forum.opennet.ru

"Cloudflare ввёл в строй DNS-резолвер в форме скрытого сервис..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Cloudflare ввёл в строй DNS-резолвер в форме скрытого сервис..."	+1 +/–
Сообщение от Аноним (-), 08-Июн-18, 10:35
>>реализованный в виде скрытого сервиса Tor (https://tor.cloudflare-dns.com/). > ЩИТО? > Теоретически глобальный активный противник, каким является CloudFlare, может деанонить > юзеров, и никакой тор не поможет. > Напр. можно кодировать уникальный идентификатор юзера в айпишниках, выдаваемых серверами, > а декодировать при обращении к сайтам, хостящимся на клаудфлари. То есть, алгоритм примерно такой (ИМХО), при обращении клиента (с заранее определенного списка IPшников (выходные ноды Tor)) за адресом какого нибудь сайта например pron.com, если этот сайт хостится на CloudFlare, выбираем давно не юзаный IP из своего пула, делаем в нашей DNS зоне алиас на pron.com, отдаем клиенту этот "паленый" IPшник. После обращения клиента(ов) (с заранее нами зафиксированного IPшника (нашего конкретного "Анонима")) к сайту убираем алиас (или по прошествии времени жизни записи). И так в цикле до "почти" полной корреляции, чего с чем? Если у нашего конкретного "Анонима", кроме как через Tor выхода в сеть нет! > И заметьте, клаудфларь блокирует тор на пропускаемых через неё сайтах, так что > ни о каких cf loves privacy даже речи дыть не может. И что, они пилят сук на котором сидят?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Cloudflare ввёл в строй DNS-резолвер в форме скрытого сервис..., opennews, 07-Июн-18, 23:07 [смотреть все]

шикарно , Anonimous, 07-Июн-18, 23:07 (1) //
- Осталось OpenNet запилить в onion зоне для полного ажура , Аноним, 08-Июн-18, 14:18 (72)
- Конечно шикарно Сначала ты опрашиваешь их скрытоднс, а потом палишь свой айпишн, Аноним, 08-Июн-18, 15:09 (76) //
  - Щито Ты палишь IP выходного узла tor, а не свой , Аноним, 08-Июн-18, 17:05 (91)
  - Не так В карты, а не в домино Но в целом есть почва для корреляций , sage, 08-Июн-18, 20:05 (102)
Спасибо А Google наверное три раза спасибо скажет , Аноним, 07-Июн-18, 23:08 (2) //
- В андроиде и хромос зашиты его DNS Гугл ничего не потеряет , Аноним, 08-Июн-18, 09:43 (34) //
  - Зато некоторые потеряют, пристальное око некоторых любознательных , Аноним, 08-Июн-18, 10:14 (39)
  - Перепрошил на Copperhead OS Google ничего не потерял D, Антоний, 08-Июн-18, 15:40 (77) //
    - гиков вроде Вас - от силы пара процентов от всех пользователей Так что гуглу бе, Аноним, 08-Июн-18, 15:51 (79)
    - Пройдись сниффером, DNS зашит в системных службах В Lineage OS система Android , Аноним, 08-Июн-18, 15:59 (83)
      - Пущай стучит через ВПН в Андроид, Аноним, 09-Июн-18, 13:09 (125)
а мы, конечно, верим честнейшим ребятам из cloudflare, которым для манипуляции , Аноним, 07-Июн-18, 23:16 (4) //
- У нас в документах описано что на любую абузу мы можем выдать ваши частные данны, CloudFlare, 07-Июн-18, 23:42 (6) //
  - И что они смогут выдат если запросы пришли через Тор , Онаним, 08-Июн-18, 09:56 (37)
- https blog cloudflare com anonymity-and-abuse-reports , CloudFlare, 07-Июн-18, 23:45 (7)
- ЩИТО Теоретически глобальный активный противник, каким является CloudFlare, може, Аноним, 08-Июн-18, 01:44 (15) //
  - клаудфлаер не блокирует, а переправляет на капчу все подозрительные ойпи Поскол, Аноним, 08-Июн-18, 10:22 (41) //
    - Тором для ддоса Ты чего курил , Аноним, 08-Июн-18, 10:35 (49)
    - Тором нельзя пользоваться для DDOS, единственное, что пострадает - первая нода в, Аноним, 08-Июн-18, 14:29 (73)
      - , Аноним, 08-Июн-18, 17:10 (92)
      - Неверно Капча выдаётся чтобы отвадить офисный планктон от пользования анонимиз, Аноним, 09-Июн-18, 01:05 (116)
      - У вас отсчет нод с какого конца начинается , Аноним, 09-Июн-18, 13:11 (126)
  - То есть, алгоритм примерно такой ИМХО , при обращении клиента с заранее опреде , Аноним, 08-Июн-18, 10:35 (50) //
    - До полной корреляции сетевого узла контролируемому Cloudflare IP, к которому пр, Аноним, 09-Июн-18, 01:25 (118)
      - Позволю себе немного поправить, не личности пользователя а того экземпляра бра, Аноним, 09-Июн-18, 09:57 (121)
  - только есть ты сам перевел зону T1 в block, Аноним, 08-Июн-18, 15:06 (75)
Ага, вроде того0 0 bin cat var log tordns log dev cia 2 1, Берия, 08-Июн-18, 00:36 (8) //
- Они всё удаляют через 24 часа и делают копию в реальном времени на сервера АНБ , Аноним, 08-Июн-18, 09:25 (33)
- В вашем коде ни один файл не пострадал не был удален , Аноним, 08-Июн-18, 10:18 (40)
А разве нельзя резолвить через Tor любой DNS-сервер Другое дело, что тогда DNS-з, dimqua, 08-Июн-18, 00:39 (9) //
- Ваш вариант ничем не отличается от отдаём DNS на откуп выходной ноде , AnonPlus, 08-Июн-18, 00:53 (10) //
  - Если только не используется dnscrypt, который теперь умеет черезproxy socks, Аноним, 09-Июн-18, 13:12 (127)
- Можно tor-resolve в помощь , combiner, 08-Июн-18, 07:08 (25) //
  - Ответ может быть подменён , Аноним, 08-Июн-18, 14:40 (74) //
    - Может, но не в рамках целевой атакитогда смысл , Аноним, 09-Июн-18, 13:17 (129)
- Он без тора также в открытом виде , Аноним, 08-Июн-18, 07:41 (26)
но ведь 8230 dnscrypt 8230 э 8230 , arisu, 08-Июн-18, 01:38 (14) //
- но причем тут шифрование передаваемых данных и коннект к днс через чужой ойпи Р, Аноним, 08-Июн-18, 10:24 (44) //
  - А какая разница Есть у тебя провайдерский IP, захотел ты секурности, начал резо, zzz, 08-Июн-18, 11:30 (56) //
    - Так купи VPN и не парься Зачем через голый Tor ходить , Аноним, 08-Июн-18, 16:05 (86)
      - Можно резолвить через VPN и палить трафик провайдеру В чём разница , Аноним, 08-Июн-18, 16:11 (88)
        
        А можно нормально настроить свой дистрибутив и ничего не палить IPLEAK в помощь, Tauruz, 09-Июн-18, 01:09 (117)
        
        bind9 на рекурсию настроить ничего не стоит В связке с VPN твой ip не палится , Аноним, 09-Июн-18, 06:56 (120)
    - QUIC UDP не палит SNI он его шифрует Ты забыл что через TCP IP тоже можно хост с, CloudFlare, 08-Июн-18, 23:28 (113)
      - Каждому IP свой сертификат самоподписанный Сперва проверяем соответствие серт, Аноним, 09-Июн-18, 14:16 (134)
        
        но как выяснить, что сертификат таки подлинный опять без почтовых голубей никак, arisu, 09-Июн-18, 14:22 (135)
        
        Таки, все же, надо чаще встречаться Правда кто там по пути и в конечном пункте , Аноним, 09-Июн-18, 15:10 (136)
  - при том, что скрывать факт обращения к днс-серверу 8212 малоосмысленное занят, arisu, 08-Июн-18, 12:58 (61) //
    - поясните за опенник - там же сервера хостятся студентами за идею, не Каким обра, Нуб, 08-Июн-18, 15:56 (80)
      - примерно таким же образом, как и у остальных никаким поскольку система dns в л, arisu, 08-Июн-18, 16:01 (84)
        
        а есть какая нибудь статистика по количеству пользователей сабжа Капитан очевид, Аноним, 08-Июн-18, 20:04 (100)
        
        масса их серверов вообще логи не пишут, так что будет сложно , arisu, 08-Июн-18, 20:09 (104)
  - См dnscrypt v 2 0 15, Аноним, 09-Июн-18, 13:18 (130)
Надо мутить распределенные некоммерческие проекты, подобные этому Основой будет, Аноним, 08-Июн-18, 06:02 (22) //
- Вы изобрели opennic, Аноним, 08-Июн-18, 20:05 (101)
Вообще то три Ещё можно поднять свой рекурсивный DNS сервер , Аноним, 08-Июн-18, 06:24 (23) //
- Это мало чем отличается от отправки запросов DNS-серверу провайдера или какому-н, Аноним, 08-Июн-18, 08:14 (28) //
  - Вам сделали скрытый сервис специально чтобы избежать цензуры , Аноним, 08-Июн-18, 08:37 (30)
Ещё бы опеннет сделал зеркало в торе Дело меньше двух минут и проще чем https , Аноним, 08-Июн-18, 06:39 (24) //
- Телеграм безопаснее чем тор Вы слышали как ловили наркоманов в торе А в телегр, Аноним, 08-Июн-18, 09:44 (35) //
  - Это вброс или реклама , Аноним, 08-Июн-18, 10:45 (51) //
    - Это Лахта-2 , Аноним, 08-Июн-18, 11:05 (54)
    - это анонимус шутит вполне удачно, по-моему , arisu, 08-Июн-18, 13:00 (62)
      - Спасибо А то я что то весь такой напряженный , Аноним, 09-Июн-18, 13:38 (133)
- Сделают скорее в ТамТам, чем в Tor Сколько было новостей про скрытые сервисы ра, Аноним, 08-Июн-18, 10:49 (52) //
  - а чего, за чтение опеннета уже начали сажать ну, тогда береги себя, будь осторо, arisu, 08-Июн-18, 13:01 (63) //
    - Если читать посли 11 вечира и мамка прапалит, то садится патом больна , Аноним, 08-Июн-18, 13:33 (65)
    - Пральна Надо сразу писАть, чтоб за читАть не заругали , Andrey Mitrofanov, 08-Июн-18, 13:57 (69)
    - А за чтение фейсбука или обновление дебиана уже начали сажать Не просто так вед, Аноним, 08-Июн-18, 14:16 (71)
DNSCrypt, DNS-over-HTTPS, DNS-over-TLS опять стандарты множатся, Аноним, 08-Июн-18, 09:20 (32) //
- DNS-over-HTTPS-over-Tor , Аноним, 08-Июн-18, 09:45 (36)
- HoH можно поднять на любом утюге, способном совершить GET-запрос хоть через cur, Аноним, 08-Июн-18, 10:27 (46) //
  - Ты так говоришь, как будто для первых двух таки RFC есть , Andrey Mitrofanov, 08-Июн-18, 10:51 (53) //
    - Вы про DNS-over-TLS RFC 7858 же , Гентушник, 09-Июн-18, 10:40 (122)
- Теперь Dnscrypt-over-tor v0 15 , Аноним, 09-Июн-18, 13:16 (128)
Как настроить систему чтобы все ДНС-запросы шли через Тор , Онаним, 08-Июн-18, 09:59 (38) //
- 127 0 0 1 же ну , Аноним, 08-Июн-18, 10:24 (43)
Аноны выше, не видящие смысла в сабже - предложите альтернативу Чтобы стабильно, Аноним, 08-Июн-18, 10:26 (45) //
- Ничего лучше своего DNS нет , Аноним, 08-Июн-18, 10:33 (48) //
  - вот только свой днс не каждый осилит настроить а уж оплачивать - и подавно А , Аноним, 08-Июн-18, 15:56 (81) //
    - Если ты не можешь установить пакет в дебиане, то тебе это не нужно А за что пла, Аноним, 08-Июн-18, 16:06 (87)
      - пакет конфигурять надо, кагбээто если скорость соединения позволяет и места для , Аноним, 08-Июн-18, 20:09 (105)
        
        Это надо если у тебя есть свой домен Сервер обычно готов к работе сразу после у, Аноним, 08-Июн-18, 21:02 (111)
        
        Анонимус видимо имел ввиду большое время ответа по сравнению с использованием DN, Гентушник, 09-Июн-18, 10:43 (123)
        
        Локальный DNS отвечает дольше чем провайдерский , Аноним, 09-Июн-18, 12:47 (124)
- предложили уже но тебе неинтересно , arisu, 08-Июн-18, 13:03 (64)
- Как ни странно, - DNS твоего провайдера работодателя Если он у тебя никому масс, Аноним, 09-Июн-18, 01:32 (119)
Нет что-то доверия Cloudflare это же вроде как Google, только в профиль , Аноним, 08-Июн-18, 16:34 (89) //
- ну у гугла просто жучки висят на почти всех сайтах, следя за вашими телодвижения, Аноним, 08-Июн-18, 16:59 (90) //
  - Ну допустим я так понял все модные сайты хостятся на клаудфлейр потому что он хо, Кларк Кент, 08-Июн-18, 17:10 (93) //
    - 8230 это модно , arisu, 08-Июн-18, 17:11 (94)
    - например, в том, что удостоверяющую функцию ssl tls он попросту убил , arisu, 08-Июн-18, 17:12 (95)
      - Ничего не понял, это я не смогу поставить себе Let s Encrypt , Кларк Кент, 08-Июн-18, 17:37 (96)
    - Зло любого подобного сервиса в том, что он следит за пользователями, насилует ка, Аноним, 08-Июн-18, 20:59 (110)
Как создать приложение под андроид которое бы общалось с сервером и чтобы никаки, Аноним, 08-Июн-18, 19:51 (97) //
- почтовые голуби , arisu, 08-Июн-18, 19:54 (98) //
  - Еще варианты Давайте будем исходить из того что инет они еще не закрыли, но дом, Аноним, 08-Июн-18, 19:59 (99) //
    - почтовые крысы, почтовые обезьяны, почтовые собаки, почтовые олени 8230 , arisu, 08-Июн-18, 20:08 (103)
      - почтовый Петросян , Аноним, 08-Июн-18, 20:13 (106)
        
        он один, его надо беречь, а то надорвётся , arisu, 08-Июн-18, 20:20 (109)
    - тогда Вам нужен не один сервер, а федерация Либо вообще п2п ф2ф, Аноним, 08-Июн-18, 20:20 (108)
- гугл перестал работать со всеми, равно как и амазон никакие - никак Иначе - п, Аноним, 08-Июн-18, 20:14 (107)
- М-да Какое то приложение в каком то Андроиде с каким то сервером мимо каких то, Аноним, 09-Июн-18, 13:24 (131) //
  - школьник решил подзашибить деньгу на каникулах само по себе, конечно, желание н, arisu, 09-Июн-18, 13:26 (132)
Cloudflare мутная контора Пора уже давно составить чёрный список сайтов что пол, Аноним, 30-Сен-18, 09:58 (138)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру