Автор Тема: Настроенные сервера DNS в соединении влияют на свойства передачи данных?  (Прочитано 5868 раз)

Оффлайн Maxik

  • Давно тут
  • **
  • Сообщений: 288
    • Вегетарианское сообщество сурового климата.
    • Email
Здравствуйте!
Если, например, используются "семейные" DNS в соединении с интернет, будут ли свойства передачи данных (маршрутизация трафика, содержание и адресация пакетов, безопасность, шифрование, и т.д.) отличаться от тех, которые используются по умолчанию от провайдера?
В том числе и на роутерах.
Т.е. при использовании "семейных" DNS, трафик, роутеры, сервера, будут более семейными?
С уважением, Максим.

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 234
нет, DNS определяет только преобразование имени в адрес, на всё остальное не влияет.

Оффлайн Александр Ерещенко

  • Завсегдатай
  • *
  • Сообщений: 1 161
"Семейность" DNS заключается в том, что он для "заблокированных" ресурсов по запросу отдаёт не их настоящий ip, а адрес сайта "заглушки". И всё, ничего другого он больше не делает.

Оффлайн Maxik

  • Давно тут
  • **
  • Сообщений: 288
    • Вегетарианское сообщество сурового климата.
    • Email
"Семейность" DNS заключается в том, что он для "заблокированных" ресурсов по запросу отдаёт не их настоящий ip, а адрес сайта "заглушки". И всё, ничего другого он больше не делает.

В Adguard блокируют рекламу, трекеры, пишут, что поддерживают DNSCrypt, DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT).
https://adguard.com/ru/adguard-dns/overview.html

На Яндексе написано, что используют антивирус и блокируют ботов.
https://dns.yandex.ru/
С уважением, Максим.

Оффлайн Александр Ерещенко

  • Завсегдатай
  • *
  • Сообщений: 1 161
"Семейность" DNS заключается в том, что он для "заблокированных" ресурсов по запросу отдаёт не их настоящий ip, а адрес сайта "заглушки". И всё, ничего другого он больше не делает.

В Adguard блокируют рекламу, трекеры, пишут, что поддерживают DNSCrypt, DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT).
https://adguard.com/ru/adguard-dns/overview.html

На Яндексе написано, что используют антивирус и блокируют ботов.
https://dns.yandex.ru/
Написано правильно. И какие протоколы обращения к DNS поддерживают, и по какому принципу имена серверов попадают в  список блокировки. Но принцип работы фильтрации через DNS я описал ранее. И чудес не бывает. Если ваш браузер или какая другая программа лезет к ресурсу сразу по прямому ip-адресу, то ей не нужно для этого обращаться к DNS (ip уже известен) - и "семейный" DNS здесь вам ничем не поможет.
Для более суровой защиты нужно проверять проходящий трафик. Вот этим занимаются антивирусы (со всеми плюсами и минусами этого процесса).

ЗЫ. Рекомендую подтянуть знания по теории ip-сетей, чтобы понимать, как это всё работает. Тогда многие возникающие у вас вопросы сами разрешатся.

Оффлайн bum

  • Завсегдатай
  • *
  • Сообщений: 105
Для более суровой защиты нужно проверять проходящий трафик. Вот этим занимаются антивирусы (со всеми плюсами и минусами этого процесса).
Это уже шизофрения. Но для отмывания самое оно

Во все браузеры встроен Google Safebrowsing - в альте не работает, так как кто-то собирает через кривые руки привет черепанову. Но на каждый скаченный файл отправляеться хеш в гугл на проверку - это работает, а вишинг и тд., сломан, не знаю умышленно это черепанов делает или..
« Последнее редактирование: 20.06.2021 10:36:13 от bum »

Оффлайн bum

  • Завсегдатай
  • *
  • Сообщений: 105
Или из-за корупции тупо забили на Google Safebrowsing. И так сойдет ;)

Оффлайн Александр Ерещенко

  • Завсегдатай
  • *
  • Сообщений: 1 161
Опять maxik выполз со своим дерьмом. Или кто эту херню советует? в россии корупция, пока не отмоються доверия быть не может
Интересно, как коррупция в России влияет на работу DNS ? :) Жертвы уже есть?

 
Цитировать
  Для более суровой защиты нужно проверять проходящий трафик. Вот этим занимаются антивирусы (со всеми плюсами и минусами этого процесса).
Это уже шизофрения. Но для отмывания самое оно
Не путайте параною и шизофрению - это разные болезни. :)
Опять же, вы хотите, чтобы они отмылись? Вот они и отмывают. Кстати, кто это - они? :)

Во все браузеры встроен Google Safebrowsing - в альте не работает, так как кто-то собирает через кривые руки привет черепанову. Но на каждый скаченный файл отправляеться хеш в гугл на проверку - это работает, а вишинг и тд., сломан, не знаю умышленно это черепанов делает или..
Во-первых, не во все, а в порождённые от Chromium.
Во-вторых, Google Safebrowsing тоже не панацея и от многого не спасёт.
В-третьих, а почему вы так безоговорочно доверяете именно Google? В США нет коррупции? :))

И оказывается Черепанов скоро догонит Путина по степени влияния на умы некоторых и тоже станет тёмным властелином! :))

Или из-за корупции тупо забили на Google Safebrowsing. И так сойдет ;)
Так вот оказывается, кто виноват, что в Firefox не реализовали встроенный Google Safebrowsing, а только через сторонний плагин! Кстати, кто именно кроме Черепанова (для коррупции требуется минимум двое)? :)

Оффлайн bum

  • Завсегдатай
  • *
  • Сообщений: 105
Интересно, как коррупция в России влияет на работу DNS ? :) Жертвы уже есть?
вк и яндес в приимер. За годы многое сделали что где ru все токсично.

Не путайте параною и шизофрению - это разные болезни. :)
Опять же, вы хотите, чтобы они отмылись? Вот они и отмывают. Кстати, кто это - они? :)
Шизофриния - это замедлять себе трафик и тратить на это ресурсы, деньги, а параноя совсем другое. Сами и ответили на свой вопрос.

Во-первых, не во все, а в порождённые от Chromium.
Во-вторых, Google Safebrowsing тоже не панацея и от многого не спасёт.
В-третьих, а почему вы так безоговорочно доверяете именно Google? В США нет коррупции? :))
Есть только два браузера это Firefox и Chromium и у обоих есть Safebrowsing. И кому лучше не знать как гугл он весь инет сканирует. Да не поноцея, но это первая линия защиты.
Ответ на третий вопрос: у гугла милиарды пользователей и это уже отлаженно и все делает робот.

И оказывается Черепанов скоро догонит Путина по степени влияния на умы некоторых и тоже станет тёмным властелином! :))
Это уже что-то с вашей психикой.

Так вот оказывается, кто виноват, что в Firefox не реализовали встроенный Google Safebrowsing, а только через сторонний плагин! Кстати, кто именно кроме Черепанова (для коррупции требуется минимум двое)? :)
Я не понимаю про какой вы плагин говорите. Это функционал двух браузеров. Ну выше я сказал с психикой что-то.
« Последнее редактирование: 20.06.2021 12:40:38 от bum »

Оффлайн bum

  • Завсегдатай
  • *
  • Сообщений: 105
Ну и главный аргумент, у яндекса 50 миллионов у гугла миллиарды разница ощутимая.
Как из 50 милионов из которых все домохозяйки сделать безопасный интернет? Как? Кстати это касается и дистрибутивов линух)) Что я выше и привел пример как кладеться большой болт на безопасность, интересно еще в ядре покапаться.
« Последнее редактирование: 20.06.2021 12:13:57 от bum »

Оффлайн gosts 87

  • Завсегдатай
  • *
  • Сообщений: 2 636
  • Дмитрий/Dmitry/德米特里/दिमित्री
В США нет коррупции? :))
То, за что в Китае расстреливают, в России и других странах сажают, в США - узаконено;-D
Прикрывается красивым таким словечком: "lobby". ;-D

Оффлайн yaleks

  • Мастер
  • ***
  • Сообщений: 6 234
Во все браузеры встроен Google Safebrowsing - в альте не работает, так как кто-то собирает через кривые руки привет черепанову. Но на каждый скаченный файл отправляеться хеш в гугл на проверку - это работает, а вишинг и тд., сломан, не знаю умышленно это черепанов делает или..
скорее всего это патчи https://github.com/Eloston/ungoogled-chromium , чтобы наш chromium был суверенным  ;-)

Оффлайн bum

  • Завсегдатай
  • *
  • Сообщений: 105
скорее всего это патчи https://github.com/Eloston/ungoogled-chromium , чтобы наш chromium был суверенным  ;-)
Я про Firefox, сломан он из-за отсуствия ключа Safebrowsing, какая в жопу суверенность он всего лишь скачевает базу вишинговых сайтов для блокировки в /home/*/.cache/mozilla/firefox/*/safebrowsing/google4/ тогда заблокируйте отправку хеша на sb-ssl.google.com после загрузки файла и отключите его совсем скажите он у нас отключен, а не тяп ляп.

user_pref("browser.safebrowsing.malware.enabled", false);
user_pref("browser.safebrowsing.phishing.enabled", false);

Две эти настройки решают проблему и скажите все у нас Safebrowsing отключен.
« Последнее редактирование: 20.06.2021 13:16:36 от bum »

Оффлайн bum

  • Завсегдатай
  • *
  • Сообщений: 105
Суверены вы хоть знаете что www.googletagmanager.com присутствует на каждом сайте на который вы заходите, даже на яндексах он встречаеться суверены блин.

Оффлайн gosts 87

  • Завсегдатай
  • *
  • Сообщений: 2 636
  • Дмитрий/Dmitry/德米特里/दिमित्री
Суверены
По-настоящему суверенный Интернет есть только в двух странах: это Китай с их "Золотым щитом" (более известен как: "китайский файрвол") и КНДР с их "Кванмёном" ("Интранетом")  :-)