forum.opennet.ru

"Анализ перехвата провайдерами транзитного DNS-трафика"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Анализ перехвата провайдерами транзитного DNS-трафика"	+/–
Сообщение от DmA (??), 23-Авг-18, 10:18
- Здравствуйте, беспокоит капитан Всизовский из центра Э-Э по противодействию сами знаете чему. Не могли бы вы зайти к нам побеседовать? - Что?! В СИЗО... что? Центр? Почему? В чем дело? Я же ничего... - Вси-зов-ский. Да не волнуйтесь, ну поговорим часок. По поводу вашей страницы ВКонтакте. - Никогда я не регистрировался ВКонтакте и у меня нет и не было там никаких страниц! - Вот это и подозрительно... Так что шифрованный днс не спасёт от претензий нкдшников-чекистов
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Анализ перехвата провайдерами транзитного DNS-трафика, opennews, 21-Авг-18, 12:53 [смотреть все]

И не только перехватывается, а еще и модифицируется DNS трафик провайдерами, что, Аноним, 21-Авг-18, 12:53 (1) //
- А я купил ProtonVPN Там свои DNS-сервера с шифрованием данных , Алексей, 21-Авг-18, 20:59 (112) //
  - Посмотрел, неплохо Ребята из ЦЕРН времени зря не теряют Я вот со своим древн, Аноним, 21-Авг-18, 21:40 (118) //
    - они совесть теряют - впаривают про прайвеси и сесурити, у самих на страничке гуг, eth0, 24-Авг-18, 17:34 (182)
  - Дженерик проприетарщина под лейблом ЦЕРНА , nextus, 25-Авг-18, 14:55 (186)
И никудааа, никуда мне не деться от этаваааа , Аноним, 21-Авг-18, 12:54 (2) //
- Используй dnscrypt, Люк, Л.Х.В.С., 21-Авг-18, 13:13 (5) //
  - noob-friendly маны для опенврт доставьте, Аноним, 21-Авг-18, 13:43 (10) //
    - opkg install dnscrypt-proxyА вообще есть stubby , Имя, 21-Авг-18, 14:42 (27)
      - В репах штарьё, новую версию надо самому заливатьhttps github com jedisct1 dns, Антуан, 21-Авг-18, 15:13 (40)
        
        Первая версия не без проблем, но работает нормально Вторая на любителя, если мы, Аноним, 21-Авг-18, 15:42 (52)
        
        Неадекватность , dimqua, 21-Авг-18, 16:37 (75)
        
        Пишет в твиттере, что днскрипт нужен разработчик На вопрос, что он использует д, Аноним, 21-Авг-18, 19:48 (96)
        
        Вы потеряли важную деталь Он говорит днс-овер-тлс юзлес, а вот днс-овер-хттпс о, Аноним, 21-Авг-18, 20:33 (104)
        
        Не упускал, я знаю об этом Но этого никак не меняет написанного DoH нужен, что, Аноним, 21-Авг-18, 22:49 (127)
        Практически всё, что написано в этом факе это мягко говоря сомнительно Я уже пи, Аноним, 21-Авг-18, 22:53 (129)
        
        Ты настолько внимательно следил за ним, что аж упустил причину по которой автор , Аноним, 21-Авг-18, 20:36 (106)
        
        Если есть что-то конкретное, что сказать, то скажи Возможно есть какие-то оправ, Аноним, 21-Авг-18, 22:50 (128)
        
        gt оверквотинг удален Вы сами то достаточно сумбурно пишите Вторая версия ра, Аноним, 21-Авг-18, 23:03 (131)
        
        У DNS-сервера клаудфлары есть скрытый сервис Tor, в отличии от многих других Хо, dimqua, 21-Авг-18, 23:36 (133)
        
        Здорово Т е когда днс-запросы могут идти через разные выходные ноды,мы будем п, Аноним, 22-Авг-18, 00:09 (136)
        
        Если я правильно тебя понял, то не сводит, т к для клаудфлары ты все равно буде, dimqua, 22-Авг-18, 14:35 (161)
        Так то оно так, только вот в чем проблемка В Клаунфларе будут сосредоточены все, Аноним, 22-Авг-18, 16:50 (166)
        
        Ладно Не отменяет всего остального Не имеет отношения к моему комментарию , Аноним, 22-Авг-18, 10:57 (151)
        
