NK
на провайдера не накладывается никаких обязанностей блочить альтернативные DNS
Size: a a a
2017 October 25
NK
блочится на том, который по DHCP отдается - и хорошо
PK
ID:112414052
на провайдера не накладывается никаких обязанностей блочить альтернативные DNS
Ты же понимаешь, что это не мешало по сей день штрпафовать? И причем тут (3)
PK
ID:112414052
блочится на том, который по DHCP отдается - и хорошо
Если бы все так просто было...
NK
ну окей, ревизор по восьмеркам проверял, но dnscrypt точно поможет
NK
то есть ну максимум провайдеры будут заворачивать траф к альтернативным днс на свои
NK
чтобы ревизор не ругался
PK
Брейк. Как с (3) то? Там кнтроль будет волен вообще любой ip взять. Хоть свой тестовый
NK
>доменном имени и сетевом адресе
NK
не выглядит как то, что они будут посылать запросы с Host заблокированного сайта на рандомные айпишники
NK
зависит конечно от того, как проверять будут, пункт недостаточно подробный, но я не вижу тут что обязательно будут чекать DPI
PK
ID:112414052
не выглядит как то, что они будут посылать запросы с Host заблокированного сайта на рандомные айпишники
Хм... кстати забавно
NK
ну то есть в итоге либо это серьезно упрощает обход, либо серьезно усложняет жизнь провайдерам, заставляя их везде ставить DPI (ну а как еще-то, решения другого тут нет)
NK
да и если все поставят DPI - не то что бы обойти становится безумно сложнее
PK
NK
короче чтобы график об эффективности блокировок нарисовать хватит, и если я понял правильно, провайдерам не совсем пиздец и DPI надо ставить не на весь трафик
PK
Угу. Только посмотри что они в унисон за решения предлагают
W
Другой вопрос, что если какой-нибудь шутник протащит в Chrom галочку "пользуй API dns over https" - по пизде этот способ пойдет
VM
Даны два варианта:
1. DPI на всю ширину канала, учет IP из выгрузки не делается
2. Перехват и подстановка ответов DNS. Учет IP из выгрузки не делается. На самом деле там пункт выглядит это смазанно. Я бы рискнул каким-нибудь оператором и потроллил бы их. Но это нужен оператор, готовый завтра закрыться и у которого есть другое гражданство. Я не верю.
1. DPI на всю ширину канала, учет IP из выгрузки не делается
2. Перехват и подстановка ответов DNS. Учет IP из выгрузки не делается. На самом деле там пункт выглядит это смазанно. Я бы рискнул каким-нибудь оператором и потроллил бы их. Но это нужен оператор, готовый завтра закрыться и у которого есть другое гражданство. Я не верю.
Про получение фильтрованного забыл.
PK
Про получение фильтрованного забыл.
Я ограничиваюсь именно способами фильтрации. Брать у когото часть важная, но за рамками