forum.opennet.ru - "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-over-HTTPS" (37)

"В DNS-сервер BIND добавлена экспериментальная поддержка DNS-over-HTTPS"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В DNS-сервер BIND добавлена экспериментальная поддержка DNS-over-HTTPS"	+/–
Сообщение от opennews (?), 19-Фев-21, 11:22
Разработчики DNS-сервера BIND сообщили о добавлении в экспериментальную ветку 9.17 реализации серверной поддержки технологий "DNS поверх HTTPS" (DoH, DNS over HTTPS) и DNS поверх TLS (DoT, DNS over TLS), а также механизма XFR-over-TLS для безопасной передачи содержимого DNS-зон между серверами. DoH доступен для тестирования в выпуске 9.17.10, а поддержка DoT присутствует начиная с выпуска 9.17.7. После стабилизации поддержка DoT и DoH будет бэкпортирована в стабильную ветку 9.16... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54617
Ответить \| Правка \| Cообщить модератору

Оглавление

вот и славно, Таненбаум (?), 11:22 , 19-Фев-21, (1) +4
Вооот, теперь и в коде, обеспечивающем DoH и DoT, тоже будут находить дыры , YetAnotherOnanym (ok), 12:09 , 19-Фев-21, (2) +2

Естественно, поскольку это невменяемая блоатварь Для того, впрочем, и брали И д, пох. (?), 13:26 , 19-Фев-21, (4) –8

DoH - да, в определённой мере блоаттварь DoT - не очень Биндинги к OpenSSL осо, Онаним (?), 14:13 , 19-Фев-21, (9) +4

Оба сорта одного и того же Был у вас эффективный connectionless и stateless про, пох. (?), 14:34 , 19-Фев-21, (11) –4

1500, UDP - понимаю проблемы, ноесть же SCTP, слабосоображающие, нет тут матюг , AnonymPatient (?), 04:24 , 20-Фев-21, (26) –1
тоже вижу это как минус так со всем айти происходит, к сожалению это еще чудо,, crypt (ok), 10:40 , 21-Фев-21, (31)

Какие, ть плюсы - тут куча матюков Завернут DNS службу через всех облачных , пациентович (?), 15:44 , 21-Фев-21, (32) –1

ЕЩЕ ДОПОЛНЮ,Примечaние, для модераторов - все мною сказаное - в ЗДРАВОМ рассудке, пациентович (?), 16:05 , 21-Фев-21, (35) –1

учитывая что ддосить теперь будут с адресов гугля прекрасным http3 - да, меньше,, пох. (?), 20:11 , 22-Фев-21, (36)

Переписать на Rust Make Bind great again, Аноним (3), 12:39 , 19-Фев-21, (3) –6

https github com bluejekyll trust-dns, Сейд (ok), 13:32 , 19-Фев-21, (5)
Rust не гарантирует отсутствие UB, Rustishishka (?), 14:01 , 19-Фев-21, (6)
Не благодари , YetAnotherOnanym (ok), 17:07 , 19-Фев-21, (14) +2

Накотец-то Одним биндом охватить всё - это просто праздник какой-то , Онаним (?), 14:09 , 19-Фев-21, (7) +1

А то, что поддерживает работу за балансировщиком - и вообще прекрасно , Онаним (?), 14:10 , 19-Фев-21, (8) +2
Верифицируемый TLS для передачи зон - вообще прекрасно, можно будет VPN местами , Онаним (?), 14:15 , 19-Фев-21, (10) +1

Есть нормальный DNS over TLS, нет, надо было эту хрень over HTTPS делать, Ssss (?), 15:11 , 19-Фев-21, (12) –2

А у меня на работе открыт только 443 порт , Сейд (ok), 18:28 , 19-Фев-21, (16) +2

Перепишем же на расте весь днс пару раз во славу твоего открытого 443го порта на, Аноним (-), 19:47 , 19-Фев-21, (20) +1
Значит на х нужен такой работодатель , Аноним (27), 11:42 , 20-Фев-21, (27)

Я там не за Интернет, а за зарплату работаю , Сейд (ok), 12:54 , 20-Фев-21, (29) +2

А чего в нем нормального-то Такой же лютейший трэш и п-ц http 2 хотя бы рано , пох. (?), 23:33 , 19-Фев-21, (25) –2

А как скоро завезут ECH Encrypted Client Hello А то Mozilla в Firefox резко н, th3m3 (ok), 15:26 , 19-Фев-21, (13) +3
И в каких операционных системах системный резольвер поддерживает эти дох и дот Н, msgod (ok), 17:54 , 19-Фев-21, (15)

Ну давайте С криокамеры только вылез https shivering-isles com Configure-DoT-, depo (?), 19:08 , 19-Фев-21, (17)

И что из этого является системным ресольвером GetHostByName из libc Не не слыша, msgod (ok), 20:03 , 19-Фев-21, (21) +3

системдос, Аноним (18), 19:09 , 19-Фев-21, (18) +1
В самой распространенной в мире ОС - поддерживает на уровне системного https , Stax (ok), 22:54 , 19-Фев-21, (24)

В РКН еще не добавили альфа-поддержку блокировки этого счастья , Х (?), 19:20 , 19-Фев-21, (19) +1

Блокировку чего-то over HTTPS приказать то можно, вот только сделать , Pahanivo (ok), 21:57 , 19-Фев-21, (23) +3

В НурСултанСтане же сделали , Аноним (27), 11:44 , 20-Фев-21, (28) +1

Анальным зондом с подменой сертификата , Pahanivo (ok), 14:04 , 25-Фев-21, (39)

только в США добавили Тым мало того, что просто так банят сотни тысяч аккаунтов, Dima1 (?), 23:46 , 20-Фев-21, (30) –2

BIND впереди планеты всей , Аноним (22), 20:19 , 19-Фев-21, (22) –1

это зад , пох. (?), 20:13 , 22-Фев-21, (37)

Встроенный http-сервер - это сильно , Аноним (38), 11:09 , 25-Фев-21, (38)

Сообщения [Сортировка по времени | RSS]

1. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +4 +/–

Сообщение от Таненбаум (?), 19-Фев-21, 11:22

вот и славно

Ответить | Правка | Наверх | Cообщить модератору

2. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +2 +/–

Сообщение от YetAnotherOnanym (ok), 19-Фев-21, 12:09

Вооот, теперь и в коде, обеспечивающем DoH и DoT, тоже будут находить дыры.

Ответить | Правка | Наверх | Cообщить модератору

4. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –8 +/–

Сообщение от пох. (?), 19-Фев-21, 13:26

Естественно, поскольку это невменяемая блоатварь. Для того, впрочем, и брали.
И да, вишенка на тортике - "когда-нибудь, может быть, мы эту зависимость от ненужно сделаем отключаемой".

Ответить | Правка | Наверх | Cообщить модератору

9. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +4 +/–

Сообщение от Онаним (?), 19-Фев-21, 14:13

DoH - да, в определённой мере блоаттварь. DoT - не очень. Биндинги к OpenSSL особо не напрягают.

Ответить | Правка | Наверх | Cообщить модератору

11. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –4 +/–

Сообщение от пох. (?), 19-Фев-21, 14:34

Оба сорта одного и того же. Был у вас эффективный connectionless и stateless протокол - да уже весь сплыл.

Ответить | Правка | Наверх | Cообщить модератору

26. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –1 +/–

Сообщение от AnonymPatient (?), 20-Фев-21, 04:24

>Был у вас эффективный connectionless и stateless протокол - да уже весь сплыл.
1500, UDP - понимаю проблемы, но
есть же SCTP, слабосоображающие, нет (тут матюг) лезут еще со своей текство-портянкой HTTP, прочим json`om
замусорили своими костылями всю RR TXT, корпoративные редиски;
WiKi мультииерoглифную туда(TXT) еще вкорячить, слов нет, (и тут матюг) лица по комитетам сидят - стандартиризаторы (матюк легкой степени), полнейшая мешанина бинарно-текстовая по факту
там еще npm и прочий js не планирют прикручиват в BIND9 ?

Ответить | Правка | Наверх | Cообщить модератору

31. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от crypt (ok), 21-Фев-21, 10:40

тоже вижу это как минус. так со всем айти происходит, к сожалению. это еще чудо, что из-за большой инерции у нас сохраняются базовые IP протоколы. из плюсов: может, DDoSить через DNS будут меньше.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

32. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –1 +/–

Сообщение от пациентович (?), 21-Фев-21, 15:44

> из плюсов: может, DDoSить через DNS будут меньше.
Какие, *ть плюсы - тут куча матюков...
Завернут DNS службу через всех "облачных" *ов(МАТЮГ 100500 ЛЕВЕЛА),
а в ПРЕДЕЛЕ  ХОТЯТ СДЕЛАТЬ ТАК - что за каждый !!! DNS запрос будете ОТСТЕГИВАТЬ И ОТКАШЛИВАТЬ
Будет вам ПОЛНЕЙШИЙ DnsAAS - куда ЭТИ УБЛАЧНЫЕ PEДИСКИ( МАТЮГ 100500 ЛЕВЕЛА)  ЗАТACКИВАЮТ
С НАСТУПАЮЩИМ ДИВНЫМ НОВЫМ ИНТЕНРЕТОМ
- КРЕДИТ ЗАПРОСОВ ДЛЯ ВАШЕГО ДОМЕНА В ЭТОМ МЕСЯЦЕ ИСЧЕРПАН, ПОПОЛНИТЕ БАЛАНС
- ДОПОЛНИТЕЛЬНО ВАМ НАДО ПРОДЛИТЬ ВРЕМЯ ДЕСТВМЯ SSL-СЕРТИФИКАТА ДЛЯ ВАШЕГО ДОМЕНА
P.S.:
Походу и РЕБЯТA с УOЛЛ-CTРИТА и их дочерние структуры ПОДОФИГЕЛИ - cyкa,
к чему не прикaсаются - ВСЕ МАРЕКТ ПЫТАЮТСЯ ПРЕВРАТИТЬ
БАНKCТЕРЫ - ВООБЩЕ БЕРЕГА ПОТЕРЯЛИ

Ответить | Правка | Наверх | Cообщить модератору

35. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –1 +/–

Сообщение от пациентович (?), 21-Фев-21, 16:05

ЕЩЕ ДОПОЛНЮ,
Примечaние, для модераторов - все мною сказаное - в ЗДРАВОМ рассудке и ТРЕЗВОЙ памяти
MАТЬ, MAТЬ, MAТЬ - мало того,
что весь HTTP и прочий WEB загадили повальным SSL и прочим JS,
всю инфрaструктуру хотят ОБМЕНЕТИЗИРОВАТЬ & ( и всмысле)ЗAГAДИТЬ
СЛОВ НЕТ - ТОРГАШИ ХРЕНОВЫ

Ответить | Правка | Наверх | Cообщить модератору

36. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от пох. (?), 22-Фев-21, 20:11

> из плюсов: может, DDoSить через DNS будут меньше.
учитывая что ддосить теперь будут с адресов гугля прекрасным http3 - да, меньше, кому нах сдался тот мамонтов кал в dns, который еще и половина васянов позаблокирует без разбора (ведь ихнему 1.1.1.1 ничего работать не помешает).

Дайте другой глобус, этому п-ц уже почти наступил.

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

3. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –6 +/–

Сообщение от Аноним (3), 19-Фев-21, 12:39

Переписать на Rust! Make Bind great again

Ответить | Правка | Наверх | Cообщить модератору

5. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от Сейд (ok), 19-Фев-21, 13:32

https://github.com/bluejekyll/trust-dns

Ответить | Правка | Наверх | Cообщить модератору

6. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от Rustishishka (?), 19-Фев-21, 14:01

Rust не гарантирует отсутствие UB

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

14. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +2 +/–

Сообщение от YetAnotherOnanym (ok), 19-Фев-21, 17:07

> Make Bind bound again
Не благодари.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

7. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +1 +/–

Сообщение от Онаним (?), 19-Фев-21, 14:09

Накотец-то.
Одним биндом охватить всё - это просто праздник какой-то.

Ответить | Правка | Наверх | Cообщить модератору

8. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +2 +/–

Сообщение от Онаним (?), 19-Фев-21, 14:10

А то, что поддерживает работу за балансировщиком - и вообще прекрасно.

Ответить | Правка | Наверх | Cообщить модератору

10. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +1 +/–

Сообщение от Онаним (?), 19-Фев-21, 14:15

Верифицируемый TLS для передачи зон - вообще прекрасно, можно будет VPN местами разобрать.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –2 +/–

Сообщение от Ssss (?), 19-Фев-21, 15:11

Есть нормальный DNS over TLS, нет, надо было эту хрень over HTTPS делать

Ответить | Правка | Наверх | Cообщить модератору

16. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +2 +/–

Сообщение от Сейд (ok), 19-Фев-21, 18:28

А у меня на работе открыт только 443 порт.

Ответить | Правка | Наверх | Cообщить модератору

20. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +1 +/–

Сообщение от Аноним (-), 19-Фев-21, 19:47

Перепишем же на расте весь днс пару раз во славу твоего открытого 443го порта на работе.

Ответить | Правка | Наверх | Cообщить модератору

27. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от Аноним (27), 20-Фев-21, 11:42

Значит на х нужен такой работодатель.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

29. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +2 +/–

Сообщение от Сейд (ok), 20-Фев-21, 12:54

Я там не за Интернет, а за зарплату работаю.

Ответить | Правка | Наверх | Cообщить модератору

25. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –2 +/–

Сообщение от пох. (?), 19-Фев-21, 23:33

А чего в нем нормального-то? Такой же лютейший трэш и п-ц...
http/2 хотя бы рано или поздно доведут до рабочего вида (поскольку этим занимается не isc). А там - надежды никакой.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +3 +/–

Сообщение от th3m3 (ok), 19-Фев-21, 15:26

А как скоро завезут ECH (Encrypted Client Hello)? А то Mozilla в Firefox резко на него перешла, теперь заблоченные сайты опять нужно на прокси насаживать.

Ответить | Правка | Наверх | Cообщить модератору

15. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от msgod (ok), 19-Фев-21, 17:54

И в каких операционных системах системный резольвер поддерживает эти дох и дот?
На браузеропомойки плевать. Давайте на уровне системного резольвера.

Ответить | Правка | Наверх | Cообщить модератору

17. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от depo (?), 19-Фев-21, 19:08

> Давайте на уровне системного резольвера.
Ну давайте. С криокамеры только вылез?
https://shivering-isles.com/Configure-DoT-on-systemd-resolved
https://developers.cloudflare.com/1.1.1.1/dns-over-https/clo...
https://github.com/testdasi/pihole-dot-doh
https://www.bentasker.co.uk/documentation/linux/407-building...
https://www.nginx.com/blog/using-nginx-as-dot-doh-gateway/

Ответить | Правка | Наверх | Cообщить модератору

21. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +3 +/–

Сообщение от msgod (ok), 19-Фев-21, 20:03

И что из этого является системным ресольвером?
GetHostByName из libc? Не не слышали.
Ну и гнушники пошли ныне.
Уже мокрописьки считают частью системы

Ответить | Правка | Наверх | Cообщить модератору

18. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +1 +/–

Сообщение от Аноним (18), 19-Фев-21, 19:09

системдос

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

24. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от Stax (ok), 19-Фев-21, 22:54

В самой распространенной в мире ОС - поддерживает на уровне системного: https://www.bleepingcomputer.com/news/security/microsoft-add...в пользовательский релиз вошло начиная с 2004)
А что касается линукса, так как бы NSS поверх systemd-resolved (nss-resolve) уже не первый год в glibc. Пропишите "hosts:          mymachines resolve [!UNAVAIL=return] files myhostname" в nsswitch.conf и DNS over HTTP в systemd-resoled и все будет как пожелаете. С точки зрения pluggable архитектуры NSS нет никакой разницы, используете ли вы libnss_resolve или libnss_dns.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

19. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +1 +/–

Сообщение от Х (?), 19-Фев-21, 19:20

В РКН еще не добавили альфа-поддержку блокировки этого счастья?

Ответить | Правка | Наверх | Cообщить модератору

23. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +3 +/–

Сообщение от Pahanivo (ok), 19-Фев-21, 21:57

Блокировку чего-то "over HTTPS" приказать то можно, вот только сделать ... ))

Ответить | Правка | Наверх | Cообщить модератору

28. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +1 +/–

Сообщение от Аноним (27), 20-Фев-21, 11:44

В НурСултанСтане же сделали.

Ответить | Правка | Наверх | Cообщить модератору

39. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от Pahanivo (ok), 25-Фев-21, 14:04

> В НурСултанСтане же сделали.
Анальным зондом с подменой сертификата?

Ответить | Правка | Наверх | Cообщить модератору

30. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –2 +/–

Сообщение от Dima1 (?), 20-Фев-21, 23:46

только в США добавили. Тым мало того, что просто так банят сотни тысяч аккаунтов, так уже стали целые страны блокировать. Ты отстал от жизни.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

22. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." –1 +/–

Сообщение от Аноним (22), 19-Фев-21, 20:19

BIND впереди планеты всей!

Ответить | Правка | Наверх | Cообщить модератору

37. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от пох. (?), 22-Фев-21, 20:13

> BIND впереди планеты всей!
это зад.

Ответить | Правка | Наверх | Cообщить модератору

38. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..." +/–

Сообщение от Аноним (38), 25-Фев-21, 11:09

Встроенный http-сервер - это сильно.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+4 +/–
Сообщение от Таненбаум (?), 19-Фев-21, 11:22
вот и славно
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+2 +/–
Сообщение от YetAnotherOnanym (ok), 19-Фев-21, 12:09
Вооот, теперь и в коде, обеспечивающем DoH и DoT, тоже будут находить дыры.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–8 +/–
	Сообщение от пох. (?), 19-Фев-21, 13:26
	Естественно, поскольку это невменяемая блоатварь. Для того, впрочем, и брали. И да, вишенка на тортике - "когда-нибудь, может быть, мы эту зависимость от ненужно сделаем отключаемой".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+4 +/–
	Сообщение от Онаним (?), 19-Фев-21, 14:13
	DoH - да, в определённой мере блоаттварь. DoT - не очень. Биндинги к OpenSSL особо не напрягают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–4 +/–
	Сообщение от пох. (?), 19-Фев-21, 14:34
	Оба сорта одного и того же. Был у вас эффективный connectionless и stateless протокол - да уже весь сплыл.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–1 +/–
	Сообщение от AnonymPatient (?), 20-Фев-21, 04:24
	>Был у вас эффективный connectionless и stateless протокол - да уже весь сплыл. 1500, UDP - понимаю проблемы, но есть же SCTP, слабосоображающие, нет (тут матюг) лезут еще со своей текство-портянкой HTTP, прочим json`om замусорили своими костылями всю RR TXT, корпoративные редиски; WiKi мультииерoглифную туда(TXT) еще вкорячить, слов нет, (и тут матюг) лица по комитетам сидят - стандартиризаторы (матюк легкой степени), полнейшая мешанина бинарно-текстовая по факту там еще npm и прочий js не планирют прикручиват в BIND9 ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от crypt (ok), 21-Фев-21, 10:40
	тоже вижу это как минус. так со всем айти происходит, к сожалению. это еще чудо, что из-за большой инерции у нас сохраняются базовые IP протоколы. из плюсов: может, DDoSить через DNS будут меньше.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	32. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–1 +/–
	Сообщение от пациентович (?), 21-Фев-21, 15:44
	> из плюсов: может, DDoSить через DNS будут меньше. Какие, ть плюсы - тут куча матюков... Завернут DNS службу через всех "облачных" ов(МАТЮГ 100500 ЛЕВЕЛА), а в ПРЕДЕЛЕ ХОТЯТ СДЕЛАТЬ ТАК - что за каждый !!! DNS запрос будете ОТСТЕГИВАТЬ И ОТКАШЛИВАТЬ Будет вам ПОЛНЕЙШИЙ DnsAAS - куда ЭТИ УБЛАЧНЫЕ PEДИСКИ( МАТЮГ 100500 ЛЕВЕЛА) ЗАТACКИВАЮТ С НАСТУПАЮЩИМ ДИВНЫМ НОВЫМ ИНТЕНРЕТОМ - КРЕДИТ ЗАПРОСОВ ДЛЯ ВАШЕГО ДОМЕНА В ЭТОМ МЕСЯЦЕ ИСЧЕРПАН, ПОПОЛНИТЕ БАЛАНС - ДОПОЛНИТЕЛЬНО ВАМ НАДО ПРОДЛИТЬ ВРЕМЯ ДЕСТВМЯ SSL-СЕРТИФИКАТА ДЛЯ ВАШЕГО ДОМЕНА P.S.: Походу и РЕБЯТA с УOЛЛ-CTРИТА и их дочерние структуры ПОДОФИГЕЛИ - cyкa, к чему не прикaсаются - ВСЕ МАРЕКТ ПЫТАЮТСЯ ПРЕВРАТИТЬ БАНKCТЕРЫ - ВООБЩЕ БЕРЕГА ПОТЕРЯЛИ
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–1 +/–
	Сообщение от пациентович (?), 21-Фев-21, 16:05
	ЕЩЕ ДОПОЛНЮ, Примечaние, для модераторов - все мною сказаное - в ЗДРАВОМ рассудке и ТРЕЗВОЙ памяти MАТЬ, MAТЬ, MAТЬ - мало того, что весь HTTP и прочий WEB загадили повальным SSL и прочим JS, всю инфрaструктуру хотят ОБМЕНЕТИЗИРОВАТЬ & ( и всмысле)ЗAГAДИТЬ СЛОВ НЕТ - ТОРГАШИ ХРЕНОВЫ
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от пох. (?), 22-Фев-21, 20:11
	> из плюсов: может, DDoSить через DNS будут меньше. учитывая что ддосить теперь будут с адресов гугля прекрасным http3 - да, меньше, кому нах сдался тот мамонтов кал в dns, который еще и половина васянов позаблокирует без разбора (ведь ихнему 1.1.1.1 ничего работать не помешает). Дайте другой глобус, этому п-ц уже почти наступил.
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору

3. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–6 +/–
Сообщение от Аноним (3), 19-Фев-21, 12:39
Переписать на Rust! Make Bind great again
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от Сейд (ok), 19-Фев-21, 13:32
	https://github.com/bluejekyll/trust-dns
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от Rustishishka (?), 19-Фев-21, 14:01
	Rust не гарантирует отсутствие UB
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	14. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 19-Фев-21, 17:07
	> Make Bind bound again Не благодари.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

7. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+1 +/–
Сообщение от Онаним (?), 19-Фев-21, 14:09
Накотец-то. Одним биндом охватить всё - это просто праздник какой-то.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+2 +/–
	Сообщение от Онаним (?), 19-Фев-21, 14:10
	А то, что поддерживает работу за балансировщиком - и вообще прекрасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+1 +/–
	Сообщение от Онаним (?), 19-Фев-21, 14:15
	Верифицируемый TLS для передачи зон - вообще прекрасно, можно будет VPN местами разобрать.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору

12. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–2 +/–
Сообщение от Ssss (?), 19-Фев-21, 15:11
Есть нормальный DNS over TLS, нет, надо было эту хрень over HTTPS делать
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+2 +/–
	Сообщение от Сейд (ok), 19-Фев-21, 18:28
	А у меня на работе открыт только 443 порт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+1 +/–
	Сообщение от Аноним (-), 19-Фев-21, 19:47
	Перепишем же на расте весь днс пару раз во славу твоего открытого 443го порта на работе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от Аноним (27), 20-Фев-21, 11:42
	Значит на х нужен такой работодатель.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	29. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+2 +/–
	Сообщение от Сейд (ok), 20-Фев-21, 12:54
	Я там не за Интернет, а за зарплату работаю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	–2 +/–
	Сообщение от пох. (?), 19-Фев-21, 23:33
	А чего в нем нормального-то? Такой же лютейший трэш и п-ц... http/2 хотя бы рано или поздно доведут до рабочего вида (поскольку этим занимается не isc). А там - надежды никакой.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору

13. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+3 +/–
Сообщение от th3m3 (ok), 19-Фев-21, 15:26
А как скоро завезут ECH (Encrypted Client Hello)? А то Mozilla в Firefox резко на него перешла, теперь заблоченные сайты опять нужно на прокси насаживать.
Ответить \| Правка \| Наверх \| Cообщить модератору

15. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
Сообщение от msgod (ok), 19-Фев-21, 17:54
И в каких операционных системах системный резольвер поддерживает эти дох и дот? На браузеропомойки плевать. Давайте на уровне системного резольвера.
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от depo (?), 19-Фев-21, 19:08
	> Давайте на уровне системного резольвера. Ну давайте. С криокамеры только вылез? https://shivering-isles.com/Configure-DoT-on-systemd-resolved https://developers.cloudflare.com/1.1.1.1/dns-over-https/clo... https://github.com/testdasi/pihole-dot-doh https://www.bentasker.co.uk/documentation/linux/407-building... https://www.nginx.com/blog/using-nginx-as-dot-doh-gateway/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+3 +/–
	Сообщение от msgod (ok), 19-Фев-21, 20:03
	И что из этого является системным ресольвером? GetHostByName из libc? Не не слышали. Ну и гнушники пошли ныне. Уже мокрописьки считают частью системы
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+1 +/–
	Сообщение от Аноним (18), 19-Фев-21, 19:09
	системдос
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	24. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+/–
	Сообщение от Stax (ok), 19-Фев-21, 22:54
	В самой распространенной в мире ОС - поддерживает на уровне системного: https://www.bleepingcomputer.com/news/security/microsoft-add...в пользовательский релиз вошло начиная с 2004) А что касается линукса, так как бы NSS поверх systemd-resolved (nss-resolve) уже не первый год в glibc. Пропишите "hosts: mymachines resolve [!UNAVAIL=return] files myhostname" в nsswitch.conf и DNS over HTTP в systemd-resoled и все будет как пожелаете. С точки зрения pluggable архитектуры NSS нет никакой разницы, используете ли вы libnss_resolve или libnss_dns.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору

19. "В DNS-сервер BIND добавлена экспериментальная поддержка DNS-..."	+1 +/–
Сообщение от Х (?), 19-Фев-21, 19:20
В РКН еще не добавили альфа-поддержку блокировки этого счастья?
Ответить \| Правка \| Наверх \| Cообщить модератору