теперь для первого сделали солушен

мне интересно, я включил и смотрю

а ты доебался, как будто это я придумал

а кто 😏😏😏

ну вообще это ты начал говорить, что сни скрыт

я всего лишь сказал, что его скоро будут шифровать

как?

это хэндшейковые данные

SNI Unfortunately the Server Name Indicator header in HTTPS messages also reveals the name of the website contacted by the user so provides a similar leakage channel for web traffic as the DNS queries. However there is work underway to try to encrypt that information too.

TLS 1.3 это по моему уже умеет

это хэндшейковые данные

магия епт

ну тоесть это

https://www.opennet.ru/opennews/art.shtml?num=49126

https://tools.ietf.org/html/draft-ietf-tls-sni-encryption-03

PFS, первый абзац

окей, был неправ

https://tools.ietf.org/html/draft-ietf-tls-sni-encryption-03

> The HTTP Fronting solution places a lot of trust in the Fronting Server. This required trust can be reduced by tunnelling HTTPS in HTTPS, which effectively treats the Fronting Server as an HTTP Proxy. jesus fucking christ, можно же действительно просто в DH это завернуть

TLS 1.3 это по моему уже умеет

не просто SNI, а ESNI

https://tools.ietf.org/html/draft-ietf-tls-sni-encryption-03

да-да, я вот этот же документ кидала

а, не

об одном и том же, в общем

ESNI уже есть в 1.3

В 1.3 не шифруют sni

и в текущем выпуске openssl и libressl это все поддерживается

В 1.3 не шифруют sni

компромисс

не знали что с энтами делать

что тут интересного было сегодня?

не знали что с энтами делать

Выкинуть на мороз конечно же

Вместе с dlp и всем таким

ну мы бы тоже взгрустнули

у нас фортики стоят для иптв клиентов, и мы хттпс проксируем, чтоб только нужное пускать

ну и нат конечно

что тут интересного было сегодня?

сегодня охуенный день

сегодня охуенный день

давай в красках

все меня троллили, не взирая

и Виктор меньше всех

лень гуглить, что это за интерфейсы на жунос?

первый раз вижу

а какая версия?

первый раз вижу

vRR

по snmp отдаёт

ну по аналогии с tfeb

короч мы пришли к общему знаменателю для кос: пока будет только nc, voip, be :)

ну mgmt вообще изи сделать, можно и его

последний должен быть интерфейсом к форвардинг энджину

короч мы пришли к общему знаменателю для кос: пока будет только nc, voip, be :)

мало

4 класа норм

нармалъно, эээ

для приоритетного трафа

не, три точно мало

потом переделывать придется

в любом случае придётся

https://www.opennet.ru/opennews/art.shtml?num=49271

Я включимл

но чот не работает

вот я теперь думаю на счёт 802.1p vs dscp

всё равно вижу dns запросы в wireshark

но чот не работает

Урл добавь

По ссылке пойди основной

По умолчанию используется DNS-сервер CloudFlare, но его можно изменить через параметр network.trr.uri, например, можно установить "https://dns.google.com/"

Ну или я кидал чуть выше

с dscp можно много классов сделать и добавить их в одну очередь. Из видимых отличий только приоритет самого класса в пределах очереди для отработки pq-wrr, но сильно ли это играет роль? Есть статистика?

По умолчанию используется DNS-сервер CloudFlare, но его можно изменить через параметр network.trr.uri, например, можно установить "https://dns.google.com/"

А что поставил? 2 или 3?

2

с dscp можно много классов сделать и добавить их в одну очередь. Из видимых отличий только приоритет самого класса в пределах очереди для отработки pq-wrr, но сильно ли это играет роль? Есть статистика?

@Kvitex что думаешь?

>https://dns.google.com

вот это перемога

Я клаудфлейр поставил

еще гагел палит че ты покупаешь

У меня было так - войс и приоритет с llq. Два цвета для трафика клиентов в пределах скорости и выше. Бе и нц

Но 15 лет прошло

Я клаудфлейр поставил

какой URI?

@fx00f

и сни будет такой https://mozilla.cloudflare-dns.com/dns-query

какой URI?

Этот ^

@fx00f

А он ливнул((

А он ливнул((

Почему интересно

и сни будет такой https://mozilla.cloudflare-dns.com/dns-query

работает

круть

Почему интересно

Вы хейторы