The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Инициатива DNS flag day 2020 для решения проблем с фрагментацией и поддержкой TCP, opennews (??), 01-Окт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


25. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –3 +/
Сообщение от бублички (?), 01-Окт-20, 15:00 
ты какой-то бред пишешь. либо твой провайдер оперирует покруче Кашпировского в паре с Гитлеолм, пригрозив тебе нименуемой и жестокой расправой если вдруг решишь в своей домашней сети поднять собственный кеширующий резолвер. мне видится причина не в провайдерах, а в отсутствии у тебя элементарных представлений о том как работает DNS. разруха не в клозетах, а в головах
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

40. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +5 +/
Сообщение от Moomintroll (ok), 01-Окт-20, 17:56 
>> лучше бы запретили провайдерам заворачивать все днс запросы на свои резолверы
> ты какой-то бред пишешь

Ну вообще-то, зависит от упоротости провайдера.
Технически проблемы нет завернуть весь DNS-трафик на свои серверы. А на фоне блокировок РКН, это вполне может быть реализовано отдельными особо ретивыми провайдерами.

> если вдруг решишь в своей домашней сети поднять собственный кеширующий резолвер

... он будет кешировать фальшивые ответы серверов провайдера, куда тот завернул весь трафик DNS

> причина не в провайдерах, а в отсутствии у тебя элементарных представлений о том как работает DNS

Может Вы нас просветите, что может помешать провайдеру завернуть весь трафик DNS куда ему угодно?

Ответить | Правка | Наверх | Cообщить модератору

81. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –2 +/
Сообщение от Аноним (81), 02-Окт-20, 14:48 
> Технически проблемы нет завернуть весь DNS-трафик на свои серверы. А на фоне блокировок РКН, это вполне может быть реализовано отдельными особо ретивыми провайдерами.

РФ — не Британия, тут уже давно DPI у каждого провейдера.
Грубые методы, такие как перехват DNS или бан IP, создают слишком много проблем.

> Может Вы нас просветите, что может помешать провайдеру завернуть весь трафик DNS куда ему угодно?

Попытка обработки рекурсивным/кэширующим резолвером запросов без флага RD может привести к непредсказуемым последствиям, поэтому такие запросы перехватывать себе дороже.

А вот запросы с флагом RD перехватывать — вполне нормальная, полезная и ничуть не злонамеренная практика. Потому что нет принципиальной разницы, чей резолвер будет резолвить, зато есть разница, пойдет трафик до гугла или нит.

Ответить | Правка | Наверх | Cообщить модератору

46. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –2 +/
Сообщение от flkghdfgklh (?), 01-Окт-20, 20:48 
Перенаправление всего 53/udp на свои сервера и резолвинг там это простейший метод исполнения приказов о цензуре в РФ, обычно его используют мелкие провайдеры, которым проблемно сделать иные решения.

Обходится за счет DNSCrypt, DoH и DoT.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

52. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –2 +/
Сообщение от Аноним (81), 01-Окт-20, 23:03 
> о цензуре в РФ

В РФ? Вы ничего не путаете? https://www.opennet.ru/opennews/art.shtml?num=51046

Ответить | Правка | Наверх | Cообщить модератору

56. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –1 +/
Сообщение от flkghdfgklh (?), 01-Окт-20, 23:14 
Я ничего не путаю. Я говорю о запрещенной в РФ, но осуществляемой неким РКН цензуре. И именно о ней.
Будешь отрицать ее существование?

На Thu, 01 Oct 2020 22:00:04 +0200 в российском цензурном списке сети интернет 375084 строк

И это чисто строк с урлами и доменами, без учета блокированных целиком подсетей.

Ответить | Правка | Наверх | Cообщить модератору

75. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –3 +/
Сообщение от Аноним (81), 02-Окт-20, 12:57 
Не путайте цензуру и демократические ковровые бом^Wблокировки. Вторые никто не запрещал.
И флагманом в этой области является отнюдь не ваша любимая РФ.
Ответить | Правка | Наверх | Cообщить модератору

86. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +1 +/
Сообщение от flkghdfgklh (?), 02-Окт-20, 15:10 
> Не путайте цензуру и демократические ковровые бом^Wблокировки. Вторые никто не запрещал.
> И флагманом в этой области является отнюдь не ваша любимая РФ.

Цензура запрещена. Но она осуществляется в РФ.
А флагманом является Китай, без вопросов. Тот самый Китай на который вы онанируете. Про остальные же страны вы всегда врете и не можете подтвердить своих слов о цензуре.

Ответить | Правка | Наверх | Cообщить модератору

94. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  –2 +/
Сообщение от Печаль (?), 06-Окт-20, 11:23 
Там вам выше на цензуру в мелкобритании показали, но это другое да? Про цензуру в мордоркниге, ютубе ... слыхали? но это другое?
Ответить | Правка | Наверх | Cообщить модератору

96. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +2 +/
Сообщение от Аноним (95), 06-Окт-20, 16:39 
Давай сначала с терминами определимся. «Цензура — ограничения либо недопущения распространения идей и сведений, признаваемых _властями_ нежелательными. Цензурой называют также _органы_ светской или духовной власти»

youtube и facebook конечно влиятельные, но можно уточнить в какой именно орган власти они входят?

Ответить | Правка | Наверх | Cообщить модератору

99. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +1 +/
Сообщение от flkghdfgklh (?), 06-Окт-20, 18:59 
> Про цензуру в мордоркниге, ютубе ... слыхали?

Нет, не слышал. Цензура может осуществляться только государством. Частник у себя на площадке может устанавливать правила поведения и это не будет цензурой. У меня вот дома нельзя гадить на стол и нельзя восхвалять коммунистические и нацистские идеологии. И это не цензура. Это мое право собственности. Не нравится? Иди туда где этих правил нет.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

101. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +/
Сообщение от nuclightemail (??), 16-Фев-21, 20:06 
Только государством? Да щазз. Нет в определении цензуры ничего такого.
Ответить | Правка | Наверх | Cообщить модератору

97. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +/
Сообщение от Аноним (95), 06-Окт-20, 16:44 
А мы и не путаем парламентарную монархию с президентско-парламентской республикой, это у вас проблемы вечно, с головой видимо.
Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

79. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +1 +/
Сообщение от YetAnotherOnanym (ok), 02-Окт-20, 13:49 
У как минимум одного опсоса (которым я когда-то пользовался) при исчерпании дневного лимита трафика все DNS-запросы вдруг начинали возвращать один и тот же IP, если туда тыкался броузер с http-запросом, выдавалась страничка о том, что провайдер хочет денег за дополнительный гигабайт. Остальной трафик просто дропался. Возвращалась именно подставная A-record, проверено.
Впрочем, если вбить нужные IP в /etc/hosts, всё равно трафик на 80 порт перенаправлялся, а остальной дропался.
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

83. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +/
Сообщение от Аноним (81), 02-Окт-20, 14:57 
NB: если пров начинал перехватывать DNS после исчерпания лимит, это еще не значит, что он это делал до.
По факту, с _неоплаченным_ трафиком он может делать все, что хочет. Как минимум — блокировать с ICMP port unreachable или TCP reset. То, что он запарился и проинформировал вас о причине проблем — уже сугубо его добрая воля, никто его так делать не обязывал.
Ответить | Правка | Наверх | Cообщить модератору

88. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."  +1 +/
Сообщение от YetAnotherOnanym (ok), 02-Окт-20, 18:23 
Ну, скажем так, и до исчерпания лимита он влезал в незашифрованный http-трафик - вместо запрошенной страницы прилетала реклама (пример - https://www79.zippyshare.com/v/MLpTplNF/file.html и https://www79.zippyshare.com/v/f9A0o3IR/file.html). Одно время мегавонь оборзела до того, что запрошенная страница отобразалась затенённой, а внизу - предложение согласиться с условиями использования и кнопка "Продолжить", примерно так, как сейчас предлагают согласиться на cookies. Только кнопка эта - не от сайта, а от провайдера. Нажимаешь - полтинник со счёта улетает.
Это во-первых. А во-вторых, когда я подключался, условия были таковы, что после исчерпания дневного пакета трафик не останавливается, а качался с ограничением скорости в 64 kbps. В какой-то момент ихние эффективные менеджеры решили что нефиг лохам, пусть платят за продолжение банкета.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру