Я к тому, что, наверное. вмешательство в трафик - меньшее из зол, к которому нас склоняют.

это таки не совсем вмешательство в трафик

Подмена DNS ответов это вмешательство

Или посылка своего раньше, такое я тоже видел

Нуу

Клиент запросил у моего dns-сервера данные, мой днс-сервер дал какие-то данные. Где же тут подмена?

У моего -- без проблем

То, что он дал не "те", данные, которые дают другие- ну дык.

Я говорю о случаях, когда подменяют ответы чужого

8.8.8.8, например

или речь о перехвате запросов к каким-нибудь третьим сторонам? к 8.8.8.8, например? это некрасиво

вот. да. Скотство и излишне.

вот многие провайдеры тут предчувствуют повышение цен, а мне тут девочка из онлайма (ростелеком) звонила, говорила о новом тарифе 500мегабит за 500 рублей и с резервированием оптоволокна (до подъезда)... и такая, спрашивает "о, а вы уже слышали про такого провайдера?"

вот многие провайдеры тут предчувствуют повышение цен, а мне тут девочка из онлайма (ростелеком) звонила, говорила о новом тарифе 500мегабит за 500 рублей и с резервированием оптоволокна (до подъезда)... и такая, спрашивает "о, а вы уже слышали про такого провайдера?"

Крутой подход

ростелу вообще халява

гос финансирование, всякие программы, канализация ихня и тд

Ой, кстати, про днс. У кого Ревизор уже стоит?

Ему правда фиолетово на провайдерский днс и резолвит он сам?

или речь о перехвате запросов к каким-нибудь третьим сторонам? к 8.8.8.8, например? это некрасиво

Вот я про это как раз и говорю

Ему правда фиолетово на провайдерский днс и резолвит он сам?

может днскрупт там стоит

У своих коллег поспрашивал, говорят что проще провайдера сменить чем бодатся с ним

вообще щас пора искропки такие вещи как днс крупт в прошивки роутеров добавлять

вообще щас пора искропки такие вещи как днс крупт в прошивки роутеров добавлять

И впн куда подальше (:

да вообще Raspberry Onion в кажный домь!

и пусть у суппорта яйца вспреют

диверсия гнилого запада

текст заглушки каждый придумывает сам? вот где простор для ненасильственного протеста

https://rublacklist.net/14551/

И впн куда подальше (:

можно тор

Никогда не стоит недооценивать человеческую тупость и желание отдельно взятых имбицилов выслужиться на популярной теме ?

https://www.youtube.com/watch?v=351wcieekFk

в голос))))))

А если серьёзно- хз. Мы говнореестровые домены на наших ns'ах фальшивим. Всё по заветам Роскомнадзора.

Иногда бинду от этого плохеет

4530 левых зон в бинде, полёт нормальный

мало. в реестре около 25к записей

ну, там же не всё

только то, что с типом domain и то, что с https

т.е. то, что один хрен не отфильтруешь постранично

Почему именно 255?)

0...255?)

у автоматизированной системы учёта и оплаты проезда есть всего байт!

1 байт хватит на всех!

All hail tackanon!

Trackanon will kill you

т.е. то, что один хрен не отфильтруешь постранично

Используя инклуд?

угу

include "/etc/bind/named.conf.zapret"; named.conf.zapret генерирутся свеженький раз в час. вместе с файлами

И сколько там зон?

4530

4530

У нас колбасило бинд. От этой темы, скат поставили и забыли

4500 доменов. Из которых 80% небось разделегированы давно.

работает и норм, минимум затрат.

Выборы Путина же в 18м

Опять будете выбирать?

Вообще в 2018 будет интересно

снятие маратория на повышение налогов

выборы перзидента

и сверху вступление в силу закона яровой

А деньги на выборы к тому времени будут?

Да у нас вообще с каждым годом все интереснее)

Может царь выборы отменит

Нет денег и все

Надо держаться и так

Да, я и говорю, и думу отменить надо

ОО хоть не много народ попустит))

http://primechaniya.ru/home/news/iyul_2016/lifenews_prekrashhaet_translyaciyu_v_krymu_i_sevastopole/

у зомбаков ломка может начаться

Ж)

ERROR: S client not available

Этого не в коем случае допускать нельзя))

Ребят а на микротик можно прикрутить dnscrypt?

Чот сомневаюсь

А пакета нет такого?

Он даж радиус овер тлс не умеет

нет пакета, и даже самому никак несобрать

А вообще какой роутер поддерживает эту кастомизацию, есть такой вообще в природе?

ну опенврт поди пож него можно скомпилить

ну опенврт поди пож него можно скомпилить

Интересно, валяется железка asus rt-n66u надо попробовать

Мозгов вроде должно хватить

Ребят а на микротик можно прикрутить dnscrypt?

Эм, опенврт в метароутере?

Ребят а на микротик можно прикрутить dnscrypt?

unbound?

Эм, опенврт в метароутере?

а что оно перестало глючить и нормально работает ?

Граждане, где взять файл для проверки блокировок приблудой с этого саета - http://rzs.rkn.gov.ru/ ?

Дамп же в xml, а РКНовская пограммулина требует нечти в xls

Ну и вообще, что сайт, что софтина - лютый пиздец

Надо же, какое криворучие

Это что?

Это РосКоньНадзор и их приблуда для проверки блокировок

Это РосКоньНадзор и их приблуда для проверки блокировок

Одни чуваки выходили на моих знакомых, типа проверяли этой кривой софтиной и у них 3% не блокирует

Одни чуваки выходили на моих знакомых, типа проверяли этой кривой софтиной и у них 3% не блокирует

Ну вот мы хотели провериться, а оно требует какую-то xls-ину неясной структуры.

При том что у них за блокировки отвечает Cisco DPI

А вы исп?

оно как-то дико определяет заблокированность

Нам ркн по понедельникам эту хлсину шлет

Вот, да

Типа ручной ревизор)