https://opennet.ru/openforum/vsluhforumID3/117853.html Компания Mozilla не намерена (https://www.theregister.co.uk/2019/07/06/mozilla_ukisp_vallain/) включать по умолчанию поддержку DNS-over-HTTPS для пользователей из Великобритании из-за давления со стороны Ассоциации провайдеров Великобритании (UK ISPA (https://en.wikipedia.org/wiki/Internet_Service_Providers_Association)) и организации Internet Watch Foundation (https://ru.wikipedia.org/wiki/Internet_Watch_Foundation) (IWF). Несколько дней назад организация UK ISPA номинировала (https://www.ispa.org.uk/ispa-announces-finalists-for-2019-internet-heroes-and-villains-trump-and-mozilla-lead-the-way-as-villain-nominees/) Mozilla на звание "Злодей Интернета" в связи с работой по внедрению DNS-over-HTTPS.<br><br><br>Mozilla рассматривает DNS-over-HTTPS как инструмент для обеспечения приватности и безопасности пользователей, который исключает утечки сведений о запрашиваемых именах хостов через DNS-серверы провайдеров, позволяет бороться с MITM-атаками и подменой DNS-трафика, противостоит блокировкам на уровне DNS и позволят https://opennet.ru/openforum/vsluhforumID3/117853.html#249 Thu, 31 Dec 2020 11:11:10 GMT Всё круто, Миша, но давай по-новой.<br>Не понимаю, зачем dot. Это бред. Tls использует dns для обеспечения безопасности, а dns - tls? Это две точки отказа, приводящие к одному результату. Зачем? А нормальное шифрование в нормальный протокол добавить не судьба? Dnssec - только подписывание. Хотя-бы dnssec проталкивали, а не эту срань.<br><br>Бомбануло конкретно. Мб коментаторы объяснят, что за срань творится.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#248 Mon, 21 Sep 2020 19:25:34 GMT Это чтоб хомяки потребляли рекламу в необходимых спонсорам количествах, а не банили, понимаешь, рекламные сети прямо на роутере через DNS.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#247 Tue, 23 Jul 2019 20:44:19 GMT Школьник, который слыхал об СССР от старших товарищей, детектед.<br>Его обманули, не было пятиминуток ненависти в школах.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#246 Sat, 13 Jul 2019 20:15:03 GMT Миллион раз уже обсасывалось, даже сам Оруэлл прямо писал что 1984 НЕ про СССР. Наоборот, его бесили подобные домыслы, т.к. он, вероятно, считал что ими читателей отвлекают от неприятных мыслей.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#245 Sat, 13 Jul 2019 14:08:14 GMT &gt;&gt; DoH может решить проблему только с резолвингом доменного имени недоступного ресурса. Использовать ограниченное решение смысла не вижу.<br>&gt; Но ведь тогда и DoT смысла не имеет.<br><br>Если речь о защите от гос. цензуры и прочих блокировок - да. Для защиты от перехвата/подмены DNS третьими лицами, но не гос-вом - имеет.<br>Также и DoH, с той разницей, что там более костыльная и ограниченная реализация.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#244 Sat, 13 Jul 2019 12:33:19 GMT я,как житель бывшего СССР,и как нынешний житель ГБ ,могу вам авторитетно заявить,более бесправного человека в мире,чем английский подданый,в самой ГБ не существует,причем в любом аспекте.Равно как и то,что Союз при этом и рядом не стоял,там была не просто свобода,но и уверенность в завтрашнем дне,чего в капитализме не существует по определению.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#243 Sat, 13 Jul 2019 09:22:19 GMT &gt; DoH может решить проблему только с резолвингом доменного имени недоступного ресурса. Использовать ограниченное решение смысла не вижу.<br><br>Но ведь тогда и DoT смысла не имеет.<br> https://opennet.ru/openforum/vsluhforumID3/117853.html#242 Fri, 12 Jul 2019 20:55:03 GMT &gt;&gt; Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться.<br>&gt; Нет никаких гарантий.<br><br>Их нет в любом случае.<br><br>&gt; Мне, как пользователю, плевать сколько публичных сервисов забанят, или кто с кем договорится. Мне главное, чтобы у меня был доступ к моему серверу.<br><br>Одно может зависеть от другого. Т.е. по факту тебе может быть не всё равно, кто с кем договорился.<br><br>&gt;&gt; DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS.<br>&gt; Или когда разрешат использовать только DNS-сервера провайдера, но не забанят HTTPS/TLS. Более реалистичный сценарий.<br><br>Если дойдёт до такого, то, вероятно, публичные DoH провайдеры также будут заблокированы. Почему я должен использовать новое неотлаженное решение, к тому же, без дополнительных костылей решающее проблему с DNS только для браузера, вместо сорта vpn? Который, в такой ситуации, когда всё тотально блокируют, всё равно скорее всего понадобится.<br>Даже если начнут блокировать приватные vpn (что лично мн https://opennet.ru/openforum/vsluhforumID3/117853.html#241 Fri, 12 Jul 2019 19:15:17 GMT &gt; Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться.<br><br>Нет никаких гарантий. Мне, как пользователю, плевать сколько публичных сервисов забанят, или кто с кем договорится. Мне главное, чтобы у меня был доступ к моему серверу.<br><br>&gt; DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS.<br><br>Или когда разрешат использовать только DNS-сервера провайдера, но не забанят HTTPS/TLS. Более реалистичный сценарий.<br><br>&gt; вариант с vpn или чем-то таким, кажется, выглядит более простым и универсальным.<br><br>Более универсальным, но не менее простым и костыльным.<br>