Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инициатива DNS flag day 2020 для решения проблем с фрагментацией и поддержкой TCP, opennews (??), 01-Окт-20, (0) [смотреть все] флаг зыс щитлучше бы запретили провайдерам заворачивать все днс запросы на свои , Аноним (1), 12:06 , 01-Окт-20, (1) –2 // Так запретили давно уже Только конечно же всем пофиг Следующий вопрос , Аноним (2), 12:19 , 01-Окт-20, (2) +7 // Законодательно запретили , Аноним4 (?), 12:58 , 01-Окт-20, (6) –7 // В библии записали, всё равно грешат, Аноним (47), 20:57 , 01-Окт-20, (47) +10 Да не возжелай пакета юзера своего на порту пяти десятин третьем Мак 53 10, Аноним (2), 20:07 , 02-Окт-20, (89) +3 Прикинь, тебе у себя дома запретят указать DNS ом 192 168 1 1 Будешь исполнять , Аноним (9), 13:13 , 01-Окт-20, (9) –4 // Провайдер не мой дом, Аноним (11), 13:27 , 01-Окт-20, (11) // У вас с провайдером юридический договор, там что написано Вы же сами разрешили , Аноним (95), 16:34 , 06-Окт-20, (95) –1 это никто не запрещает, запрещают заворачивать днс траффик на гипотетический 8 8, не то (?), 13:31 , 01-Окт-20, (13) +3 // Пруфов, конечно, не будет , Аноним (49), 22:06 , 01-Окт-20, (49) –3 ты какой-то бред пишешь либо твой провайдер оперирует покруче Кашпировского в п, бублички (?), 15:00 , 01-Окт-20, (25) –3 // Ну вообще-то, зависит от упоротости провайдера Технически проблемы нет завернуть, Moomintroll (ok), 17:56 , 01-Окт-20, (40) +5 // РФ 8212 не Британия, тут уже давно DPI у каждого провейдера Грубые методы, та, Аноним (81), 14:48 , 02-Окт-20, (81) –2 Перенаправление всего 53 udp на свои сервера и резолвинг там это простейший мето, flkghdfgklh (?), 20:48 , 01-Окт-20, (46) –2 // В РФ Вы ничего не путаете https www opennet ru opennews art shtml num 51046, Аноним (81), 23:03 , 01-Окт-20, (52) –2 Я ничего не путаю Я говорю о запрещенной в РФ, но осуществляемой неким РКН ценз, flkghdfgklh (?), 23:14 , 01-Окт-20, (56) –1 Не путайте цензуру и демократические ковровые бом Wблокировки Вторые никто не з, Аноним (81), 12:57 , 02-Окт-20, (75) –3 Цензура запрещена Но она осуществляется в РФ А флагманом является Китай, без во, flkghdfgklh (?), 15:10 , 02-Окт-20, (86) +1 Там вам выше на цензуру в мелкобритании показали, но это другое да Про цензуру , Печаль (?), 11:23 , 06-Окт-20, (94) –2 Давай сначала с терминами определимся 171 Цензура 8212 ограничения либо не, Аноним (95), 16:39 , 06-Окт-20, (96) +2 Нет, не слышал Цензура может осуществляться только государством Частник у себя, flkghdfgklh (?), 18:59 , 06-Окт-20, (99) +1 Только государством Да щазз Нет в определении цензуры ничего такого , nuclight (??), 20:06 , 16-Фев-21, (101) А мы и не путаем парламентарную монархию с президентско-парламентской республико, Аноним (95), 16:44 , 06-Окт-20, (97) У как минимум одного опсоса которым я когда-то пользовался при исчерпании днев, YetAnotherOnanym (ok), 13:49 , 02-Окт-20, (79) +1 // NB если пров начинал перехватывать DNS после исчерпания лимит, это еще не значи, Аноним (81), 14:57 , 02-Окт-20, (83) Ну, скажем так, и до исчерпания лимита он влезал в незашифрованный http-трафик -, YetAnotherOnanym (ok), 18:23 , 02-Окт-20, (88) +1 Вообще-то в этом смысл днс, чтобы в каждой подсети был свой днс сервер, а к корн, Аноним (87), 18:03 , 02-Окт-20, (87) Ваш провайдер заворачивает все запросы на свои резолверы Меняйте провайдера , Онаним (?), 21:06 , 02-Окт-20, (90) Да, надо как-то решить проблему с фрагментацией А то web-трафик over DNS медлен, Аноним (3), 12:32 , 01-Окт-20, (3) +3 // Вот из-за таких как ты так и живем, ни толку ни плана по маргинализации быдла Ч, Аноним (-), 16:20 , 01-Окт-20, (35) dns flag na shey daydns baraban v ruki day, б.б. (?), 12:36 , 01-Окт-20, (4) –4 по-моему у вас очепятка - вместо создать проблем там где их раньше не было в н, Аноним (5), 12:46 , 01-Окт-20, (5) +2 // Просто самой проблемы вы не заметили, хотя она в тексте и описана Вообще-то это, Амоним (?), 13:02 , 01-Окт-20, (7) –4 // У моего человека в звании лейтенанта НЕТ никакой проблемы перехватить вашу tcp с, товарищ майор (?), 13:11 , 01-Окт-20, (8) +2 // Действительно, глупость сморозил, этак каждый провайдер творил бы что хотел Но , Амоним (?), 14:17 , 01-Окт-20, (19) Ты не поверишь , YetAnotherOnanym (ok), 13:51 , 02-Окт-20, (80) +1 Восхитительный пример безграмотности Вообще-то, не фрагментированный UDP-ответ п, Аноним (81), 14:01 , 01-Окт-20, (18) +4 если без звания майора, не менее интересно , alexrayne (?), 10:45 , 02-Окт-20, (72) Получается resolver libc должен открыть два соединения Одно UDP, другое TCP , CAE (ok), 13:17 , 01-Окт-20, (10) +2 // Только если у него запрос не укладывается в килобайт Часто вы сталкиваетесь с им, Аноним (81), 13:32 , 01-Окт-20, (14) +2 // Длина имени ограничена 256 байтами, запрос в принципе не может быть большим А в, Аноним (23), 14:59 , 01-Окт-20, (23) +2 // Резать тяжелые UDP-ответы 8212 вполне нормальная практика, reflection attack , Аноним (81), 15:07 , 01-Окт-20, (27) Кстати, у UDP нет соединений если не вникать в костыли для stateful NAT firew, Аноним (81), 13:59 , 01-Окт-20, (17) // Имею ввиду два сокета открывать и в одном делать connect, ожидая вероятного отве, CAE (ok), 14:26 , 01-Окт-20, (20) +1 // Нет, connect делать только после получения по UDP ответа с флагом TC Чтобы на , Аноним (81), 15:01 , 01-Окт-20, (26) ok Это другое дело , CAE (ok), 16:05 , 01-Окт-20, (31) Щито QNAME больше 256 байтов не бывает, в запросе это может быть только если за, nuclight (??), 20:09 , 16-Фев-21, (102) Я, конечно, не настоящий сварщик, но просветите момент как клиентский хост долж, Аноним (28), 15:26 , 01-Окт-20, (28) +1 // Насколько я помню, на клиентский udp-запрос сервер отвечает ошибкой используй t, Нанобот (ok), 16:02 , 01-Окт-20, (30) +1 Согласитесь, это безобразие, что вместо того чтобы сразу учиться интегрироваться, PnD (??), 13:29 , 01-Окт-20, (12) +7 // Что вы такое говорите Это все организации-альтруисты Они же о нас заботятся , Аноним (22), 14:56 , 01-Окт-20, (22) +2 ENDS вообще прикольная штука Желающим убедиться рекомендую выполнить командуhos, Аноним (81), 13:54 , 01-Окт-20, (15) +2 // Для veteran unix admins и прочих адептов unix way, у которых под рукой только ви, Аноним (81), 13:57 , 01-Окт-20, (16) +1   // Методов слежки им и так хватает Это стандартизация рынка под себя , Аноним (22), 15:00 , 01-Окт-20, (24)   вообще-то под виндой так тоже можно сделать nslookup -type txt whoami-ecs lua p, Нанобот (ok), 16:10 , 01-Окт-20, (32) +1   // Я не воин юниксвея, а обычная макака-смузихлеб, мне можно не знать тонкостей раб, Аноним (81), 23:07 , 01-Окт-20, (54)   а вот интересно кто и где ведёт базу привязки айпи к гео координатам похоже все, Аноним (1), 19:25 , 01-Окт-20, (42)   // MaxMind, Сейд (ok), 19:47 , 01-Окт-20, (43) +1   наверное должен быть стимул провайдерам делиться хотя бесплатная версия как-то , Аноним (1), 19:52 , 01-Окт-20, (45) –1   Есть общедоступная база MaxMind, есть ее платная версия с точностью до райнов Н, flkghdfgklh (?), 23:27 , 01-Окт-20, (58) –4   гугль ведет свою все андроиды сливают IP, координаты и все видимые вокруг вай ф, Anonim (??), 00:07 , 02-Окт-20, (60)   Не все, а только те на которых включены сервисы и ты разрешил это делать Не обм, flkghdfgklh (?), 01:07 , 02-Окт-20, (66) –1   Нет Это было бы правдой, если бы оно небыло бы включено по умолчанию Это буд, Аноним (73), 12:46 , 02-Окт-20, (73)   А оно и не включено Это 8212 настройка в аккаунте и она по дефолту ОТКЛЮЧЕНА, flkghdfgklh (?), 12:57 , 02-Окт-20, (74) –4   То есть на всех, кроме Сяоми и Хуавей Ну и всяких LineageOS , Аноним (81), 12:59 , 02-Окт-20, (76)   и ты разрешил это делатьи ты разрешил это делатьи ты разрешил это делатьи ты раз, flkghdfgklh (?), 15:08 , 02-Окт-20, (85)   Ну да, конечно чтобы геолокация Работала Корректно Для получателя Который за, antonimus (?), 00:48 , 02-Окт-20, (65)   // Всем интересен получатель Нынче данные трекинга 8212 один из самых ценных ц, Аноним (81), 13:00 , 02-Окт-20, (77)   whoami-ecs lua powerdns org - покажет адрес твоей подсети, если он белый host wh, antonimus (?), 01:11 , 02-Окт-20, (68) +1 Ведь ежу же понятно, что огромные пакеты EDNS не влезут в обычные пакеты без фра, Аноним (23), 15:29 , 01-Окт-20, (29) +4 // Может это была особенность UDP Нет DoH не замена DNS DoH по сути - это только , Аноним (33), 16:11 , 01-Окт-20, (33) // В изначальном UDP DNS был лимит 512 байт, он втискивался даже в ATM Пока ещё не , Аноним (23), 16:17 , 01-Окт-20, (34) +1 // Если в браузерах добровольно-принудительно запретить обычный DNS и разрешить раб, Аноним (81), 14:52 , 02-Окт-20, (82) Кому нужен ваш дремучий легаси, когда есть модно-молодёжный PWA К тому же уже с, Аноним (23), 15:02 , 02-Окт-20, (84) Будто бы это сейчас для людей все сделано Пусть померает к чертям, не нужен так, Аноним (-), 16:27 , 01-Окт-20, (37) Он нужен, чтобы только гугл знал, куда вы ходите И ИСКЛЮЧИТЕЛЬНО гугл Чтобы пр, antonimus (?), 00:42 , 02-Окт-20, (64) +1 // У тебя шапочка из фольги съехала, flkghdfgklh (?), 01:09 , 02-Окт-20, (67) –1 Ой , antonimus (?), 02:22 , 02-Окт-20, (69) Не переживайте, в вашей стране скоро запретят DOH и ESNI законодательно И Вы с, deb (?), 21:18 , 01-Окт-20, (48) +2 // Надо держаться европейских трендов хотя Британия уже не Европа , Аноним (81), 23:10 , 01-Окт-20, (55) // Разваливается союз , Аноним (-), 23:18 , 01-Окт-20, (57) –2 А что вы хотели Социализма в нем едва ли не больше, чем в СССР 80-х Одна хорош, Аноним (81), 13:02 , 02-Окт-20, (78) –1 Социализма в ЕС нет вообще Одним из признаков социализма является запрет на час, flkghdfgklh (?), 19:04 , 06-Окт-20, (100) 4096 байт было слишком много всем и потому решили что 1232 будет всем в самый ра, Аноним (51), 22:55 , 01-Окт-20, (51) +4 // Ну тебе никто не запрещает предложить свой собственный идеальный стандарт для ре, Дрочевый напильник (?), 00:44 , 03-Окт-20, (92) // Пусть остаётся так как сейчас с 4096, Аноним (95), 16:54 , 06-Окт-20, (98) А вчера нельзя было , antonimus (?), 00:04 , 02-Окт-20, (59) +1 // 00 04, 02 10 2020 специально для Вас, оно было вчера , Anonim (??), 00:10 , 02-Окт-20, (61) +1 // Это был сарказм , antonimus (?), 00:28 , 02-Окт-20, (63) +1 А как случилось, что MTU стал 1280,а не 1500 Это типа с накидкой VPN , Соня Мармеладова (?), 08:18 , 02-Окт-20, (70) // Из объяснений в первоисточнике я понял, что им, наоборот, нужен минимально возмо, dalco (ok), 10:29 , 02-Окт-20, (71) +1 Это с накидыванием говноV6 на вентилятор Который overbloat как он есть , Онаним (?), 21:09 , 02-Окт-20, (91) Можно хранение DNS в браузере через about config поставить сутки и все проблем, Аноним (93), 01:03 , 05-Окт-20, (93) 1,3,4,5,10,12,15,29,51,59,70,93

Сообщения

[Сортировка по времени | RSS]

	16. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+1 +/–
	Сообщение от Аноним (81), 01-Окт-20, 13:57
	Для veteran unix admins и прочих адептов unix way, у которых под рукой только винда: публичные рекурсивные резолверы сдают адрес клиента с точностью до подсети авторитетному серваку. Конечно же, это не для слежки, а чтобы геолокация корректно работала.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (22), 01-Окт-20, 15:00
	Методов слежки им и так хватает. Это стандартизация рынка "под себя".
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+1 +/–
	Сообщение от Нанобот (ok), 01-Окт-20, 16:10
	>Для veteran unix admins и прочих адептов unix way, у которых под рукой только винда вообще-то под виндой так тоже можно сделать: nslookup -type=txt whoami-ecs.lua.powerdns.org 8.8.8.8
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	54. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (81), 01-Окт-20, 23:07
	Я не воин юниксвея, а обычная макака-смузихлеб, мне можно не знать тонкостей работы винды.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (1), 01-Окт-20, 19:25
	а вот интересно кто и где ведёт базу привязки айпи к гео координатам? похоже все крупные провайдеры юзают некий пул, куда сливают примерные координаты каждого абонента. тот же гугл с точностью до района знает по айпи, а в некоторых странах (на букву У) даже с точностью до улицы.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	43. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+1 +/–
	Сообщение от Сейд (ok), 01-Окт-20, 19:47
	MaxMind
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	–1 +/–
	Сообщение от Аноним (1), 01-Окт-20, 19:52
	наверное должен быть стимул провайдерам делиться. хотя бесплатная версия как-то не блещет. наверное "для своих" там база поинтереснее.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	–4 +/–
	Сообщение от flkghdfgklh (?), 01-Окт-20, 23:27
	Есть общедоступная база MaxMind, есть ее платная версия с точностью до райнов. Но все они кривые, потому что часто у провайдера головной офис где-нибудь в одном городе и вся сеть туда записана, а адреса выдают и в другие. Гугл с твоего же разрешения собирает базу на основе данных с твоего смартфона, это отключаемо в настройках. Точность до дома достигается не по IP, а по связке IP+WiFi-сеть в которой сейчас подключен смартфон. Раньше у гугла(и у Яндекса) даже был публичный API который по маку роутера(тому который вещается в наружу) возвращал примерный адрес с точностью до квартала. Правда их очень смешно штормило, если взять роутер и отвезти его за 1500 км, он начинал тебя показывать первое время по старому месту. А если одновременно в двух точках на таком расстоянии начать юзать один мак на вайфае роутера, да сеть одинаково назвать, то штормило постоянно :-D Пример определения координат по MaxMind можешь увидеть на каком-нибудь ifconfig.co "ip": "80.XX.YY.ZZ",   "ip_decimal": ZZZZZZZZ,   "country": "Czechia",   "country_iso": "CZ",   "country_eu": true,   "region_name": "Jihocesky kraj",   "region_code": "31",   "zip_code": "384 03",   "city": "Ktis",   "latitude": 48.9167,   "longitude": 14.1333,   "time_zone": "Europe/Prague" На самом деле ну почти попал, в смысле в Чехию попали, но чуть промахнулись с координатами :-D Это мой домашний IPшник и промах всего на 200 км :-D
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	60. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Anonim (??), 02-Окт-20, 00:07
	гугль ведет свою..все андроиды сливают IP, координаты и все видимые вокруг вай фай точки папе. после суток, иногда двух, прошедших как новый IP приехал на рутер, если к точке ктото цепляется с вендроида, гугл карты начинают открываться спозиционоированной с квартирой аккуратно в середине экрана даже на устройствах ничего не знающих про геолокацию. Если же вендроидов в сети нет (возможно надо еще чтобы небыло других утройств умеющих  определять координаты и гугл браузера, у меня таких вокруг нет, не проверял), то мы довольно долго будем наблюдать дом того абрнента провайдера, кому IP был выдан до нас.. а максмайд тормозное гумно, его не пнешь, (а не все провайдеры заморачиваются пинанием), он не обновится. за что они денег берут я так и не понимаю. я по их данным уже пол года как в Одинцово переехал. Яндекс так и предлагает чтото в Одинцово, и только Гугл знает правду, у него одинцово быстро закончилось.. (но яндекс приложений вроде почти нет на телефонах, туда стучать некому)
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	66. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	–1 +/–
	Сообщение от flkghdfgklh (?), 02-Окт-20, 01:07
	> гугль ведет свою..все андроиды сливают IP, координаты и все видимые вокруг вай фай точки Не все, а только те на которых включены сервисы и ты разрешил это делать. Не обманывай людей.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (73), 02-Окт-20, 12:46
	Нет. Это было бы правдой, если бы оно небыло бы включено по умолчанию... Это будет не так в некоторых версиях андроида, где таки можно выключить всё, и у тех, кто сходил в настройки и выключил ВСЕ (на _всех_ устройствах могущих быть в этой вай фай сети, т.к. достаточно одного стукачка, чтобы IP-координаты спалились).. не во всех оно полностью выключается, их там за это попинывают временами и они чинят.. да и в общем 99.9999% пользователей и не выключают даже то что спрашивается при первом включении, а не еще там и там и вот там....
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	–4 +/–
	Сообщение от flkghdfgklh (?), 02-Окт-20, 12:57
	> Нет. Это было бы правдой, если бы оно небыло бы включено по > умолчанию... А оно и не включено. Это — настройка в аккаунте и она по дефолту ОТКЛЮЧЕНА. Отключена, понимаешь?
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (81), 02-Окт-20, 12:59
	> Не все, а только те на которых включены сервисы и ты разрешил это делать. Не обманывай людей. То есть на всех, кроме Сяоми и Хуавей. Ну и всяких LineageOS.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	85. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от flkghdfgklh (?), 02-Окт-20, 15:08
	и ты разрешил это делать и ты разрешил это делать и ты разрешил это делать и ты разрешил это делать и ты разрешил это делать
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от antonimus (?), 02-Окт-20, 00:48
	>Конечно же, это не для слежки, а чтобы геолокация корректно работала. Ну да, конечно чтобы геолокация. Работала. Корректно. Для получателя. Который запрашивает DNS у "резолвера". Да кому интересен получатель?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	77. "Инициатива DNS flag day 2020 для решения проблем с фрагмента..."	+/–
	Сообщение от Аноним (81), 02-Окт-20, 13:00
	Всем интересен получатель. Нынче данные трекинга — один из самых ценных "цифровых товаров".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема