forum.opennet.ru

"Mozilla тестирует DNS поверх HTTPS и применение GPU для отри..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Mozilla тестирует DNS поверх HTTPS и применение GPU для отри..."	+/–
Сообщение от timur.davletshin (ok), 16-Сен-18, 10:16
DNS over HTTPS/TLS для домашнего провайдера не актуален особо. Даже блокировки РКН реализуются не через подмены DNS, а через IP. А вот для публичных сетей такое может быть востребовано, несколько раз сталкивался, когда при открытии VK/FB какие-то умельцы вставляли явно свойские баннеры услуг провайдера и пр. Обычный DNSSEC тут мог бы тоже помочь, но его настраивают 1.5 админа из 10, а используют в 3 раза меньше пользователей.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla тестирует DNS поверх HTTPS и применение GPU для отри..., opennews, 14-Сен-18, 11:33 [смотреть все]

Такое надо на уровне системы внедрять, а не в отдельных браузерах , Аноним, 14-Сен-18, 11:33 (1) //
- Такое на уровне системы 10 лет ждать А здесь уже, и для большинства пользовател, Аноним, 14-Сен-18, 11:47 (5) //
  - На последнем андроиде уже сделали , Антон, 14-Сен-18, 13:53 (38) //
    - Только последние Андроиды, даже 8, используется малым процентом А в браузере фи, Аноним, 14-Сен-18, 14:13 (44)
- так внедряйтея уж по рекомендаци RH ставлю на все системы unbound для кешировани, leap42, 14-Сен-18, 11:50 (7) //
  - https www nlnetlabs nl bugs-script show_bug cgi id 1200так вот кто угнал машин, Аноним, 14-Сен-18, 13:24 (25) //
    - упс, сорян, я с DNS over TLS перепутал, leap42, 15-Сен-18, 04:52 (102)
- Вообще, отдельный вопрос, какого х браузер резолвит в обход системы , Аноним, 14-Сен-18, 12:12 (11) //
  - Да они там вообще припухли DNS навязывают, свою поисковую систему не добавить б, zzz, 14-Сен-18, 14:00 (40)
  - Вы ещё скажите какого х браузер использует прокси в обход системы А при испол, AnonPlus, 14-Сен-18, 15:05 (67) //
    - Вот именно что навязывать DoH - всё равно, что заставлять всех ходить через прок, zzz, 14-Сен-18, 15:33 (71)
      - Кто ж навязывает Галка будет когда в релиз пойдет , хотите включайте, хотите н, AnonPlus, 14-Сен-18, 16:14 (74)
        
        А потом галку уберут И пункт в about config , Аноним, 14-Сен-18, 17:24 (78)
  - Потому что система не умеет в DoH , Ordu, 14-Сен-18, 18:36 (88)
- На уровне системы это внедрять не нужно, потому что HTTPS Внедрять нужно DNS-ove, xm, 14-Сен-18, 15:01 (64) //
  - Таки да, оно хоть стандартизовано, а это пока ещё experimental , timur.davletshin, 14-Сен-18, 18:03 (80)
- не нужно используйте dns over tls, Аноним, 20-Сен-18, 18:23 (128)
TRR prefs https gist github com bagder 5e29101079e9ac78920ba2fc718aceec, Аноним, 14-Сен-18, 11:42 (2)
Да да Только вот люди которые уже давно частенько смотрели на webrender знают ч, Аноним, 14-Сен-18, 11:43 (3) //
- Покрути, например, карты яндекса на дисплее 4К с WR и без, почувствуй разницу И , ksghe, 14-Сен-18, 12:11 (10)
- Вот GPU я бы нагрузил , Аноним, 14-Сен-18, 17:42 (79)
- Эти люди не замеряли общую потребляемую мощность Мне кажется, это интереснее, ч, Ordu, 14-Сен-18, 18:32 (87) //
  - 1 Куда им там, они борятся с различными багами специфичные под разные ос gpu, к, Аноним, 14-Сен-18, 20:39 (93) //
    - Как это мешает замерить потребляемую мощность Что ноутбуки , Ordu, 14-Сен-18, 22:05 (96)
- Что лучше горячий процессор или видеокарта , Аноним, 20-Сен-18, 18:25 (129)
network trr uri - прописал локалхост туда, чтобы ненароком не включилось , Ivan_83, 14-Сен-18, 11:45 (4) //
- Ну и дурак Этот параметр как раз легко могут тебе перезаписать при обнове, ибо , Аноним, 14-Сен-18, 11:50 (6)
- Ну и зачем отказываться от хорошей функции , Аноним, 14-Сен-18, 13:00 (15) //
  - Конечно, не стоит отказываться и выбрать в качестве DoH непременно корпорацию бо, Аноним, 14-Сен-18, 13:38 (33)
  - Например я хочу что бы google com ресолвились в 127 0 0 1, как это сделать с э, Аноним, 14-Сен-18, 14:25 (47) //
    - Ну сколько можно 127 0 0 1 использовать для блокировок, это не глупо Всегда пишу, Ivan_83, 14-Сен-18, 14:30 (52)
  - Зачем мне это У меня стоит мой локальный unbound который делает то что мне нужн, Ivan_83, 14-Сен-18, 14:29 (50)
Webrender у меня странно подёргивается и на Nvidia и на Intel Отрисовка же сред, timur.davletshin, 14-Сен-18, 11:58 (8)
Следующие шаги 1 Весь трафик начинает идти через сервера одной-двух компании г, Дима Г, 14-Сен-18, 11:59 (9) //
- Предпочитаю Гугл, товарищу майору , Онанимус, 14-Сен-18, 13:12 (20) //
  - Выбор даже так не стоит Гугл 8212 это когда товарищ майор имеет более соверш, Дима Г, 14-Сен-18, 13:18 (21)
  - Я те предпочту , товарищ майор, 14-Сен-18, 13:31 (30) //
    - Звали меня, товарищ майор , dango, 14-Сен-18, 13:39 (34)
      - Молодец, тебя конкретно не вызывал, а сам пришёл Продолжай и дальше также Прих, Аноним, 14-Сен-18, 13:56 (39)
  - правильно, а то господин оберлейтенант тоже интересуется и ему мы тебя тоже про, гугл, 14-Сен-18, 14:24 (45)
  - Местный майор тебя закроет просто так, ему твой трафик не нужен, писать ему его , Ivan_83, 14-Сен-18, 14:32 (53) //
    - разьве хоть один, севший за лайки, оспаривал сам факт лайков Отож доказательная, пох, 15-Сен-18, 21:44 (112)
  - Товарищу майору проще подойти к одному Гуглу и взять всю инфу, чем гоняться за к, Анимус, 14-Сен-18, 15:02 (65)
- 1 пункт уже реализован в хроме и яндекс браузере, называется если не ошибаюсь сж, Аноним, 15-Сен-18, 13:57 (105)
Как же блин достали этим Грёбаные костыли А всё из-за тормознутости некоторых , Аноним, 14-Сен-18, 12:14 (12) //
- DNS over D TLS уже существует RFC 7858, RFC 8310 , Аноним, 14-Сен-18, 13:45 (37)
Пятилетка закостыливаний во имя прогресса Everything over HTTPS , Аноним, 14-Сен-18, 12:16 (13) //
- Майор, ты в курсе, что ключи не обязательно распечатывать на бумаге , A.Stahl, 14-Сен-18, 12:31 (14)
1 И как, оно защищает от блокировок на практике 2 Есть ли смысл включать WebRe, Аноним, 14-Сен-18, 13:01 (16) //
- Webrender стоит попробовать, идея то хорошая Но пока в моём случае мне не везёт, timur.davletshin, 14-Сен-18, 14:51 (61)
- Никак особо оно не защищает от блокировок, т к они по IP адресу блокируются, он, timur.davletshin, 14-Сен-18, 14:54 (62)
- На моём ноутбуке с интелом тормозит больше, греется больше, чем opengl композито, amonimous, 14-Сен-18, 16:34 (76) //
  - Абсолютно аналогичная история , timur.davletshin, 14-Сен-18, 18:05 (81)
- никакнет, Аноним, 20-Сен-18, 18:26 (130)
Интересно, а https t me блокирован на каком уровне DNS или TCP IP , microcoder, 14-Сен-18, 13:01 (17) //
- Вообщем DoH не прокатит Похоже блокировка на уровне IP https dns google co, microcoder, 14-Сен-18, 13:10 (19)
- А есть ли какие-то наработки, которые шифруют конечный маршрут в TCP IP Ну что-, microcoder, 14-Сен-18, 13:19 (22) //
  - IP пакет идет по IP адресу получателя Только примитивные блокировки режут резол, Онанимус, 14-Сен-18, 13:25 (26) //
    - И это, если не вспоминать dlp системы Там только VPN с обфускацией , Онанимус, 14-Сен-18, 13:27 (28)
  - Нет, IP не для этого , Ivan_83, 14-Сен-18, 14:34 (54)
  - Конечно, Tor называется , Твоя мама, 14-Сен-18, 15:50 (72) //
    - более того, это единственное, для чего он на самом деле был придуман , пох, 14-Сен-18, 18:40 (89)
    - О Круто Спасибо, не знал , microcoder, 14-Сен-18, 20:36 (92)
Правильно А то привыкли в hosts всякую ерунду прописывать и не дают нормальным , Аноним, 14-Сен-18, 13:03 (18) //
- hosts уже несколько лет перестал работать По крайней мере для яндекс директ и т, Онанимус, 14-Сен-18, 13:19 (23) //
  - Нет уж позвольте набросить Блокировка рекламы трекеров и прочей дряни на уровне, Аноним, 14-Сен-18, 13:43 (35) //
    - Да говорю же, что все меньше и меньше работает блокировка через ДНС Кругом http, Онанимус, 14-Сен-18, 14:06 (42)
      - И что Как это с DNS связано , Аноним, 14-Сен-18, 14:29 (51)
  - С чего бы , Аноним, 14-Сен-18, 14:28 (49)
  - У меня всё работает Но я пишу не в hosts а в конфиг unbound, типа так Yandex, Ivan_83, 14-Сен-18, 14:36 (55) //
    - Вдогонку https github com StevenBlack hostsИ скрипт для ленивых, который конве, Mike, 14-Сен-18, 22:36 (97)
каким образом браузер разрезолвит dns google com если я пропишу https dns goo, ig0r, 14-Сен-18, 13:23 (24) //
- Да не браузер резолвит, а сервис Сервис отдает JSON объект в котором браузер на, microcoder, 14-Сен-18, 13:26 (27) //
  - Он, вероятно, имел ввиду, как браузер найдёт IP самого https dns google com п, Аноним, 14-Сен-18, 13:34 (31) //
    - Ааа точно, извиняюсь тогда , microcoder, 14-Сен-18, 13:36 (32)
- TRR prefs https gist github com bagder 5e29101079e9ac78920ba2fc718aceecnetwork, aa, 14-Сен-18, 14:03 (41)
Что-то Мозилка протормозила, ей нужно срочно свои DNS заводить, а не дарить сати, Аноним, 14-Сен-18, 13:28 (29) //
- Но это же тогда придётся монетизировать как-то, свои сервера-то Т е барыжить д, zzz, 14-Сен-18, 14:07 (43)
- вполне возможно, что именно этим они сейчас и занимаются, Нанобот, 14-Сен-18, 15:06 (68)
Странно, обычно они любят так , Аноним, 14-Сен-18, 13:45 (36) //
- да не, что ты Обычно они любят по другому - потестируют на малом числе пользова, гугл, 14-Сен-18, 14:27 (48)
А WebRender-то клёвый Даже викимапия тормозить перестала По ходу лиса таки сно, Аноним, 14-Сен-18, 14:25 (46)
Дальше будет интереснее Хозяевам captive portals придётся разрешить https трафи, Аноним, 14-Сен-18, 14:47 (56) //
- Ну и это окончательно убьёт всякую возможность на гос уровне блокировать Tor, не, Аноним, 14-Сен-18, 14:48 (57)
- как сейчас разрешен DNSимелось в виду, конечно, Аноним, 14-Сен-18, 14:49 (59)
Я правильно понял, что с этой фичей провайдер не видит на какие сайты я хожу даж, Аноним, 14-Сен-18, 14:48 (58) //
- yep, Аноним, 14-Сен-18, 14:49 (60)
- Не совсем так По DoH ты получешь ip адрес запрошенного сайта, но потом браузер , rshadow, 14-Сен-18, 15:02 (66)
- нет провайдер не увидит только dns-запросы, заход на сайт увидит см TLS SNI , Нанобот, 14-Сен-18, 15:14 (70)
Вроде DNS over TLS уже есть Зачем пилить еще одно апи поверх HTTP Все тоже сам, rshadow, 14-Сен-18, 14:54 (63) //
- Для DoT тебе нужно поднять и настроить unbound или хотя бы stubby Для DoH ты пр, Аноним, 14-Сен-18, 16:06 (73) //
  - Интересно, а каким чудом без поднять и настроить вдруг что-то ответит на GET-з, Moomintroll, 14-Сен-18, 16:26 (75) //
    - При чём тут сервер О клиенте речь На сервере пофиг или около того Конечно там, Аноним, 15-Сен-18, 04:48 (101)
  - Есть надежда, что в стандартный резолвер когда-нибудь встроят Засунули же когда, timur.davletshin, 14-Сен-18, 18:07 (82)
- А люди наоборот считают, что dns over tls никаких преимуществ не имеет и не нуже, Аноним, 15-Сен-18, 04:44 (100) //
  - Там один людь А нас, с тезкой - уже двое И ссылаться на автора софтины, утверж, Аноним, 15-Сен-18, 15:18 (108) //
    - Количество серверов и клиентов DoTLS и DoH и их качество наглядно демонстрирует , Аноним, 16-Сен-18, 03:45 (115)
      - DNS over HTTPS TLS для домашнего провайдера не актуален особо Даже блокировки Р , timur.davletshin, 16-Сен-18, 10:16 (118)
      - Какое количество Что демонстрирует И почему вы вообще решили, что там есть вза, Аноним, 16-Сен-18, 16:23 (122)
        
        И где аргумент-то Если ты назвал протокол оверинженеридгугловским, то от этого , Аноним, 17-Сен-18, 06:10 (125)
        
        Ну, если аноним так говорит, то значит так оно и есть Куда там всяким Пол-Хенни, Аноним, 17-Сен-18, 12:13 (126)
включил эту штуку, вроде работает и то и другое , Аноним, 14-Сен-18, 15:09 (69)
Если у меня dnscrypt-proxy мне это надо Что бы провайдер не палил подойдет или, Я, 14-Сен-18, 17:01 (77) //
- нет ты и так весь за криптован, как параноидал, живи спокойно теперь, 0000000000, 14-Сен-18, 18:20 (84)
Включил на последнем Mintlayers acceleration force-enabledиgfx webrender enabled, Аноним, 14-Сен-18, 18:13 (83) //
- Делаешь это не на firefox nightly Скачай бинарную сборку с сайта тормозилы , Аноним, 14-Сен-18, 20:43 (94)
- MOZ_ACCELERATED 1 MOZ_WEBRENDER 1 firefox 8212 запусти вот так, работает и в , timur.davletshin, 15-Сен-18, 09:10 (104) //
  - Кайфец, заработало Спасибо большое , Аноним, 15-Сен-18, 16:14 (109) //
    - А как с производительностью , timur.davletshin, 15-Сен-18, 18:13 (110)
А это собственно как резолвиться будет , Аноним, 14-Сен-18, 18:23 (85) //
- Мозг включи, обыкновенный резолвер никто не отменял, через него он и резолвится,, timur.davletshin, 14-Сен-18, 19:03 (91)
Что будет со всякими сетями которые не Интернет Если он не отвечает - будет отка, Аноним, 14-Сен-18, 18:25 (86) //
- Нужно будет вытащить в интернет, этого и добиваемся, Аноним, 15-Сен-18, 14:08 (106)
Есть какие-нибудь ещё приватные DoH-серверы , Аноним, 14-Сен-18, 18:59 (90) //
- DoH-серверы - https en wikipedia org wiki Public_recursive_name_serverПриватны, Аноним, 14-Сен-18, 20:53 (95)
Майнеры на CSS3 и ECMAScripts одобряют , Аноним, 14-Сен-18, 23:35 (98)
Глупость несусветная да и курам насмех типа прятать от одних и показывать все др, Аноним, 15-Сен-18, 01:06 (99) //
- э нет, вот в этом-то и проблема - кто хочет пусть идет к нам, с длинным чеком , тормазилла, 15-Сен-18, 14:14 (107)
Спасибо автору, для меня много нового и интересного, сп, 0309, 15-Сен-18, 07:05 (103)
DoH не нужен ЗЫ Пользую 8 8 8 8 и счастлив , Аноним, 15-Сен-18, 20:25 (111) //
- нас не устраивает тот факт, что твой провайдер прекрасно может подменить его сво, гугль, 15-Сен-18, 21:48 (113)
network trr mode 3network trr uri DNS-сервер CloudFlareрезультат IP Address 2, 0309, 16-Сен-18, 00:07 (114) //
- network trr bootstrapAddress на любой адрес облака CF У них же полнейший anycas, Аноним, 16-Сен-18, 03:52 (116)
если network trr mode 2 -то видно внутренний ipесли network trr mode 3 - нет под, 0309, 16-Сен-18, 08:37 (117) //
- ты DoH сервер добавил вообще попробуй network trr uri https 1 1 1 1 dns-query, NSA, 16-Сен-18, 12:53 (119) //
  - ты DoH сервер добавил вообще вот я ж написал попробуй network trr uri https 1 , 0309, 16-Сен-18, 14:40 (120)
  - вот я ж напISP CloudFlare , 0309, 16-Сен-18, 14:42 (121)
dns over https не нужен, нужно либо dns over tls без обверхеда от http , а лучш, Аноним, 16-Сен-18, 22:07 (123) //
- Скорее без оптимизаций от http См https www opennet ru openforum vsluhforumID, Аноним, 17-Сен-18, 06:04 (124)
После принудительной замены версии браузера, теперь после выставления параметра , Шёл тут, 19-Сен-18, 21:32 (127)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру