Как я понимаю dnscrypt лучше, чем doh? Реально ли dnscrypt шифрует весь dns траффик? Есть ли смысл пользоваться дополнительно doh? Какие методы для обхода блокировок vpn лучше использовать и каким vpn сервисам вы доверяете? Если изменить настройки dns на cloudflare будет ли пинг выше, чем к dns провайдера?
>>254460008 (OP) > Как я понимаю dnscrypt лучше, чем doh? Зависит от того что ты понимаешь под словом лучше. Лучше для конечного пользователя? Нет. Лучше для разработчиков/админов? В некоторых случаях да.
> Есть ли смысл пользоваться дополнительно doh? Нет.
> Какие методы для обхода блокировок vpn лучше использовать и каким vpn сервисам вы доверяете? Я пользуюсь тором, там еще и мосты есть.
> Если изменить настройки dns на cloudflare будет ли пинг выше, чем к dns провайдера? С большой вероятностью все твои устройства кэшируют ответы от днс сервера, чтобы каждый раз не резолвить хост. Плюс резолвинг хоста это не килотонны джаваскрипта вычитывать, так что в любом случае это быстро. Можешь сам поднять BIND на ВПСке чтобы клаудфлер проксировать. Если пидорнут "неправильные" днс, есть шанс что по твоему не попадут.
bump>>254460350 >>254460376 но как я понял doh не шифрует запросы полностью, а dnscrypt шифрует? то есть я имеб в виду, как сделать так, чтобы никто, то есть провайдер не увидел, например, пои запросы к сайтам? ни ip ни имя.
есть какие то ресурсы, где кратко объясняется все это? не википедия, а именно тематический , но норм ресурс, возможно даже на ру? если ща заблочат dns, как обойти блокировку? или заблочат часть vpn
>>254460488 >но как я понял doh не шифрует запросы полностью, а dnscrypt шифрует? И то и другое шифрует. Дох это по сути и есть днскрипт через днскрипт прокси, если прстым языком.
>>254460488 > но как я понял doh не шифрует запросы полностью, а dnscrypt шифрует? Шифрует
> то есть я имеб в виду, как сделать так, чтобы никто, то есть провайдер не увидел, например, пои запросы к сайтам? ни ip ни имя. Использовать ВПН без днс сервера провайдера или тор. Учти что в обоих случаях твой провайдер будет знать что ты сейчас пользуешься определенным впн сервисом или тором, но что именно ты там делаешь провайдер знать не будет.
>>254460488 >если ща заблочат dns, как обойти блокировку? Все днс не заблочат. Я так понимаю ты вообще о заблоченых сайтах, чи шо хуй пойми? У меня для этого например есть микрот 4011 + %vpn + настроенный фаервол который уводит запросы на залоченные сайты в туннель. Самый простой вариант это пока антизапрет, хлопнут куплю какой впс, но уже лет 5 работает как часы.
>>254460756 >>254460727 какие есть хорошие vpn? просто к любому топ подключаться? ведь они все в реале хранят логи? nordvpn, protonvpn хоть и с норм репутацией, но от мирового тайного правительства они не защищают?
>>254460952 Если ты такие вопросы задаешь на аиб, то тебя не должно ебать хранит впн сервис логи или нет, выбирай любой. Лучше всего поднимать свой сервис купаив дешевый vps, гайдов полно, но нахуй оно тебе я хз, если только для саморазвития и понимания процесса.
>>254460885 Видит. Тут суть в том чтобы сами обращения к днс скрыть, в случае с шифрованием нельзя посмотреть что в запросе/ответе,а так же нельзя подменить ответ.
>>254461058 >У провайдеров и сниферы могут стоять Зачем и что значит могут? Или ты про dpi-железо - оно по закону обязано стоять у всех еще хз с какого года, когда там пакет яровой высрали, не помню.
>>254460350 >Лучше для конечного пользователя? Нет. Почему? Поднимаешь локальный dnscrypt-сервер, все свои днс запросы отправляешь ему, он свои днсовые дела делает локальны/запрашивает записи у других днскриптов по 443. При блокировке всяких гуглоднс, отлично пойдёт.
>>254461188 хорошо, что ты/вы, если тут не один чел используете, чтобы обходить блокировки, шифровать траффик, оставаться анонимным, если надо, какую почту используете, проги, браузер, ос, мессенджеры, используете ли шифрование дисков, все или конкретные отделы? качаете ли с торрентов? качаете ли пиратки? если ты сказал 5 пираток, а к тебе ломится омон, что делать? удалять все и перетирать диски? хранить их в зашифрованных разделах? разве это не повлияет на скорость игр и фпс? антивирусы нужны? как понять, что можно доверять программе из инета, качать все чисто с офф сайтов разработчиков? ну и так далее, на эти вопросы прямо никто не отвечает
>>254460008 (OP) >всё итт забыли про свой личный днс - hosts А записи можно вручную туда добавлять на интересующие тебя сайты. Прям белый список внутри белого списка и заблочить kremlin.ru.
>>254461408 >чтобы обходить блокировки Если себе в личное пользование на 1-2 пеки - гудбайдипиай и забываешь о локе првоайдером. Если все устройства в твоей сети то вариант выше нормальный не бытовой роутер + впн + фаервол настроенный на редирект лоченых доменов через тунель.
>шифровать траффик Зачем, ты нарушаешь законы? Все равно найдут, на территории РФ запрещено использовать протоколы шифрования которые не имеют сертификацию в фсб, понимаешь?
>оставаться анонимным Ты никому не нужен в сети, а если будешь нужен ничего не поможет.
>какую почту используете Свой домен купи и повесь почту или отдай на делегирование яндексу, лол.
Работники роскомнадзора вышли на новый уровень я так понял.
>>254461478 >А записи можно вручную туда добавлять на интересующие тебя сайты Ну удачи с динамическими записями, где домен меняет запись в днс по 5 раз на дню, ага. На памяти могу только микротик вспомнить, который может определять динамический адрес хоста сам.
Пидорашки спок! Никто ничего не заблокирует. Они телегу то блокировали-блокировали и обосрались. Если это нельзя посадить в тюрьму, то всё, они не знают, что делать.
>>254461786 Вполне удачно блокировали, на фоне того что прятались за амазонами и гуглами. В итоге Пашка поделился ключами. Интересно, кто же проиграл в этой битве?
>>254461944 Я понимаю, что либо ты пиздишь, либо у них просто пул адресов, каждый из которых будет пускать тебя к себе, даже если балансировщик изменил а-запись.
>>254462137 Имено так. Гугл дал пососать ркн и ркн соснул. Гугл тюрьму не посадишь. А больше ркн как и остальные путинские организации больше ничего не умеют.
>>254460174 Что такое закон и с чего я его должен слушаться? Я считаю, что раз каким-то действием никому не врежу - значит имею полное право на это, а всё остальное ебал в рот.
>>254462442 >СРОКО ОЧЕНЬ СКОРО А приставы для виду в офис захаживали, ага. Многозначительно посмотреть на ресепшон приходили. Хуями гугол рашке водит, вот что.
>>254460992 Ну хранит и не похуй ли? Я адекват и через публичные впны/сети не полезу в места за которые могут не иллюзорно набутылить во всём мире. А если боже мой кто то узнает что я ходил на порнхаб то как жаль то...
Очевидно что нам всем пиздец, интернет в россии обречен и необходимо думать что делать если не хотим спиться и умереть в 40, если я не смогу полноценно пользоваться интернетом то 100% стану алкашом. Самый действенный вариант это просто переезд в свободную страну, но что делать если ты отличаешься от депутатов единой россии, тоесть являешься патриотом россии?
>>254461088 Что бы их сами же норвежцы и не закрыли.Все что ты слышал про ркн за последние 5 лет, уже давно сделали в Европе ну кроме самого ебанутого, про США с Китаем я вообще молчу, хотя в штатах вроде недавно отменили хотя и частично подобную хуйню.
Работаю в интерне-провайдере. очень забавно смотреть как хомяки шифруют свой трафик и думают что админы провайдера не знают куда он уходит, что в пакетах и как это отследить. Регулярно приходят запросы из МВД, инфу мы, конечно же, сливаем.
>>254462556 Честно говоря это, а также накатывание своего личного впн и другие методы обхода - звучит как борьба с симптомами. Я бы предпочел добиться тотальной отмены цензуры, то есть закрытия "роскомнадзора", отмены "пакета яровой" и разблокировки всего что когда-либо было заблокировано.
>>254462516 >очень забавно смотреть как хомяки шифруют свой трафик и думают что админы провайдера не знают куда он уходит, что в пакетах и как это отследить Ебать, наверное на лету еще расшифровываешь да?
>Работаю в интерне-провайдере Монтажником что ли? Потому что за вот такие скрины ты сам можешь присесть, был бы работником исп знал бы.
>>254462497 >если я не смогу полноценно пользоваться интернетом то 100% стану алкашом.
Братан ты забыл видимо что было до интернета если ты конечно еще пешком под стол тогда не ходил, все общение перетечет в ирл и естественно будет нонстопом копротивление и поиски лазеек что бы поднасрать власти и вернуть тырнеты, информационный век не остановить.
>>254462516 > Работаю в интерне-провайдере. очень забавно смотреть как хомяки шифруют свой трафик и думают что админы провайдера не знают куда он уходит, что в пакетах и как это отследить. Регулярно приходят запросы из МВД, инфу мы, конечно же, сливаем.
>>254462516 Если я прямо сейчас, на имя гендиректора твоей конторы, вышлю эти скрины и архив треда, тебя сильно выебут или ты все же это просто нагулил?
>>254462638 До интернета он у меня появился в 2004 я ходил в школу и домой, а дома смотрел мультфильмы по ТВ. Мой дед, например, после РАБоты бухал, и я тоже буду бухать если мне будет нечего делать.
>>254462570 Повторяешься лепех. Ты даже не понимаешь как работает тот театр абсурда. ФССП специально были направлены в пустую конторку, чтобы уже завтра-послезавтра форсировать блокировку гугла, еблан наивный.
>>254462648 Как нам добиться закрытия роскомнадзора? Они точно не закроются если я вежливо попрошу. Государство должно делать кайф жителям страны, но роскомнадзор делает все только хуже, он буквально доводит людей до самоубийства. Нет такого человека, который сказал бы что вот да, как же хорошо что роскомнадзор заблокировал %сайтнейм% и я не смог на него попасть.
>>254462783 > Повторяешься лепех. Ты даже не понимаешь как работает > тот театр абсурда. ФССП специально были направлены в пустую конторку, чтобы уже завтра-послезавтра форсировать блокировку гугла, еблан наивный.
>>254462709 Ну так ты сравни свой опыт пиздюком и нынешний, в худшем случае будешь в видеосалоны ходить/книги читать и займешься ирл хобби от скуки, если же ты отбрасываешь все варианты и даже копротивляться не будешь с партизанами за столь желанный интернет и видишь перед собой алкахо путь только, штош, тут и добавить нечего.
>>254462445 Не, я уже отучился давно. А ответ всё же не услышал - зачем я должен слушаться чего-то, если я всё равно своими действиями не врежу другим людям? Зачем нужны законы, которые не касаются темы нанесения вреда людям?
>>254462616 Какие тебе пруфы? Ну могу сказать что сайт с продуктом который моя шаражка разрабатывает переезжал 3 раза за год по разным цодам. Да и сервисы иногда кочуют на другие хосты по мере роста нагрузки
>>254462783 > Повторяешься лепех. Ты даже не понимаешь как работает > тот театр абсурда. ФССП специально были направлены в пустую конторку, чтобы уже завтра-послезавтра форсировать блокировку гугла, еблан наивный.
>>254462811 Действительно ли я ничего не могу сделать? Я так не считаю. Я сейчас твердо решил: я пойду голосовать против единой россии. Чем раньше нам удастся искоренить русофобов из единой россии, тем быстрее закроется русофобский роскомнадзор.
>>254462899 >Дак хули его не блочат Повод ищут рисуют. Задолженность по штрафу это лучший повод, даже если гугел сейчас опомнится, начнется бюрократия с фссп, заебуться бегать за ними. В итоге заблочат к хуям ютабчик.
>>254462839 Какой-то шиз захватил тред, зачем ты с ним споришь?
>>254462968 > >Дак хули его не блочат > Повод ищут рисуют. Задолженность по штрафу это лучший повод, даже если гугел сейчас опомнится, начнется бюрократия с фссп, заебуться бегать за ними. В итоге заблочат к хуям ютабчик.
> Какой-то шиз захватил тред, зачем ты с ним споришь?
>>254462890 У нас и сайт не заточен под частые переезды. Но какой нибудь заточенный на микросервисы и динамическое масштабирование и почему то без балансировщика вполне может
>>254461610 > >чтобы обходить блокировки > Если себе в личное пользование на 1-2 пеки - гудбайдипиай и забываешь о локе првоайдером. Если все устройства в твоей сети то вариант выше нормальный не бытовой роутер + впн + фаервол настроенный на редирект лоченых доменов через тунель.
> >шифровать траффик > Зачем, ты нарушаешь законы? Все равно найдут, на территории РФ запрещено использовать протоколы шифрования которые не имеют сертификацию в фсб, понимаешь?
> >оставаться анонимным > Ты никому не нужен в сети, а если будешь нужен ничего не поможет.
> >какую почту используете > Свой домен купи и повесь почту или отдай на делегирование яндексу, лол.
> Работники роскомнадзора вышли на новый уровень я так понял.
>>254463161 >А вот в локалочке! В локалочке-то можно ттл делать 0 секунд! Да поебать. Есть 13 основных серверов, на них ттл от 18 часов до 4 суток. Если ты переносишь свою сраку с левой ягодицы на правую - это не переезд.
>>254463223 А почему я тебе должен такой искать? Разве это противоречит пикрелейтеду как-то? Не знал что такие простые истины непонятны долбоебам местным.
>>254463229 >>254463237 Дебилы ебучие, я им пользовался когда вы о нём ещё не слышали, больше он не работает на моём провайдере, то что у вас он работает не значит, что работает у всех.
>>254463262 >А почему я тебе должен такой искать? Потому что тут >>254461736 ты спизданул >Ну всего-то процентов 90% доменов в сети, а может и 95. Вот я и прошу хоть один такой сервис, пиздаболище.
>>254463244 Так создай сервер с ттл в 5 часов на дню и проверь, ты че ебанат? Или ты конкретно доебался до утрированных 5 раз на дню? Началось же с того что это вообще невозможно и такова нет ведь ты спокойно доабвляешь в хостс файл все записи))))))
>>254463387 А у знаешь то айпишник ты как? Откуда ты будешь знать что мне завтра придет в голвоу прописать и куда переехать? Хостс фаил научился резолвить уже?
До введения белых списков мне ничто не угрожает: есть несколько дедиков, на них v2ray, doh и банальные прокси. Ну из плюсов это не публичное дырявое говно и на двачах работает.
А шизику с 95% серверов, ежесекундно переезжающих на новые ойпи, харкнул в ебало.
>>254463459 >сайты дебилов, которые каждый день меняют хостера >сайт >меняет хостера >поетаму айпишник миняитса) Ясно. Ты даже не понимаешь что несешь.
>>254463578 Какой нахуй оракл? Ты читал что выше? Я писал челу который говорил что ебаные сутки ттл у записей что клаудфлэр если оставить на авто ставит ттл от 1 до 5 мин
>>254463575 >А смысл тебе тогда со всего остального? Проще. Только нужный софт ходит через дедик, а не все подряд. В грах он мне нахуй не нужен, например. Да и он не про скорость, а про надежность. Если все остальное сдохнет. >только браузер Браузер у меня ходит через прокси по белым спискам. То есть все, что не в списке - через прокси. Этого достаточно на данный момент. Иногда меняю проксю, когда сайт палит хостера. Но это очень редко бывает.
>>254463614 > Только нужный софт ходит через дедик, а не все подряд Понял, я про это и подумал. > Браузер у меня ходит через прокси по белым спискам. То есть все, что не в списке - через прокси прокси с дедика?
Почему нельзя прописать адреса в hosts? Вы что-то там про DDNS b балансировщики пиздите, но разве в этом случае DNS-сервер не отдаёт просто адрес балансировщика, который уже дальше куда надо направляет? Олсо, если вы поднимаете свой DNS-сервер разве ему не нужно синхронизироваться с другими, которые якобы будут заблокированы? Тогда в чём их смысл, если в любом случае нужно будет обращаться к заблокированным серверам?
Почему нельзя прописать адреса в hosts? Вы что-то там про DDNS b балансировщики пиздите, но разве в этом случае DNS-сервер не отдаёт просто адрес балансировщика, который уже дальше куда надо направляет? Олсо, если вы поднимаете свой DNS-сервер разве ему не нужно синхронизироваться с другими, которые якобы будут заблокированы? Тогда в чём их смысл, если в любом случае нужно будет обращаться к заблокированным серверам?
>>254461610 > на территории РФ запрещено использовать протоколы шифрования которые не имеют сертификацию в фсб Лол, какой же ты тупой. Вместо того, чтобы сидеть на двачах, ты бы почитал, КОМУ и в КАКИХ СЛУЧАЯХ это запрещено. Подсказываю: не анону для рассказов своим одноклассникам о половой жизни твоей мамки.
>>254463790 >через неделю будешь провайдеру мозг ебать Почему. И сразу чтобы два поста не писать: ПРУФЫ, ЧТО БОНГАКАМС МЕНЯЕТ СВОИ АДРЕСА НА НЕ ИНТЕРОПЕРАБЕЛЬНЫЕ.
>>254463790 Ты можешь внятно объяснить, почему он должен измениться? Я смотрел DNS историю некоторых сайтов, и она меняется редко, в основном, когда какие-то перипетии у сайта происходят. Если речь о CDN, к примеру, идёт, то DNS и отдаст адрес CDN сети, разве нет?
>>254463823 Лол, ты сам-то не осилил, что ли, прочесть? Ну, попроси мамку. Может, она тебе распедалит, что там написано. Повторяю, ты тупой. Больше не пиши мне.
>>254463866 Ты гос тайны шифруешь? Обязательной сертификации средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети Интернет, массово применяемых для защиты сведений, не составляющих государственную тайну, в том числе в абонентских устройствах и базовых станциях мобильной связи, компьютерах, оборудовании информационно-телекоммуникационной сети Интернет, на соответствие требованиям по безопасности информации не требуется.
>>254463866 Блядь, ты не умеешь, читать, только постить хуйню.
Хорошо, я тебе вырежу важный для тебя текст:
если законом предусмотрена их обязательная сертификация.
Законодательством Российской Федерации обязательная сертификация средств шифрования и других средств защиты информации определена только для средств, предназначенных для защиты сведений, содержащих государственную тайну
Пусть тебе одноклассники попробуют объяснить завтра, что тут написано, и почему лично я лично тебе могу чем угодно шифровать свои рассказы о том, как я твою мамку ебал на спине у твоего отчима. Я проверял, это не составляет государственной тайны.
>>254463882 Да какая нахой разница, поменялся ли у них ip или нет, если я всё равно обращаюсь к CDN, который уже сам перенаправляет дальше? Или вот тут видно, что у бонги собственный неймсервер, у которого не меняется адрес.
>>254463972 >Или вот тут видно, что у бонги собственный неймсервер, у которого не меняется адрес. >речь идет о смене айпи ТЫ точно понимаешь как это работает или о чем вообще разговор?
>>254464012 >Достаточно добавить те, на которые скрепный днс ничего не будет отвечать. А смысл то какой в этом все если айпи банится всеми провайдерами, как и днс запросы.