forum.opennet.ru

"Инициатива DNS flag day 2020 для решения проблем с фрагментацией и поддержкой TCP"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
Сообщение от Аноним (27), 01-Окт-20, 15:07
Резать тяжелые UDP-ответы — вполне нормальная практика, reflection attack не вчера изобрели. Я даже вот так делаю (dnsdist): addAction(AndRule({MaxQPSIPRule(100, 30), TCPRule(false)}), TCAction()) чтобы для "клиентов" (точнее, подсетей /30), генерирующих больше 100 RPS, форсировать переход на TCP независимо от размера ответа. На TCP рефлексировать не очень получается)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Инициатива DNS flag day 2020 для решения проблем с фрагментацией и поддержкой TCP, opennews, 01-Окт-20, 12:06 [смотреть все]

флаг зыс щитлучше бы запретили провайдерам заворачивать все днс запросы на свои , Аноним, 01-Окт-20, 12:06 (1) //
- Так запретили давно уже Только конечно же всем пофиг Следующий вопрос , Аноним, 01-Окт-20, 12:19 (2) //
  - Законодательно запретили , Аноним4, 01-Окт-20, 12:58 (6) //
    - В библии записали, всё равно грешат, Аноним, 01-Окт-20, 20:57 (47)
      - Да не возжелай пакета юзера своего на порту пяти десятин третьем Мак 53 10, Аноним, 02-Окт-20, 20:07 (89)
- Прикинь, тебе у себя дома запретят указать DNS ом 192 168 1 1 Будешь исполнять , Аноним, 01-Окт-20, 13:13 (9) //
  - Провайдер не мой дом, Аноним, 01-Окт-20, 13:27 (11) //
    - У вас с провайдером юридический договор, там что написано Вы же сами разрешили , Аноним, 06-Окт-20, 16:34 (95)
  - это никто не запрещает, запрещают заворачивать днс траффик на гипотетический 8 8, не то, 01-Окт-20, 13:31 (13) //
    - Пруфов, конечно, не будет , Аноним, 01-Окт-20, 22:06 (49)
- ты какой-то бред пишешь либо твой провайдер оперирует покруче Кашпировского в п, бублички, 01-Окт-20, 15:00 (25) //
  - Ну вообще-то, зависит от упоротости провайдера Технически проблемы нет завернуть, Moomintroll, 01-Окт-20, 17:56 (40) //
    - РФ 8212 не Британия, тут уже давно DPI у каждого провейдера Грубые методы, та, Аноним, 02-Окт-20, 14:48 (81)
  - Перенаправление всего 53 udp на свои сервера и резолвинг там это простейший мето, flkghdfgklh, 01-Окт-20, 20:48 (46) //
    - В РФ Вы ничего не путаете https www opennet ru opennews art shtml num 51046, Аноним, 01-Окт-20, 23:03 (52)
      - Я ничего не путаю Я говорю о запрещенной в РФ, но осуществляемой неким РКН ценз, flkghdfgklh, 01-Окт-20, 23:14 (56)
        
        Не путайте цензуру и демократические ковровые бом Wблокировки Вторые никто не з, Аноним, 02-Окт-20, 12:57 (75)
        
        Цензура запрещена Но она осуществляется в РФ А флагманом является Китай, без во, flkghdfgklh, 02-Окт-20, 15:10 (86)
        
        Там вам выше на цензуру в мелкобритании показали, но это другое да Про цензуру , Печаль, 06-Окт-20, 11:23 (94)
        
        Давай сначала с терминами определимся 171 Цензура 8212 ограничения либо не, Аноним, 06-Окт-20, 16:39 (96)
        Нет, не слышал Цензура может осуществляться только государством Частник у себя, flkghdfgklh, 06-Окт-20, 18:59 (99)
        
        Только государством Да щазз Нет в определении цензуры ничего такого , nuclight, 16-Фев-21, 20:06 (101)
        
        А мы и не путаем парламентарную монархию с президентско-парламентской республико, Аноним, 06-Окт-20, 16:44 (97)
  - У как минимум одного опсоса которым я когда-то пользовался при исчерпании днев, YetAnotherOnanym, 02-Окт-20, 13:49 (79) //
    - NB если пров начинал перехватывать DNS после исчерпания лимит, это еще не значи, Аноним, 02-Окт-20, 14:57 (83)
      - Ну, скажем так, и до исчерпания лимита он влезал в незашифрованный http-трафик -, YetAnotherOnanym, 02-Окт-20, 18:23 (88)
- Вообще-то в этом смысл днс, чтобы в каждой подсети был свой днс сервер, а к корн, Аноним, 02-Окт-20, 18:03 (87)
- Ваш провайдер заворачивает все запросы на свои резолверы Меняйте провайдера , Онаним, 02-Окт-20, 21:06 (90)
Да, надо как-то решить проблему с фрагментацией А то web-трафик over DNS медлен, Аноним, 01-Окт-20, 12:32 (3) //
- Вот из-за таких как ты так и живем, ни толку ни плана по маргинализации быдла Ч, Аноним, 01-Окт-20, 16:20 (35)
dns flag na shey daydns baraban v ruki day, б.б., 01-Окт-20, 12:36 (4)
по-моему у вас очепятка - вместо создать проблем там где их раньше не было в н, Аноним, 01-Окт-20, 12:46 (5) //
- Просто самой проблемы вы не заметили, хотя она в тексте и описана Вообще-то это, Амоним, 01-Окт-20, 13:02 (7) //
  - У моего человека в звании лейтенанта НЕТ никакой проблемы перехватить вашу tcp с, товарищ майор, 01-Окт-20, 13:11 (8) //
    - Действительно, глупость сморозил, этак каждый провайдер творил бы что хотел Но , Амоним, 01-Окт-20, 14:17 (19)
      - Ты не поверишь , YetAnotherOnanym, 02-Окт-20, 13:51 (80)
  - Восхитительный пример безграмотности Вообще-то, не фрагментированный UDP-ответ п, Аноним, 01-Окт-20, 14:01 (18)
  - если без звания майора, не менее интересно , alexrayne, 02-Окт-20, 10:45 (72)
Получается resolver libc должен открыть два соединения Одно UDP, другое TCP , CAE, 01-Окт-20, 13:17 (10) //
- Только если у него запрос не укладывается в килобайт Часто вы сталкиваетесь с им, Аноним, 01-Окт-20, 13:32 (14) //
  - Длина имени ограничена 256 байтами, запрос в принципе не может быть большим А в, Аноним, 01-Окт-20, 14:59 (23) //
    - Резать тяжелые UDP-ответы 8212 вполне нормальная практика, reflection attack , Аноним, 01-Окт-20, 15:07 (27)
- Кстати, у UDP нет соединений если не вникать в костыли для stateful NAT firew, Аноним, 01-Окт-20, 13:59 (17) //
  - Имею ввиду два сокета открывать и в одном делать connect, ожидая вероятного отве, CAE, 01-Окт-20, 14:26 (20) //
    - Нет, connect делать только после получения по UDP ответа с флагом TC Чтобы на , Аноним, 01-Окт-20, 15:01 (26)
      - ok Это другое дело , CAE, 01-Окт-20, 16:05 (31)
      - Щито QNAME больше 256 байтов не бывает, в запросе это может быть только если за, nuclight, 16-Фев-21, 20:09 (102)
- Я, конечно, не настоящий сварщик, но просветите момент как клиентский хост долж, Аноним, 01-Окт-20, 15:26 (28) //
  - Насколько я помню, на клиентский udp-запрос сервер отвечает ошибкой используй t, Нанобот, 01-Окт-20, 16:02 (30)
Согласитесь, это безобразие, что вместо того чтобы сразу учиться интегрироваться, PnD, 01-Окт-20, 13:29 (12) //
- Что вы такое говорите Это все организации-альтруисты Они же о нас заботятся , Аноним, 01-Окт-20, 14:56 (22)
ENDS вообще прикольная штука Желающим убедиться рекомендую выполнить командуhos, Аноним, 01-Окт-20, 13:54 (15) //
- Для veteran unix admins и прочих адептов unix way, у которых под рукой только ви, Аноним, 01-Окт-20, 13:57 (16) //
  - Методов слежки им и так хватает Это стандартизация рынка под себя , Аноним, 01-Окт-20, 15:00 (24)
  - вообще-то под виндой так тоже можно сделать nslookup -type txt whoami-ecs lua p, Нанобот, 01-Окт-20, 16:10 (32) //
    - Я не воин юниксвея, а обычная макака-смузихлеб, мне можно не знать тонкостей раб, Аноним, 01-Окт-20, 23:07 (54)
  - а вот интересно кто и где ведёт базу привязки айпи к гео координатам похоже все, Аноним, 01-Окт-20, 19:25 (42) //
    - MaxMind, Сейд, 01-Окт-20, 19:47 (43)
      - наверное должен быть стимул провайдерам делиться хотя бесплатная версия как-то , Аноним, 01-Окт-20, 19:52 (45)
    - Есть общедоступная база MaxMind, есть ее платная версия с точностью до райнов Н, flkghdfgklh, 01-Окт-20, 23:27 (58)
    - гугль ведет свою все андроиды сливают IP, координаты и все видимые вокруг вай ф, Anonim, 02-Окт-20, 00:07 (60)
      - Не все, а только те на которых включены сервисы и ты разрешил это делать Не обм, flkghdfgklh, 02-Окт-20, 01:07 (66)
        
        Нет Это было бы правдой, если бы оно небыло бы включено по умолчанию Это буд, Аноним, 02-Окт-20, 12:46 (73)
        
        А оно и не включено Это 8212 настройка в аккаунте и она по дефолту ОТКЛЮЧЕНА, flkghdfgklh, 02-Окт-20, 12:57 (74)
        
        То есть на всех, кроме Сяоми и Хуавей Ну и всяких LineageOS , Аноним, 02-Окт-20, 12:59 (76)
        
        и ты разрешил это делатьи ты разрешил это делатьи ты разрешил это делатьи ты раз, flkghdfgklh, 02-Окт-20, 15:08 (85)
  - Ну да, конечно чтобы геолокация Работала Корректно Для получателя Который за, antonimus, 02-Окт-20, 00:48 (65) //
    - Всем интересен получатель Нынче данные трекинга 8212 один из самых ценных ц, Аноним, 02-Окт-20, 13:00 (77)
- whoami-ecs lua powerdns org - покажет адрес твоей подсети, если он белый host wh, antonimus, 02-Окт-20, 01:11 (68)
Ведь ежу же понятно, что огромные пакеты EDNS не влезут в обычные пакеты без фра, Аноним, 01-Окт-20, 15:29 (29) //
- Может это была особенность UDP Нет DoH не замена DNS DoH по сути - это только , Аноним, 01-Окт-20, 16:11 (33) //
  - В изначальном UDP DNS был лимит 512 байт, он втискивался даже в ATM Пока ещё не , Аноним, 01-Окт-20, 16:17 (34) //
    - Если в браузерах добровольно-принудительно запретить обычный DNS и разрешить раб, Аноним, 02-Окт-20, 14:52 (82)
      - Кому нужен ваш дремучий легаси, когда есть модно-молодёжный PWA К тому же уже с, Аноним, 02-Окт-20, 15:02 (84)
  - Будто бы это сейчас для людей все сделано Пусть померает к чертям, не нужен так, Аноним, 01-Окт-20, 16:27 (37)
  - Он нужен, чтобы только гугл знал, куда вы ходите И ИСКЛЮЧИТЕЛЬНО гугл Чтобы пр, antonimus, 02-Окт-20, 00:42 (64) //
    - У тебя шапочка из фольги съехала, flkghdfgklh, 02-Окт-20, 01:09 (67)
      - Ой , antonimus, 02-Окт-20, 02:22 (69)
- Не переживайте, в вашей стране скоро запретят DOH и ESNI законодательно И Вы с, deb, 01-Окт-20, 21:18 (48) //
  - Надо держаться европейских трендов хотя Британия уже не Европа , Аноним, 01-Окт-20, 23:10 (55) //
    - Разваливается союз , Аноним, 01-Окт-20, 23:18 (57)
      - А что вы хотели Социализма в нем едва ли не больше, чем в СССР 80-х Одна хорош, Аноним, 02-Окт-20, 13:02 (78)
        
        Социализма в ЕС нет вообще Одним из признаков социализма является запрет на час, flkghdfgklh, 06-Окт-20, 19:04 (100)
4096 байт было слишком много всем и потому решили что 1232 будет всем в самый ра, Аноним, 01-Окт-20, 22:55 (51) //
- Ну тебе никто не запрещает предложить свой собственный идеальный стандарт для ре, Дрочевый напильник, 03-Окт-20, 00:44 (92) //
  - Пусть остаётся так как сейчас с 4096, Аноним, 06-Окт-20, 16:54 (98)
А вчера нельзя было , antonimus, 02-Окт-20, 00:04 (59) //
- 00 04, 02 10 2020 специально для Вас, оно было вчера , Anonim, 02-Окт-20, 00:10 (61) //
  - Это был сарказм , antonimus, 02-Окт-20, 00:28 (63)
А как случилось, что MTU стал 1280,а не 1500 Это типа с накидкой VPN , Соня Мармеладова, 02-Окт-20, 08:18 (70) //
- Из объяснений в первоисточнике я понял, что им, наоборот, нужен минимально возмо, dalco, 02-Окт-20, 10:29 (71)
- Это с накидыванием говноV6 на вентилятор Который overbloat как он есть , Онаним, 02-Окт-20, 21:09 (91)
Можно хранение DNS в браузере через about config поставить сутки и все проблем, Аноним, 05-Окт-20, 01:03 (93)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру