Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Великобритании Firefox не будет использовать DNS-over-HTTP..., opennews (??), 06-Июл-19, (0) [смотреть все] Сами они злодеи интернета, эти бритишкомнадзор, Аноним (1), 23:40 , 06-Июл-19, (1) +73 // У них операторы перенаправляют днс запросы на свои сервера или фильтруют запросы, екуггуе (?), 09:01 , 08-Июл-19, (184) +3 Ну это звериный оскал англосаксонства, Englishman (?), 23:40 , 06-Июл-19, (2) +30 // 1 Когда tox обрёл свою популярность, именно британский премьер на весь Евросоюз, Аноним (52), 08:12 , 07-Июл-19, (52) +17 // Ты из какого года к нам приехал , Аноним (64), 10:22 , 07-Июл-19, (64) +9 // Зачем отвлекаешь внимание от п 2 , mandms (?), 12:47 , 07-Июл-19, (103) +3 А он заслуживает внимания, с таким-то пруфом , Аноним (64), 14:09 , 07-Июл-19, (109) +1 Минута оффтопа Всегда было интересно, как так Пять стран, но пять глаз Умираю, Дон Ягон (ok), 20:19 , 07-Июл-19, (137) // Какие 5 стран, если не секрет Я думал, сшп и англия - корень зла у заговорщиков, екуггуе (?), 08:59 , 08-Июл-19, (183) США, Канада, Соединённое Королевство, Австралия и Новая Зеландия https en wiki, Инкогнито из Ногинска (?), 10:22 , 08-Июл-19, (189) +2 Наверно нужно представлять эти страны как башни с 171 оком Саурона 187 и тог, Инкогнито из Ногинска (?), 10:26 , 08-Июл-19, (192) +2 Глаза шоколадные Что тут не понятно , rshadow (ok), 12:05 , 08-Июл-19, (197) +2 Знаешь поговорку про семь нянек и дитя Да, ту самую У семи нянек 14 сисек А дитя, Аноним (221), 23:50 , 08-Июл-19, (221) Ой, а шо, в колыбели парламентаризма, стране Великой Хартии, принесшей свет циви, YetAnotherOnanym (ok), 23:47 , 06-Июл-19, (3) +31 // Почитайте медузу, прежде чем возмущаться Там вам объяснят что, во-первых, сабже, Fyjybv755 (?), 00:03 , 07-Июл-19, (13) +12 // А можно ссылку , Unknown (??), 00:09 , 07-Июл-19, (15) +2 // https www eg ru society 699736-deputat-poprosil-sledstvennyy-komitet-rassledov, VINRARUS (ok), 10:31 , 07-Июл-19, (66) –4 Ну что ты, как можно такое советовать Лучше я пойду Киселёва, Соловьева и други, Ленинец (?), 00:33 , 07-Июл-19, (24) –1 // Ты перечислил не патриотов а охранителей Если у тебя есть возможность их смотре, Anonim (??), 09:01 , 07-Июл-19, (57) –1 - Почему не патриот - Потому не идиот , Аноним (-), 22:19 , 07-Июл-19, (156) –3 Как, уже во theregister ольгинцы добрались , Аноним (33), 01:16 , 07-Июл-19, (33) +1 // Не, это все чистокровные британцы по типу Сирожы Брылёва , RANDOMIZE USR 15616 (?), 16:01 , 09-Июл-19, (232) –1 Я поддержу анонима выше, насчёт ссылки Я последнее время внимательно читаю меду, Ordu (ok), 02:44 , 07-Июл-19, (42) –14 // Не знаю, что выглядит глупее - примесь аглицких слов или употребление слова офи, омномном (?), 03:17 , 07-Июл-19, (43) +7 Выбирай второе Потому что примесь английских слов тебе не удастся перевести на , Ordu (ok), 03:54 , 07-Июл-19, (45) –7 Умнее в смысле интеллекта здесь ни при чём Речь была, несомненно, об умнее , Ю.Т. (?), 07:34 , 07-Июл-19, (51) +2 Я использовал слово умнее , как антоним для твоего тупее А понятность для те, Ordu (ok), 08:16 , 07-Июл-19, (53) –5 Исходный наезд не мой А изъясняться непонятно, зная наперёд, что будет непоня, Ю.Т. (?), 08:39 , 07-Июл-19, (54) –1 Ах, простите Но, какая собственно разница, если ты развиваешь тот самый наезд , Ordu (ok), 10:13 , 07-Июл-19, (62) –4 Не самый лучший способ почти всегда означает, что способ вый И Пушкин здесь , Ю.Т. (?), 10:33 , 07-Июл-19, (67) Нет И нет 1 Хороший способ -- это способ, который доносит мысль И этот хороши, Ordu (ok), 10:56 , 07-Июл-19, (73) –3 code было особое прирожд нное свойство вязкости Начав с ним говорить,, Ю.Т. (?), 11:12 , 07-Июл-19, (77) +1 Да, я именно об этом эффекте , Ordu (ok), 11:43 , 07-Июл-19, (92) –4 bias - предвзятость , Аноним (98), 12:26 , 07-Июл-19, (98) +2 По помойкам не хожу и другим не советую , Аноним (56), 08:50 , 07-Июл-19, (56) +5 // Поделитесь списком непомоек, чтоб знать куда ходить, Другой Аноним (?), 13:38 , 07-Июл-19, (105) +3 Я, с одной стороны, поддерживаю анона, который По помойкам не хожу и другим не , Дон Ягон (ok), 20:24 , 07-Июл-19, (138) Так непомойку то завезите, Аноним (215), 19:04 , 08-Июл-19, (215) Откуда Не бывает честных и неполживых СМИ, которые пишут про политику и около М, Дон Ягон (ok), 19:37 , 08-Июл-19, (218) +1 гы-гы, Аноним (222), 06:56 , 09-Июл-19, (222) opennet но ты и так сюда ходишь раз оставил тут комментарий , Аноним (141), 20:33 , 07-Июл-19, (141) –1 171 Статут королевы Анны 187 , со всей последующей копирастией в мире , Sluggard (ok), 19:25 , 07-Июл-19, (135) +2 Для тех кто в танке https en wikipedia org wiki Key_disclosure_law United_King, Аноним (-), 03:02 , 08-Июл-19, (178) Если не дадите пароль для дешифровки, то даhttps xakep ru 2012 07 16 58993 , Полисмэн (?), 09:54 , 08-Июл-19, (188) Збс, когда вой поднимают регуляторы, значит что то действительно дельное , Аноним (4), 23:47 , 06-Июл-19, (4) +20 // Как вариант, этот протокол имеет какую-то уязвимость и сэры-майоры будут пачками, Аноним (6), 23:53 , 06-Июл-19, (6) +1 Если придумывают что-то _действительно_ дельное, то за это вводят уголовное нака, Fyjybv755 (?), 23:58 , 06-Июл-19, (10) +2 // Придумывание не карается по закону Карают тех, кто юзает Тор вполне себе досту, Аноним (25), 00:35 , 07-Июл-19, (25) +2 // Тьфу-тьфу-тьфу чтоб не сглазить, Ретроград (?), 10:55 , 07-Июл-19, (72) Упаси Господь, Наноним (?), 18:07 , 08-Июл-19, (214) Например выборы, в смысле настоящие , user (??), 15:03 , 07-Июл-19, (114) Дельное, но вот персональные parental control ы действительно работать перестану, Онаним (?), 08:49 , 07-Июл-19, (55) –6 // Ты просто не в курсе У коренных носителей языка своя политическая тусовка, закр, forum reader (?), 09:44 , 07-Июл-19, (59) –2 // Так, блин, и не понял негров-то линчуют или нет , Аноним (64), 10:27 , 07-Июл-19, (65) +1 Линчуют кого надо Не задавайте ненужных вопросов и топите за свободу, демократи, YetAnotherOnanym (ok), 17:42 , 07-Июл-19, (131) +2 Я бы и не заметил, что мне теперь приходится ходить на discuss cocos2d-x org чер, тоже Аноним (ok), 11:31 , 07-Июл-19, (90) А вы уверены, что верно поняли цели этих блокировок Нет мысли, что поставленной, AlexYeCu_not_logged (?), 11:55 , 07-Июл-19, (94) +2 У меня нет иллюзий, что я, не владея подковерной информацией, могу быть стопро, тоже Аноним (ok), 13:58 , 07-Июл-19, (108) Что там понимать Бывших патерналистов не бывает , user (??), 15:06 , 07-Июл-19, (116) Бритва Оккама Хэнлона иначе лучше сразу в дурку сдаваться, а то вокруг столько з, имя (?), 20:43 , 07-Июл-19, (149) Он то может и не в курсе, зато Аналитикам из Нерезиновска все-все видно И про т, анонн (ok), 12:35 , 07-Июл-19, (100) У нас в каждом городе есть своя дума, и каждая такая дума принимает сборную сол, forum reader (?), 20:36 , 07-Июл-19, (144) +1 Во-первых, причем тут это вообще и как оно подтверждает ваши предыдущие аналити, анонн (ok), 21:09 , 07-Июл-19, (152) Рекоммендую на досуге для разнообразия попробовать читать что-то, кроме заголовк, Аноним (174), 01:22 , 08-Июл-19, (174) Так и быть, разрешаю для разнообразия попробовать читать документ по ссылке или , анонн (ok), 03:09 , 08-Июл-19, (179) Осталось только выяснить за что и для кого этот штраф Что ж, посмотрим ниже Инт, Аноним (174), 12:05 , 08-Июл-19, (198) Если у Васи есть тематический каталог с возможностью поиска, то поздравляю, Вася, анонн (ok), 12:54 , 08-Июл-19, (204) Только если он его открыл для доступа извне Да А что тут не так-то Спорный вопр, Аноним (174), 13:07 , 08-Июл-19, (205) Да ничего, помимо того пунктика про штраф Хотя чисто технически это тот же прок, анонн (ok), 14:04 , 08-Июл-19, (209) Оно опровергает ваши гипотезы о различии законов сборной солянки западных демо, forum reader (?), 09:43 , 08-Июл-19, (186) Сравнение стран ЕС с у нас в каждом городе есть своя дума опровергает мои гип, анонн (ok), 12:02 , 08-Июл-19, (196) Да, потому что ты строишь гипотезу что в странах ЕС судят по своим законам, но ц, forum reader (?), 12:32 , 08-Июл-19, (200) Т е ничего конкретного мы не увидим, только бесконечные кружева слов о том как, анонн (ok), 13:53 , 08-Июл-19, (208) Противопоставлять прецедентное право с сложившейся судебной практикой все ра, forum reader (?), 10:50 , 09-Июл-19, (226) Так не противопоставляй Зачем ты что-то сам придумываешь, сам противопоставляеш, анонн (ok), 12:09 , 09-Июл-19, (229) что уже само по себе отличие - твое противопоставление, а не мое Я утверждаю , forum reader (?), 23:56 , 09-Июл-19, (233) И сколько дают за невыдачу пароля в _каждой_ из этих стран Ты ловко опустил obl, анонн (ok), 05:38 , 10-Июл-19, (235) Я понял Когда незаконный контент блокируют на западе - это хорошо, когда блокиру, forum reader (?), 11:58 , 10-Июл-19, (236) Нет, ты как обычно выдернул из контекста и опустил неприятные аргументы Наприм, анонн (ok), 15:56 , 10-Июл-19, (239) +1 Если речь идет об РФ, то ты - не прав Недовольны особенно тогда, когда в бан ул, Аноним (228), 11:47 , 09-Июл-19, (228) Да, здесь речь о РФ На моей памяти вообще непричастный ресурс улетал в бан в , forum reader (?), 01:57 , 10-Июл-19, (234) Справедливости ради она и у российских провайдеров есть, и ей даже пользуются в, Ретроград (?), 11:02 , 07-Июл-19, (74) –1 // Ещё как блокируют Только этим занимаются сами владельцы ресурсов, не дожидаясь,, YetAnotherOnanym (ok), 18:30 , 07-Июл-19, (133) +2 Ага-ага, вспомним скандал с Центром правительственной связи UK, когда оказалось,, Fyjybv755 (?), 11:14 , 07-Июл-19, (79) +3 В каком смысле придётся , user (??), 15:04 , 07-Июл-19, (115) // В смысле придётся переходить допустим с обычного перехвата DNS для Parental Cont, Онаним (?), 08:33 , 08-Июл-19, (182) Кто-то ошибочно считает, что фильтрация необходима , Аноним (206), 13:29 , 08-Июл-19, (206) Лул Ну то есть, они специально выпиливают фичу, чтобы блокировщикам не создават, Аноним (-), 23:50 , 06-Июл-19, (5) +2 // Закон выше их идеалов, т к в ином случае браузер просто запретят в стране да и в, ffruu (?), 21:04 , 08-Июл-19, (220) 171 Свобода 8212 это рабство 187 Ой, а это про Британию ведь , Аноним (7), 23:54 , 06-Июл-19, (7) +20 // А Оруэлл это как раз про Британию и писал , Аноним (-), 23:56 , 06-Июл-19, (8) +16 // Оруэлл как социалист по убеждениям, поехал воевать в гражадскую войну в 1936 г, DmA (??), 16:24 , 08-Июл-19, (211) // Миллион раз уже обсасывалось, даже сам Оруэлл прямо писал что 1984 НЕ про СССР , Kuromi (ok), 23:15 , 13-Июл-19, (246) +1 Школьник, который слыхал об СССР от старших товарищей, детектед Его обманули, не, anonymous (??), 23:44 , 23-Июл-19, (247) –1 Так Оруэлл в гулагах не сидел, БАМ не строил и всё такое , Аноним (6), 23:57 , 06-Июл-19, (9) –7 // Он только доносы строчил, на политически неблагонадежных Чарли Чаплина, наприме, Fyjybv755 (?), 00:01 , 07-Июл-19, (11) // Как будто что-то плохое , Аноним (6), 01:54 , 07-Июл-19, (38) –6 Ну, он считал, что коммунизм - это абсолютное зло, а фaшизм - универсальное лека, Fyjybv755 (?), 11:18 , 07-Июл-19, (80) –7 как будто он в этом был неправ а 1984 был не антиутопией, а утопией, ага, конеч, пох. (?), 11:22 , 07-Июл-19, (84) Очевидно, он неплохо владел двоемыслием, и считал, что фашики никого не обижают,, Fyjybv755 (?), 11:26 , 07-Июл-19, (89) –2 Был , AlexYeCu_not_logged (?), 11:58 , 07-Июл-19, (95) +2 Оруэл не видел разницы между коммунизмом и фашизмом Он столкнулся с коммунистам, DmA (??), 16:26 , 08-Июл-19, (212) Особенно мило это выглядело сразу после WWII, когда Оруэлл поддерживал Мосли Да, Fyjybv755 (?), 11:24 , 07-Июл-19, (86) –1 Понял, что мало знаю о биографии Оруэлла Открыл для начала педивикию воевал в , Аноним (64), 14:50 , 07-Июл-19, (113) +7 Чем больше ложь C , pda (?), 14:45 , 08-Июл-19, (210) коммунизм фaшизм патернализм, user (??), 15:07 , 07-Июл-19, (117) –7 Кгм это не совсем верно , YetAnotherOnanym (ok), 18:32 , 07-Июл-19, (134) +1 Вызывающе неверная информация , Аноним (146), 20:37 , 07-Июл-19, (146) s коммунизм сталинизм , Аноним (64), 21:17 , 07-Июл-19, (153) –2 Другого коммунизма у меня для вас нет , Имя (?), 21:40 , 07-Июл-19, (154) +1 Тот, который выдумал Маркс, был лучше Но так и остался выдумкой , Аноним (64), 22:42 , 07-Июл-19, (160) +1 тот который выдумал мракс на деньги своего друга Энгельса, отжатые у рабочих то, пох. (?), 10:24 , 08-Июл-19, (190) –1 Вы у нас сущий сверх-Маркс и сверх-Энгельс в придачу, прямиком из старого анекдо, Ю.Т. (?), 11:45 , 08-Июл-19, (194) Что за бред Он как раз под впечатлением от выступления Мосли поехал воевать про, asdf (?), 20:40 , 07-Июл-19, (147) +4 Ольгинский, похоже, у нас завёлся , xm (ok), 23:42 , 07-Июл-19, (170) Пруфы, Билли Нам нужны пруфы , имя (?), 20:45 , 07-Июл-19, (150) +2 Вы где этого бреда нахватались Явно не в его публикациях, которые вы, вероятно,, xm (ok), 23:41 , 07-Июл-19, (169) Заходит такой добропорядочный британский араб на сайт ИГИЛ - и все, прощай свобо, Аноним (33), 01:21 , 07-Июл-19, (34) +1 Какие же они примитивные, раз используют блокировку по DNS , Dheev (?), 00:01 , 07-Июл-19, (12) +3 // На самом деле, чуть меньше вторжения в частную жизнь, чем при DPI Другое дело, ч, Fyjybv755 (?), 00:07 , 07-Июл-19, (14) –2 // товарищ Жаров, залогиньтесь, Аноним (-), 00:12 , 07-Июл-19, (16) +4 // Только после вас, товарищ Петросян , Аноним (21), 00:23 , 07-Июл-19, (21) +2 Не отменят Просто заменят на ESNI , Аноним (64), 00:24 , 07-Июл-19, (22) +2 не могут -- юрисдикция не государственная, Xasd5 (?), 11:23 , 07-Июл-19, (85) // Но они это делали в Сирии, например Выход за пределы юрисдицкии - это не огра, Fyjybv755 (?), 11:34 , 07-Июл-19, (91) –2 В Сирии они хотели трафик перехватывать, но что-то пошло не так и всё нае пол, ПриветИзСирии (?), 19:51 , 07-Июл-19, (136) +3 то есть ты намекаешь что Чебурнет закон об суверенной изоляции интернета -- на, Xasd5 (?), 22:29 , 07-Июл-19, (157) мне кажется, тут не дураки сидят, и пора уже нам коллективный донос на него писа, пох. (?), 10:27 , 08-Июл-19, (193) я тоже что-то не понимаю т е если я прописал другой DNS сервер, то они уже ни, хотел спросить (?), 01:29 , 07-Июл-19, (36) Так DoH ещё ни для кого вроде в дефолтах не включен Ну а те сэры, которым потре, Пороноег (?), 00:15 , 07-Июл-19, (17) +3 Файерфокс, шмаерфокс Любой здравомыслящий человек уже давно реализовал DoH на , athost (??), 00:17 , 07-Июл-19, (18) –3 // Вообще-то DoT , Аноним (64), 00:25 , 07-Июл-19, (23) +2 // Одно другому никак не противоречит DoH в каком-то смысле подмножество DoT, норм, Пороноег (?), 01:09 , 07-Июл-19, (32) –1 Я давно реализовал DoH на роутере с помощью dnscrypt-proxy 2, Аноним (46), 03:57 , 07-Июл-19, (46) +2 // ты в великобритании , Xasd5 (?), 11:21 , 07-Июл-19, (83) +1 Это и в РФ довольно полезная штука подменой DNS кто только не балуется, от мелк, AlexYeCu_not_logged (?), 12:03 , 07-Июл-19, (96) +1 уж конечно -- куда удобне вообще не вылезать из Вконтактика -- он ведь такой быс, Xasd5 (?), 22:31 , 07-Июл-19, (158) Тебе виднее Ты, кстати, 171 образ врага 187 сам придумываешь, аль подсказыв, AlexYeCu_not_logged (?), 22:39 , 07-Июл-19, (159) Не понял, а какого это ксепа мозилла вообще вознамерилась включать DoH по умолч, Аноним (64), 00:18 , 07-Июл-19, (19) +7 // Разработчики из Mozilla просто ещё не дочитали букварь до раздела Интранет , Аноним (20), 00:22 , 07-Июл-19, (20) +2 // Правильно Они остановились на статье Интернет , Albertio (ok), 00:52 , 07-Июл-19, (30) потому что пользователь мурзилы, заметь, не гугля йожа - по нашему мнению бесп, разработчик мурзилы (?), 11:24 , 07-Июл-19, (87) –1 Это чтоб хомяки потребляли рекламу в необходимых спонсорам количествах, а не бан, DummyBoy (?), 22:25 , 21-Сен-20, (248) Ох уж эта западная свобода Ох уж эта мозилла, сражающаяяся за приватность пол, Дон Ягон (ok), 00:37 , 07-Июл-19, (26) +2 // Почему , Аноним (27), 00:43 , 07-Июл-19, (27) // Что почему Ну т е о чём именно ты , Дон Ягон (ok), 00:51 , 07-Июл-19, (29)   // Он спрашивает что, по твоему, нк так с doh, очевидно, Аноним (215), 01:05 , 07-Июл-19, (31)   DoH - извращение Поэтому DNS - это DNS, https - это https Есть DoT, можно пуск, Дон Ягон (ok), 01:26 , 07-Июл-19, (35) +9   Никогда не догадается На IP-адресе не висит табличка тут резолвер Идёт обраще, Anonymous45486 (?), 01:46 , 07-Июл-19, (37) –2   Не висит Зато не резолверах висит табличка с написанным IP Это не просто хост, Дон Ягон (ok), 02:24 , 07-Июл-19, (41) +4   Действительно, что ты не несёшь DoH адрес гугла - google-public-dns-a google co, Аноним (48), 05:58 , 07-Июл-19, (48)   Кроме того, кто вообще заставляет использовать гугль и клаудфлару А все публич, dimqua (ok), 10:50 , 07-Июл-19, (70)   1 Это дефолты 2 eSNI, ЕМНИП, только с клаудфларой работало 3 Забанить наиболе, Дон Ягон (ok), 20:32 , 07-Июл-19, (140)   Ну, DoH сложнее заблокировать при помощи DPI, чем DoT и DNSCrypt2 А целенаправл, dimqua (ok), 01:00 , 08-Июл-19, (173)   Давай называть вещи своими именами не DoH, а https Протокол - https, а DoH - э, Дон Ягон (ok), 03:36 , 08-Июл-19, (180)   Было уже 8212 см domain fronting Поддерживалось облаками Гугла, Амазона, , Аноним (93), 11:52 , 07-Июл-19, (93) +2   Тем не менее, Грани ру до сих пор работают в Гугл-облаке, Аноним (48), 14:20 , 07-Июл-19, (112) –1   Вот именно это и несу перебанить DoH провайдеров просто, было бы только желание, Дон Ягон (ok), 20:28 , 07-Июл-19, (139)   Значит, абоненты уйдут к тому, кто не забанит всю клаудфлару С блокировкой Амаз, AnonPlus (?), 15:11 , 07-Июл-19, (119)   И вишенка на торте после нескольких штрафов закон предусматривает возможность о, AnonPlus (?), 15:13 , 07-Июл-19, (120) +1   У меня РТК Онлайм мск и я наблюдал массовую недоступность ресурсов из амазона , Дон Ягон (ok), 20:42 , 07-Июл-19, (148)   Ну так можно на одном сервере поднять сайт с котиками и дох-резолвер на том же п, Аноним (-), 07:13 , 07-Июл-19, (49)   Ну да, просто очень много желающих именно на этом хосте посмотреть котика, вылож, None (??), 10:06 , 07-Июл-19, (61) +2   Ну так можно держать его приватным Мало что ли легких документов может быть на с, Аноним (-), 15:34 , 07-Июл-19, (122)   И начиная с этого момента, внимание, вопрос А зачем держать приватный DoH серве, Дон Ягон (ok), 20:37 , 07-Июл-19, (145) +3   Какая разница Вручную проверять никто все равно не станет , dimqua (ok), 01:35 , 08-Июл-19, (176)   Так можно в каждый такой подозрительный порт DoH запрос задавать Если ответит -, Дон Ягон (ok), 20:34 , 07-Июл-19, (142)   В принципе, важны только два условия - HTTPS порт и параметры хендшейка как у по, Аноним (-), 09:25 , 09-Июл-19, (225)   Если сервер публичный - его и так найдут, на этот счёт можно не париться Если се, Дон Ягон (ok), 14:06 , 09-Июл-19, (230)   В зависимости от того, насколько он публичный Ирл все несколько сложней такой б, Аноним (-), 14:00 , 10-Июл-19, (237)   В долгосрочной перспективе - неважно, насколько он публичный, главное, что он пу, Дон Ягон (ok), 15:22 , 10-Июл-19, (238)   Нет никаких гарантий Мне, как пользователю, плевать сколько публичных сервисов , dimqua (ok), 22:15 , 12-Июл-19, (241)   Их нет в любом случае Одно может зависеть от другого Т е по факту тебе может б, Дон Ягон (ok), 23:55 , 12-Июл-19, (242)   Но ведь тогда и DoT смысла не имеет , dimqua (ok), 12:22 , 13-Июл-19, (243)   Если речь о защите от гос цензуры и прочих блокировок - да Для защиты от перех, Дон Ягон (ok), 17:08 , 13-Июл-19, (245)   Эта новость говорит об обратном, разве нет Оказалось проще надавить на Mozilla,, dimqua (ok), 10:55 , 07-Июл-19, (71) +1   Нет, новость о том, что британцы договорились сотрудничать с мозиллой Протокол, Дон Ягон (ok), 20:36 , 07-Июл-19, (143)   И что же, DoT на другой адрес пойдет, что ли Или от порта много изменится Боль, Аноним (215), 19:10 , 08-Июл-19, (216)   DoH преподносится как нечто, что нельзя заблокировать в отличие от DoT Этим обо, Дон Ягон (ok), 19:43 , 08-Июл-19, (219)   Т е Мозилка прогнулась и про свободу и приватность может больше не пищать , Аноним (28), 00:47 , 07-Июл-19, (28) // на словах пищит, но делает наоборот , Xasd5 (?), 11:20 , 07-Июл-19, (82) +1 Что мешает DoH Гугла и клоудфлер проводить те же MITM-атаки и подмену DNS-трафик, Аноним (39), 02:06 , 07-Июл-19, (39) +1 // DNSSEC, Аноним (64), 10:36 , 07-Июл-19, (68) +1 Слушайте, я не в теме А можно ли резольвер поднять у себя Всю базу соответстви, Аноним (40), 02:21 , 07-Июл-19, (40) –1 // Иди почитай, как работает DNS, и больше не задавай глупых вопросов , Аноним (64), 10:37 , 07-Июл-19, (69) +2 можно вообще весь интернет поднять у себя, но ты учти - на одну дискетку он не в, пох. (?), 11:25 , 07-Июл-19, (88) +5 Учёный изнасиловал журналиста Претензии к мозилле заключаются в том, что она ан, Аноним (48), 05:46 , 07-Июл-19, (47) +2 // Ничего подобного конкретно про UK мозила не заявляла Речь не про анонс обхода в, Аноним (58), 09:38 , 07-Июл-19, (58) +1 // Нет Прочитай предложение до конца , Аноним (48), 14:19 , 07-Июл-19, (110) Я просто в шоке Все оппозиционные сми верещали на каждом углу, что это только т, Анимайзер (?), 10:05 , 07-Июл-19, (60) +2 // man PRISM, dimqua (ok), 11:09 , 07-Июл-19, (75) блокировки существуют только в странах с правящей монархией, козанострадамус (?), 11:13 , 07-Июл-19, (78) –1 // https medium com fighting-russian-censorship D0 B2- D1 80 D1 84- D0 B7 D0 B0 , Имя (?), 21:43 , 07-Июл-19, (155) Это вам так сейчас методички пишут Чот как-то фиговенько 8230 , AlexYeCu_not_logged (?), 12:38 , 07-Июл-19, (101) Что, там тоже нельзя на тот же https people kernel org зайти, потому что хост, анонн (ok), 13:02 , 07-Июл-19, (104) +1 // Там можно присесть за нераскрытие ключей шифрования Доказать, что их у тебя нет, AlexYeCu_not_logged (?), 14:19 , 07-Июл-19, (111) +2 // Можно Но зато не на бутылочку , да и шутки про терморектальный криптоанализ , анонн (ok), 15:26 , 07-Июл-19, (121) +2 Наивный, почитай про Police Brutality на википедии В той же полиции США такие п, Аноним (123), 16:13 , 07-Июл-19, (123) Ты забыл зажать шифт, о разоблачитель - несерьезно вышло Все то вы, Знатоки Опен, анонн (ok), 16:23 , 07-Июл-19, (124) У тебя уровень аргументации тоже не фонтан, должен заметить , AlexYeCu_not_logged (?), 16:53 , 07-Июл-19, (126) +1 Примерно на твоем же уровне, не Ну и не знаю, что ты там за аргументы в 8470 , анонн (ok), 17:21 , 07-Июл-19, (128) +2 Срезал Кстати, Василия Шукшина нынче проходят в школе , AlexYeCu_not_logged (?), 22:43 , 07-Июл-19, (161) Но ты-то точно был и в Британии, и в США, и там высмеивал в Фейсбуке и Твиттере , YetAnotherOnanym (ok), 00:00 , 08-Июл-19, (171) –1 Ты не поверишь, где я был и что именно там делал И при этом, совсем не я пытаюс, анонн (ok), 02:49 , 08-Июл-19, (177) Догадываюсь, что ничего из того, что могло бы привести тебя в соседнюю камеру с , YetAnotherOnanym (ok), 11:51 , 08-Июл-19, (195) +1 Догадываюсь, что ничего по теме мы не дождемся, только опять тонны полемики и пе, анонн (ok), 12:34 , 08-Июл-19, (201) Что ж поделать, если ушибленные Голливудом и БиБиСи могут только вываливать тонн, YetAnotherOnanym (ok), 09:13 , 11-Июл-19, (240) Т е статью ты не читал Ты случаем не платный тролль из Вест-Поинт Кто тебе ска, Аноним (191), 10:24 , 08-Июл-19, (191) Я еще и доказательства твоих выводов за тебя же искать должен Т е ты специаль, анонн (ok), 12:20 , 08-Июл-19, (199) А это как не повезёт http www washingtonpost com wp-dyn content article 2008, AlexYeCu_not_logged (?), 16:51 , 07-Июл-19, (125) –1 Речь не о гражданах, да еще и вне обычной юрисдикции civil , да еще о U S Отлич, анонн (ok), 17:12 , 07-Июл-19, (127) +1 Глупое мнение Если к замку на двери подходит универсальный ключ, то с вероятнос, AlexYeCu_not_logged (?), 22:54 , 07-Июл-19, (165) Никак вы не научитесь , Аноним (20), 17:31 , 07-Июл-19, (130) +2 Ты уверен, что это мне надо адресовать , AlexYeCu_not_logged (?), 22:44 , 07-Июл-19, (162) Смешно с всемирной тупостью бороться,Свобода потеряла первородство Её нет ни зде, Резанов (?), 21:00 , 07-Июл-19, (151) Чувак в Великобритании нету демократии, королевская семья ещё не сдохла как в Ро, Аноним (172), 00:44 , 08-Июл-19, (172) Вот Вам и настоящая ДерьмоКратия власти, как до Их понимания доходит что меньше , svsd_val (ok), 10:15 , 07-Июл-19, (63) опять как мозила узнает откуда есть пользователь браузера она там в мозиле совс, Xasd5 (?), 11:11 , 07-Июл-19, (76) –2 // По IP-шнику и, возможно, по кодовой странице браузера 100 -я работоспособность , AlexYeCu_not_logged (?), 22:49 , 07-Июл-19, (163) +1 // который может оказаться быть вообще от любой страны -- в любой момент времени и, Xasd5 (?), 23:03 , 07-Июл-19, (166) // А что, firefox нынче программисты пишут Энтони Джон, к примеру, он программист , AlexYeCu_not_logged (?), 23:34 , 07-Июл-19, (167) +1 спасибо что наминксовали мне, но я добавлю вопрос я уже говорил что я не знаю ка, Xasd5 (?), 22:51 , 07-Июл-19, (164) +1 Оттуда же, откуда он знает, что тебе нужна версия с Яндексом , КО (?), 16:43 , 08-Июл-19, (213) звучит как будто если мне Маша из соседнего подъезда НЕ дала и поэтому я всем ра, Xasd5 (?), 11:18 , 07-Июл-19, (81) +6 Англичане, она вам не королева , EnemyOfDemocracy (?), 12:26 , 07-Июл-19, (97) +2 Регуляторы против корпораций, а страдают всё равно юзеры , Метан (?), 12:28 , 07-Июл-19, (99) оффтопкакие есть технологии резолвинга имени ноды в идентификатор точки сети ч, JL2001 (ok), 12:39 , 07-Июл-19, (102) +1 // Namecoin, Аноним (106), 13:41 , 07-Июл-19, (106) +1 А так дышал Это же нужно как раз в тоталитарных дырах , Аноним (206), 13:44 , 07-Июл-19, (107) DNS как ни крути остается централизованной системой Нужно строить систему на по, Аноним (118), 15:09 , 07-Июл-19, (118) // Есть уже как часть GNUnet GNS зовётся , Аноним (231), 15:02 , 09-Июл-19, (231) Режим королевы боится протестов и цветной революции Начали закручивать гайки, а, EnemyOfDemocracy (?), 17:21 , 07-Июл-19, (129) // Они когда-то прекращали , Имя (?), 17:55 , 07-Июл-19, (132) –1 Не инакомыслие, а разные неприличные сайты и нарушение копирайта, как я понимаю , marios (ok), 23:36 , 07-Июл-19, (168) С позиции UK ISPA протокол DNS-over-HTTPS наоборот угрожает безопасности пользо, Kuromi (ok), 01:27 , 08-Июл-19, (175) И что так все внезапно вспомнили про политику Вы, что киселевы, подданые UK В н, Аноним (181), 07:55 , 08-Июл-19, (181) Что в кисло-визоре, что здесь - сплошной срачь Почему же люди такими стали , Аноним (-), 09:09 , 08-Июл-19, (185) // Они всегда такими были, но когда не было интернета им удавалось это скрывать , Ordu (ok), 09:48 , 08-Июл-19, (187) // ой не надо скрывать LOL три раза Когда на кухне в общаге проводили диспут , fi2fi (?), 11:33 , 09-Июл-19, (227) То все галдели, что DoH - кака, да как же так, всяким cloudflare ам сливать инфу, Аноним (203), 12:53 , 08-Июл-19, (203) // DoH 8212 может и не кака, но штука странная Однако есть ещё и DoT Чей сервер, Аноним (207), 13:37 , 08-Июл-19, (207) С логикой туговато , Аноним (217), 19:23 , 08-Июл-19, (217) Очень замечательно получается учитывая что в вышедшей вчера 68 версии Файрфокса , Аноним (-), 08:14 , 09-Июл-19, (223) +1 // А ещё Файрфокс теперь тихо и незаметно автоматически переключается на фейковые с, Аноним (-), 08:23 , 09-Июл-19, (224) я,как житель бывшего СССР,и как нынешний житель ГБ ,могу вам авторитетно заявить, Giouri Natarin (?), 15:33 , 13-Июл-19, (244) +1 Всё круто, Миша, но давай по-новой Не понимаю, зачем dot Это бред Tls использу, uis (ok), 14:11 , 31-Дек-20, (249) 1,2,3,4,5,7,12,17,18,19,26,28,39,40,47,60,63,76,81,97,99,102,107,118,129,175,181,185,203,217,223,244,249

Сообщения

[Сортировка по времени | RSS]

	29. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 00:51
	Что "почему"? Ну т.е. о чём именно ты?
	Ответить | Правка | Наверх | Cообщить модератору

	31. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (215), 07-Июл-19, 01:05
	Он спрашивает что, по твоему, нк так с doh, очевидно
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+9 +/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 01:26
	> Он спрашивает что, по твоему, нк так с doh, очевидно DoH - извращение. Поэтому. DNS - это DNS, https - это https. Есть DoT, можно пускать DNS-запросы через tor, можно поднять свой сервер и т.п. DoH - бесполезное уродство. Ни один DPI не догадается, ага, что пакеты, летящие в ip DoH-резолверов cloudflare/гугла на 443 порт - это DoH. Никогда. Ну и сама идея - сливать данные о своих DNS-запросах не провайдеру, а гуглу/клаудфляре - так себе. Да, можно поднять свой DoH-сервер, но блин, можно и просто DNS-сервер поднять. DoT не забанят. Нет смысла блокировать протокол, когда можно блокировать конкретные сервера, которые не хотят сотрудничать или ещё чем-то не нравятся.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	–2 +/–
	Сообщение от Anonymous45486 (?), 07-Июл-19, 01:46
	Никогда не догадается. На IP-адресе не висит табличка "тут резолвер". Идёт обращение по HTTPS на 443 порт Гугла/клаудфлаера - ВСЁ. Это всё, что вы (DPI) знаете. Заглянуть в SNI и узнать домен вы тоже не можете - eSNI. Итого, у вас остаются весьма топорные способы как-то разрулить ситуацию: - рубить все соединения, где не видно SNI и надеяться, что приложение, не получив ответа, включит fallback, откатившись к незашифроввнному SNI. Как только основные браузеры откажутся от fallback-поведения, вы в заднице, потому что серфинг у абонентов становится невозможен и абоненты дружно проголосуют ногами, уйдя к условному Ростелекому, который может себе позволить блокировать не так строго (и платить штрафы по 50к за пропуски хоть каждый день) - ставить соединение на паузу и обнюхивать запрошенный IP на наличие там веб-сервера (как делает китайский файерволл), если веб-сервер не найден, делать вывод, что это DoT и рубить. Вы снова в заднице, потому что абонентам такое тормощогло вместо интернета нафиг не нужно. - составлять базу IP, где замечен запущенный резолвер. Удачи, у клаудфлаера столько адресов, что он хоть каждые 5 минут может их менять. После того, как ваше оборудование схавает миллион-другой адресов, оно, дай боже, загнётся и... да, вы снова в жопе
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+4 +/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 02:24
	> Никогда не догадается. На IP-адресе не висит табличка "тут резолвер". Не висит. Зато не резолверах "висит табличка с написанным IP". > Идёт обращение по HTTPS на 443 порт Гугла/клаудфлаера - ВСЁ. Это всё, что вы (DPI) знаете. Это не просто хост гугла/клаудфлера, а конкретный хост. Конкретный ip. Ну там, 1.1.1.1, 4.4.4.4 - да что я рассказываю? > Заглянуть в SNI и узнать домен вы тоже не можете - eSNI. Причём тут eSNI вообще? Как ты заставишь его работать, когда злые дяди режут все запросы от тебя на 1.1.1.1:443 и т.п.? > Итого, у вас остаются весьма топорные способы как-то разрулить ситуацию: > - рубить все соединения, где не видно SNI и надеяться, что приложение, не получив ответа, включит fallback, откатившись к незашифроввнному SNI. Как только основные браузеры откажутся от fallback-поведения, вы в заднице, потому что серфинг у абонентов становится невозможен и абоненты дружно проголосуют ногами, уйдя к условному Ростелекому, который может себе позволить блокировать не так строго (и платить штрафы по 50к за пропуски хоть каждый день) Или зарезать сам DoH? Кстати, браузеры пока отказываются не от fallback-поведения, а от DoH. Упс? > - ставить соединение на паузу и обнюхивать запрошенный IP на наличие там веб-сервера (как делает китайский файерволл), если веб-сервер не найден, делать вывод, что это DoT и рубить. Вы снова в заднице, потому что абонентам такое тормощогло вместо интернета нафиг не нужно. Или делать это отложенно. Задавать DoH-запрос во все 443 порты, что в логах попадаются и постепенно пополнять базу DoH-серверов, когда оно тебе ответило - это вообще ни разу не рокет сайенс. Моментальность тут и не нужна. Достаточно это делать быстрее, чем пользователь будет готов менять конфиг DNS на машине. Ведь обычно DNS-сервер описан ip-адресом, а не DNS-именем, по очевидным причинам. > - составлять базу IP, где замечен запущенный резолвер. Удачи, у клаудфлаера столько адресов, что он хоть каждые 5 минут может их менять. После того, как ваше оборудование схавает миллион-другой адресов, оно, дай боже, загнётся и... да, вы снова в жопе Забанят подсетью сразу всю клаудфлеру, если будет такая задача. Проблема-то. Потом cloudflare удалит "проблемную запись из DNS" и разбанят обратно. И в любом случае, вы предлагаете пользователям переписывать ip резолвера снова и снова, после каждой блокировки. Наивно надеяться, что кто-то будет так делать.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (48), 07-Июл-19, 05:58
	>Это не просто хост гугла/клаудфлера, а конкретный хост. Конкретный ip. Ну там, 1.1.1.1, 4.4.4.4 - да что я рассказываю? Действительно, что ты не несёшь? DoH адрес гугла - google-public-dns-a.google.com. Да, его нужно резолвить  (а провайдеру - можно блокировать) обычным DNS, но если описанная тобой ситуация таки возникнет, ничего не мешает гуглу развернуть DoH зеркало на google.com/public-dns Удачи в блокировке всего гугл плея, ютуба, гмеила и прочего.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от dimqua (ok), 07-Июл-19, 10:50
	Кроме того, кто вообще заставляет использовать гугль и клаудфлару? А все (публичные и нет) ресолверы заблокировать не осилят.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 20:32
	> Кроме того, кто вообще заставляет использовать гугль и клаудфлару? А все (публичные и нет) ресолверы заблокировать не осилят. 1) Это дефолты. 2) eSNI, ЕМНИП, только с клаудфларой работало. 3) Забанить наиболее популярные резолверы - осилят, инфа 100%. Это очень уж просто. Наскольно вообще нужно банить какие-то совсем уж левые и непубличные - вопрос. А самый главный вопрос, зачем на этих левых и непубличных использовать DoH, а не DoT, например. Раз мы уже выяснили, что если захотят - забанят.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от dimqua (ok), 08-Июл-19, 01:00
	>зачем на этих левых и непубличных использовать DoH, а не DoT, например Ну, DoH сложнее заблокировать при помощи DPI, чем DoT и DNSCrypt2. А целенаправленно банить приватные сервисы никто не станет. DoT на стандартном порту (853/TCP) так вообще заблокировать не проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 08-Июл-19, 03:36
	>>зачем на этих левых и непубличных использовать DoH, а не DoT, например > Ну, DoH сложнее заблокировать при помощи DPI, чем DoT и DNSCrypt2. Давай называть вещи своими именами: не DoH, а https. Протокол - https, а DoH - это костыль поверх оного. Нет, https вообще, скорее всего, блокировать не будут. Форсируют в некоторых местах гос-MITM и на том успокоятся. Ну и блокировать конкретные неугодные ip, отвечающие по https. Протокол целиком - не будут. > А целенаправленно банить приватные сервисы никто не станет. Целенаправленно никто не станет банить и приватные DNS-серверы. Или DoT-серверы. А публичные - будут, если до подобного вопроса вообще дойдёт речь. И абсолютно пофигу, DoT или DoH. > DoT на стандартном порту (853/TCP) так вообще заблокировать не проблема. Так никто не будет делать. Диверсия уровня "забанить https" или "забанить ssh". Тем более по порту. Гораздо проще и дешевле (в т.ч. для репутации) - договориться с хозяевами DNS-серверов и получить от них то, что нужно. Или забанить негодников. Но не ломать протокол, который имеет вполне мирное применение (собирать данные и подменять dns-запросы может не только (и не столько) государство).
	Ответить | Правка | Наверх | Cообщить модератору

	93. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+2 +/–
	Сообщение от Аноним (93), 07-Июл-19, 11:52
	> ничего не мешает гуглу развернуть DoH зеркало на google.com/public-dns Было уже — см. "domain fronting". Поддерживалось облаками Гугла, Амазона, Digital Ocean и ещё кучей провайдеров. Когда до кого надо дошло, и они под шумок "борьбы" с Телегой перекрыли клапан половине интернета, то Гугл первым же сдулся. У них нет привычки бороться с властью — они с радостью прогибаются и под китайцев и под майора и вообще под любую шмаль — лишь бы те не мешали стричь прибыль. Так что никакого безопасного DNS (без одобренных властью Британии фильтров) вы от них не дождётесь.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	112. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	–1 +/–
	Сообщение от Аноним (48), 07-Июл-19, 14:20
	Тем не менее, Грани.ру до сих пор работают в Гугл-облаке
	Ответить | Правка | Наверх | Cообщить модератору

	139. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 20:28
	>>Это не просто хост гугла/клаудфлера, а конкретный хост. Конкретный ip. Ну там, 1.1.1.1, 4.4.4.4 - да что я рассказываю? > Действительно, что ты не несёшь? DoH адрес гугла - google-public-dns-a.google.com. Да, его нужно резолвить  (а провайдеру - можно блокировать) обычным DNS, Вот именно это и несу: перебанить DoH провайдеров просто, было бы только желание. > но если описанная тобой ситуация таки возникнет, ничего не мешает гуглу развернуть DoH зеркало на google.com/public-dns Удачи в блокировке всего гугл плея, ютуба, гмеила и прочего. Технически - никаких проблем. При блокировке телеги что-то похожее и было. А в некоторых странах (КНР как минимум) гугл вообще забанен. Всегда.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	119. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от AnonPlus (?), 07-Июл-19, 15:11
	>> Забанят подсетью сразу всю клаудфлеру, если будет такая задача. Проблема-то. Значит, абоненты уйдут к тому, кто не забанит всю клаудфлару. С блокировкой Амазона так и было. Небольшие провайдеры жаловались, что они вынуждены блокировать Амазон (и кучу совершенно непричастных сайтов, которым не повезло там хоститься), в то время как, скажем, Ростелеком или Мегафон не бловкировали. Потому что для небольшого провайдера 50 тысяч штрафа от РКН в день - ощутимо, а для Ростелекома это ничто. Я не выдумываю, несколько знакомых, работающих в телекомах, именно это и рассказывали. Абоненты расторгают договоры и уходят со словами "а у Ростелекома работает". Особенно болезненно, когда так делают несколько жирных юриков.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	120. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+1 +/–
	Сообщение от AnonPlus (?), 07-Июл-19, 15:13
	И вишенка на торте: после нескольких штрафов закон предусматривает возможность отзыва лицензии у провайдера. Для мелкого-среднего провайдера это страшно. А для Ростелекома... чиновник, который  рискнет отозвать лицензию у Ростелекома, совершит карьерное и политическое самоубийство. Потому что Ростелеком - это бюджетные учреждения, федеральные программы "вайфай в каждой деревне" и ещё куча социальных проектов.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 20:42
	> И вишенка на торте: после нескольких штрафов закон предусматривает возможность отзыва лицензии у провайдера. Для мелкого-среднего провайдера это страшно. А для Ростелекома... чиновник, который  рискнет отозвать лицензию у Ростелекома, совершит карьерное и политическое самоубийство. Потому что Ростелеком - это бюджетные учреждения, федеральные программы "вайфай в каждой деревне" и ещё куча социальных проектов. У меня РТК/Онлайм (мск) и я наблюдал массовую недоступность ресурсов из амазона (специально проверял, по дефолту у меня всё настроено так, что "всё работает") во время попыток забанить telegram. Так что мне сомнительно, что кто-то из провайдеров будет открыто саботировать решение РКН или кто там будет вместо него.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (-), 07-Июл-19, 07:13
	> DoH - бесполезное уродство. Ни один DPI не догадается, ага, что пакеты, > летящие в ip DoH-резолверов cloudflare/гугла на 443 порт - это DoH. > Никогда. Ну так можно на одном сервере поднять сайт с котиками и дох-резолвер на том же порту. И тогда отличить днс запросы от просмотра котиков будет затруднительно. > можно пускать DNS-запросы через tor Тор умеет только A/AAAA и вроде еще PTR сам (т.е. мы шлем выходной ноде BEGIN или RESOLVE cell, и она сама нам резолвит через апстрим-сервер на который настроена), ну или можно через circuit stream к тем же гугловским публичным резолверам делать запросы овер-тисипи, снижая анонимность.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	61. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+2 +/–
	Сообщение от None (??), 07-Июл-19, 10:06
	Ну да, просто очень много желающих именно на этом хосте посмотреть котика, выложенного, судя по количеству отдаваемых данных, в формате .ico
	Ответить | Правка | Наверх | Cообщить модератору

	122. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (-), 07-Июл-19, 15:34
	> Ну да, просто очень много желающих именно на этом хосте посмотреть котика, Ну так можно держать его приватным. > выложенного, судя по количеству отдаваемых данных, в формате .ico Мало что ли легких документов может быть на сайте? Вот отдельная TLS сессия будет палевом, да, но даже в Китае подобное работает.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+3 +/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 20:37
	>> Ну да, просто очень много желающих именно на этом хосте посмотреть котика, > Ну так можно держать его приватным. И начиная с этого момента, внимание, вопрос! А зачем держать приватный DoH сервер, если можно DNS/DoT сервер? Чтобы что?
	Ответить | Правка | Наверх | Cообщить модератору

	176. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от dimqua (ok), 08-Июл-19, 01:35
	Какая разница? Вручную проверять никто все равно не станет.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	142. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 20:34
	>> DoH - бесполезное уродство. Ни один DPI не догадается, ага, что пакеты, летящие в ip DoH-резолверов cloudflare/гугла на 443 порт - это DoH. Никогда. > Ну так можно на одном сервере поднять сайт с котиками и дох-резолвер на том же порту. И тогда отличить днс запросы от просмотра котиков будет затруднительно. Так можно в каждый такой подозрительный порт DoH запрос задавать. Если ответит - значит DoH сервер. Тривиально же. UPD: Да, можно спрятать резолвер в какой-то хитрый локейшн, типа /mail.php. Но в конечном итоге тут всё сводится к тому, приватный это сервер или публичный. Если второе - хитрый локейшн быстро найдут. Если первое, почему бы не поднять приватный DoT сервер, в чём понт использовать именно https?
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	225. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (-), 09-Июл-19, 09:25
	> Если первое, почему бы не поднять приватный DoT сервер, в чём понт использовать именно https? В принципе, важны только два условия - HTTPS порт и параметры хендшейка как у популярного HTTP сервера.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 09-Июл-19, 14:06
	>> Если первое, почему бы не поднять приватный DoT сервер, в чём понт использовать именно https? > В принципе, важны только два условия - HTTPS порт и параметры хендшейка как у популярного HTTP сервера. Если сервер публичный - его и так найдут, на этот счёт можно не париться. Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться. DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS. Лично я не думаю, что до подобного может дойти, да и если дойдёт, вариант с vpn или чем-то таким, кажется, выглядит более простым и универсальным.
	Ответить | Правка | Наверх | Cообщить модератору

	237. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (-), 10-Июл-19, 14:00
	> Если сервер публичный - его и так найдут, на этот счёт можно > не париться. В зависимости от того, насколько он публичный. Ирл все несколько сложней такой бинарной логики. > Если сервер приватный - его скорее всего и не будут искать - > на этот счёт можно не париться. В условиях борьбы государства с впнами DPI скорее всего будут натравят на всяческий тлс, который по портам и хендшейкам не похож на хттпс. А бан хттпс равносилен бану всего интернета, это уже совсем другой виток окванменивания. > DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный > DoT. И, видимо, DNS. Смысл дох - быть максимально похожим на легитимный хттпс, а не забаненные прочие сервисы с E2E-шифрованием. > Лично я не думаю, что до подобного может дойти, да и если > дойдёт, вариант с vpn или чем-то таким, кажется, выглядит более простым > и универсальным. В КНР сейчас именно такая ситуация, например. А популярные впн протоколы довольно легко детектятся, в отличие от доха.
	Ответить | Правка | Наверх | Cообщить модератору

	238. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 10-Июл-19, 15:22
	>> Если сервер публичный - его и так найдут, на этот счёт можно не париться. > В зависимости от того, насколько он публичный. Ирл все несколько сложней такой бинарной логики. В долгосрочной перспективе - неважно, насколько он публичный, главное, что он публичный. Найдут и начнут банить. Потому что это тривиально. >> Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться. > В условиях борьбы государства с впнами DPI скорее всего будут натравят на всяческий тлс, который по портам и хендшейкам не похож на хттпс. Ничем не обоснованное допущение. Государство борется с публичными vpn. Про приватные сейчас речь не идёт. И тут всё непросто, потому что сломав vpn/ssh всяким компаниям, государство себе создаст больше проблем, чем решит. > А бан хттпс равносилен бану всего интернета, это уже совсем другой виток окванменивания. И бан всего tls, кроме https, и бан https - это всё исключительно топорные способы. Зачем банить протоколы, когда можно (и нужно) банить конкретные сервера и делать mitm? >> DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS. > Смысл дох - быть максимально похожим на легитимный хттпс, а не забаненные прочие сервисы с E2E-шифрованием. Смысл DoH - сливать данные о своих DNS-запросах гуглу и cloudflare. Других смыслов нет. >> Лично я не думаю, что до подобного может дойти, да и если дойдёт, вариант с vpn или чем-то таким, кажется, выглядит более простым и универсальным. > В КНР сейчас именно такая ситуация, например. А популярные впн протоколы довольно легко детектятся, в отличие от доха. В Китае, насколько я знаю, https/tls не заблокирован. Работает сильно медленнее за счёт тщательной проверки всяческим DPI, но не заблокирован. А так - obfsproxy и подобное вам в помощь. Не надо пользоваться костылями, которые могут быть тривиально заблокированы или хозяева сервисов (гугл, ага) могут пойти на сотрудничество с властями. Ну и это, интернет в КНР изначально строился с расчётом на его обособленность, т.е. потребностей ходить наружу (у коммерческих компаний и т.п.) там изначально не так много, как в РФ, исключительно в силу исторических причин. Поэтому то, что применимо в КНР не применимо as-is у нас.
	Ответить | Правка | Наверх | Cообщить модератору

	241. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от dimqua (ok), 12-Июл-19, 22:15
	> Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться. Нет никаких гарантий. Мне, как пользователю, плевать сколько публичных сервисов забанят, или кто с кем договорится. Мне главное, чтобы у меня был доступ к моему серверу. > DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS. Или когда разрешат использовать только DNS-сервера провайдера, но не забанят HTTPS/TLS. Более реалистичный сценарий. > вариант с vpn или чем-то таким, кажется, выглядит более простым и универсальным. Более универсальным, но не менее простым и костыльным.
	Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

	242. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 12-Июл-19, 23:55
	>> Если сервер приватный - его скорее всего и не будут искать - на этот счёт можно не париться. > Нет никаких гарантий. Их нет в любом случае. > Мне, как пользователю, плевать сколько публичных сервисов забанят, или кто с кем договорится. Мне главное, чтобы у меня был доступ к моему серверу. Одно может зависеть от другого. Т.е. по факту тебе может быть не всё равно, кто с кем договорился. >> DoH может иметь смысл в единственной ситуации - когда забанен весь неугодный DoT. И, видимо, DNS. > Или когда разрешат использовать только DNS-сервера провайдера, но не забанят HTTPS/TLS. Более реалистичный сценарий. Если дойдёт до такого, то, вероятно, публичные DoH провайдеры также будут заблокированы. Почему я должен использовать новое неотлаженное решение, к тому же, без дополнительных костылей решающее проблему с DNS только для браузера, вместо сорта vpn? Который, в такой ситуации, когда всё тотально блокируют, всё равно скорее всего понадобится. Даже если начнут блокировать приватные vpn (что лично мне видится маловероятным в обозримом ближайшем будущем; да и дело это не очень простое) я предпочту скорее маскировать свои туннели под https, а не гонять поверх него dns-запросы в json'е. >> вариант с vpn или чем-то таким, кажется, выглядит более простым и универсальным. > Более универсальным, но не менее простым и костыльным. Не вижу смысла спорить про костыльность. VPN-туннель (или tor или что-то подобное) призван решать проблему с доступом к заблокированному ресурсу. DoH может решить проблему только с резолвингом доменного имени недоступного ресурса. Использовать ограниченное решение смысла не вижу. Рассчитывать на то, что не будут блокировать хостинги, чтобы не задеть "честные" сайты также не вижу смысла, тем более мы уже имеем не один пример подобных ковровых блокировок.
	Ответить | Правка | Наверх | Cообщить модератору

	243. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от dimqua (ok), 13-Июл-19, 12:22
	> DoH может решить проблему только с резолвингом доменного имени недоступного ресурса. Использовать ограниченное решение смысла не вижу. Но ведь тогда и DoT смысла не имеет.
	Ответить | Правка | Наверх | Cообщить модератору

	245. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 13-Июл-19, 17:08
	>> DoH может решить проблему только с резолвингом доменного имени недоступного ресурса. Использовать ограниченное решение смысла не вижу. > Но ведь тогда и DoT смысла не имеет. Если речь о защите от гос. цензуры и прочих блокировок - да. Для защиты от перехвата/подмены DNS третьими лицами, но не гос-вом - имеет. Также и DoH, с той разницей, что там более костыльная и ограниченная реализация.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+1 +/–
	Сообщение от dimqua (ok), 07-Июл-19, 10:55
	>Нет смысла блокировать протокол, когда можно блокировать конкретные сервера Эта новость говорит об обратном, разве нет? Оказалось проще надавить на Mozilla, чем побанить сервера Google и Cloudflare. >которые не хотят сотрудничать или ещё чем-то не нравятся. Тех, кто хочет сотрудничать, может просто не быть.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	143. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 07-Июл-19, 20:36
	>>Нет смысла блокировать протокол, когда можно блокировать конкретные сервера > Эта новость говорит об обратном, разве нет? Оказалось проще надавить на Mozilla, чем побанить сервера Google и Cloudflare. Нет, новость о том, что британцы "договорились сотрудничать" с мозиллой. Протокол никто не банит. Хоть в той же мозилле включай через about:config и вперёд. >>которые не хотят сотрудничать или ещё чем-то не нравятся. > Тех, кто хочет сотрудничать, может просто не быть. Ну пока есть, та же мозилла. См. выше.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Аноним (215), 08-Июл-19, 19:10
	И что же, DoT на другой адрес пойдет, что ли? Или от порта много изменится? Большая часть претензий в комменте одинаково применима и к DoT и к DoH. Совершенно не понятно, почему ты что-то из этого вообще приоритезируешь, кроме личной неприязни
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	219. "В Великобритании Firefox не будет использовать DNS-over-HTTP..."	+/–
	Сообщение от Дон Ягон (ok), 08-Июл-19, 19:43
	> И что же, DoT на другой адрес пойдет, что ли? Или от порта много изменится? Большая часть претензий в комменте одинаково применима и к DoT и к DoH. Совершенно не понятно, почему ты что-то из этого вообще приоритезируешь, кроме личной неприязни DoH преподносится как нечто, что нельзя заблокировать в отличие от DoT. Этим обосновывается его нужность. Я утверждаю, что заблокировать DoH ничем принципиально не сложнее, чем DoT. И все рассказы про плюсы DoH - маркетинговый bs. Поэтому нет никакого смысла выбирать его. Если, конечно, твоя цель не заключается в том, чтобы сливать данные о своих DNS-запросах персонально гуглу или cloudflare вместо провайдера. Сомнительный "плюс", да и те же гуглы/клаудфлеры, ЕМНИП, и в DoT умеют. В том то и дело, что принципиальной разницы между DoT и DoH нет, кроме того, что последний совсем уж архитектурно уродлив.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема