forum.opennet.ru

"Cloudflare ввёл в строй DNS-резолвер в форме скрытого сервис..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Cloudflare ввёл в строй DNS-резолвер в форме скрытого..."	+/–
Сообщение от Аноним (-), 09-Июн-18, 14:16
>> А какая разница? Есть у тебя провайдерский IP, захотел ты секурности, начал >> резолвить через Tor - но трафик-то всё равно пойдет через провайдера >> и он сможет пропалить через хедеры/SNI/обратный резолв, куда ты там ломишься. > QUIC/UDP не палит SNI он его шифрует. >> хедеры/SNI/обратный резолв > Ты забыл что через TCP/IP тоже можно хост спалить. Каждому IP свой сертификат (самоподписанный ;) Сперва проверяем соответствие сертификата IP. В случае если все в порядке, первый слой шифрования выполняется с помощью этого сертификата. Далее как обычно, и ничего не палится! В общем, какой то IPsec на стероидах получается.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Cloudflare ввёл в строй DNS-резолвер в форме скрытого сервис..., opennews, 07-Июн-18, 23:07 [смотреть все]

шикарно , Anonimous, 07-Июн-18, 23:07 (1) //
- Осталось OpenNet запилить в onion зоне для полного ажура , Аноним, 08-Июн-18, 14:18 (72)
- Конечно шикарно Сначала ты опрашиваешь их скрытоднс, а потом палишь свой айпишн, Аноним, 08-Июн-18, 15:09 (76) //
  - Щито Ты палишь IP выходного узла tor, а не свой , Аноним, 08-Июн-18, 17:05 (91)
  - Не так В карты, а не в домино Но в целом есть почва для корреляций , sage, 08-Июн-18, 20:05 (102)
Спасибо А Google наверное три раза спасибо скажет , Аноним, 07-Июн-18, 23:08 (2) //
- В андроиде и хромос зашиты его DNS Гугл ничего не потеряет , Аноним, 08-Июн-18, 09:43 (34) //
  - Зато некоторые потеряют, пристальное око некоторых любознательных , Аноним, 08-Июн-18, 10:14 (39)
  - Перепрошил на Copperhead OS Google ничего не потерял D, Антоний, 08-Июн-18, 15:40 (77) //
    - гиков вроде Вас - от силы пара процентов от всех пользователей Так что гуглу бе, Аноним, 08-Июн-18, 15:51 (79)
    - Пройдись сниффером, DNS зашит в системных службах В Lineage OS система Android , Аноним, 08-Июн-18, 15:59 (83)
      - Пущай стучит через ВПН в Андроид, Аноним, 09-Июн-18, 13:09 (125)
а мы, конечно, верим честнейшим ребятам из cloudflare, которым для манипуляции , Аноним, 07-Июн-18, 23:16 (4) //
- У нас в документах описано что на любую абузу мы можем выдать ваши частные данны, CloudFlare, 07-Июн-18, 23:42 (6) //
  - И что они смогут выдат если запросы пришли через Тор , Онаним, 08-Июн-18, 09:56 (37)
- https blog cloudflare com anonymity-and-abuse-reports , CloudFlare, 07-Июн-18, 23:45 (7)
- ЩИТО Теоретически глобальный активный противник, каким является CloudFlare, може, Аноним, 08-Июн-18, 01:44 (15) //
  - клаудфлаер не блокирует, а переправляет на капчу все подозрительные ойпи Поскол, Аноним, 08-Июн-18, 10:22 (41) //
    - Тором для ддоса Ты чего курил , Аноним, 08-Июн-18, 10:35 (49)
    - Тором нельзя пользоваться для DDOS, единственное, что пострадает - первая нода в, Аноним, 08-Июн-18, 14:29 (73)
      - , Аноним, 08-Июн-18, 17:10 (92)
      - Неверно Капча выдаётся чтобы отвадить офисный планктон от пользования анонимиз, Аноним, 09-Июн-18, 01:05 (116)
      - У вас отсчет нод с какого конца начинается , Аноним, 09-Июн-18, 13:11 (126)
  - То есть, алгоритм примерно такой ИМХО , при обращении клиента с заранее опреде, Аноним, 08-Июн-18, 10:35 (50) //
    - До полной корреляции сетевого узла контролируемому Cloudflare IP, к которому пр, Аноним, 09-Июн-18, 01:25 (118)
      - Позволю себе немного поправить, не личности пользователя а того экземпляра бра, Аноним, 09-Июн-18, 09:57 (121)
  - только есть ты сам перевел зону T1 в block, Аноним, 08-Июн-18, 15:06 (75)
Ага, вроде того0 0 bin cat var log tordns log dev cia 2 1, Берия, 08-Июн-18, 00:36 (8) //
- Они всё удаляют через 24 часа и делают копию в реальном времени на сервера АНБ , Аноним, 08-Июн-18, 09:25 (33)
- В вашем коде ни один файл не пострадал не был удален , Аноним, 08-Июн-18, 10:18 (40)
А разве нельзя резолвить через Tor любой DNS-сервер Другое дело, что тогда DNS-з, dimqua, 08-Июн-18, 00:39 (9) //
- Ваш вариант ничем не отличается от отдаём DNS на откуп выходной ноде , AnonPlus, 08-Июн-18, 00:53 (10) //
  - Если только не используется dnscrypt, который теперь умеет черезproxy socks, Аноним, 09-Июн-18, 13:12 (127)
- Можно tor-resolve в помощь , combiner, 08-Июн-18, 07:08 (25) //
  - Ответ может быть подменён , Аноним, 08-Июн-18, 14:40 (74) //
    - Может, но не в рамках целевой атакитогда смысл , Аноним, 09-Июн-18, 13:17 (129)
- Он без тора также в открытом виде , Аноним, 08-Июн-18, 07:41 (26)
но ведь 8230 dnscrypt 8230 э 8230 , arisu, 08-Июн-18, 01:38 (14) //
- но причем тут шифрование передаваемых данных и коннект к днс через чужой ойпи Р, Аноним, 08-Июн-18, 10:24 (44) //
  - А какая разница Есть у тебя провайдерский IP, захотел ты секурности, начал резо, zzz, 08-Июн-18, 11:30 (56) //
    - Так купи VPN и не парься Зачем через голый Tor ходить , Аноним, 08-Июн-18, 16:05 (86)
      - Можно резолвить через VPN и палить трафик провайдеру В чём разница , Аноним, 08-Июн-18, 16:11 (88)
        
        А можно нормально настроить свой дистрибутив и ничего не палить IPLEAK в помощь, Tauruz, 09-Июн-18, 01:09 (117)
        
        bind9 на рекурсию настроить ничего не стоит В связке с VPN твой ip не палится , Аноним, 09-Июн-18, 06:56 (120)
    - QUIC UDP не палит SNI он его шифрует Ты забыл что через TCP IP тоже можно хост с, CloudFlare, 08-Июн-18, 23:28 (113)
      - Каждому IP свой сертификат самоподписанный Сперва проверяем соответствие серт , Аноним, 09-Июн-18, 14:16 (134)
        
        но как выяснить, что сертификат таки подлинный опять без почтовых голубей никак, arisu, 09-Июн-18, 14:22 (135)
        
        Таки, все же, надо чаще встречаться Правда кто там по пути и в конечном пункте , Аноним, 09-Июн-18, 15:10 (136)
  - при том, что скрывать факт обращения к днс-серверу 8212 малоосмысленное занят, arisu, 08-Июн-18, 12:58 (61) //
    - поясните за опенник - там же сервера хостятся студентами за идею, не Каким обра, Нуб, 08-Июн-18, 15:56 (80)
      - примерно таким же образом, как и у остальных никаким поскольку система dns в л, arisu, 08-Июн-18, 16:01 (84)
        
        а есть какая нибудь статистика по количеству пользователей сабжа Капитан очевид, Аноним, 08-Июн-18, 20:04 (100)
        
        масса их серверов вообще логи не пишут, так что будет сложно , arisu, 08-Июн-18, 20:09 (104)
  - См dnscrypt v 2 0 15, Аноним, 09-Июн-18, 13:18 (130)
Надо мутить распределенные некоммерческие проекты, подобные этому Основой будет, Аноним, 08-Июн-18, 06:02 (22) //
- Вы изобрели opennic, Аноним, 08-Июн-18, 20:05 (101)
Вообще то три Ещё можно поднять свой рекурсивный DNS сервер , Аноним, 08-Июн-18, 06:24 (23) //
- Это мало чем отличается от отправки запросов DNS-серверу провайдера или какому-н, Аноним, 08-Июн-18, 08:14 (28) //
  - Вам сделали скрытый сервис специально чтобы избежать цензуры , Аноним, 08-Июн-18, 08:37 (30)
Ещё бы опеннет сделал зеркало в торе Дело меньше двух минут и проще чем https , Аноним, 08-Июн-18, 06:39 (24) //
- Телеграм безопаснее чем тор Вы слышали как ловили наркоманов в торе А в телегр, Аноним, 08-Июн-18, 09:44 (35) //
  - Это вброс или реклама , Аноним, 08-Июн-18, 10:45 (51) //
    - Это Лахта-2 , Аноним, 08-Июн-18, 11:05 (54)
    - это анонимус шутит вполне удачно, по-моему , arisu, 08-Июн-18, 13:00 (62)
      - Спасибо А то я что то весь такой напряженный , Аноним, 09-Июн-18, 13:38 (133)
- Сделают скорее в ТамТам, чем в Tor Сколько было новостей про скрытые сервисы ра, Аноним, 08-Июн-18, 10:49 (52) //
  - а чего, за чтение опеннета уже начали сажать ну, тогда береги себя, будь осторо, arisu, 08-Июн-18, 13:01 (63) //
    - Если читать посли 11 вечира и мамка прапалит, то садится патом больна , Аноним, 08-Июн-18, 13:33 (65)
    - Пральна Надо сразу писАть, чтоб за читАть не заругали , Andrey Mitrofanov, 08-Июн-18, 13:57 (69)
    - А за чтение фейсбука или обновление дебиана уже начали сажать Не просто так вед, Аноним, 08-Июн-18, 14:16 (71)
DNSCrypt, DNS-over-HTTPS, DNS-over-TLS опять стандарты множатся, Аноним, 08-Июн-18, 09:20 (32) //
- DNS-over-HTTPS-over-Tor , Аноним, 08-Июн-18, 09:45 (36)
- HoH можно поднять на любом утюге, способном совершить GET-запрос хоть через cur, Аноним, 08-Июн-18, 10:27 (46) //
  - Ты так говоришь, как будто для первых двух таки RFC есть , Andrey Mitrofanov, 08-Июн-18, 10:51 (53) //
    - Вы про DNS-over-TLS RFC 7858 же , Гентушник, 09-Июн-18, 10:40 (122)
- Теперь Dnscrypt-over-tor v0 15 , Аноним, 09-Июн-18, 13:16 (128)
Как настроить систему чтобы все ДНС-запросы шли через Тор , Онаним, 08-Июн-18, 09:59 (38) //
- 127 0 0 1 же ну , Аноним, 08-Июн-18, 10:24 (43)
Аноны выше, не видящие смысла в сабже - предложите альтернативу Чтобы стабильно, Аноним, 08-Июн-18, 10:26 (45) //
- Ничего лучше своего DNS нет , Аноним, 08-Июн-18, 10:33 (48) //
  - вот только свой днс не каждый осилит настроить а уж оплачивать - и подавно А , Аноним, 08-Июн-18, 15:56 (81) //
    - Если ты не можешь установить пакет в дебиане, то тебе это не нужно А за что пла, Аноним, 08-Июн-18, 16:06 (87)
      - пакет конфигурять надо, кагбээто если скорость соединения позволяет и места для , Аноним, 08-Июн-18, 20:09 (105)
        
        Это надо если у тебя есть свой домен Сервер обычно готов к работе сразу после у, Аноним, 08-Июн-18, 21:02 (111)
        
        Анонимус видимо имел ввиду большое время ответа по сравнению с использованием DN, Гентушник, 09-Июн-18, 10:43 (123)
        
        Локальный DNS отвечает дольше чем провайдерский , Аноним, 09-Июн-18, 12:47 (124)
- предложили уже но тебе неинтересно , arisu, 08-Июн-18, 13:03 (64)
- Как ни странно, - DNS твоего провайдера работодателя Если он у тебя никому масс, Аноним, 09-Июн-18, 01:32 (119)
Нет что-то доверия Cloudflare это же вроде как Google, только в профиль , Аноним, 08-Июн-18, 16:34 (89) //
- ну у гугла просто жучки висят на почти всех сайтах, следя за вашими телодвижения, Аноним, 08-Июн-18, 16:59 (90) //
  - Ну допустим я так понял все модные сайты хостятся на клаудфлейр потому что он хо, Кларк Кент, 08-Июн-18, 17:10 (93) //
    - 8230 это модно , arisu, 08-Июн-18, 17:11 (94)
    - например, в том, что удостоверяющую функцию ssl tls он попросту убил , arisu, 08-Июн-18, 17:12 (95)
      - Ничего не понял, это я не смогу поставить себе Let s Encrypt , Кларк Кент, 08-Июн-18, 17:37 (96)
    - Зло любого подобного сервиса в том, что он следит за пользователями, насилует ка, Аноним, 08-Июн-18, 20:59 (110)
Как создать приложение под андроид которое бы общалось с сервером и чтобы никаки, Аноним, 08-Июн-18, 19:51 (97) //
- почтовые голуби , arisu, 08-Июн-18, 19:54 (98) //
  - Еще варианты Давайте будем исходить из того что инет они еще не закрыли, но дом, Аноним, 08-Июн-18, 19:59 (99) //
    - почтовые крысы, почтовые обезьяны, почтовые собаки, почтовые олени 8230 , arisu, 08-Июн-18, 20:08 (103)
      - почтовый Петросян , Аноним, 08-Июн-18, 20:13 (106)
        
        он один, его надо беречь, а то надорвётся , arisu, 08-Июн-18, 20:20 (109)
    - тогда Вам нужен не один сервер, а федерация Либо вообще п2п ф2ф, Аноним, 08-Июн-18, 20:20 (108)
- гугл перестал работать со всеми, равно как и амазон никакие - никак Иначе - п, Аноним, 08-Июн-18, 20:14 (107)
- М-да Какое то приложение в каком то Андроиде с каким то сервером мимо каких то, Аноним, 09-Июн-18, 13:24 (131) //
  - школьник решил подзашибить деньгу на каникулах само по себе, конечно, желание н, arisu, 09-Июн-18, 13:26 (132)
Cloudflare мутная контора Пора уже давно составить чёрный список сайтов что пол, Аноним, 30-Сен-18, 09:58 (138)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру