млин ну вот как ещё а https://www.opennet.ru/opennews/art.shtml?num=49273

Какой дистр такой и пакетный манагер

)

Смотри как бы в микротики не вмазаться

:(

Она уже вмазалась судя по всему)

https://www.opennet.ru/opennews/art.shtml?num=49271

включил себе, потестирую

Она уже вмазалась судя по всему)

Ооо да, 4 штуки

Ооо да, 4 штуки

Ну всё, теперь не отмоешься, могла бы сказать "одна штучка"

Ну всё, теперь не отмоешься, могла бы сказать "одна штучка"

1 раз не считается типа?

ну как на го 1 раз что то переписать

https://www.opennet.ru/opennews/art.shtml?num=49271

Ну теперь и Firefox будет жрать батарею ноута как не в себя =\

Ну теперь и Firefox будет жрать батарею ноута как не в себя =\

почему? из-за днс?

почему? из-за днс?

Из-за отрисовки на gpu

Из-за отрисовки на gpu

это вторая часть, я про днс овер хттпс

это вторая часть, я про днс овер хттпс

Ну это мысль здравая, хотя хз зачем.

для того, чтобы не видели куда лезешь

А нельзя ли сделать это без хттп 🤔🤔🤔

для того, чтобы не видели куда лезешь

А то в хттпс не видят куда ты лезешь

для того, чтобы не видели куда лезешь

Есть же уже шифрованный dns. Не помню как его зовут. А ip то все равно не скроешь

А то в хттпс не видят куда ты лезешь

++

Резолв скрыл, а sni все равно выдал

будет всего одна сессия в сторону клаудфлейра или другого днс

сни нет давно ало

будет всего одна сессия в сторону клаудфлейра или другого днс

SNI

Что значит нет

и сни будет такой https://mozilla.cloudflare-dns.com/dns-query

Интернет больше не работает выходит?

если будет

что ты увидишь?

и сни будет такой https://mozilla.cloudflare-dns.com/dns-query

Ты будешь дальше ходить по сайтам

Где тебя сни и выдаст

Ты будешь дальше ходить по сайтам

а если я через проксю?

Шлаак еще вспомните

сни теперь можно тоже шифровать

Шифропунки, кек

так

кто тут про шифропанков вспомнил

шифруем даже своим мысли

шифруем даже своим мысли

в бейз64

в бейз64

в md5, чтобы надежно

хедеде

в md5, чтобы надежно

а если я через проксю?

Если ты умеешь сидеть через защищённую проксю, нахуя тебе вообще весь этот цирк?

Если ты умеешь сидеть через защищённую проксю, нахуя тебе вообще весь этот цирк?

потому что днс запросы не идут через прокси, не?

можно конечно сокс и еще много чего

Прокся легко а сокс сложна

Ясно

но это же изврат уже

у меня и прокси нет

я не параноик

То есть вообще аргументов на самом деле нет

тоесть?

я люблю новое потыркать, если тебе непонятно зачем DNS over TLS нужен, то вот https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+-+The+Problem

вообще

если мне не изменяет память

есть вот такая охуенная вещь

https://tools.ietf.org/html/draft-rescorla-tls-esni-00

которая уже реализована в последнем openssl/libressl

поправьте меня, если я не права где-то

я сама еще не читала подробно этот документ

тоесть?

То есть этот цирк нужен потому что ты используешь прокси, но не для днс, но на самом деле не используешь. И вот поэтому пишется пятнадцатый стандарт, по которому днс заворачивается в хттпс и который деплоится worldwide. Хорошо. Заебись.

так, давай сначала

а, ну да

это как вроде то что нужно

я не пользуюсь прокси, просто указал такую возможность для полного сокрытия того что делаешь

вон и клаудфлейр позволяют юзать DNS-over-TLS и DNS-over-HTTPS

я пров, который до своих пользователей это все пробую, чтобы быть в курсе проблем, когда мои клиенты мне все это предъявят

Будто шифрованный сни помешает гуглу вас трекать

я не пользуюсь прокси, просто указал такую возможность для полного сокрытия того что делаешь

Так зачем тогда скрывать днс, если в прокси скрывается все, а без прокси сливается сни?

Так зачем тогда скрывать днс, если в прокси скрывается все, а без прокси сливается сни?

потому что я своему прову доверяю, у меня там админ знакомый, я знаю что ничего не трекается

че

Кароч майним по логам днс

Спуфим днс

каким образом провайдер скроет твой сни? лол

есть два пути отследить, ну которые сейчас обсуждаем

перехватывать днс пакеты и смотреть что ресолвишь

и смотреть хттпс

и шифровать только одно из этих двух не имеет смысла