Исходное сообщение
"Анализ перехвата провайдерами транзитного DNS-трафика" Отправлено Аноним84701, 22-Авг-18 16:36
> Да, но тогда, пожалуй единственный вариант - не обращаться к корневым серверам > из домашней сети (или туннелировать запросы к ним). Когда я  последний раз тыкал туннелирование, то все "предоставители услуг" как-то не вызывали особого доверия. Сливать, хоть и по шифрованному каналу, данные клаудфлеру и прочим - абсолютно никакого желания. Хотя, если честно, и нон-профитники не вызывают особого доверия. Поэтому у меня компромис - все запросы распределяются на десяток адресов нон-профитников:         forward-addr: 194.150.168.168  #  AS250.net Foundation         forward-addr:   9.9.9.10     # Quad9         forward-addr:  89.233.43.71 # unicast.censurfridns.dk         forward-addr:  194.132.32.32 # PrivActually Ltd         forward-addr:   82.141.39.32 # ns1.de.dns.opennic.glue         forward-addr:   94.247.43.254 #ns8.he.de.dns.opennic.glue         forward-addr:   31.171.251.118 # ns1.zh.ch.dns.opennic.glue         forward-addr:   82.196.9.45 # ns1.nh.nl.dns.opennic.glue ЗЫ: кроме 194.* все  умеют в DNSSEC. Хотя конечно толку от этого на практике …

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Да, но тогда, пожалуй единственный вариант - не обращаться к корневым серверам >> из домашней сети (или туннелировать запросы к ним). > Когда я последний раз тыкал туннелирование, то все "предоставители услуг" как-то > не вызывали особого доверия. Сливать, хоть и по шифрованному каналу, данные > клаудфлеру и прочим - абсолютно никакого желания. Хотя, если честно, и > нон-профитники не вызывают особого доверия. > Поэтому у меня компромис - все запросы распределяются на десяток адресов нон-профитников: > [code] > forward-addr: 194.150.168.168 # > AS250.net Foundation > forward-addr: 9.9.9.10 > # Quad9 > forward-addr: 89.233.43.71 # > unicast.censurfridns.dk > forward-addr: 194.132.32.32 # > PrivActually Ltd > forward-addr: 82.141.39.32 > # ns1.de.dns.opennic.glue > forward-addr: 94.247.43.254 > #ns8.he.de.dns.opennic.glue > forward-addr: 31.171.251.118 > # ns1.zh.ch.dns.opennic.glue > forward-addr: 82.196.9.45 > # ns1.nh.nl.dns.opennic.glue > [/code] > ЗЫ: кроме 194.* все умеют в DNSSEC. > Хотя конечно толку от этого на практике …
	Введите код, изображенный на картинке: