Поговорим о насущном.
Протокол DNS, сиречь преобразования имен в IP адреса, является весьма древним изобретением. В те светлые времена еще никто не занимался подменой DNS трафика, а собирать DNS запросы для дальнейшего анализа никому даже в голову придти не могло. Но времена меняются. Сейчас подмена DNS трафика является совершенно нормальным явлением, а DNS запросы индивидуума представляют коммерческую ценность. Как сделать так, чтобы ваш провайдер не мог собирать информацию о посещаемых вами сайтах ?
Первое пришедшее в голову - использовать публичные адреса Гугла 8.8.8.8 и 8.8.4.4. Ответ неверный. Во первых Гугл является крупнейшим оператором Big Data, собственно для него ваши запросы представляют коммерческую ценность и он их с удовольствием логирует. Кроме того он сотрудничает с российскими властями. Во вторых провайдеры давно уже перехватывают и модифицируют запросы на UDP 53, поэтому что вы вобъете у себя в DNS большого значения не имеет - запросы все равно пойдут через провайдера. Самый неприятный опыт у меня был с OpenDNS серверами, которые перенаправили фейсбучный траффик на свои фейковые сервера, подписанные собственным сертификатом.
Еще в 90 годах был разработан механизм DNS Sec, который подписывает A записи. Но механизм, являясь по сути костылями, оказался таким громоздким, что сегодня его уже мало кто поддерживает. Кроме того подписывание не защищает от пассивного наблюдения.
Дальнейшее развитие механизмов защиты уже отошло от стандартного открытого протокола. На данный момент мне известно две версии защищенного протокола - DNS Curve и DNS Crypt. Я остановился на втором продукте.
Адрес проекта - https://dnscrypt.org/
Оригинальная версия службы является опенсорсной и выложена на Гитхабе - https://github.com/jedisct1/dnscrypt-proxy/wiki
Данный сервис ставится на любые windows клиенты, начиная с XP, Linux поддерживается по умолчанию. Для версий, начиная с Vista доступен конфигуратор с GUI - Simple DNS Crypt - https://simplednscrypt.org/ Он требует NET 4.5, поэтому недоступн для XP.
Установка сервиса элементарна. После установки он поднимает собственный DNS сервер и начинает слушать 53 порт на 127.0.0.1, каковой адрес и нужно прописать в настройках адаптера. Все полученные запросы он заворачивает в алгоритм шифрования со сменой ключей в каждую сессию и шлет на выбранные в настройках внешние сервера на 443 порт.
Использование данного механизма защищает вас во первых от перенаправления траффика вашим провайдером через собственные сервера, во вторых позволят скрыть ваши запросы от анализа.
Рейтинг: 5 / 5
- Подробности
- Просмотров: 1725
Предположительно Ангола. Вообще, его помотало по войнам. Судя по тому, что ума не нажил, то по гебистской линии.
Рейтинг: 5 / 5
- Подробности
- Просмотров: 1288
Страховой случай. 11.6 млрд физиков.
Кроме того отозвана лицензия у:
Владпромбанк - 4.3 млрд.
Международный Строительный Банк - 0.1 млрд.
Банк «Сибэс» - 2.4 млрд.
Рейтинг: 0 / 5
- Подробности
- Просмотров: 1196
Госдума открыла страничку в ВК - https://vk.com/duma
Коменты открыты. You are welcome.
Рейтинг: 0 / 5
- Подробности
- Просмотров: 1472
Тяжело ей. Третий день простоя уже. Даже если поднимется - вкладчики побегут, а там совсем худо с ликвидностью, недолго продержится. Проще вообще не открываться после праздников.
Рейтинг: 0 / 5
- Подробности
- Просмотров: 1465
Кто интересуется недалеким будущим, то рекомендую ознакомиться - http://juve99.livejournal.com/3237207.html
От себя добавлю - развитие автоматизации, роботизации и 3D печати всего и вся приведет к тому, что продукция производимая в подвале будет по качеству аналогична производимой на фабриках. С этого момента фабрики легкой промышленности станут как таковые не нужны и между ними и артельными производствами начнется конкуренция, а затем борьба. Это будет такой луддизм наоборот. В странах с развитым капитализмом централизованные предприятия будут одерживать верх за счет лоббизма законодательных препонов, отчего образуется большое количество ненужных людей. В Европе эти люди будут получать базовый безусловный доход, взыскиваемый с роботизированных рабочих мест. Отчего продукция Европы станет неконкурентноспособной по цене. Это потребует во первых ограничения притока иностранных товаров, во вторых миграции ограничения для защиты фонда безусловного дохода. Европа будет закрытой страной, внутри которой начнется разложение.
США, видимо, пойдут по пути организации гетто и изоляции ненужных людей. С ограничением медпомощи, продолжительности и уровня жизни. Что убьет внутренний спрос и заставит агрессивно захватывать внешние рынки. В Европу, как я говорил, их не пустят.
В странах с неразвитой централизацией производства будут развиваться частные предприятия и артельные производства с повышающимся уровнем автоматизации, повышением качества продукции и снижением ее цены. Со временем эти предприятия объединятся в районы, которые будут производить все необходимое для собственной жизнедеятельности с упрощением торговых связей внутри района до минимума, вплоть до натурального обмена.
Рейтинг: 5 / 5
- Подробности
- Просмотров: 1434
1.5 млрд. физиков.
У Югры сегодня "не работает сервер" - банковского обслуживания нет, вклады не выдаются, карты по слухам тоже встали. Включится ли "сервер" завтра неизвестно, бгг.. По деньгам там все серьезно, если ляжет - мало не покажется никому. Хотя, это хороший повод предложить перепуганным вкладчикам "купить ОФЗ". Я уже ничему не удивляюсь, даже ритуальному закланию Югры.
Рейтинг: 5 / 5
- Подробности
- Просмотров: 1539
Что не доходит на словах, то доходит через пиздюли, ничего не меняется в этом мире. Никакую ЛНР на баланс не возьмет ни одна ТГК - с них ни копейки не взять. Бюджет их кормить тоже не резиновый, и военный в том числе. Им бы обратно, но к тож их отпустит - буферная зона, так сказать. Придется голодать.
Рейтинг: 5 / 5
- Подробности
- Просмотров: 1237
