PK
Это прокатит только с HTTPS
Size: a a a
2017 October 25
NK
с хттп тоже прокатит, почему
NK
суть в том, что с такой блокировкой можно тупо обходиться альтернативным DNS
PK
потому что (3) не обязывает средство контроля например вообще использовать не фиктивный Ip
NK
учитывая что всякие яндекс.браузеры повстраивали себе dnscrypt, это становится даже проще чем с проксями
PK
Ты не учитываешь (3)
NK
ну (3) не заставляет никак тебя заворачивать запросы к другим DNS серверам на свой, а с dnscrypt это вообще невозможно
PK
ID:112414052
ну (3) не заставляет никак тебя заворачивать запросы к другим DNS серверам на свой, а с dnscrypt это вообще невозможно
(3) по факту обязывает иебя дипиайить всё, не учитывая IP вообще
PK
(4) да - размыто дан. И тут замечания справедливы
NK
(3) обязывает тебя только учитывать то, что A запись запрещенный ресурс может сменить
PK
ID:112414052
(3) обязывает тебя только учитывать то, что A запись запрещенный ресурс может сменить
Угу. Или отдать тебе и ревизору разные. Как это делает аж три домена из реестра. Я надеюсь вы все их знаете
PK
Надо будет кстати пошутить, прикупить три домена из реестра и просто разные IP не из реестра на каждый запрос давать
PK
с TTL 60 секунд и недельным непересечением
PK
Но это терроризм конечно. Оставим это в гипотетическом поле для показательности ситуации
NK
Надо будет кстати пошутить, прикупить три домена из реестра и просто разные IP не из реестра на каждый запрос давать
ну этим ты особо уже блекаута не сделаешь
NK
короче проблема вроде как бы решается, но обход становится вообще тривиальным, супер
PK
Ну почему же
NK
так не нужно никому резолвить в момент выгрузки
NK
будут заворачивать резолв запрещенных доменов на себя и дальше дипиайить
PK
Бррр... Я немного не понял как ты собрался обойти (3)