Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNS-over-HTTPS будет включён по умолчанию в Firefox для пользователей из Канады, opennews (??), 11-Июл-21, (0) [смотреть все] И это хорошо , Аноним (1), 11:02 , 11-Июл-21, (1) // вот это порадовало , хацкер (??), 11:09 , 11-Июл-21, (3) +5 Привет спонсорам из Cloudflare Гоняй через них свой трафик и дальше , КО (?), 11:28 , 11-Июл-21, (19) +11 Что хорошего Мы не канадцы, Аноним (22), 11:36 , 11-Июл-21, (22) +3 // И это к счастью , Аноним (34), 11:52 , 11-Июл-21, (34) –8 // Не ну ради того чтобы пожить в Канаде, где-нибудь в домике у реки, я готов пойти, Аноним (22), 12:07 , 11-Июл-21, (38) Чтобы пожить в убогом доме у реки посреди тайги совсем необязательно катиться в , Lex (??), 14:50 , 11-Июл-21, (80) +3 ага ,а че тама делать по моему депрессия быстрее начнётся знаю по роликам в, grayrat (?), 20:35 , 11-Июл-21, (121) –1 вся суть, Аноним (132), 22:01 , 11-Июл-21, (132) +6 В тайге нет полицаев, отслеживающих, можно ли тебе выйти из клетки W квартиры в , b00by (?), 20:28 , 12-Июл-21, (181) +1 Пастух в наморднике - это эпично Наверное , Аноним (214), 12:44 , 13-Июл-21, (214) Как хорошо, что мы живём в России, а не в , ананоша (?), 12:59 , 11-Июл-21, (44) +4 угу, ВАШ траффик нам вообще неинтересен - у вашего товарщимайора не хватает бабл, Cloudflare (?), 15:07 , 11-Июл-21, (86) –5 // Ало, прачечная , b00by (?), 22:02 , 12-Июл-21, (188) Каждый может активировать в настройках , th3m3 (ok), 16:08 , 11-Июл-21, (99) +3 // выбрать, зонд какого размера ему подходит , Аноним (34), 17:17 , 11-Июл-21, (105) +1 Зонд от твоего родного ISP, выдающего всё тарищмайору, тебе привычнее, да , Аноним (200), 09:18 , 13-Июл-21, (200) +1 Нет, это лажа DoH - это костыль для браузеров Хорошо - это DoT в настройках си, Аноним (131), 21:54 , 11-Июл-21, (131) +2 // DoT палится легко и по спекам сидит на конкретном порту - блокируется на раз без, Аноним (200), 09:19 , 13-Июл-21, (201) // А задача DoT - не прятать, а защитить от чтения и модификации Если стоит задача, Аноним (131), 11:40 , 13-Июл-21, (208) Плохо, из рук государства в руки корпорации Государство хоть как-никак отчитыва, Аноним зеленый (?), 11:08 , 11-Июл-21, (2) –8 // вы о чём, болезный , хацкер (??), 11:10 , 11-Июл-21, (4) –1 С википедии - корпорация эта CIRA , которая теперь будет видеть на какой сайт п, Аноним зеленый (?), 11:12 , 11-Июл-21, (5) +1 // Плохо конечно У провайдера забрали право Ну теперь какая то корпорация будет в, Аноним (-), 11:15 , 11-Июл-21, (7) –2 // Провайдеров много, а корпорация одна на всех SIEG HEIL CLOUD FLARE , Аноним зеленый (?), 11:17 , 11-Июл-21, (9) +4 Товарищ майор, который постучит в твою дверь, работает не на Cloudflare, а на го, Аноним (95), 16:03 , 11-Июл-21, (95) +9 Cloudflare может послать только неправильного товарища майора, а правильному она, Аноним (146), 04:31 , 12-Июл-21, (146) +6 В любом случае это не зашуганые провайдеры, которым достаточно просто позвонить , Чебур (?), 08:32 , 12-Июл-21, (155) По решению суда РФ И что это даст , Аноним (-), 16:01 , 12-Июл-21, (169) Пошлют любого У них вроде даже офиса нет в России Придётся товарищу майору писа, анонимм (?), 14:04 , 12-Июл-21, (159) Правильные майоры только в книжках для детейПо каждому чиху инфу выдавать не буд, Аноним (-), 16:00 , 12-Июл-21, (168) CIRA - не является корпорацией, в том смысле, в котором это слово употребляется , Juuuk (?), 12:44 , 11-Июл-21, (43) // Как только слышу слово некоммерческая организация , которая очень борется за мо, Аноним (34), 13:23 , 11-Июл-21, (51) –2 Что это за наркоманский коммент Какие там ваши свободы к отраслевой ассоциации , Juuuk (?), 16:50 , 11-Июл-21, (102) –1 Это юридическое лицо , Lex (??), 14:52 , 11-Июл-21, (81) –1 DNS-over-HTTPS будет включён по умолчанию в Firefox для поль..., Аноним (149), 08:18 , 12-Июл-21, (149) –2 Чем не устраивает протокол dnscrypt , Аноним (-), 11:13 , 11-Июл-21, (6) +1 // Он только от mitm защищает, но не дает способа скрыть какой ты адрес посещаешь , Аноним зеленый (?), 11:16 , 11-Июл-21, (8) +6 // Шифрование запроса ни только защищает от mitmно и скрывает адресацию запросаHttp, Аноним (-), 11:22 , 11-Июл-21, (13) +2 // Ты прав, а если использовать расширение https github com DNSCrypt dnscrypt-pro, Аноним зеленый (?), 11:29 , 11-Июл-21, (20) Не заменитНо справедливо обратноеdns over torКстати, dnscrypt работает через tor, Аноним (-), 11:40 , 11-Июл-21, (26) +1 Аноним, ты пробовал гонять dnscrypt на Андроиде , lockywolf (ok), 11:40 , 11-Июл-21, (27) ПробовалНо рутировать все тела не считаю лучшим решением, Аноним (-), 11:43 , 11-Июл-21, (30) +1 Пробовал У меня - крешится , Аноним (149), 08:19 , 12-Июл-21, (150) Работает, но нет смыслаЕсть ВПНы с killswitch, Аноним (-), 16:02 , 12-Июл-21, (170) DoH тоже не даёт, ибо sni не шифрует , lockywolf (ok), 11:23 , 11-Июл-21, (15) –1 // ECH, как до него eSNI вопрос не к DoH, а к TLS И в TLSv1 3 в наличии, hefenud (ok), 13:30 , 11-Июл-21, (57) +2 ECH нигде нет По крайней мере сайтов для теста я не нашёл, в firefox индикатора, Аноним (149), 08:21 , 12-Июл-21, (151) –1 В фоксе шифрует А после окончания поддержки 78esr - начнётся переход на encryp, Total Anonimus (?), 13:34 , 11-Июл-21, (62) 1 Так себе работает в качестве резолвера 2 Не является RFC, а является частной, lockywolf (ok), 11:20 , 11-Июл-21, (11) –1 // У меня доверия к DOH еще меньше, Аноним (-), 11:23 , 11-Июл-21, (14) –2 // Мой провайдер рубит и то, и другое вообще без малейшего напряга , lockywolf (ok), 11:24 , 11-Июл-21, (16) +1 ЖескачА tor , Аноним (-), 11:36 , 11-Июл-21, (23) Тору надо пробутстреппиться как-то Начальный список серверов получить Провайде, lockywolf (ok), 11:44 , 11-Июл-21, (31) Тогда свои мостыИ вот снежинку подогналиЕе сложно блокировать, Аноним (-), 11:46 , 11-Июл-21, (32) +1 А что за провайдер, если не секрет Как говорится, народ должен знать своих геро, Аноним (39), 12:27 , 11-Июл-21, (39) +4 По описанию похоже на Белтелеком Беларусь По крайней мере там сейчас именно т, Аноним (200), 09:25 , 13-Июл-21, (202) Страна должна знать своих антигероев Хотелось бы знать, у какого провайдера не , Аноним (149), 08:23 , 12-Июл-21, (152) Почему DoH, а не DoT DNS over TLS К чему этот оверхед , Аноним (10), 11:19 , 11-Июл-21, (10) +1 // Якобы маскируется под www-трафик, сервер же работает на 443 порту , lockywolf (ok), 11:21 , 11-Июл-21, (12) +1 // Что то не такИ там и там сертификатыHttps сильно выделяется , Аноним (-), 11:25 , 11-Июл-21, (17) // В стандарте порт 853, и Андроид поддерживает его только так Что мешает cloudfla, lockywolf (ok), 11:36 , 11-Июл-21, (21) –1 Андроид отдельная темаТам с утечками можно бороться только через ВПНи более мене, Аноним (-), 11:42 , 11-Июл-21, (29) Похер на утечки Ценность утечек преувеличена, ещё никого не осудили за то, что , lockywolf (ok), 11:49 , 11-Июл-21, (33) –1 Есть вариант интереснее, когда провайдер подменяет duckduckgo на яндекс У нас в, Аноним (58), 13:31 , 11-Июл-21, (58) Утка и так работает в содружестве с Я и другими Когда я захожу на утку в правом, Аноним (-), 19:59 , 11-Июл-21, (119) У 1 1 1 1 , 8 8 8 8 , 9 9 9 9 DNS over TLS прекрасно работает Настроил клиента в, Аноним (10), 03:57 , 12-Июл-21, (145) Я попробовал на своём кинетике так сделать, только с DnsCrypt Поганое goвно выж, Аноним (149), 08:29 , 12-Июл-21, (154) Просто выкинуть кинетик и взять другой с нормальной прошивкой, Аноним (-), 10:06 , 12-Июл-21, (156) Технически ничего не мешает Но вот в спеках DoT прописан один и вполне конкретн, Аноним (200), 09:30 , 13-Июл-21, (203) К тому что отточенная безопасная реализация https в браузерах С качеством tls в, Аноним (115), 18:59 , 11-Июл-21, (115) // gt оверквотинг удален Это всё вам не пригодится и не помешает, потому что буде, lockywolf (ok), 06:06 , 16-Июл-21, (230) Потому что карго культ Радуйтесь, что они в JSON YAML всё не сериализуют, а реа, Аноним (149), 08:27 , 12-Июл-21, (153) –1 Mozilla VPN бы 127479 127482 , iPony129412 (?), 11:39 , 11-Июл-21, (25) –3 // Платный, Аноним (-), 11:41 , 11-Июл-21, (28) –1 Mozilla VPN это же просто рескин Mullvad VPN с наценкой, flexagoon (ok), 14:11 , 11-Июл-21, (77) +2 // Со скидкой , iPony129412 (?), 15:52 , 11-Июл-21, (93) –3 // Сейчас одинаково стоят, но на сайте Мозиллы написано, что это Introductory Offer, flexagoon (ok), 16:04 , 11-Июл-21, (96) +5 У тебя доллар и евро одинаково стоят , iPony129412 (?), 17:16 , 11-Июл-21, (104) –2 Разница меньше чем 40 рублей Думаю отсутствие акка стоит того, да и опять же, э, flexagoon (ok), 17:20 , 11-Июл-21, (107) Полкило овса на дороге не валяются А так просто охота денег в Mozilla занести за, iPony129412 (?), 06:39 , 12-Июл-21, (147) –1 1 поездка на маршрутке в регионе, Аноним (-), 16:03 , 12-Июл-21, (171) лучше полкило овса, iPony129412 (?), 16:30 , 12-Июл-21, (178) Всё равно заблокируют, Аноним (108), 17:25 , 11-Июл-21, (108) Пользователь теперь может выбирать форму и цвет своего зонда Те мы считаем теп, Ivan_83 (ok), 11:58 , 11-Июл-21, (35) +7 // Какое неподдельное расстройство Как будто ваш бизнес рухнул Теперь следить б, Аноним (-), 13:33 , 11-Июл-21, (60) +3 // Нет, как будто меня пытаются засунуть по глубже зонд от АНБ Теперь мне придётся , Ivan_83 (ok), 16:04 , 11-Июл-21, (97) –2 // Вы канадский лесоруб что ли Что делаете на опеннете тогда , Juuuk (?), 17:06 , 11-Июл-21, (103) –1 Не обязательно быть канадским лесорубом что бы понимать что вот тут 171 Органи, Аноним (110), 18:02 , 11-Июл-21, (110) В чем конфликт интересов CIRA это некоммерческая организация отвечающая за зону, hefenud (ok), 20:44 , 11-Июл-21, (123) +1 В том что тот кто делает внедрение и реализацию так же получает и выгоду от этог, Аноним (110), 22:05 , 12-Июл-21, (189) –1 Потому что по факту им упало смотреть и продавать данные https arstechnica com, Аноним (115), 19:54 , 11-Июл-21, (118) +2 Простите, но пока - только цвет Форма примерно одинакова, но мы вам ее подберем, фуфлофокс (?), 21:02 , 11-Июл-21, (126) –3 Всемирный день поддержки Канады , Аноним (36), 11:59 , 11-Июл-21, (36) +1 // Зайди в фф и посмотри настройки, Аноним (-), 13:36 , 11-Июл-21, (65) +1 Это вообще не правильно, нужно сразу чтобы создавался VPN туннель до серверов NS, Ivan_83 (ok), 12:04 , 11-Июл-21, (37) // Все проще Если например у тебя не открывается сайт например 7zip - раньше вин, Аноним (41), 12:32 , 11-Июл-21, (41) –1 У вас сексотов сегодня обострение от жары Можешь отправлять сразу в FSB, Аноним (-), 13:37 , 11-Июл-21, (67) +2 Ну нет, nsa не собирается тратить бюджеты еще и на поддержку днс для хомячков Го, пох. (?), 16:06 , 11-Июл-21, (98) –1 дай угадаю -- но при этом запрашивать диалог из какой вы страны -- они не ста, Xasd7 (?), 12:28 , 11-Июл-21, (40) // то есть какой-то канадец, находясь внутри канады, но оказавшийся жертвой MitM и, Xasd7 (?), 12:43 , 11-Июл-21, (42) –1 // Ты хоть понимаешь что такое ДНС Какой IP другой страны , Аноним (-), 13:39 , 11-Июл-21, (68) –3 Установки идут по локали браузера А если кто не свою локаль поставит - за то, Total Anonimus (?), 13:27 , 11-Июл-21, (54) –4 // Откуда вы такие спецы появляетесь Зайди в ФФ и посмотри настройки сети, Аноним (-), 13:40 , 11-Июл-21, (69) // Вы не в курсе настроек включаемых системными расширениями , Total Anonimus (?), 13:45 , 11-Июл-21, (73) Что ты несешь про локаль Я вот живу в Чехии, локаль браузера беларуская Думаеш, hefenud (ok), 00:40 , 13-Июл-21, (192) –1 // Не пудри нам мозг У меня родня мешаная руско-беларусская, но то был союз , Аноним (-), 23:21 , 13-Июл-21, (226) Но, союз распался и гражданство разное Кто где живёт, того государства и гражда, Аноним (-), 23:26 , 13-Июл-21, (227) Adguard dns не относится к таковым или они денег не занесли 128516 , Аноним (52), 13:23 , 11-Июл-21, (52) +2 // Они телеметрию кому надо не занесли , Аноним (58), 13:24 , 11-Июл-21, (53) +3 // А кому не надо занесли , Аноним (219), 15:28 , 13-Июл-21, (219) офтоп Если кому нужен about config в мобильном Firefox, скачивайте 90 1 0 здес, Аноним (-), 13:31 , 11-Июл-21, (59) +1 // Может это просто феникс Возьми найтли сборки он там есть, Аноним (-), 13:42 , 11-Июл-21, (71) // В том то и смысл, что это стабильный феникс, потому что ставить бету или найтли , Аноним (-), 15:52 , 11-Июл-21, (94) Зонда свои сам себе ставь, Аноним (72), 13:43 , 11-Июл-21, (72) –1 Проще поставить Iceraven, там about config всегда есть , непопов (?), 17:39 , 11-Июл-21, (109) esr рулит пока что , Fractal cucumber (ok), 05:26 , 13-Июл-21, (196) Так и надо канадцам, Аноним (72), 13:42 , 11-Июл-21, (70) –2 // Что надо В чем россияне в выигрыше Вы фанат DPI , Аноним (-), 13:58 , 11-Июл-21, (75) // Пусть у меня корова сдохнет , лишь бы у соседа сдохло две Вся суть треша К, Total Anonimus (?), 14:18 , 11-Июл-21, (78) +1 Специально подвезли фичу фанатам DPI, чтоб и работало сложней и данные на черти , Lex (??), 15:01 , 11-Июл-21, (83) Эта хрень тебя от dpi не спасет , нах.. (?), 21:08 , 11-Июл-21, (127) +2 // Во-первых, речь не об этом Во-вторых, что значит не спасет Что dpi может сделать, Аноним (-), 00:04 , 12-Июл-21, (140) –1 Ну тоесть бесполезные более чем полность , a (??), 15:02 , 11-Июл-21, (84) А локальный , anonymous (??), 15:25 , 11-Июл-21, (88) // Можно, конечноПеречислены предустановки, но ты можешь ввести кастомный, зайди в , hefenud (ok), 15:34 , 11-Июл-21, (92) А можно весь трафик dns ПК направить в DOH 124 DOT 124 dnscrypt 124 torХрен л, Аноним (-), 00:06 , 12-Июл-21, (141) // Это нужно делать на уровне роутера У меня вот просто 53 udp и 53 tcp наружу не в, hefenud (ok), 00:42 , 13-Июл-21, (193) рекомендую обратить внимание иногда фурифакс, когда работает через DNS-over-HTT, firefox всё (?), 16:20 , 11-Июл-21, (101) –2 // Это не баг, а фича, против кого надо , Аноним (113), 18:20 , 11-Июл-21, (113) –2 я это обнаружил, когда на аниме-спирит заходил пров натурально перехватывает и , firefox всё (?), 19:04 , 11-Июл-21, (116) –1 // Решил сходить на этот ваш аниме-спирит Разве это дело рук провайдера, или кривор, Аноним (144), 02:47 , 12-Июл-21, (144) Ну так используй network trr mode 3, если ты продвинутый По дефолту через интер, Аноним (115), 21:00 , 11-Июл-21, (125) +1 очень злобно ресолвер это часть OS, а свою OS Firefox профукал Наплодят су, Nikolas (??), 07:26 , 12-Июл-21, (148) // Просто отключи и не нервничай, Аноним (-), 10:10 , 12-Июл-21, (157) –2 // 99 и так отключились от FF и больше его не используют , Аноним (34), 20:15 , 12-Июл-21, (180) –1 // И куда же подключаться , Аноним (182), 21:18 , 12-Июл-21, (182) А если у меня локальный рекурсивный dns сервер без модностей, но с доступом до н, abi (?), 10:54 , 12-Июл-21, (158)   // Зависит от того, где физически а то тут термином локальный как только не поль, Аноним (200), 12:38 , 13-Июл-21, (212)   современные леменги ничего кроме http не знают у них даже api это rest a а про, Аноним (164), 15:42 , 12-Июл-21, (164) –1 В нормальный компактный вид уже не привести Все огромное монстрообразное, что в, Аноним (204), 09:49 , 13-Июл-21, (204) https www opennet ru openforum vsluhforumID3 122653 html 152Немного другое, но, Аноним (224), 21:07 , 13-Июл-21, (224) 1,2,6,10,25,35,36,37,40,52,59,70,84,88,101,148,158,164,204,224

Сообщения

[Сортировка по времени | RSS]

158. "DNS-over-HTTPS будет включён по умолчанию в Firefox для поль..."	+/–
Сообщение от abi (?), 12-Июл-21, 10:54
А если у меня локальный рекурсивный dns сервер без модностей, но с доступом до него по ipsec мне это нужно или можно отключить? Какие риски закрывает DoH, кроме создания новых? Не очень понял важности этого введения и частоты обсуждения в интернете. рекурсивный unbound поднять дело-то нехитрое совсем.
Ответить | Правка | Наверх | Cообщить модератору

	212. "DNS-over-HTTPS будет включён по умолчанию в Firefox для поль..."	+/–
	Сообщение от Аноним (200), 13-Июл-21, 12:38
	> А если у меня локальный рекурсивный dns сервер без модностей, но с доступом до него по ipsec мне это нужно или можно отключить? Зависит от того, где физически (а то тут термином "локальный" как только не пользуются) находится, откуда и как твой "локальный рекурсивный dns сервер без модностей" получает DNS-записи сам. В целом, если считать локально - локалхост, то можешь и отключить. Тебе это не поможет всё равно (ведь он у тебя рекурсивный). Ты просто передвинул границу незащищенности DNS-трафика с твоего устройства до твоего "локальный рекурсивный dns сервер без модностей". Дальше все проблемы остаются теми же. > Какие риски закрывает DoH, кроме создания новых? Защита от перехвата (чтения) и модификации твоего DNS-трафика всеми, кроме твоего DNS-over-HTTPS-сервера = короче говоря защита от MitM'а. Сам DNS(в данном случае DOH) сервер, конечно, запросы знает. Как и любой другой, в том числе не DOH, сервер (например провайдерский). Без DOH: твой DNS-запрос знаешь ты, твой DNS-провайдер и все кто между вами (любой MitM), в том числе твой интернет-провайдер, сотрудничающий с тарищмайором. И не только знают, но и могут незаметно (незаметно - в значении: с технической точки зрения) модифицировать. С DOH: только ты и твой DNS-провайдер (DOH). Зашифрован между тобой и DNS-сервером. Вопрос доверия к DNS-провайдеру в обоих случаях одинаковый (он есть). Но DOH обеспечивает, что никто своими ручками в трафик между этими двумя пунктами не влезет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема