forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..., opennews (ok), 25-Фев-20, (0) [смотреть все]

зачем они мылят глаза безопасностью ведь, на сколько я понимаю, тут просто во, Gemorroj (ok), 17:58 , 25-Фев-20, (1) +14 //

Ну так рекомендуют свои 2 площадки Деньги, Сэр , n1rdeks (ok), 18:00 , 25-Фев-20, (3) +5 //

А мне и ProtonVPN хватит, там свои DNS Цель Firefox - зашифрованный DNS для бедн, Аноним (27), 18:52 , 25-Фев-20, (27) +3 //

Цель Firefox - добраться до сладкого пирога, к которому они раньше не имели дост, Аноним (30), 18:56 , 25-Фев-20, (30) +2

О ну конечно, когда тебе предлагают на выбор 4 разных провайдера DNS, это конечн, Аноним (76), 20:50 , 25-Фев-20, (76) –4

Попробуй в ФФ позапускать разделённые приватные экземпляры Поймёшь глубину паде, А (??), 23:34 , 25-Фев-20, (117) +1

echo offecho Если у Вас нет своего профиля, echo Вам необходимо его создать , Аноним (156), 14:15 , 26-Фев-20, (156)

Стрижка бедных в пользу богатых, как обычно Не можешь заплатить - хорошо, возьм, Аноним (-), 06:56 , 26-Фев-20, (134) +2

Классическая финансовая модель эпохи смартфонов Впрочем, оформилась ещё во време, Аноним (168), 18:50 , 26-Фев-20, (168)

Разница в том, что обычный DNS могут подглядывать все по дороге от того кому вы , VEG (ok), 18:02 , 25-Фев-20, (4) //

Скрыто модератором, пох. (?), 18:23 , 25-Фев-20, (13) –2 //

Скрыто модератором, Аноним (16), 18:37 , 25-Фев-20, (16)

Скрыто модератором, Аноним (30), 18:45 , 25-Фев-20, (22) –4
Скрыто модератором, пох. (?), 21:57 , 25-Фев-20, (105) –1

вообще то запрос от серверов клаудфлари до NS серверов отвечающих за домен, кото, Аноним (58), 20:17 , 25-Фев-20, (58) +1 //

eSNI, Аноним (84), 21:02 , 25-Фев-20, (84) +1

Как вы попали на этот сайт тут, как и на 99 999 других, нет есни , Аноим (?), 23:05 , 25-Фев-20, (113)
Нету никакого eSNI С тех пор как все хостеры отключили domain fronting, цирк с , Аноним (126), 02:19 , 26-Фев-20, (126)

А чё это они отключают Сложно геморойно в настройке поддержке Или по причинам , Аноним (156), 17:37 , 26-Фев-20, (162)

Внезапно, обходить цензуру очень любят всякие плохие парни И крупные компании не, Аноним (168), 18:47 , 26-Фев-20, (167)

Да Крупные компании хотят только стричь и резать Только и всего , Аноним (156), 20:05 , 26-Фев-20, (171)

Шизойд, Аноним (92), 21:15 , 25-Фев-20, (92) –4

Ну и в локальной сети я могу прописать, что printer1 local это 192 168 0 3 А теп, КО (?), 21:51 , 25-Фев-20, (102)
Ну, хорошо, а тут клаудспайварь может подглядывать в всю активность пользователя, Аноним (-), 06:58 , 26-Фев-20, (135) –1

Затем что, если плохо себя кто вести будет, отключат газ сертификат , Аноним (24), 18:51 , 25-Фев-20, (24) +2
Потому что дело тут ни в какой не безопасности У меня, например, локально настр, Аноним (-), 19:38 , 25-Фев-20, (52) +5 //

И толку в этих манёврах , Аноним (59), 20:18 , 25-Фев-20, (59) –2 //

Толк в том, что во первых исключаются мусорные запросы ко всяким маркетинговым к, Аноним (-), 20:23 , 25-Фев-20, (61)
Согласен Большинство сайтов работают по схеме один домен - один IP Так что о, Аноним (62), 20:28 , 25-Фев-20, (62)

Хоть изопределяйтесь Во первых, популярные сайты, как правило уже, находятся не, Аноним (-), 20:32 , 25-Фев-20, (63)

В первую очередь это сделано, чтобы консолидировать контроль над DNS в конкретны, Аноним (67), 20:39 , 25-Фев-20, (67)

Какой маразм Какой контроль Зачем Для чего , Anonn (?), 03:50 , 26-Фев-20, (129) +1

Очевидно, контролируя dns трафик можно сильно увеличить продажи шапочек из фольг, rshadow (ok), 09:02 , 26-Фев-20, (147)
Следить за пользователями 8212 маразм Непонятно, зачем Ну ладно, оставайтесь, Аноним (168), 18:43 , 26-Фев-20, (165)

У меня это локально реализовано Нет никаких пользователей, кроме меня самого , Аноним (178), 21:46 , 26-Фев-20, (178)

И все эти айпи один хрен известным ПО СОРМа Так не волнуйтесь мусора знают, когд, хотел спросить (?), 04:27 , 26-Фев-20, (132)

Обоснование какое у твоего вывода Ты не связал его с описанным выше Если ты это, Аноним (72), 20:46 , 25-Фев-20, (72) //

Идея в том, что 95 пользователей отключать, или даже альтернативного провайдер, Аноним (67), 20:49 , 25-Фев-20, (74)

DNS есть централлизованная сущность Пользуйтесь DHT , Аноним (84), 21:05 , 25-Фев-20, (87)
Читайте ветку внимательнее Человек описал свои изощренные костыли с днс И пото, Аноним (72), 21:47 , 25-Фев-20, (101)

Ты похоже не до конца в теме Поэтому не понимаешь, что тебе отвечают Объясняю,, Аноним (-), 22:06 , 25-Фев-20, (106) +1

Твоя проблема в том, что ты не можешь обосновать, почему DoH исключает возможнос, Аноним (72), 22:26 , 25-Фев-20, (109) +1

Твоя проблема в том, что ты даже не понимаешь о чем идет разговор, а влезаешь с , Аноним (-), 23:00 , 25-Фев-20, (112)

Я не предлагаю фильтровать домены браузером хотя на это способны расширения, и , Аноним (72), 23:35 , 25-Фев-20, (118) +1

То есть теперь ты уже согласен, что фильтровать браузером DNS-запросы нельзя Хо, Аноним (-), 00:12 , 26-Фев-20, (124)

Можно же реализовать программу которая будет разрешать имена через DOH и фильтро, Аноним (156), 15:15 , 26-Фев-20, (158)

С помощью DNS-over-HTTPS браузер ходит на DNS-сервер, разрешает DNS-имена Пока , Аноним (-), 17:37 , 26-Фев-20, (161) –1
Ну что же, поживем посмотрим Пусть Мозила покаместЪ попилит бабло А там наверня, Аноним (156), 18:40 , 26-Фев-20, (164)
Про грамотных людей я уже написал А вот если эта firefox-ина начнет лезть в Инте, Аноним (156), 21:58 , 26-Фев-20, (179)
CloudFlare имеет техническую возможность сделать DoH endpoints на всех своих HTT, Аноним (168), 12:09 , 27-Фев-20, (191)
Не особо и пытался, обоснований так и не привел, потому что их у тебя нет Иначе , Аноним (195), 19:48 , 29-Фев-20, (195)
Каких обоснования я тебе должен был привести Обосновать что браузер не может фи, Аноним (-), 20:46 , 29-Фев-20, (196)

Ложь Я требовал обоснований почему введение DoH помешает тебе или кому-то фильт, Аноним (195), 19:41 , 29-Фев-20, (194)

А теперь одень очки и прочитай название темы Там о работе браузер с DoH речь ид, Аноним (-), 20:49 , 29-Фев-20, (197)

Отберут возможность, как отобрали ходить по палёному SSL , А (??), 23:38 , 25-Фев-20, (119)

Ну разумеется, мне никто не запретит отключать это До тех пор, пока это можно о, Аноним (-), 20:49 , 25-Фев-20, (75)

Отберут возможность, как отобрали ходить по палёному SSL , А (??), 23:38 , 25-Фев-20, (120)

И от кого ты защитился Не увидишь очередной баннер купи аппарат, можно было отк, Аноним (100), 21:45 , 25-Фев-20, (100)

Всегда вопрос доверия, даже если вы свой DNS настроите, вы же будете резолвить с, Аноним (76), 20:53 , 25-Фев-20, (77)
а нечего было pi-hole пиарить, вот они и заерзали, причем давно уже года два на, cr33p (ok), 20:58 , 25-Фев-20, (81) +2 //

зато как красиво затирают нормисам то защита от злых хакеров ну-ну, попробуй к, cr33p (ok), 21:14 , 25-Фев-20, (91) +2

В Индонезии например начинает работать reddit или vimeo когда включаешь DNS-over, Аноним (127), 03:17 , 26-Фев-20, (127) +2

А кто вообще решил, что доверять данные какому-то Cloudflare он вообще юридичес, timur.davletshin (ok), 18:00 , 25-Фев-20, (2) +1 //

Никто так не решил Просто шифрование DNS-возни отсекает любопытных вообще-хрен-, A.Stahl (ok), 18:08 , 25-Фев-20, (6) –2 //

Это просто предоставляет ещё одну возможность подарить информацию большой корпор, timur.davletshin (ok), 18:10 , 25-Фев-20, (7) //

Пропиши DNS-сервер от маленькой корпорации Ничего не изменилось кроме того что , A.Stahl (ok), 18:22 , 25-Фев-20, (12)

Не, будет один или два с очень и очень большой статистикой , timur.davletshin (ok), 18:44 , 25-Фев-20, (19)

Не вижу оснований так думать поднять ДНС с шифрованием задача одного уровня с п, A.Stahl (ok), 19:07 , 25-Фев-20, (37)
Он и так один, и называется Google com 8 8 8 8 На самом деле идет растаскивани, Vanych (?), 12:24 , 26-Фев-20, (152)

И добавляет возможность фингерпринтить пользователей TLS предоставляет куда бол, Аноним (168), 18:45 , 26-Фев-20, (166)

Между тобой и твоим провайдером есть любопытные вообще-хрен-знает-кто Интересно, Аноним (-), 19:17 , 25-Фев-20, (42) //

Так-то есть продукты Мозилы , Аноним (30), 19:23 , 25-Фев-20, (46) +2
Очень даже может быть - это не намного сложнее сканера автобрелоков и технология, Vanych (?), 12:32 , 26-Фев-20, (153)

Речь идёт об использовании провайдерского DNS Никто вне провайдерской сети не мо, Аноним (67), 21:06 , 26-Фев-20, (174)

- Правда Wi-Fi роутеры включая и чужие смартфоны вокруг Вас только провайдер, Vanych (?), 22:21 , 26-Фев-20, (180)

Не знаю насчёт блаженности, но мне пофиг, чьи роутеры вокруг меня Мне важно, к , Аноним (168), 12:03 , 27-Фев-20, (190)

- Пусть будет так, в чистоте своих связей Вы уверены- Ну, что-ж очередное разоча, Vanych (?), 21:24 , 27-Фев-20, (192)

_Один для всех_ DNS-сервер, это важно К тому же, имеющий возможность эффективно, Аноним (67), 20:33 , 25-Фев-20, (64) //

Нет, не один , A.Stahl (ok), 21:02 , 25-Фев-20, (85) –1

Именно один, а остальные даром что доверенные, будут работать как proxy Чтоб та, bOOster (ok), 23:26 , 25-Фев-20, (115) –1
Вы так говорите, как будто 95 пользователей будут менять дефолтные настройки , Аноним (67), 21:07 , 26-Фев-20, (175) –1

Добавляешь сбоку ESNI который работает только с DoH и добро пожаловать в светлое, Ага (?), 21:10 , 25-Фев-20, (89)
А DNS-сервер существует сам по себе, никто его не создавал, никто его не обслужи, Аноним (142), 07:41 , 26-Фев-20, (142)

А кому надо доверять Товарищ майору, которому несешь бабки за интернет , Аноним (-), 18:59 , 25-Фев-20, (31) –2 //

Дятлам, считающим что они в домике и провайдер не засечет, куда вдруг пошли па, Аноним (-), 19:20 , 25-Фев-20, (45) +2 //

Так вроде бы прокси пока никто не отменял , Аноним (84), 21:37 , 25-Фев-20, (96)

Сейчас это модно называть словом VPN Но совершенно внезапно, кто бы мог пред, анонн (ok), 22:17 , 25-Фев-20, (108)

На минуточку, они могут профайл клиента отстроить и тор будет от них помогать , Аноним (136), 07:00 , 26-Фев-20, (136) +1

Причём TLS им в этом сильно поможет implicit fingerprinting , он ведь не затачи, Аноним (67), 21:10 , 26-Фев-20, (177)

Это с тех пор как перестали выдавать бумажки экстрасенсам юрик в рф стал оплотом, GentooBoy (ok), 19:23 , 25-Фев-20, (47) –3 //

Юрик в РФ, выполняющий требования регуляторов, не будет забанен скорее всего К, Аноним (67), 20:35 , 25-Фев-20, (65) //

Влажные фантазии анона мало имеют общего с реальностью , GentooBoy (ok), 23:20 , 25-Фев-20, (114) –2

Я не понял, вы на свою жизнь-жестянку жалуетесь , Аноним (67), 21:01 , 26-Фев-20, (173)

С кем у тебя договор, вася С мтс-ами и ему подобными которые с трафиком и польз, Ты бот (?), 19:25 , 25-Фев-20, (48) +3 //

Ну, вы-то, надеюсь, не через провайдера в интернет выходите Кстати, как , Аноним (67), 20:47 , 25-Фев-20, (73)
Я мало кому верю, но смело иду в суд, если кто-то со мной имеет письменные обяза, timur.davletshin (ok), 20:59 , 25-Фев-20, (82) //

в Спортлото вот именно что бы не было спортлото - все кто хочет работать на , Аноним (-), 16:14 , 26-Фев-20, (159)

Выпилить И фейсом об тайбл этих умников , Аноним (84), 18:07 , 25-Фев-20, (5) –3 //

В дополнение Ну может быть я чего недопонимаю, но все же Одичали в конец И конеч, Аноним (84), 18:15 , 25-Фев-20, (10) –2 //

Чтобы усилить ваш баттxёрт, скажу, что такая штука, как eSNI, которая в теории д, Аноним (67), 20:43 , 25-Фев-20, (69) //

Чет народ про Tor позабыл Ну и опять же HTTPS прокси , Аноним (84), 21:39 , 25-Фев-20, (97)

В случае tor ты таки доверяешься exit node на предмет что она сконектит тебя куд, Аноним (137), 07:04 , 26-Фев-20, (137)

Поддерживаю , artenox (?), 18:51 , 25-Фев-20, (25)
Родительский контроль в современном мире - это поставить проприетарную пpибдyд, Аноним (-), 19:09 , 25-Фев-20, (39) +5 //

По-сравнению с океанами говна во дворе и в школе, интернет просто тихая гавань , Ты бот (?), 19:31 , 25-Фев-20, (49) //

Во-первых, там её пригласят за гаражи, во-вторых, там потом выложат видеоотчёт , Аноним (67), 20:40 , 25-Фев-20, (68) +2

Ну если пригласят и согласится то твоя дочь дура или шлюха и в этом выновны либо, Ты бот (?), 00:09 , 26-Фев-20, (123) –2

на свежем воздухе гуляла, героинчиком кололась - , Аноним (125), 01:51 , 26-Фев-20, (125) –1

это когда чадо задолбалось да и вернуло родичам фавор, поставив троян или огр, Аноним (137), 07:07 , 26-Фев-20, (138) +1

принудительный DoH - какой-то совершенно детский бред под красочной вывеской н, бублички (?), 18:11 , 25-Фев-20, (8) +7 //

Мы в общем то всегда доверяем DNS-резолверам своего провайдера Особенно мы ра, Аноним (84), 18:19 , 25-Фев-20, (11) +2 //

Ну так это вопросы не к провайдеру, а к законодательству конкретной страны Стро, Аноним (43), 19:17 , 25-Фев-20, (43) //

ха Провай-дыру очень интересно, зато, чтобы я в своём нагиосе увидел на весь эк, InuYasha (?), 00:05 , 26-Фев-20, (121) –2

убей не помню в Nagios до версии 3 такого плагина думаю подобное интересно на, бублички (?), 08:57 , 26-Фев-20, (146) –1

Я намекал на то что провайдеры наподобие всем известного мегафона вклиниваются в, InuYasha (?), 11:20 , 26-Фев-20, (150)

При использовании HTTPS это невозможно, вне зависимости от шифрования DNS , Аноним (168), 18:55 , 26-Фев-20, (169)

Спасибо, КО , InuYasha (?), 19:28 , 26-Фев-20, (170)

Тогда смысл в вашем комментарии 4 121 , Аноним (67), 21:09 , 26-Фев-20, (176)

Конечно, это позволяет почувствовать себя гражданином United Kingdom Если бы ещё, Аноним (67), 20:38 , 25-Фев-20, (66) //

Для того, чтобы почувствовать себя гражданином United Kingdom достаточно обрезат, Vanych (?), 13:00 , 26-Фев-20, (154) +2

Отключается в настройках , Аноним (-), 19:05 , 25-Фев-20, (36) //

бублички нынче слишком тупые пошли 129315 что-то в настройках отключать это ч, Ты бот (?), 19:36 , 25-Фев-20, (51) –1

По прежнему не работает при включении Его вообще как нибудь можно включить Хот, Аноним (9), 18:15 , 25-Фев-20, (9) //

Если через роутер, то меняйте настройки DNS в самом роутере Можно сделать, чтоб, Аноним (92), 21:27 , 25-Фев-20, (94) +1

Как отключить все эти дополнительные проверки чтобы DoH всегда был включен , Тфьу (?), 18:23 , 25-Фев-20, (14) //

Какие именно Если нравится вариант фф - так и ипользуйте, проверок нет Если не , Аноним (16), 18:40 , 25-Фев-20, (17)
network trr mode 3 На данный момент известно что тогда открытым днс резолвятся , Аноним (72), 21:01 , 25-Фев-20, (83)

Когда оно появилось пробовал, жутко тормознуто было , Cloud (ok), 18:36 , 25-Фев-20, (15) +1 //

Оно и сейчас у меня в 4 раза медленнее DNS от оператора , timur.davletshin (ok), 18:45 , 25-Фев-20, (20) –1 //

Потому что не UDP как DNSCrypt , artenox (?), 18:53 , 25-Фев-20, (28) –3 //

UDP как-то позволит избежать большого оверхеда на TLS , Аноним (67), 20:59 , 26-Фев-20, (172)

Держи в курсе , Аноним (-), 19:02 , 25-Фев-20, (34) –1

Начали под централизованный колпак хомячьё пересаживать А кто даст гарантию, , Аноним (30), 18:41 , 25-Фев-20, (18) –1 //

А зачем ее давать, когда люд потребляэ , Аноним (24), 18:52 , 25-Фев-20, (26)
4-й же вариант У Вас наверное какая то особая гарантия Вот, предположим Вы, со с, Аноним (84), 18:55 , 25-Фев-20, (29)
Под колпаком COPMа уютнее - , Аноним (-), 19:03 , 25-Фев-20, (35) +2
CloudFanny те ещё п ом идоры С гуглом в одной койке Мечтают приучить юзеров вво, InuYasha (?), 00:07 , 26-Фев-20, (122) +2 //

А еще они TLS на себе терминируют Для целей ускорения Ага, после этого безоп, Аноним (137), 07:09 , 26-Фев-20, (139) +3 //

Ну, у Китая есть Великий Китайский Фаервол, а у США есть CloudFlare Оба они выпо, Аноним (168), 11:56 , 27-Фев-20, (187)

Я могу дать гарантию, что твой_говнопровайдер сто процентов подделывает днс-за, Anonn (?), 03:56 , 26-Фев-20, (130) //

Лучше свой dnscrypt поднять Работает в разы быстрее , Аноним (137), 07:10 , 26-Фев-20, (140)
Какие ваши доказательства , Аноним (168), 11:52 , 27-Фев-20, (185)

Почему бы просто не заюзать Tor DNS или DNSCrypt , artenox (?), 18:45 , 25-Фев-20, (21) –1 //

Так и вижу, домохозяйки гуглят мануалы по настройке Tor DNS или DNSCrypt D, Аноним (-), 19:01 , 25-Фев-20, (33) +3 //

Товарищ Ленин, может вы залогинетесь , GentooBoy (ok), 19:31 , 25-Фев-20, (50)
apt install torecho DNSPort 53 etc tor torrcecho nameserver 127 0 0 1 , Анончик (?), 20:44 , 25-Фев-20, (70) //

systemctl команда не найдена, Аноним (30), 20:54 , 25-Фев-20, (78)

Тогда страдай, утенок, Аноним (95), 21:29 , 25-Фев-20, (95) +1

Вы нетолерантны к пользователям Шindoшs , Аноним (168), 11:53 , 27-Фев-20, (186)

Причем сам Tor может подняться без DNS Но я правда не уверен сможет ли, если оч, artenox (?), 07:57 , 26-Фев-20, (143)

разве DoH и DNS-over-TLS более можный-молодежный-современный который есть в роу, someone (??), 08:02 , 27-Фев-20, (184)

И что это изменит, умник Ты в курсе что это просто протокол, как DoH и DoT Но , Аноним (72), 21:05 , 25-Фев-20, (86) +1 //

Ну вот так и повлияет - провайдеру не будет видно что там реально было А то что, Аноним (137), 07:13 , 26-Фев-20, (141) //

Почитайте про SNI и заодно про провал eSNI и блокировку domain fronting Если в, Аноним (168), 11:57 , 27-Фев-20, (188)

И еще, разработчик dnscrypt хвалит DoH и ругает DoT И в своем dnscrypt имеет , Аноним (72), 21:08 , 25-Фев-20, (88)
Но для этого еще надо eSNI, иначе домен легко вытаскивается из пакета Они такж, artenox (?), 08:10 , 26-Фев-20, (144) +2 //

При блокировке eSNI каким-нибудь MitM-ом что весьма несложно , браузеры откатыв, Аноним (168), 11:59 , 27-Фев-20, (189) //

Каким митмом Технология ESNI включается когда в днс домена указана поддержка Н, Аноним (195), 19:26 , 29-Фев-20, (193)

Вопрос ЧЬИМ законодательством , Аноним (30), 18:49 , 25-Фев-20, (23) //

Ихним, вася Они ихние сервисы в инхних странах и ихних-же интернетах продвигают, Ты бот (?), 19:44 , 25-Фев-20, (55) –1

Stubby на openwrt и нет проблем, работает на все устройства в доме 128122 1, Онаним (?), 19:08 , 25-Фев-20, (38) //

VPN на OpenWRT и нет проблем, работает на все устройства в доме 128170 1281, Аноним (-), 19:11 , 25-Фев-20, (40) +1

Подскажите как настроить dnscrypt-proxy и включить DoH в firefox и подключиться , Аноним (41), 19:16 , 25-Фев-20, (41) //

звучит как немецкое 960 959 961 но, Аноним (30), 19:20 , 25-Фев-20, (44) +1 //

Я видел только Manuel , artenox (?), 03:23 , 26-Фев-20, (128) //

Вот зачем я об этом вспомнил , artenox (?), 04:20 , 26-Фев-20, (131)

В wiki естьhttps github com DNSCrypt dnscrypt-proxy wiki Local-DoH, Casm (??), 20:09 , 25-Фев-20, (56)

А можно как-нибудь это надежно выключить, чтобы потом не вспоминать , abi (?), 20:09 , 25-Фев-20, (57) //

можно, удалив FF, Аноним (30), 20:56 , 25-Фев-20, (80) –1

Называется, пустили козла в огород капусту сторожить, Аноним (30), 20:44 , 25-Фев-20, (71)
Скрыто модератором, Геймер (?), 21:11 , 25-Фев-20, (90) //

Скрыто модератором, Аноним (72), 21:51 , 25-Фев-20, (103)

Хэй, камрады, посоветуйте годный браузер, который будет Google Chrome, но не Goo, avocados (?), 21:25 , 25-Фев-20, (93) //

гугли Ungoogled Chromium, OpenEcho (?), 21:43 , 25-Фев-20, (99) //

Буду следить А что-нибудь более готовое , avocados (?), 22:12 , 25-Фев-20, (107)

Яндекс Браузер, Аноним (110), 22:33 , 25-Фев-20, (110) //

Тогда уж лучше сразу амигу , avocados (?), 22:37 , 25-Фев-20, (111)

В статье ИМХО ошибка,network trr mode 0 это дефолт, a не запрет и как только они, OpenEcho (?), 21:40 , 25-Фев-20, (98) //

Не ноль будет DoH, а юзеров с дефолтного 0 будут переводить на 2 Но юзеров с 5 , Аноним (72), 21:54 , 25-Фев-20, (104)
Спасибо Выставил везде в 5, abi (?), 09:22 , 26-Фев-20, (148)

В общем к хостинг-провайдерам, провайдерам контента и провайдерам доступа добави, Геймер (?), 23:34 , 25-Фев-20, (116) //

Вот полный список 1 Провайдер домена - 500 руб год2 Провайдер хостинга - 1000 , Аноним (155), 13:30 , 26-Фев-20, (155) //

Еште дети капсаицин - от него тоже кайф и он дешевле , Аноним (137), 23:11 , 26-Фев-20, (182)

Мда, будто в новости про политику зашел Брр , Омононим (?), 05:15 , 26-Фев-20, (133)
Почитал Страшно Дайте плз другой интернет, желательно на других физических при, ryoken (ok), 08:45 , 26-Фев-20, (145) +2
Уважаемые гуру, почему в Firefox под Минтом 4К видео тормозит, а в Хромиуме нет , Аноним (149), 09:58 , 26-Фев-20, (149) +1 //

это же Тор мозилла , Аноним (30), 17:19 , 26-Фев-20, (160)
А почему у меня наоборот , Аноним (137), 23:12 , 26-Фев-20, (183)

Моментами мне кажется, что часть критиков данной технологии на самом деле имеют , Следопыт (??), 11:50 , 26-Фев-20, (151) –3 //

Кто там минусуёт, человек же сказал, что кажется и говорил по часть комментаторо, Аноним (156), 17:47 , 26-Фев-20, (163) –1
Это не технология а услуга , Геймер (?), 22:56 , 26-Фев-20, (181) +1

Столько визгу-то А всего лишь надо взять копеечный VPS в обожаемой вами Африке , Аноним (157), 15:07 , 26-Фев-20, (157) +1

Сообщения [Сортировка по времени | RSS]

2. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +1 +/–

Сообщение от timur.davletshin (ok), 25-Фев-20, 18:00

А кто вообще решил, что доверять данные какому-то Cloudflare (он вообще юридически представлен у нас?) чем-то надёжнее моего провайдера? С ним у меня хотя бы договор есть.

Ответить | Правка | Наверх | Cообщить модератору

6. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –2 +/–

Сообщение от A.Stahl (ok), 25-Фев-20, 18:08

Никто так не решил. Просто шифрование DNS-возни отсекает любопытных вообще-хрен-знает-кого. Остаются лишь машина пользователя и DNS сервер.

Ответить | Правка | Наверх | Cообщить модератору

7. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от timur.davletshin (ok), 25-Фев-20, 18:10

Это просто предоставляет ещё одну возможность подарить информацию большой корпорации, нет?

Ответить | Правка | Наверх | Cообщить модератору

12. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от A.Stahl (ok), 25-Фев-20, 18:22

Пропиши DNS-сервер от маленькой корпорации.
Ничего не изменилось кроме того что совсем левые люди не смогут сунуть нос куда не нужно. Нет, никто не утверждал что вообще никто не сможет сунуть нос. Просто носов будет меньше.

Ответить | Правка | Наверх | Cообщить модератору

19. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от timur.davletshin (ok), 25-Фев-20, 18:44

Не, будет один или два с очень и очень большой статистикой.

Ответить | Правка | Наверх | Cообщить модератору

37. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от A.Stahl (ok), 25-Фев-20, 19:07

Не вижу оснований так думать: поднять ДНС с шифрованием задача одного уровня с поднятием ДНС без шифрования.
Просто нельзя взять и -- бадабыщь! -- все перешли на шифрование. Некоторое время будет ситуация, когжа ДНСов всего несколько. Лично ты можешь пересидеть это время на серверах без шифрования, светя эти данные не только тем кому они нужны, но и вообще кому попало, раз уж так тебе спокойней и привычней.

Ответить | Правка | Наверх | Cообщить модератору

152. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Vanych (?), 26-Фев-20, 12:24

> Не, будет один или два с очень и очень большой статистикой.
Он и так один, и называется Google.com (8.8.8.8).
На самом деле идет растаскивание дефолтных запросов.
А DoH дополнительно отрезает промежуточные фильтры

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

166. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (168), 26-Фев-20, 18:45

> А DoH дополнительно отрезает промежуточные фильтры
И добавляет возможность фингерпринтить пользователей (TLS предоставляет куда больше уникальных признаков, чем plain DNS).
Ну и гугл, видимо, не очень охотно сотрудничает с NSA, в отличие от Cloudflare.

Ответить | Правка | Наверх | Cообщить модератору

42. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (-), 25-Фев-20, 19:17

>> чем-то надёжнее моего провайдера?
> Никто так не решил. Просто шифрование DNS-возни отсекает любопытных вообще-хрен-знает-кого.
Между тобой и твоим провайдером есть любопытные вообще-хрен-знает-кто? Интересно!

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

46. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +2 +/–

Сообщение от Аноним (30), 25-Фев-20, 19:23

Так-то есть... продукты Мозилы :)

Ответить | Правка | Наверх | Cообщить модератору

153. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Vanych (?), 26-Фев-20, 12:32

> Между тобой и твоим провайдером есть любопытные вообще-хрен-знает-кто? Интересно!
Очень даже может быть - это не намного сложнее сканера автобрелоков и технология пошла в массы. Скандалы были даже в Штатах. Но любопытные могут быть между тобой и DNS сервером. Твой провайдер лишь один из них и самый близкий к тебе. Физически. Да и то не всегда.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

174. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (67), 26-Фев-20, 21:06

Речь идёт об использовании провайдерского DNS.
Никто вне провайдерской сети не может определить, какие DNS-запросы идут персонально от вас.
А при нормальной инфраструктуре провайдера, даже внутри сети определить это невозможно (изоляция абонентских линий, с современным оборудованием эпоха локалок уходит).
Итого, остаётся DNS-сервер провайдера. Записывает он или нет — вы всегда можете узнать, сверившись с законами своей страны. Провайдер не гугл и не фейсбук, со слежки прибылей не имеет, а расходы очень даже. Поэтому если его не заставят под угрозой штрафа — на слежке будет экономить.

Ответить | Правка | Наверх | Cообщить модератору

180. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Vanych (?), 26-Фев-20, 22:21

> Никто вне провайдерской сети не может определить, какие DNS-запросы идут персонально от
> вас.
- Правда?! Wi-Fi роутеры (включая и чужие смартфоны) вокруг Вас только провайдеровские? Да я вижу, Вы Блаженный!
Причем на столько Блаженный, что даже сам взломать не можешь? И думаешь, что остальным это тоже не под силу? Иначе от куда столько уже крекнутых паролей для кухарок от закрытых сетей?
> А при нормальной инфраструктуре провайдера, даже внутри сети определить это невозможно
> (изоляция абонентских линий, с современным оборудованием эпоха локалок уходит).
- У Вас есть опыт работы в "нормальной инфраструктуре провайдера"? Не поделитесь, это кого Вы имеете ввиду? Мне даже интересно, где это я, или мои друзья не работали. Причем можете предлагать в пример и иностранные компании. Или Вы просто не работали ни в одном провайдере? А может просто квалификации не хватает понять, что там твориться? Вы когда-нибудь пробовали навести чистоту у себя в квартире? Хотя бы класса "В"? Так вот, для примера, каждая пылинка в Вашей квартире - это и есть открытая дверца, просто Вы её не видите, но это не значит, что её нет.
Может быть Вы и сидите непрерывно на надутой оптике, но весь остальной мобильный мир пользуется беспроводными сетями доступными снифферам. Согласен, локалки сдают рынок, но только на последней миле и для частных лиц. Вернее так, демонтажа локалок крайне мало, даже телефонных линий, просто сверху навешивается беспроводка, за счет чего процент доступа по проводу меньше в процентах, хотя в количестве не убывает.
> Итого, остаётся DNS-сервер провайдера.
А вот и нет, в бытность свою мы собирали огромное количество инфы со всего Интернета, так там пакетов логин-паролей гигабайты/час были.
- И так же наивно полагаете, что от провайдера до корневых серверов эти запросы нигде не светятся.

Ответить | Правка | Наверх | Cообщить модератору

190. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (168), 27-Фев-20, 12:03

> - Правда?! Wi-Fi роутеры (включая и чужие смартфоны) вокруг Вас только провайдеровские? Да я вижу, Вы Блаженный!
Не знаю насчёт блаженности, но мне пофиг, чьи роутеры вокруг меня. Мне важно, к каким роутерам я подключаюсь.
> - У Вас есть опыт работы в "нормальной инфраструктуре провайдера"? Не поделитесь, это кого Вы имеете ввиду? Мне даже интересно, где это я, или мои друзья не работали. Причем можете предлагать в пример и иностранные компании. Или Вы просто не работали ни в одном провайдере? А может просто квалификации не хватает понять, что там твориться? Вы когда-нибудь пробовали навести чистоту у себя в квартире? Хотя бы класса "В"? Так вот, для примера, каждая пылинка в Вашей квартире - это и есть открытая дверца, просто Вы её не видите, но это не значит, что её нет.
Эмоциональный спич — отличный (нет) способ скрыть отсутствие технических аргументов.
> - И так же наивно полагаете, что от провайдера до корневых серверов эти запросы нигде не светятся.
Пусть светятся где хотят, персонально со мной их ассоциировать уже невозможно.

Ответить | Правка | Наверх | Cообщить модератору

192. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Vanych (?), 27-Фев-20, 21:24

> мне пофиг, чьи роутеры вокруг меня. Мне важно, к каким роутерам я подключаюсь.
- Пусть будет так, в чистоте своих связей Вы уверены
>> - У Вас есть опыт работы в "нормальной инфраструктуре провайдера"? Не поделитесь, это кого Вы имеете ввиду? Мне даже интересно, где это я, или мои друзья не работали. Причем можете предлагать в пример и иностранные компании.
> Эмоциональный спич — отличный (нет) способ скрыть отсутствие технических аргументов.
- Ну, что-ж очередное разочарование, и Вы не можете назвать провайдера с "нормальной инфраструктурой в Ваших интересах"
>> - И так же наивно полагаете, что от провайдера до корневых серверов эти запросы нигде не светятся.
> Пусть светятся где хотят, персонально со мной их ассоциировать уже невозможно.
- Ну, может быть, Вы и Ваше окружение не представляет никакого интереса ни в личных вопросах, ни по роду своей профдеятельности, ни инициируете банковские транзакции, не оставляете квартиру без Бабушки надолго и тп.
Но такой наглядный пример 5-ти метрового P2P: когда Ваша машина не встанет на охрану в общественном месте после первого нажатия кнопки "Закрыть", прежде чем нажать её второй раз, подумайте, не сработал ли где-то рядом граббер...

Ответить | Правка | Наверх | Cообщить модератору

64. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (67), 25-Фев-20, 20:33

> Никто так не решил. Просто шифрование DNS-возни отсекает любопытных вообще-хрен-знает-кого. Остаются лишь машина пользователя и DNS сервер.
_Один для всех_ DNS-сервер, это важно. К тому же, имеющий возможность эффективно отличать конкретных пользователей.
Который уже, в свою очередь, может передавать/продавать эти данные хрен-знает-кому.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

85. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –1 +/–

Сообщение от A.Stahl (ok), 25-Фев-20, 21:02

>_Один для всех_ DNS-сервер
Нет, не один.

Ответить | Правка | Наверх | Cообщить модератору

115. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –1 +/–

Сообщение от bOOster (ok), 25-Фев-20, 23:26

Именно один, а остальные даром что доверенные, будут работать как proxy. Чтоб такие как ты думали что тебе хоть какую-то свободу дали.

Ответить | Правка | Наверх | Cообщить модератору

175. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –1 +/–

Сообщение от Аноним (67), 26-Фев-20, 21:07

> Нет, не один.
Вы так говорите, как будто 95% пользователей будут менять дефолтные настройки.

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

89. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Ага (?), 25-Фев-20, 21:10

Добавляешь сбоку ESNI который работает только с DoH и добро пожаловать в светлое прошлое где блокировки происходят не по sni заголовку, а по адресу назначения

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

142. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (142), 26-Фев-20, 07:41

А DNS-сервер существует сам по себе, никто его не создавал, никто его не обслуживает и никто никогда не сможет получить к нему доступа. Верим в это и будем верить всегда.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

31. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –2 +/–

Сообщение от Аноним (-), 25-Фев-20, 18:59

А кому надо доверять? Товарищ майору, которому несешь бабки за интернет?)

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

45. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +2 +/–

Сообщение от Аноним (-), 25-Фев-20, 19:20

> А кому надо доверять? Товарищ майору, которому несешь бабки за интернет?)
Дятлам, считающим что они "в домике" и провайдер не засечет, куда вдруг пошли пакеты после шифрованного запроса в DoH *facepalm.tiff*

Ответить | Правка | Наверх | Cообщить модератору

96. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (84), 25-Фев-20, 21:37

Так вроде бы прокси пока никто не отменял!?!

Ответить | Правка | Наверх | Cообщить модератору

108. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от анонн (ok), 25-Фев-20, 22:17

> Так вроде бы прокси пока никто не отменял!?!
Сейчас это модно называть словом "VPN".
Но (совершенно внезапно, кто бы мог предположить!) - в этом случае трафик идет через VPN-сервис, который в этом случае (тоже) "провайдер", только уже "второго слоя".
И вообще-то, туннель по определению (VPN - virtual private network) - шифрованный.
Т.е. непосредственно недоверенный провайдер "первого слоя" не увидит DNS запросов так и так.
Хоть как-то скрыть свою "переписку" от любопытного провайдера "последнего" слоя можно только имея пару дюжин выходных нод (проксей, других VPN-сервисов и т.д.) и раскидывая запросы между ними.
Но это сложно (если велосипедить самому - а тор и Ко это отдельная история) и без каких либо гарантий, что на самом деле все эти "маленькие и гордые, независимые VPN/прокси/итд-провайдеры" не принадлежат одному доброму дяде.
В общем выходит так - если ты используешь "нормальный" VPN, то и без DoH между вами никто ничего не прочитает.
Если ты не используешь VPN, то твой провайдер знает, куда ты подсоединялся и скрытие запросов тут не сильно поможет.
Если ты используешь TOR &Co, то тебе, наверное, тем более на один мужской орган не сдалась отправка запросов в гугл или клоудфлер или еще куда.
Если подсоединился через открытый вайфай (т.е. недоверенную сеть), то … как раз для этого случая и изобрели VPN.

Ответить | Правка | Наверх | Cообщить модератору

136. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +1 +/–

Сообщение от Аноним (136), 26-Фев-20, 07:00

> Если ты используешь TOR &Co, то тебе, наверное, тем более на один мужской орган не сдалась
> отправка запросов в гугл или клоудфлер или еще куда.
На минуточку, они могут "профайл клиента" отстроить и тор будет от них помогать сильно меньше чем по задумке должен.

Ответить | Правка | Наверх | Cообщить модератору

177. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (67), 26-Фев-20, 21:10

Причём TLS им в этом сильно поможет (implicit fingerprinting), он ведь не затачивался под анонимность.

Ответить | Правка | Наверх | Cообщить модератору

47. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –3 +/–

Сообщение от GentooBoy (ok), 25-Фев-20, 19:23

> какому-то Cloudflare (он вообще юридически представлен у нас?) чем-то надёжнее моего провайдера?
Это с тех пор как перестали выдавать бумажки экстрасенсам юрик в рф стал оплотом надежности?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

65. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (67), 25-Фев-20, 20:35

Юрик в РФ, выполняющий требования регуляторов, не будет забанен (скорее всего).
Контора из США, профессионально занимающаяся отслеживанием пользователей и блокировкой доступа, скорее всего получит по щам довольно быстро.

Ответить | Правка | Наверх | Cообщить модератору

114. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." –2 +/–

Сообщение от GentooBoy (ok), 25-Фев-20, 23:20

Влажные фантазии анона мало имеют общего с реальностью.

Ответить | Правка | Наверх | Cообщить модератору

173. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (67), 26-Фев-20, 21:01

Я не понял, вы на свою жизнь-жестянку жалуетесь?

Ответить | Правка | Наверх | Cообщить модератору

48. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +3 +/–

Сообщение от Ты бот (?), 25-Фев-20, 19:25

С кем у тебя договор, вася? С мтс-ами и ему подобными которые с трафиком и пользователями творят всё что хотят наплевав на договора?🤣 Ты дурачок по-ходу если веришь каким-либо провайдерам/опсосам и их договорам.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

73. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (67), 25-Фев-20, 20:47

Ну, вы-то, надеюсь, не через провайдера в интернет выходите?
Кстати, как?

Ответить | Правка | Наверх | Cообщить модератору

82. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от timur.davletshin (ok), 25-Фев-20, 20:59

Я мало кому верю, но смело иду в суд, если кто-то со мной имеет письменные обязательства и их нарушает. А писать письма в другую страну в случае нарушений — это письма в Спортлото.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

159. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." +/–

Сообщение от Аноним (-), 26-Фев-20, 16:14

в Спортлото... вот именно что бы не было спортлото - все кто хочет работать на "территории" - должны здеся иметь юрлицо... и именно по этому лицу...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
Сообщение от timur.davletshin (ok), 25-Фев-20, 18:00
А кто вообще решил, что доверять данные какому-то Cloudflare (он вообще юридически представлен у нас?) чем-то надёжнее моего провайдера? С ним у меня хотя бы договор есть.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–2 +/–
	Сообщение от A.Stahl (ok), 25-Фев-20, 18:08
	Никто так не решил. Просто шифрование DNS-возни отсекает любопытных вообще-хрен-знает-кого. Остаются лишь машина пользователя и DNS сервер.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от timur.davletshin (ok), 25-Фев-20, 18:10
	Это просто предоставляет ещё одну возможность подарить информацию большой корпорации, нет?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от A.Stahl (ok), 25-Фев-20, 18:22
	Пропиши DNS-сервер от маленькой корпорации. Ничего не изменилось кроме того что совсем левые люди не смогут сунуть нос куда не нужно. Нет, никто не утверждал что вообще никто не сможет сунуть нос. Просто носов будет меньше.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от timur.davletshin (ok), 25-Фев-20, 18:44
	Не, будет один или два с очень и очень большой статистикой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от A.Stahl (ok), 25-Фев-20, 19:07
	Не вижу оснований так думать: поднять ДНС с шифрованием задача одного уровня с поднятием ДНС без шифрования. Просто нельзя взять и -- бадабыщь! -- все перешли на шифрование. Некоторое время будет ситуация, когжа ДНСов всего несколько. Лично ты можешь пересидеть это время на серверах без шифрования, светя эти данные не только тем кому они нужны, но и вообще кому попало, раз уж так тебе спокойней и привычней.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	152. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Vanych (?), 26-Фев-20, 12:24
	> Не, будет один или два с очень и очень большой статистикой. Он и так один, и называется Google.com (8.8.8.8). На самом деле идет растаскивание дефолтных запросов. А DoH дополнительно отрезает промежуточные фильтры
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	166. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (168), 26-Фев-20, 18:45
	> А DoH дополнительно отрезает промежуточные фильтры И добавляет возможность фингерпринтить пользователей (TLS предоставляет куда больше уникальных признаков, чем plain DNS). Ну и гугл, видимо, не очень охотно сотрудничает с NSA, в отличие от Cloudflare.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (-), 25-Фев-20, 19:17
	>> чем-то надёжнее моего провайдера? > Никто так не решил. Просто шифрование DNS-возни отсекает любопытных вообще-хрен-знает-кого. Между тобой и твоим провайдером есть любопытные вообще-хрен-знает-кто? Интересно!
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	46. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от Аноним (30), 25-Фев-20, 19:23
	Так-то есть... продукты Мозилы :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	153. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Vanych (?), 26-Фев-20, 12:32
	> Между тобой и твоим провайдером есть любопытные вообще-хрен-знает-кто? Интересно! Очень даже может быть - это не намного сложнее сканера автобрелоков и технология пошла в массы. Скандалы были даже в Штатах. Но любопытные могут быть между тобой и DNS сервером. Твой провайдер лишь один из них и самый близкий к тебе. Физически. Да и то не всегда.
	Ответить \| Правка \| К родителю #42 \| Наверх \| Cообщить модератору


	174. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (67), 26-Фев-20, 21:06
	Речь идёт об использовании провайдерского DNS. Никто вне провайдерской сети не может определить, какие DNS-запросы идут персонально от вас. А при нормальной инфраструктуре провайдера, даже внутри сети определить это невозможно (изоляция абонентских линий, с современным оборудованием эпоха локалок уходит). Итого, остаётся DNS-сервер провайдера. Записывает он или нет — вы всегда можете узнать, сверившись с законами своей страны. Провайдер не гугл и не фейсбук, со слежки прибылей не имеет, а расходы очень даже. Поэтому если его не заставят под угрозой штрафа — на слежке будет экономить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	180. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Vanych (?), 26-Фев-20, 22:21
	> Никто вне провайдерской сети не может определить, какие DNS-запросы идут персонально от > вас. - Правда?! Wi-Fi роутеры (включая и чужие смартфоны) вокруг Вас только провайдеровские? Да я вижу, Вы Блаженный! Причем на столько Блаженный, что даже сам взломать не можешь? И думаешь, что остальным это тоже не под силу? Иначе от куда столько уже крекнутых паролей для кухарок от закрытых сетей? > А при нормальной инфраструктуре провайдера, даже внутри сети определить это невозможно > (изоляция абонентских линий, с современным оборудованием эпоха локалок уходит). - У Вас есть опыт работы в "нормальной инфраструктуре провайдера"? Не поделитесь, это кого Вы имеете ввиду? Мне даже интересно, где это я, или мои друзья не работали. Причем можете предлагать в пример и иностранные компании. Или Вы просто не работали ни в одном провайдере? А может просто квалификации не хватает понять, что там твориться? Вы когда-нибудь пробовали навести чистоту у себя в квартире? Хотя бы класса "В"? Так вот, для примера, каждая пылинка в Вашей квартире - это и есть открытая дверца, просто Вы её не видите, но это не значит, что её нет. Может быть Вы и сидите непрерывно на надутой оптике, но весь остальной мобильный мир пользуется беспроводными сетями доступными снифферам. Согласен, локалки сдают рынок, но только на последней миле и для частных лиц. Вернее так, демонтажа локалок крайне мало, даже телефонных линий, просто сверху навешивается беспроводка, за счет чего процент доступа по проводу меньше в процентах, хотя в количестве не убывает. > Итого, остаётся DNS-сервер провайдера. А вот и нет, в бытность свою мы собирали огромное количество инфы со всего Интернета, так там пакетов логин-паролей гигабайты/час были. - И так же наивно полагаете, что от провайдера до корневых серверов эти запросы нигде не светятся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	190. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (168), 27-Фев-20, 12:03
	> - Правда?! Wi-Fi роутеры (включая и чужие смартфоны) вокруг Вас только провайдеровские? Да я вижу, Вы Блаженный! Не знаю насчёт блаженности, но мне пофиг, чьи роутеры вокруг меня. Мне важно, к каким роутерам я подключаюсь. > - У Вас есть опыт работы в "нормальной инфраструктуре провайдера"? Не поделитесь, это кого Вы имеете ввиду? Мне даже интересно, где это я, или мои друзья не работали. Причем можете предлагать в пример и иностранные компании. Или Вы просто не работали ни в одном провайдере? А может просто квалификации не хватает понять, что там твориться? Вы когда-нибудь пробовали навести чистоту у себя в квартире? Хотя бы класса "В"? Так вот, для примера, каждая пылинка в Вашей квартире - это и есть открытая дверца, просто Вы её не видите, но это не значит, что её нет. Эмоциональный спич — отличный (нет) способ скрыть отсутствие технических аргументов. > - И так же наивно полагаете, что от провайдера до корневых серверов эти запросы нигде не светятся. Пусть светятся где хотят, персонально со мной их ассоциировать уже невозможно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	192. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Vanych (?), 27-Фев-20, 21:24
	> мне пофиг, чьи роутеры вокруг меня. Мне важно, к каким роутерам я подключаюсь. - Пусть будет так, в чистоте своих связей Вы уверены >> - У Вас есть опыт работы в "нормальной инфраструктуре провайдера"? Не поделитесь, это кого Вы имеете ввиду? Мне даже интересно, где это я, или мои друзья не работали. Причем можете предлагать в пример и иностранные компании. > Эмоциональный спич — отличный (нет) способ скрыть отсутствие технических аргументов. - Ну, что-ж очередное разочарование, и Вы не можете назвать провайдера с "нормальной инфраструктурой в Ваших интересах" >> - И так же наивно полагаете, что от провайдера до корневых серверов эти запросы нигде не светятся. > Пусть светятся где хотят, персонально со мной их ассоциировать уже невозможно. - Ну, может быть, Вы и Ваше окружение не представляет никакого интереса ни в личных вопросах, ни по роду своей профдеятельности, ни инициируете банковские транзакции, не оставляете квартиру без Бабушки надолго и тп. Но такой наглядный пример 5-ти метрового P2P: когда Ваша машина не встанет на охрану в общественном месте после первого нажатия кнопки "Закрыть", прежде чем нажать её второй раз, подумайте, не сработал ли где-то рядом граббер...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (67), 25-Фев-20, 20:33
	> Никто так не решил. Просто шифрование DNS-возни отсекает любопытных вообще-хрен-знает-кого. Остаются лишь машина пользователя и DNS сервер. _Один для всех_ DNS-сервер, это важно. К тому же, имеющий возможность эффективно отличать конкретных пользователей. Который уже, в свою очередь, может передавать/продавать эти данные хрен-знает-кому.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	85. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–1 +/–
	Сообщение от A.Stahl (ok), 25-Фев-20, 21:02
	>_Один для всех_ DNS-сервер Нет, не один.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–1 +/–
	Сообщение от bOOster (ok), 25-Фев-20, 23:26
	Именно один, а остальные даром что доверенные, будут работать как proxy. Чтоб такие как ты думали что тебе хоть какую-то свободу дали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	175. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–1 +/–
	Сообщение от Аноним (67), 26-Фев-20, 21:07
	> Нет, не один. Вы так говорите, как будто 95% пользователей будут менять дефолтные настройки.
	Ответить \| Правка \| К родителю #85 \| Наверх \| Cообщить модератору


	89. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Ага (?), 25-Фев-20, 21:10
	Добавляешь сбоку ESNI который работает только с DoH и добро пожаловать в светлое прошлое где блокировки происходят не по sni заголовку, а по адресу назначения
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	142. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (142), 26-Фев-20, 07:41
	А DNS-сервер существует сам по себе, никто его не создавал, никто его не обслуживает и никто никогда не сможет получить к нему доступа. Верим в это и будем верить всегда.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	31. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–2 +/–
	Сообщение от Аноним (-), 25-Фев-20, 18:59
	А кому надо доверять? Товарищ майору, которому несешь бабки за интернет?)
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	45. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+2 +/–
	Сообщение от Аноним (-), 25-Фев-20, 19:20
	> А кому надо доверять? Товарищ майору, которому несешь бабки за интернет?) Дятлам, считающим что они "в домике" и провайдер не засечет, куда вдруг пошли пакеты после шифрованного запроса в DoH facepalm.tiff
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (84), 25-Фев-20, 21:37
	Так вроде бы прокси пока никто не отменял!?!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от анонн (ok), 25-Фев-20, 22:17
	> Так вроде бы прокси пока никто не отменял!?! Сейчас это модно называть словом "VPN". Но (совершенно внезапно, кто бы мог предположить!) - в этом случае трафик идет через VPN-сервис, который в этом случае (тоже) "провайдер", только уже "второго слоя". И вообще-то, туннель по определению (VPN - virtual private network) - шифрованный. Т.е. непосредственно недоверенный провайдер "первого слоя" не увидит DNS запросов так и так. Хоть как-то скрыть свою "переписку" от любопытного провайдера "последнего" слоя можно только имея пару дюжин выходных нод (проксей, других VPN-сервисов и т.д.) и раскидывая запросы между ними. Но это сложно (если велосипедить самому - а тор и Ко это отдельная история) и без каких либо гарантий, что на самом деле все эти "маленькие и гордые, независимые VPN/прокси/итд-провайдеры" не принадлежат одному доброму дяде. В общем выходит так - если ты используешь "нормальный" VPN, то и без DoH между вами никто ничего не прочитает. Если ты не используешь VPN, то твой провайдер знает, куда ты подсоединялся и скрытие запросов тут не сильно поможет. Если ты используешь TOR &Co, то тебе, наверное, тем более на один мужской орган не сдалась отправка запросов в гугл или клоудфлер или еще куда. Если подсоединился через открытый вайфай (т.е. недоверенную сеть), то … как раз для этого случая и изобрели VPN.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	136. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+1 +/–
	Сообщение от Аноним (136), 26-Фев-20, 07:00
	> Если ты используешь TOR &Co, то тебе, наверное, тем более на один мужской орган не сдалась > отправка запросов в гугл или клоудфлер или еще куда. На минуточку, они могут "профайл клиента" отстроить и тор будет от них помогать сильно меньше чем по задумке должен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	177. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (67), 26-Фев-20, 21:10
	Причём TLS им в этом сильно поможет (implicit fingerprinting), он ведь не затачивался под анонимность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–3 +/–
	Сообщение от GentooBoy (ok), 25-Фев-20, 19:23
	> какому-то Cloudflare (он вообще юридически представлен у нас?) чем-то надёжнее моего провайдера? Это с тех пор как перестали выдавать бумажки экстрасенсам юрик в рф стал оплотом надежности?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	65. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	+/–
	Сообщение от Аноним (67), 25-Фев-20, 20:35
	Юрик в РФ, выполняющий требования регуляторов, не будет забанен (скорее всего). Контора из США, профессионально занимающаяся отслеживанием пользователей и блокировкой доступа, скорее всего получит по щам довольно быстро.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	114. "DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..."	–2 +/–
	Сообщение от GentooBoy (ok), 25-Фев-20, 23:20
	Влажные фантазии анона мало имеют общего с реальностью.
	Ответить \| Правка \| Наверх \| Cообщить модератору