        А есть какие-то подвижки чтоб на опенврт завезли последнюю версию днс-крипта , Аноним, 21-Авг-18, 21:10 (115)
        
        На форуме опенврт всё есть , Аноним, 22-Авг-18, 10:59 (152)
  - Или купи нормальный VPN или настрой свой с шифрованием днс-трафика , Аноним, 21-Авг-18, 21:00 (113)
- храни деньги в банке под кроватью, Аноним, 21-Авг-18, 14:31 (23) //
  - Лучше в лесу По GPS метке, Аноним, 21-Авг-18, 20:10 (100) //
    - Будете хранить в банке заранее посчитайте потери по ссылке http www banki ru i, Аноним, 21-Авг-18, 20:36 (107)
      - Потери со слов руководства 4 Реально 24 Не хотите заморачиваться держите в бакса, Аноним, 21-Авг-18, 22:55 (130)
        
        Нет никаких потерь, жидомасоны тебе и не такого насчитают , Аноним, 22-Авг-18, 12:42 (159)
        
        100пудофф Только вот инфляцию никто в РФ не отменял Причем, открою великую сок, Аноним, 22-Авг-18, 16:46 (165)
- dnsprivacy org, Аноним, 21-Авг-18, 14:46 (28)
решение использовать 127 0 0 1 9050 tor-dns в качестве DNS , oni8, 21-Авг-18, 12:55 (3) //
- как вариант, но резольвит тока A записи , bottleman, 21-Авг-18, 12:59 (4)
- 9053 , dimqua, 21-Авг-18, 15:53 (61)
Отсутствие Беларуси в первых строчках списка говорит о том, что оперативно-анали, abask, 21-Авг-18, 13:24 (6) //
- Может, по технической оснащенности или грамотности отстают , titron, 21-Авг-18, 13:40 (9) //
  - Увы Вы недооцениваете жэсточайшесть Александра Григорьевича и becloud, kai3341, 21-Авг-18, 19:14 (93)
- Отсутствие Беларуси в первых строчках списка говорит о том, что никому из исслед, Капитан, 21-Авг-18, 13:44 (11)
- Тем не менее, в Беларуси dns перехватывается Например, тот же лурк не открывает, Аноним, 21-Авг-18, 14:37 (25) //
  - дружище, мне для этого нахрен не надо перехватывать dns , белтелеком, 21-Авг-18, 15:39 (51) //
    - А что тебе надо , Аноним, 22-Авг-18, 12:40 (158)
      - Шоколяда, Аноним, 22-Авг-18, 22:33 (172)
      - железку уровня asr9000, если не резервируем - то можно ровно одну Для магистрал, белтелеком, 27-Авг-18, 22:22 (188)
Опять нагнетают чтобы все ихним одним DNS сервером через TLS пользовались, ну и , Ivan_83, 21-Авг-18, 13:25 (7) //
- именно так я тоже у себя пеерехватываю 8 8 х х и блочу с телевизора в локалке, Аноним, 21-Авг-18, 13:44 (12)
- Нет уж, лучше централизованные сервисы, чем перехват товарищем майором, vitalif, 21-Авг-18, 13:56 (14) //
  - Как будто централизованные сервисы не сольют по запросу всё, что надо, товарищу , zzz, 21-Авг-18, 14:24 (20) //
    - Майор там не в почете, Аноним, 21-Авг-18, 16:27 (69)
      - Как не поверить анонимусу , zzz, 21-Авг-18, 18:41 (85)
        
        Верь мне точно не в почете, Провадер, 21-Авг-18, 20:08 (99)
        
        А потом эти люди Твиттер лечат, Аноним, 21-Авг-18, 20:38 (108)
        
        Мы всех лечим, Майор, 21-Авг-18, 22:11 (120)
        
        Хотите вылечить весь мир - начните с себя , Аноним, 22-Авг-18, 12:40 (157)
  - пендосский гугл конечно не льет инфу в АНБ, напрямую а централизация имени СШ, none_first, 21-Авг-18, 15:04 (38) //
    - вот только из сша нет сообщений о неадекватных блокировках по щучьему велению , имя, 21-Авг-18, 17:57 (82)
      - Блокировки были как раз-таки более, чем адекватны Ненормально, когда отечествен, zzz, 21-Авг-18, 18:48 (87)
        
        Какой-то поток шизофазии, как будто в голову шизофреника посмотрел , Лохотронщик, 25-Авг-18, 11:43 (185)
      - оттуда большинство заявлений надекватные, и блокировки не ограничиваются цифровы, none_first, 21-Авг-18, 21:20 (117)
    - Вообще-то АНБ, если верить Сноудену, взломала серваки Гугла и систематически пох, Аноним, 21-Авг-18, 20:31 (102)
      - ой, белый и пушистый гугл - завязывайте уже с иллюзиями, none_first, 21-Авг-18, 21:00 (114)
  - Только в краткосрочной перспективе В долгосрочной это приведёт к тому, что у теб, Ivan_83, 21-Авг-18, 15:25 (44) //
    - Кто там покончает и кого станет больше Об чем речь то , Ivan_bolvan, 21-Авг-18, 16:29 (71)
- Кто запрещает использовать не ихний DNS-сервер через TLS Жидомасоны , Аноним, 21-Авг-18, 14:50 (31) //
  - именно https ru wikipedia org wiki Корневые_серверы_DNSили им подконтрольные, , none_first, 21-Авг-18, 15:07 (39) //
    - man opennic, Аноним, 21-Авг-18, 15:26 (45)
      - Like all alternative root DNS systems, OpenNIC-hosted domains are unreachable to, none_first, 21-Авг-18, 15:34 (50)
        
        Внезапно, да , Аноним, 21-Авг-18, 15:48 (57)
        
        очевидно и потому неюсабельно, none_first, 21-Авг-18, 16:03 (64)
        
        Юзабельно, но централизованно И всю инфрастктуру держат полтора землекопа , dimqua, 21-Авг-18, 16:32 (72)
        
        Вам шашечки или ехать Хотите поиграть в шпиенов - выбирайте альтернативные днс , Аноним, 21-Авг-18, 20:56 (109)
  - Не чей У меня стоит unbound и он сам делает и рекурсию и кеширование Я бы мог вы, Ivan_83, 21-Авг-18, 15:32 (49) //
    - Ну да Запросы к рутам же не перехватываются , Аноним, 21-Авг-18, 15:44 (55)
      - DNSSEC , dimqua, 21-Авг-18, 15:59 (63)
        
        От _перехватывания_ и чтения всеми, кому не лень , не поможет , Аноним84701, 21-Авг-18, 16:34 (73)
        
        Да, но тогда, пожалуй единственный вариант - не обращаться к корневым серверам и, dimqua, 21-Авг-18, 16:49 (76)
        
        ну вот и пришли к началу , none_first, 21-Авг-18, 21:14 (116)
        
        Ну не совсем Кому какие майоры ближе , Аноним, 21-Авг-18, 23:10 (132)
        
        И не стоит еще забывать, что SNI передается в открытом виде , dimqua, 21-Авг-18, 23:40 (134)
        
        Что делает бессмысленным весь топик , Maxim, 22-Авг-18, 12:10 (154)
        
        Когда я последний раз тыкал туннелирование, то все предоставители услуг как-т, Аноним84701, 22-Авг-18, 16:36 (163)
        
        Почему бы просто не форвардить все запросы на свой сервер в таком случае , dimqua, 22-Авг-18, 18:34 (170)
        
        Хороший вопрос - а х то з нает Вроде бы, когда-то пытался - и оно слишком тор, Аноним84701, 22-Авг-18, 21:20 (171)
        
        Почитай-Поковыряй в сторону dns over tor, Майор, 22-Авг-18, 22:36 (174)
      - Ещё раз - у меня пока не актуально, провайдер такой фигнёй не страдает относител, Ivan_83, 21-Авг-18, 16:21 (68)
        
        Тогда зачем-ты что-то пишешь, если для тебя не актуально , Аноним, 21-Авг-18, 19:50 (97)
        
        Чтобы обозначить своё негативное отношение к централизации инета в одной юрисдик, Ivan_83, 21-Авг-18, 22:33 (124)
        
        Занимаюсь Ты просто не в курсе , Провадер, 21-Авг-18, 20:07 (98)
- Так не пользуйся этим Кто мешает , Аноним, 22-Авг-18, 01:18 (144)
извините, а разве GGC не отвечают на 8 8 8 8 а если отвечают, то учитывали л, Аноним, 21-Авг-18, 14:31 (24)
наибольшая как раз в России 28 против 17 , Минона, 21-Авг-18, 14:48 (29) //
- И о чём же тебе это говорит , Аноним, 21-Авг-18, 17:07 (79)
- В билайне работал, перехватывать начали еще при мне в 2013м уволился , думаю в , Аноним, 22-Авг-18, 01:05 (140) //
  - не переживай, твоих жопоруких коллег уволили следом пряморукие свинтили еще в 2, билайн, 22-Авг-18, 17:31 (167)
  - Ну и кем ты там работал, уволенный сотрудник , Лохотронщик, 25-Авг-18, 11:39 (184) //
    - Перехватчиком , Минона, 27-Авг-18, 07:31 (187)
Привет ТТК, ну как там у тебя дела, всё перехватываешь , EuPhobos, 21-Авг-18, 15:42 (53) //
- мля, да не занимаюсь я такой херней Вы совсем сдурели - зачем мне такая нагрузка, TTK, 21-Авг-18, 15:44 (56)
- ТТК подменяла днс ещё до яровых, и сейчас это делает официально , 0309, 21-Авг-18, 18:53 (89)
- Нет, ставлю тебе дизлайки , ТГК, 21-Авг-18, 20:32 (103)
apt-get install dnssec-trigger 8212 минимум, который должны делать клиенты, Timur I. Davletshin, 21-Авг-18, 15:49 (59) //
- должны - это не демократично , 1, 21-Авг-18, 17:18 (81) //
  - Вспомни где ты живешь, демократия , Аноним, 22-Авг-18, 01:09 (142)
- И что это даст Оно само после установки заработает или настраивать нужно Я не , Аноним, 21-Авг-18, 20:34 (105) //
  - https dnssec vs uni-due de 8212 проверь до установки и проверь после устан, Timur I. Davletshin, 21-Авг-18, 22:03 (119)
- Сделал Не помогает Что еще нужно , Аноним, 21-Авг-18, 22:34 (125) //
  - Научиться описывать проблему или читать документацию 8212 https access redh, Timur I. Davletshin, 21-Авг-18, 22:38 (126)
  - Почитый молитву В любом деле помогает , Аноним, 22-Авг-18, 01:19 (145) //
    - Какую Весь во внимание , Аноним, 22-Авг-18, 22:39 (177)
      - Отче Наш разумеется , Аноним, 24-Авг-18, 00:11 (181)
Все эти статьи - реклама шифрования DNS через пугание обывателя, Аноним, 21-Авг-18, 20:11 (101) //
- И А реклама делать перерывы для глаз бесплатные через пугание ухудшения зрени, Аноним, 21-Авг-18, 20:57 (110)
- Товарищ Майор, перелогиньтесь , Аноним, 21-Авг-18, 20:58 (111) //
  - Где кнопка Тыкаю, но не получается, Майор, 22-Авг-18, 22:38 (176)
Всегда можно поручить ресолвинг внешнему источнику, если сам не можешь контролир, Alexey, 21-Авг-18, 23:40 (135) //
- Вот именно что демократия , да такая демократия, что лысый чорт подтирается все, Gleb Haakim, 22-Авг-18, 01:16 (143)
К чему вся эта истерика В идеальном защищенном варианте это можно решить толь, Аноним, 22-Авг-18, 11:00 (153) //
- Истерика только в вашей голове У остальных - меры предосторожности , Аноним, 22-Авг-18, 12:38 (156) //
  - Ну расскажи-ка нам всем о мерах предосторожностей против отслеживания посещаемых, Аноним, 23-Авг-18, 10:31 (179)
dnscrypt, Fedd, 22-Авг-18, 17:43 (168) //
- убережет от подмены но не от анализа , Fedd, 22-Авг-18, 17:44 (169) //
  - Этого мало , Аноним, 22-Авг-18, 22:37 (175) //
    - - Здравствуйте, беспокоит капитан Всизовский из центра Э-Э по противодействию са , DmA, 23-Авг-18, 10:18 (178)
      - Советую шапочку из фольги И хватит переделывать древнючие баяны, совесть-то име, Барон, 25-Авг-18, 00:11 (183)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру