Блокировкам Роскомнадзора пришел конец. Новая «фича» от Firefox / firefox :: браузеры :: Роскомнадзор :: политика :: блокировки :: нет

firefoxбраузерыРоскомнадзорполитикаблокировкинет

Блокировкам Роскомнадзора пришел конец. Новая «фича» от Firefox

https://rusmonitor.com
ПРОЩАЙ ДИ-ПИ-АЙ: в Mozilla испытали DNS-over-HTTPS и решили, что все ок.

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

Вот что пишут в официальном блоге Мозиллы. Мы планируем постепенно разворачивать DoH в США, начиная с конца сентября. Наш план состоит в том, чтобы начать медленное включение DoH для небольшого процента пользователей, одновременно отслеживая любые проблемы, прежде чем подключать более широкую аудиторию. Если все пойдет хорошо, мы сообщим вам, когда будем готовы к 100% развертыванию.
Что это значит:
Ничего особенного. Просто все блокировки РКН превратятся в тыкву. Для обходов блокировок не понадобится ничего, кроме браузера Firefox. Блокировки по DNS не будут работать от слова совсем, ибо все запросы там будут зашифрованы. А блокировки по IP перестанут работать, ибо теперь можно будет тупо изменить IP заблокированного адреса и РКН об этом не узнает…

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

Глава Роскомнадзора Жаров.

Великий и ужасный DPI здесь тоже не поможет. Ибо ну вот идет https трафик до рандомных хостов… и чо вы с ним сделаете?
Есть мнение, что как только остальные вендоры браузеров увидят, что доля Firefox растет, то все запилят эту фичу бай-дизайн.

Отличный комментарий!

Добрая ламповая Mozilla.

10.09.2019, 21:04

+58,4

Добрая ламповая Mozilla.

10.09.2019, 21:04

+58,4

11.09.2019, 03:37

-36,5

Товарищ майор вам ЯБ мозжечок прищемил.

11.09.2019, 05:41

+10,4

Думаешь российские посольства кокс через интернет заказывают?

11.09.2019, 05:48

+7,2

я всегда с мозиллы в инете сижу

11.09.2019, 15:56

+0,7

а в смысле ip не узнают? Что помешает им самим у мазиловского DNS запросить разрешение домена?

10.09.2019, 21:04

+1,3

Сожённые мосты международных отношений; Требовательный характер этих самых запросов; Отсутствие выгоды для удовлетворения этих запросов самой Mozilla Corporation; Отсутствие более-менее серьёзных рычагов давления у самой РКН(за пределами РФ)...
мне продолжать?

10.09.2019, 21:59

+19,7

эм, я имел ввиду что-то типа
ping my-site.ru
dns сервер будет разрешать имена для всех кроме рнк?

10.09.2019, 22:15

+3,0

Плюс можно зайти с другой стороны -- забанить сам DNS /* злой смех */

10.09.2019, 22:23

+2,1

зачем? если можно забанить интернет

11.09.2019, 05:07

+7,0

Нет, скорее ркн не сможет прочитать куда ты направляешь свой запрос потому что не сможет больше получать доступ к твоему https трафику. Для них это будет непонятный набор символов.
т.е. они не смогут четко и точно знать (в идеале) куда ты направляешь свой запрос, что ты делаешь на сайте на который ты направляешь запрос а так же им будет крайне сложно даже если они всё это узнают подвязать к твоей реальной личности, потому что эта информация теперь по идее на уровне не пользователя а dns провайдера. Для того чтобы узнать эту инфу ркн придется обращаться к ним. А сменить конечный dns можно как нефиг делать

10.09.2019, 22:28

+1,8

Вроде как по IP целевого сайта тебе все равно нужно обращатся. Да сложнее, но потенциально может спровоцировать более злые блокировки.

10.09.2019, 22:44

+0,8

При обычном соединении - маршрутизация http/https прежде всего идет через группу dns уровня серверов твоего провайдера(который технически подконтролен ркн согласно законодательству рф), dns выдают конечный ip и ты пользуешься сайтом на котором при http запросе провайдеру видно большенство твоих действий, а при https только переходы по адресам и уровням домена (вроде как). "Проблему" https и хотят решить с помощью нашумевшего dpi, расшифровывая твой трафик на уровне твоего провайдера.

При представленном мозилой методе твой трафик поднимается как бы выше по уровню до сертифицированных серверов доменных имен оставляя скамовые роскомнадзоровские сервера с ~~носом~~ непонятным набором букв и цифр т.е. зашифрованными данными а если они не смогут "обезличить" трафик конечного пользователя, то у ркн будет только 2 выбора - вырубить всё на корню или оставить всё как есть. Ключи им соответственно предполагается что никто просто так не даст.

11.09.2019, 00:27

+0,5

Хуйню пишешь.

11.09.2019, 05:19

-0,3

Ок, тебе пришёл IP от одного из серверов Cloudflare. Чё дальше?

11.09.2019, 00:38

+1,1

А что все кто не выложил на CDN статику и не проксирует через CDN ресты и сокеты (последнее не тривиально) - не люди теперь? Ну ок, допустим чтобы избежать бана CDN теперь маст хэв....

- Но делать DNS лукапы и банить результаты можно. Можно случайно поломать интернет, забанив миллионы облачных адресов, но в прошлый раз это никого не остановило. У меня до сих пор часть амазоновских хостов не работает в РФ.

- Или казахстанский вариант. Либо соглашайся на ГБушный сертификат, через который они будут проксировать весь https трафик, либо сиди без интернета. DNS over HTTPS остался, но все данные прочитали, если надо заблокировали.

- Банить сами хосты DNS over HTTPS. До тех пор пока стандарт не принят на безальтернативной основе, а есть фалбэк на эти протоколы из 80х, можно сказать что DNS over HTTPS в россиюшке не работает, без того чтобы это ломать интернет для большинства пользователей.

- Всегда остаётся nuclear option: white list. Это ломает инернет окончательно. Но ведь электорату он не нужон. До тех пор пока реальное действие защитников инернета это акции светова раз в год, состаящие из студентов, поцефистов и девочек, это вполне рабочее решение.

Наконец при чем тут DPI вообще непонятнно. Автор оригинальной статьи типичный журналист.

11.09.2019, 01:48

+2,7

Да, это всё вполне возможные варианты. Когда-то ведь будет уже пора сбросить маски, можно и так.

11.09.2019, 02:28

+0,2

Два чая этому ~~господину~~ сисадмину.

28.09.2019, 17:34

0,0

А откуда ты возмешь my-site.ru? Ну получишь ты его айпи, ты же не знаешь, на него юзер зашел или на сайт кремля.

11.09.2019, 11:43

+0,0

Из постановления о блокировке, а уж чё ещё на этом адресе их не особо волнует.

11.09.2019, 12:08

+0,0

Китай так делает и в йух не дует

ЭльфНедобиток

10.09.2019, 22:18

-0,3

хуйню несешь
все что нужно сделать ркн это периодически опрашивать днс и банить по ойпи
собственно они этим давно не гнушаются, и им поебать что на одном айпи может быть тыща сайтов

10.09.2019, 22:19

+1,4

И тут в пидорахе такие: OOO EEE ВЫРУБАЕМ ИНЕТ НАХООООЙ!

10.09.2019, 21:13

+31,2

На этом денег не заработаешь
А вот запретить использование огнелиса - эт запросто. И штрафы в качестве наказания. И освоить пару миллиардов на разработку ПО, которое будет провайдерам в анус вставляться для выявления трафика (которое работать не будет, а наказывать будут только тех, у кого при обыске найдут установленного огнелиса)

Алексей Шибаев

10.09.2019, 21:48

+10,0

Для подобного надо не распилить бюджет, с чем в рф будут огромные проблемы.

11.09.2019, 01:55

-0,5

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

11.09.2019, 02:48

-0,6

Особенно если учесть, что огнелис, де-факто, является стандартом для отечественных линукс-сборок для работы с гос. тайной.

11.09.2019, 04:08

+6,1

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

11.09.2019, 05:03

+2,9

Огнелис можно собрать из исходников (некоторые мои знакомые так и делали).
Телеграм тоже вон типа "забанен", нельзя скачать? А вот не совсем: https://github.com/telegramdesktop/tdesktop/releases

11.09.2019, 11:45

+0,8

10.09.2019, 22:24

+7,6

бля ,это гениально ........ я уже чую к какому охуенному распилу это ведёт , это будет просто пиздато...............

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

Божья тварь

10.09.2019, 21:14

+23,9

Они случаем сами идеи не подкидывают ИТ компаниям?
Чтоб потом мужественно с нововведениями бороться, само собой за счет налогоплательщиков )

10.09.2019, 23:10

-0,9

>>Ибо ну вот идет https трафик до рандомных хостов…
Почитал про DoH, кажись там IP не заменяется/шифруется, а просто шифруется получение этого ip из "текстового формата". И собственно вопрос -- разве не остается возможность тупо заблокировать IP? (да, я в курсе что на нем может быть куча всего, но когда кого это волновало?)

10.09.2019, 21:18

+1,8

Проблема блокировки по ip как раз в том что это гарантированно массовая блокировка. текущие блокировки более - менее работают во многом потому что блок идет на уровне dns. В общем если повсеместно ввести, если я правильно все понимаю, то блокировки станут работать ощутимо топорнее.
А вообще я не сетевик, компетенция у меня средненькая

10.09.2019, 22:05

+0,6

Блокировать IP по одному тупо нерабочая тактика. Провайдеры дают дополнительные IP адреса за бесценок, а в случае каких-либо проблем вообще бесплатно меняют. Ну и сам DNS обычно определяет несколько IP адресов в силу нагрузки различных Интернет-сервисов и просто для отказоустойчивости. Потому РКН блокирует сразу кусок подсети провайдера. Либо DNS, потому что, ну камон, кто из вас к реактору по IP подключается?
И чем больше таких подсетей заблокировано, тем хуже чувствует себя Интернет в целом. Что было при массовых блокировках Telegram все помнят. И, собственно, как скоротечно они меня IP адреса и даже целые подсети.

10.09.2019, 22:20

+0,5

Поставить ящик, который будет прогонять черный список через DNS? Окей, история так себе, но повторюсь: есть гарантии что их это остановит от превнесения хаоса в рунет?

10.09.2019, 22:55

+0,3

Ящик, гоняющий ЧС — звучит смешно.
Остановит ли их это? Не думаю, но и реакция будет соответствующая. Чем более лютую херню они придумают, тем пуще будет реакция. Запрет со штрафами не особо сработает, ибо те же торренты и VPN у нас тоже, как бы, законодательно запрещены, но всем же похуй? Похуй. А повторение массовых блокировок никому не надо.
У нас уже как бы идет переход на отечественные серверы, но что бы у нас там на границе не стояло — с зашифрованным трафиком оно не справится.

10.09.2019, 23:08

+0,4

А если рубильник дернут и оствят онли рунет?

11.09.2019, 03:44

+0,1

Будешь хохотать в одноклассниках.

11.09.2019, 06:09

+0,7

Я не говорил что класический VPN превратится в тыкву, я про то что DoH от упоротых блокировок не спасает.

11.09.2019, 09:39

0,0

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

14.09.2019, 13:35

0,0

Блокируют по IP и следят за обновлениями DNS. Побегать можно, но толку мало. Диапазонами только телеграм блокировали и еще какой-то сервис с рациями, название не помню.
Блокировка на уровне провайдерского DNS в России уже давно пройденный этап, так что опоздала Mozilla.

11.09.2019, 00:58

+0,8

еще интересно как это себя покажет в китае

10.09.2019, 21:27

+2,1

Там вроде не работает https

11.09.2019, 04:23

+0,1

Ну-ка, кто за железным занавесом - потестить вроде уже прямо сейчас можно
https://lifehacker.com/how-to-enable-firefoxs-more-secure-dns-over-https-featu-1837986733

10.09.2019, 21:43

+1,8

Включил, выставил 3й режим и чет не взлетело...

10.09.2019, 22:12

+0,6

подтверждаю, магии пока не случилось

10.09.2019, 22:41

+0,9

Громкие заголовки ¯\_(ツ)_/¯
На деле никто чудес не обещал, все лишь на этапе тестирования. Хоть DoH существует уже как год, это все еще экспериментальная технология, недавно внедренная для обычных юзеров, а не закрытых тестов. И даже тут лишь в качестве тестов, так что "победу над РКН" (лол, будто бы они в начале не соснули) не стоит ждать в ближайшее время.

10.09.2019, 23:13

+0,5

Попробуй еще поменять newtwork.security.esni.enabled на true. По дефолту без этого хостнейм не шифруется

11.09.2019, 06:21

+1,1

Сделано, но толку нет...

11.09.2019, 07:49

+0,1

Там внизу написали в чем может быть проблема

11.09.2019, 09:43

0,0

ну так сразу бы ссылку на коммент и кинул) а тож я, пролистав эту кучу комментов, так и не понял. Возможно пропустил нужный + я еще и ленив, чтоб внимательно каждый коммент перечитывать.

11.09.2019, 09:54

+0,3

Последний комент
reactor.cc/post/4072889#comment19074476

11.09.2019, 09:57

0,0

О чудо. Теперь рутрекер открывается без прокси. Всё работает по ссылочке.

10.09.2019, 23:55

+2,8

Хм, подрубил, но рутрекер не открывается

11.09.2019, 11:02

+0,1

Как сладки слова, как больно бывает в деле. Я слишком часто слышу хорошие новости превращающиеся в пшик чтобы лелеять надежды.

10.09.2019, 21:49

+2,5

На подходе новый мем: "Огнелис отдай ключи", и его дитё: "а теперь переходим в чебурнет со своим форматом адресов"... ну там и всякие всадники апокалипсиса за ними: "стандарт 5г имени хяоми", "провайдер обязан посавить эту вундервафлю на внешний мир", "ваш трафик подозрительный, извольте в отделение" и "теперь никакого аниме, комиксов, википедии - только каноничное, только православное".

10.09.2019, 22:38

+3,6

этож блять я теперь смогу заходить на blendswap (сайт, где пользователи блендера расшаривают модели и материалы) и скачивать всякую херню без впн, загружая всё по 10 часов.
цивилизация блеать!

10.09.2019, 22:49

+1,1

А там впн нужен? О_о

11.09.2019, 06:27

+0,4

я тебе даже больше скажу, вот указано постановление, по которому забанен этот айпи, но этого айпи в постановлении нету, но угадай кому похуй. правильно, ркн на всё похуй. (расширение rkn alert называется есичё)

$*в- кгаттмегс - ипготе ууео*г~\ =р— ☆ • « о_д а • I О www.blendswap.com 178.128.17.61 (текущий) 165.227.19.90 Блокировка по ¡р: Подсеть: 165.227.0.0/16 Гос. орган: Генпрокуратура Постановление: 27-31-2018/Ид2971-18,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы$

11.09.2019, 14:20

+0,1

Кстати, а что мешает им заблокировать например айпишники этих самых DoH серверов? Если я правильно понимаю технологию, браузер делает запрос к определенным фиксированным DNS серверам, просто делает это через HTTPS протокол. Или я не совсем понял как это работает?

Интересно еще поможет ли это обойти блокировки других провайдеров, не только российских. Например в той же Британии в поездах Virgin сделали вайфай, в котором заблочили все что можно не хуже китайского фаервола - не работают ни один из стандартных VPN'плагинов, SSH закрыт, все что касается взрослого контента, анонимайзеров, стриминговых сервисов. В общем скорее почту проверить и новости почитать. Очень хотелось бы найти способ этих придурков обойти тоже...

11.09.2019, 00:11

+0,4

Они используют для этого серверы Cloudflare. Блокировка Cloudflare ну вот вообще ничем хорошим не сулит и это будет выстрел не в ногу, а сразу в голову. Серверы Amazon'a уже блочили для Телеги и много невинных полегло. Тут же лягут всё.

11.09.2019, 00:18

+1,2

пару раз могут и забанить в виду своей попорукасти

11.09.2019, 02:36

+0,5

Там скорее всего сработает, но надо самому включить где-то в настройках.
https://www.zdnet.com/article/uk-isp-group-names-mozilla-internet-villain-for-supporting-dns-over-https/

11.09.2019, 01:02

0,0

Они же ёбнутые, запретят Firefox, объявят всех, кто использует этот софт террористами и фетишистами, и вообще в международный розыск объявят, не удивляйтесь потом.

,firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

11.09.2019, 00:16

+3,2

Ну пусть и сам РКН не удивляется когда его офисы начнут гореть, а сотрудники пропадать без вести.

11.09.2019, 00:26

+1,6

Аккуратнее, тут одна птица за чириканье уже присела.

11.09.2019, 03:41

+7,5

А я-то тут при чем? Помнится какой-то энтузиаст машиной кинотеатр протаранил без всяких агиток и даже в твиттер ничего не писал. Я просто предсказываю, что произойдет. Активных людей у нас в стране хватает.

11.09.2019, 05:13

+0,9

Ты же сам прекрасно понимаешь, что, сколь верёвочке не виться... Рано или поздно, ситуация всех достанет. Да, конечно, это не Гонконг и не Париж, но и тут люди начнут подниматься, особенно когда "яйца в двери придавят". И никакие "всевластные структуры" не помогут. Вот только, что будет после - это ещё тот вопрос. Нужна ли будет кому-нибудь эта нищая, бесправная, забитая страна, так похожая на общую зону?

†Dark Messiah†

11.09.2019, 06:42

+0,9

Чет мозилла слишком крутая становится, и анальную политику против блокировщиков реклам не вводит как гугломрази, и эта тема, главное что бы в конце концов не забанили сам браузер

11.09.2019, 01:05

+2,0

Они ещё против DRM на сайтах высказывались. Не знаю чем закончилось. А забанить браузер невозможно.

11.09.2019, 03:58

+0,5

Знающие могут объяснить один момент с DPI? Утилита GoodbyeDPI уже спасает все разработки РКН в области DPI или не будет способна бороться с РКН в будущем?

11.09.2019, 01:24

0,0

Как GoodbyeDPI работает? я чего-то не понял.

11.09.2019, 01:30

0,0

Меняет пакеты на необычный вид без потери соответствия стандартам протоколов, чтобы DPI промахивался. Как уже отметили - МТС уже смогли.

11.09.2019, 07:53

0,0

GoodbyeDPI работает за счёт того, что провайдеру лень читать стандарт. Если прочитают — GoodbyeDPI превратится в тыкву очень легко.

11.09.2019, 03:56

0,0

На мгтс уже превратился, а год назад ещё работал

11.09.2019, 04:55

0,0

ХАХАХА ХАХАХАХАХ ХАХАХАХАХА ХАХАХАХА X АХАХ A!IL
т.е.
•мяу',firefox,браузеры,Роскомнадзор,политика,политические новости, шутки и мемы,блокировки,нет

11.09.2019, 03:09

+0,6

В чем практическая разница со встроенным в Оперу VPN, можно для луддитов пояснить?

Лангольер

11.09.2019, 03:41

-0,2

DoH шифрует только запросы к DNS («какой ip у сайта такого-то?»). Против DPI DoH снимает только одну из нескольких проблем.

11.09.2019, 03:53

+0,2

"Пойду работать проституткой"

Лангольер

11.09.2019, 03:56

+1,0

Opera бережно доставляет твои данные (любые, это ж браузер) китайцам.

11.09.2019, 07:54

+0,3

А не насрать? Я её использую только чтобы на КиноПоиске сидеть, заблокированном родными властями. Если кому-то интересные мои кинематографические предпочтения, то я толкьо рад.

Лангольер

11.09.2019, 08:37

+0,9

Хрен её знает какие она данные читает с компа (после продажи выпилил отовсюду). В РФии сотрудничают с властями, например, умножаем на СОРМ - получаем картину "кто на негодные сайты тут у нас ходит".

11.09.2019, 11:41

0,0

Перед тем как тебе завалится на сайт, нужно получить его реальный адресс, а не буквеный. По аналогии с клиникой: подходишь к окну и спрашиваешь "мне в офис к стоматологу", они тебе "25 кабинет". Завтра этот врач может переехать в 26, поэтому желательно перед каждым посещением наведоватся на ресепшен. Так вот, ты можешь спросить не на главном входе, а со двора у бабушки (но входить все равно с центрального). Т.е. блокировка была не в том что ты не можешь завалится в любой кабинет, а что тебе не выдадут его адресс (а без этого браузер чего-то не хочет работать).

VPN же смахивает на более полноценый черный вход без охраны.

11.09.2019, 09:50

+0,1

Короче уже имеющийся встроенный сервис конкурента лучше, но накудахтано на революцию в IT.

Лангольер

11.09.2019, 09:59

-0,9

На самом деле это реально "революция", просто не в плане обходок блокировок, а дополнительной защите. Все остальное -- скорее приятный бонус.

11.09.2019, 20:00

0,0

Сомнительное действие. Они по сути встроили кусок системы в браузер в обход системного DNS. Системный dnscrypt будет работать не только в браузере, имеет возможность менять сервера (с самообновлением), да ещё может и кешироваться (dnsmasq, например). На винде тоже что-то для этого было. Да и это нужно не против блокировок, а для безопасности от mitm в целом.
Ну а против DPI это не спасёт — кроме подмены DNS они ещё отправляют неправильные пакеты, разрывающие соединение, при этом подменив свой ip на целевой (свой вариант для http и свой для https). Мало какой сайт будет менять ip ради обхода блокировок в какой-то там автократии. Эти пакетики очень легко можно отбросить парой строчек в iptables (на беркли-потомках есть и этот, и родной похожий демон) (ну а на винде это невозможно).
Лучше бы они ждали нескольких ответов от сервера (и фейк, и оригинал) и игнорировали неоправданный разрыв — эффект был бы лучше, да ещё и задача больше подходит для браузера, чем для системы.
Разве что на мобильной версии DoH удобнее — там фиг поставишь dnscrypt.

11.09.2019, 03:41

+0,8

Днс должен отстреливать очень быстро и дёшево. Разрывы могут произойти и по другим причинам и у любых пользователей. Мне кажется, что такое сложное поведение нельзя выполнить в днс(или задержки в ответе будут критичными)

11.09.2019, 06:43

+0,1

> на беркли-потомках есть и этот
BPF уже 3 года есть в ядре Linux, фильтры можно прикрутить к файрволлу.

11.09.2019, 08:01

0,0

Плохо разбираюсь в этом, подскажите а будет ли ркн знать что пользователь использует обход? Если будет виден что у пользователя зашифрованный трафик, то толку от этого..

11.09.2019, 03:54

+0,9

Открою страшную тайну -- провайдеру виден ВЕСЬ твой трафик. У шифрования нет цели сокрыть сам факт обращения.

11.09.2019, 09:56

+0,3

*готовится бросать всю оперативку в Firefox.exe*

11.09.2019, 04:09

+0,3

Более рационально, добиться развития и благополучия страны, в рамках которого, такая организация как "ркн" будет расформирована, а лица к ней причастные понесут ответвенность за свою незаконную деятельность, а именно цензуру.

11.09.2019, 04:45

+0,1

Вот только добиться этого можно будет лишь в том случае, когда Народ возьмёт в руки топоры и вилы, а то и кой-чего огнестрельное и пойдёт САМ добывать своё Право. Осталось понять, что сейчас есть по факту - Народ или стадо...

†Dark Messiah†

11.09.2019, 06:45

+0,2

У меня вилы только в саду, да и топор вроде тоже, ехать далеко. Так что лучше более современными методами, с помощью массовой переобувки. Это так происходит, все постепенно переобуваются и становится все более нормалек. И не надо за вилами ехать.

11.09.2019, 07:37

+0,6

А от иностранных блокировок это поможет?

11.09.2019, 05:14

-1,0

Выходит, я смогу заходить в ВК без левых прог и расширени?

11.09.2019, 05:23

-0,1

Во 1) хуле ты мне сделаешь 2) вовторых пошел нахуй в тетьих 3) что ты мне сделаешь, у меня DNS-over-HTTPS

11.09.2019, 05:26

-0,2

Камбэк от Мозиллы, такими шагами можно вернуть аудиторию.

11.09.2019, 05:35

+0,4

такое чувство, что Мозилла получила грант "make internet great again"

11.09.2019, 06:32

+0,1

Бля, лишь бы не сглазить.
Была бы такая фича для всех подключений. А то в том же варфрейме из-за этого половина игроков из ру зоны страдает

11.09.2019, 08:21

0,0

DOH - не панацея. Ибо основная проблема с идентификацией домена при отправке запроса к серверу.
Пример:
CONNECT grani.ru
В этот момент основные блокировки по домену и происходят.

Для аномизации этой части сообщения, был придуман eSNI:
https://blog.mozilla.org/security/2018/10/18/encrypted-sni-comes-to-firefox-nightly/

Однако тут проблема в том, что этот диалог должны поддерживать сервера. На хабре подробная статья по этой теме имеется:
https://habr.com/ru/company/globalsign/blog/427563/

11.09.2019, 09:20

+1,0

Мой любимый браузер уже долгое время) лисичка любимая, успехов и процветания тебе с таким отношением к пользователям

11.09.2019, 14:45

+0,7

DPI перехватит первый пакет устанавливаемого с целевым сервером соединения и прочитает оттуда лежащее в незашифрованном виде полное доменное имя нужного хоста. Ему вообще пофик, как именно вы получили IP-адрес этого хоста - хоть вручную прописали в hosts.

11.09.2019, 16:20

-1,2

Хм, то то меня мозила сегодня удивила, все разделы на реакторе идут без доп плагинов.

Nakerebanaranai

11.09.2019, 17:57

0,0

ну на кройняк у них еще в руках главный рубильник есть.

11.09.2019, 18:32

0,0

Кажется никто выше не написал - DoH поможет только от блокировок по доменному имени. Блокировки по IP продолжат работать.

11.09.2019, 18:33

+0,1

Интересно, донаты мозилле будут считаться спонсированием терроризма?

11.09.2019, 21:24

0,0

Похожие посты ↓↓↓

4081905, 4911757, 4109812, 4076717, 4513144, 4917193, 5616868, 3132764, 5660174, 3798866, 3867093, 3808183, 4632094, 1216323, 4337843