Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инициатива DNS flag day 2020 для решения проблем с фрагментацией и поддержкой TCP, opennews (??), 01-Окт-20, (0) [смотреть все] флаг зыс щитлучше бы запретили провайдерам заворачивать все днс запросы на свои , Аноним (1), 12:06 , 01-Окт-20, (1) –2 // Так запретили давно уже Только конечно же всем пофиг Следующий вопрос , Аноним (2), 12:19 , 01-Окт-20, (2) +7 // Законодательно запретили , Аноним4 (?), 12:58 , 01-Окт-20, (6) –7 // В библии записали, всё равно грешат, Аноним (47), 20:57 , 01-Окт-20, (47) +10 Да не возжелай пакета юзера своего на порту пяти десятин третьем Мак 53 10, Аноним (2), 20:07 , 02-Окт-20, (89) +3 Прикинь, тебе у себя дома запретят указать DNS ом 192 168 1 1 Будешь исполнять , Аноним (9), 13:13 , 01-Окт-20, (9) –4 // Провайдер не мой дом, Аноним (11), 13:27 , 01-Окт-20, (11) // У вас с провайдером юридический договор, там что написано Вы же сами разрешили , Аноним (95), 16:34 , 06-Окт-20, (95) –1 это никто не запрещает, запрещают заворачивать днс траффик на гипотетический 8 8, не то (?), 13:31 , 01-Окт-20, (13) +3 // Пруфов, конечно, не будет , Аноним (49), 22:06 , 01-Окт-20, (49) –3 ты какой-то бред пишешь либо твой провайдер оперирует покруче Кашпировского в п, бублички (?), 15:00 , 01-Окт-20, (25) –3 // Ну вообще-то, зависит от упоротости провайдера Технически проблемы нет завернуть, Moomintroll (ok), 17:56 , 01-Окт-20, (40) +5 // РФ 8212 не Британия, тут уже давно DPI у каждого провейдера Грубые методы, та, Аноним (81), 14:48 , 02-Окт-20, (81) –2 Перенаправление всего 53 udp на свои сервера и резолвинг там это простейший мето, flkghdfgklh (?), 20:48 , 01-Окт-20, (46) –2 // В РФ Вы ничего не путаете https www opennet ru opennews art shtml num 51046, Аноним (81), 23:03 , 01-Окт-20, (52) –2 Я ничего не путаю Я говорю о запрещенной в РФ, но осуществляемой неким РКН ценз, flkghdfgklh (?), 23:14 , 01-Окт-20, (56) –1 Не путайте цензуру и демократические ковровые бом Wблокировки Вторые никто не з, Аноним (81), 12:57 , 02-Окт-20, (75) –3 Цензура запрещена Но она осуществляется в РФ А флагманом является Китай, без во, flkghdfgklh (?), 15:10 , 02-Окт-20, (86) +1 Там вам выше на цензуру в мелкобритании показали, но это другое да Про цензуру , Печаль (?), 11:23 , 06-Окт-20, (94) –2 Давай сначала с терминами определимся 171 Цензура 8212 ограничения либо не, Аноним (95), 16:39 , 06-Окт-20, (96) +2 Нет, не слышал Цензура может осуществляться только государством Частник у себя, flkghdfgklh (?), 18:59 , 06-Окт-20, (99) +1 Только государством Да щазз Нет в определении цензуры ничего такого , nuclight (??), 20:06 , 16-Фев-21, (101) А мы и не путаем парламентарную монархию с президентско-парламентской республико, Аноним (95), 16:44 , 06-Окт-20, (97) У как минимум одного опсоса которым я когда-то пользовался при исчерпании днев, YetAnotherOnanym (ok), 13:49 , 02-Окт-20, (79) +1 // NB если пров начинал перехватывать DNS после исчерпания лимит, это еще не значи, Аноним (81), 14:57 , 02-Окт-20, (83) Ну, скажем так, и до исчерпания лимита он влезал в незашифрованный http-трафик -, YetAnotherOnanym (ok), 18:23 , 02-Окт-20, (88) +1 Вообще-то в этом смысл днс, чтобы в каждой подсети был свой днс сервер, а к корн, Аноним (87), 18:03 , 02-Окт-20, (87) Ваш провайдер заворачивает все запросы на свои резолверы Меняйте провайдера , Онаним (?), 21:06 , 02-Окт-20, (90) Да, надо как-то решить проблему с фрагментацией А то web-трафик over DNS медлен, Аноним (3), 12:32 , 01-Окт-20, (3) +3 // Вот из-за таких как ты так и живем, ни толку ни плана по маргинализации быдла Ч, Аноним (-), 16:20 , 01-Окт-20, (35) dns flag na shey daydns baraban v ruki day, б.б. (?), 12:36 , 01-Окт-20, (4) –4 по-моему у вас очепятка - вместо создать проблем там где их раньше не было в н, Аноним (5), 12:46 , 01-Окт-20, (5) +2 // Просто самой проблемы вы не заметили, хотя она в тексте и описана Вообще-то это, Амоним (?), 13:02 , 01-Окт-20, (7) –4 // У моего человека в звании лейтенанта НЕТ никакой проблемы перехватить вашу tcp с, товарищ майор (?), 13:11 , 01-Окт-20, (8) +2 // Действительно, глупость сморозил, этак каждый провайдер творил бы что хотел Но , Амоним (?), 14:17 , 01-Окт-20, (19) Ты не поверишь , YetAnotherOnanym (ok), 13:51 , 02-Окт-20, (80) +1 Восхитительный пример безграмотности Вообще-то, не фрагментированный UDP-ответ п, Аноним (81), 14:01 , 01-Окт-20, (18) +4 если без звания майора, не менее интересно , alexrayne (?), 10:45 , 02-Окт-20, (72) Получается resolver libc должен открыть два соединения Одно UDP, другое TCP , CAE (ok), 13:17 , 01-Окт-20, (10) +2 // Только если у него запрос не укладывается в килобайт Часто вы сталкиваетесь с им, Аноним (81), 13:32 , 01-Окт-20, (14) +2 // Длина имени ограничена 256 байтами, запрос в принципе не может быть большим А в, Аноним (23), 14:59 , 01-Окт-20, (23) +2   // Резать тяжелые UDP-ответы 8212 вполне нормальная практика, reflection attack , Аноним (81), 15:07 , 01-Окт-20, (27)   Кстати, у UDP нет соединений если не вникать в костыли для stateful NAT firew, Аноним (81), 13:59 , 01-Окт-20, (17) // Имею ввиду два сокета открывать и в одном делать connect, ожидая вероятного отве, CAE (ok), 14:26 , 01-Окт-20, (20) +1 // Нет, connect делать только после получения по UDP ответа с флагом TC Чтобы на , Аноним (81), 15:01 , 01-Окт-20, (26) ok Это другое дело , CAE (ok), 16:05 , 01-Окт-20, (31) Щито QNAME больше 256 байтов не бывает, в запросе это может быть только если за, nuclight (??), 20:09 , 16-Фев-21, (102) Я, конечно, не настоящий сварщик, но просветите момент как клиентский хост долж, Аноним (28), 15:26 , 01-Окт-20, (28) +1 // Насколько я помню, на клиентский udp-запрос сервер отвечает ошибкой используй t, Нанобот (ok), 16:02 , 01-Окт-20, (30) +1 Согласитесь, это безобразие, что вместо того чтобы сразу учиться интегрироваться, PnD (??), 13:29 , 01-Окт-20, (12) +7 // Что вы такое говорите Это все организации-альтруисты Они же о нас заботятся , Аноним (22), 14:56 , 01-Окт-20, (22) +2 ENDS вообще прикольная штука Желающим убедиться рекомендую выполнить командуhos, Аноним (81), 13:54 , 01-Окт-20, (15) +2 // Для veteran unix admins и прочих адептов unix way, у которых под рукой только ви, Аноним (81), 13:57 , 01-Окт-20, (16) +1 // Методов слежки им и так хватает Это стандартизация рынка под себя , Аноним (22), 15:00 , 01-Окт-20, (24) вообще-то под виндой так тоже можно сделать nslookup -type txt whoami-ecs lua p, Нанобот (ok), 16:10 , 01-Окт-20, (32) +1 // Я не воин юниксвея, а обычная макака-смузихлеб, мне можно не знать тонкостей раб, Аноним (81), 23:07 , 01-Окт-20, (54) а вот интересно кто и где ведёт базу привязки айпи к гео координатам похоже все, Аноним (1), 19:25 , 01-Окт-20, (42) // MaxMind, Сейд (ok), 19:47 , 01-Окт-20, (43) +1 наверное должен быть стимул провайдерам делиться хотя бесплатная версия как-то , Аноним (1), 19:52 , 01-Окт-20, (45) –1 Есть общедоступная база MaxMind, есть ее платная версия с точностью до райнов Н, flkghdfgklh (?), 23:27 , 01-Окт-20, (58) –4 гугль ведет свою все андроиды сливают IP, координаты и все видимые вокруг вай ф, Anonim (??), 00:07 , 02-Окт-20, (60) Не все, а только те на которых включены сервисы и ты разрешил это делать Не обм, flkghdfgklh (?), 01:07 , 02-Окт-20, (66) –1 Нет Это было бы правдой, если бы оно небыло бы включено по умолчанию Это буд, Аноним (73), 12:46 , 02-Окт-20, (73) А оно и не включено Это 8212 настройка в аккаунте и она по дефолту ОТКЛЮЧЕНА, flkghdfgklh (?), 12:57 , 02-Окт-20, (74) –4 То есть на всех, кроме Сяоми и Хуавей Ну и всяких LineageOS , Аноним (81), 12:59 , 02-Окт-20, (76) и ты разрешил это делатьи ты разрешил это делатьи ты разрешил это делатьи ты раз, flkghdfgklh (?), 15:08 , 02-Окт-20, (85) Ну да, конечно чтобы геолокация Работала Корректно Для получателя Который за, antonimus (?), 00:48 , 02-Окт-20, (65) // Всем интересен получатель Нынче данные трекинга 8212 один из самых ценных ц, Аноним (81), 13:00 , 02-Окт-20, (77) whoami-ecs lua powerdns org - покажет адрес твоей подсети, если он белый host wh, antonimus (?), 01:11 , 02-Окт-20, (68) +1 Ведь ежу же понятно, что огромные пакеты EDNS не влезут в обычные пакеты без фра, Аноним (23), 15:29 , 01-Окт-20, (29) +4 // Может это была особенность UDP Нет DoH не замена DNS DoH по сути - это только , Аноним (33), 16:11 , 01-Окт-20, (33) // В изначальном UDP DNS был лимит 512 байт, он втискивался даже в ATM Пока ещё не , Аноним (23), 16:17 , 01-Окт-20, (34) +1 // Если в браузерах добровольно-принудительно запретить обычный DNS и разрешить раб, Аноним (81), 14:52 , 02-Окт-20, (82) Кому нужен ваш дремучий легаси, когда есть модно-молодёжный PWA К тому же уже с, Аноним (23), 15:02 , 02-Окт-20, (84) Будто бы это сейчас для людей все сделано Пусть померает к чертям, не нужен так, Аноним (-), 16:27 , 01-Окт-20, (37) Он нужен, чтобы только гугл знал, куда вы ходите И ИСКЛЮЧИТЕЛЬНО гугл Чтобы пр, antonimus (?), 00:42 , 02-Окт-20, (64) +1 // У тебя шапочка из фольги съехала, flkghdfgklh (?), 01:09 , 02-Окт-20, (67) –1 Ой , antonimus (?), 02:22 , 02-Окт-20, (69) Не переживайте, в вашей стране скоро запретят DOH и ESNI законодательно И Вы с, deb (?), 21:18 , 01-Окт-20, (48) +2 // Надо держаться европейских трендов хотя Британия уже не Европа , Аноним (81), 23:10 , 01-Окт-20, (55) // Разваливается союз , Аноним (-), 23:18 , 01-Окт-20, (57) –2 А что вы хотели Социализма в нем едва ли не больше, чем в СССР 80-х Одна хорош, Аноним (81), 13:02 , 02-Окт-20, (78) –1 Социализма в ЕС нет вообще Одним из признаков социализма является запрет на час, flkghdfgklh (?), 19:04 , 06-Окт-20, (100) 4096 байт было слишком много всем и потому решили что 1232 будет всем в самый ра, Аноним (51), 22:55 , 01-Окт-20, (51) +4 // Ну тебе никто не запрещает предложить свой собственный идеальный стандарт для ре, Дрочевый напильник (?), 00:44 , 03-Окт-20, (92) // Пусть остаётся так как сейчас с 4096, Аноним (95), 16:54 , 06-Окт-20, (98) А вчера нельзя было , antonimus (?), 00:04 , 02-Окт-20, (59) +1 // 00 04, 02 10 2020 специально для Вас, оно было вчера , Anonim (??), 00:10 , 02-Окт-20, (61) +1 // Это был сарказм , antonimus (?), 00:28 , 02-Окт-20, (63) +1 А как случилось, что MTU стал 1280,а не 1500 Это типа с накидкой VPN , Соня Мармеладова (?), 08:18 , 02-Окт-20, (70) // Из объяснений в первоисточнике я понял, что им, наоборот, нужен минимально возмо, dalco (ok), 10:29 , 02-Окт-20, (71) +1 Это с накидыванием говноV6 на вентилятор Который overbloat как он есть , Онаним (?), 21:09 , 02-Окт-20, (91) Можно хранение DNS в браузере через about config поставить сутки и все проблем, Аноним (93), 01:03 , 05-Окт-20, (93) 1,3,4,5,10,12,15,29,51,59,70,93

Сообщения

[Сортировка по времени | RSS]

	23. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+2 +/–
	Сообщение от Аноним (23), 01-Окт-20, 14:59
	Длина имени ограничена 256 байтами, запрос в принципе не может быть большим. А вот ответы с кучей записей CNAME и NS, очень даже могут. К тому тут вроде бы речь про DNSSEC, а цифровые подписи огромны!
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (81), 01-Окт-20, 15:07
	Резать тяжелые UDP-ответы — вполне нормальная практика, reflection attack не вчера изобрели. Я даже вот так делаю (dnsdist): addAction(AndRule({MaxQPSIPRule(100, 30), TCPRule(false)}), TCAction()) чтобы для "клиентов" (точнее, подсетей /30), генерирующих больше 100 RPS, форсировать переход на TCP независимо от размера ответа. На TCP рефлексировать не очень получается)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема