Исходное сообщение
"Cloudflare ввёл в строй DNS-резолвер в форме скрытого сервис..." Отправлено Аноним, 08-Июн-18 10:35
>>реализованный в виде скрытого сервиса Tor (https://tor.cloudflare-dns.com/). > ЩИТО? > Теоретически глобальный активный противник, каким является CloudFlare, может деанонить > юзеров, и никакой тор не поможет. > Напр. можно кодировать уникальный идентификатор юзера в айпишниках, выдаваемых серверами, > а декодировать при обращении к сайтам, хостящимся на клаудфлари. То есть, алгоритм примерно такой (ИМХО), при обращении клиента (с заранее определенного списка IPшников (выходные ноды Tor)) за адресом какого нибудь сайта например pron.com, если этот сайт хостится на CloudFlare, выбираем давно не юзаный IP из своего пула, делаем в нашей DNS зоне алиас на pron.com, отдаем клиенту этот "паленый" IPшник. После обращения клиента(ов) (с заранее нами зафиксированного IPшника (нашего конкретного "Анонима")) к сайту убираем алиас (или по прошествии времени жизни записи). И так в цикле до "почти" полной корреляции, чего с чем? Если у нашего конкретного "Анонима", кроме как через Tor выхода в сеть нет! > И заметьте, клаудфларь блокирует тор на пропускаемых через неё сайтах, так что > ни о каких cf loves privacy даже речи дыть не может. И что, они пилят сук на котором сидят?