_Анонимус, 15-Сен-19, 11:05 (49) //
- Там будет тот же хромой, только под личиной нового еджа Что в этом такого , Аноним, 15-Сен-19, 12:23 (54)
- Ну и пусть страдают , Аноним, 16-Сен-19, 01:30 (82) //
  - Ахаха Надо только посмотреть насколько новый едж реактивен и приятен, за исключ, Аноним, 16-Сен-19, 12:56 (87)
  - Страдает кто Это мамкины админы локалхостов, у которых только свой комп, не пон, Тот_Самый_Анонимус, 18-Сен-19, 05:41 (94)
Для России скоро все эти DNS-over-HTTPS будут не актуальныМинкомсвязи при поддер, Аноним, 15-Сен-19, 15:29 (65) //
- Пруфы давай, да , Аноним, 16-Сен-19, 16:31 (89)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру