forum.opennet.ru - "В Chrome для Android включена поддержка DNS-over-HTTPS " (53)

"В Chrome для Android включена поддержка DNS-over-HTTPS "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Chrome для Android включена поддержка DNS-over-HTTPS "	+/–
Сообщение от opennews (??), 03-Сен-20, 11:27
Компания Google объявила о начале поэтапного включения режима "DNS поверх HTTPS" (DoH, DNS over HTTPS) для пользователей Chrome 85, использующих платформу Android. Режим будет включаться постепенно, охватывая всё больше пользователей. Ранее в Chrome 83 началось включение DNS-over-HTTPS для пользователей настольных систем... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53652
Ответить \| Правка \| Cообщить модератору

Оглавление

Да что мне эта DoH, когда реклама там не режется и нет поддержки плагинов, Аноним (1), 11:27 , 03-Сен-20, (1) –2

так это и не тебе, это мне , гугель (?), 14:49 , 03-Сен-20, (19) +5

О пещерные боги, куда мы катимся Хром везде Тайлинг уже не нужен он тол, Odalist (?), 18:59 , 03-Сен-20, (34)

Так щас почти на любой сайт зайдешь, эта хрень да лезет, КО (?), 06:18 , 04-Сен-20, (48)

Не, я конечно понимаю, что нынешние смартфоны мощнее настольных ПК 90-ых Но они, Аноним (20), 15:05 , 03-Сен-20, (20) –1

Уж таки и не мощнее P-III и AthlonXP, которые были одноядерными к тому же , Аноним (30), 17:07 , 03-Сен-20, (30) +3

Ядра 15 века не мощнее ядер 17-ого , Аноним (69), 12:55 , 05-Сен-20, (69)

Глупости В Firefox для Android прекрасно работает uBlock и ничего не тормозит , Аноним (42), 22:22 , 03-Сен-20, (42) +2
В мобильном FF прекрасно работает ublock А где же в мобильном chrome резалка ре, AleksK (ok), 06:17 , 04-Сен-20, (47) +4
Чувак, послушай сюда, и не говори, что не слышал Основной принцип оптимизации к, Ordu (ok), 16:31 , 04-Сен-20, (61)

Андроид это как раз к тем, кто постоянно кричит о зондах, привате и большом брат, Аноним (27), 16:48 , 03-Сен-20, (27) +2

Гугл опять делает всё через одно место Если юзер в настройках САМ задал 8 8 8 8, Аноним (2), 11:40 , 03-Сен-20, (2) +8

Ну, своременный смартфон де-факто уже не ваше устройство, а вендорское И вендор , Аноним (13), 12:56 , 03-Сен-20, (13)

Слышь, гугль, ну так может ты за _свое_ устройство хотя бы сам и платить будешь , пох. (?), 14:43 , 03-Сен-20, (17) –2

От того что юзер понимает и хочет - это не значит что ему это позволенно интер, OpenEcho (?), 15:14 , 03-Сен-20, (21)

расскажите плиз чем это хорошо в борьбе с роскомпозором они могли перехватывать , Аноним (6), 12:20 , 03-Сен-20, (6) –4

Видимо это работает только если блочат подменяют ДНС но не трогают ИП, Аноним (2), 12:31 , 03-Сен-20, (8)

То есть в откровенно нищих банановых демократиях В этой стране даже небольшие пр, Аноним (13), 12:47 , 03-Сен-20, (12) +4

ну почему же - в мурзиле мы вам ее оставим Надо будет трижды подпрыгнуть, два ра, гугель (?), 14:48 , 03-Сен-20, (18) +2
И в богатых демократиях В Великобритании цензурят по DNS, поэтому там так вспол, Аноним (22), 15:19 , 03-Сен-20, (22)

Установить-то вы можете, только кто вам даст его использовать Забота о безопасно, Аноним (13), 09:59 , 04-Сен-20, (50)

В этой стране применяют и то, и другое И третье Зачастую схема такая шлём фейк, Аноним (24), 15:45 , 03-Сен-20, (24)

А вы из какой страны Вы какаете там где живёте Это кредо , Аноним (27), 16:51 , 03-Сен-20, (29) –1

А вы какаете не в квартире доме Канализация зло, предпочитаете туалет на улице , Аноним (22), 18:34 , 03-Сен-20, (33) +3

А как какать , Аноним (44), 23:36 , 03-Сен-20, (44)

Если ты про pi-hole то уже и так не может Даже без DoH В приложениях уже защит, Аноним (39), 20:38 , 03-Сен-20, (39) +2

Нет, только с бриткомпозором https www opennet ru opennews art shtml num 51046, Аноним (13), 12:38 , 03-Сен-20, (9) +1

ага заблокировать 8 8 8 8, ну удачи им че, Аноним (6), 13:18 , 03-Сен-20, (14)

Зачем им блокировать свой митм , Аноним (15), 13:25 , 03-Сен-20, (15) +1
Если заблокировать HTTPS и оставить DNS - все будет норм , Аноним (13), 10:05 , 04-Сен-20, (51)

Вообще фиолетово Браузер бы лучше нормальный сделали выкинув всякую ерунду А та, Аноним (23), 15:36 , 03-Сен-20, (23)
Так Теперь надо срочно валить все эти 8 8 8 8 из списка серверов, чтобы не напо, rvs2016 (ok), 15:58 , 03-Сен-20, (25)

Давно пора и не только гугловые , Аноним (39), 20:33 , 03-Сен-20, (38) +1
И что же плохого в DoH Про приватность DNS гугла сейчас не будем, он и так уже , nebularia (ok), 10:08 , 04-Сен-20, (52)

Да-да Дело не в приватности, а том, сломается доступ к ресурсам интранета, если, rvs2016 (ok), 16:01 , 04-Сен-20, (60)

Ну это, конечно, хорошо Вот я единолично и централизовано настраиваю все хосты н, rvs2016 (ok), 16:03 , 03-Сен-20, (26)
Утечек За всех думают, неся типа добро в массы Шпионы хреновы Звучит сме, Спарта (?), 20:24 , 03-Сен-20, (35) +1

ну да, ну ду, ведь когда свои бьют по яйцам это же приятнее чем чем когда , Xasd6 (?), 11:06 , 04-Сен-20, (56)
А вот и провайдеры подтянулись Ну да, вам кошерно мониторить хомяуовКак же без, Аноним (-), 00:12 , 05-Сен-20, (65)

Неужели так много народу режет рекламу и телеметрию по dns что у гугла так бомба, Аноним (39), 20:29 , 03-Сен-20, (36) +3
Все правильно Сейчас посодют весь мир на гугель и на анбэшный cloudflare, а пот, Соня Мармеладова (?), 20:33 , 03-Сен-20, (37)

https resolve local etc hosts doh prism bigdata claster nsa gov resolve local, kusb (?), 21:49 , 03-Сен-20, (41) +1

I need http s over dns, kusb (?), 21:27 , 03-Сен-20, (40)
Ммда Пора покончить с этими разношёрстными MITM, MITM должен быть один, наст, anonymous yet another (?), 22:26 , 03-Сен-20, (43)

Кстати не получится у них ничего Если включать doh то это очень медленно, лаги , Аноним (39), 00:31 , 04-Сен-20, (45) +1

но почему , Xasd6 (?), 11:10 , 04-Сен-20, (57)
Да ладно Скоростной вы нашВот так прям и заметят , Аноним (-), 00:13 , 05-Сен-20, (66)

Почему DNS over HTTPS, а не DNS over TLS Второй ведь проще в разыИ по факту прос, Аноним (46), 03:25 , 04-Сен-20, (46) +1

ну потому что экономия на спичках -- в ущерб надёжности ты так рассуждаешь будто, Xasd6 (?), 11:15 , 04-Сен-20, (58)
и как эту информацию использовать у нас вообще-то тут глобальная сеть -- нам в , Xasd6 (?), 11:17 , 04-Сен-20, (59)
Потому что dnscrypt лучше, Аноним (-), 00:14 , 05-Сен-20, (67)

блин вот не понимаю зачем пихать в браузер если оно уже есть в ОС android правд, Аноним (71), 11:14 , 06-Сен-20, (71)

Уже включено в последних андройдах по умолчанию А зарезали после крупного форса , 123 (??), 04:56 , 07-Сен-20, (72)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 03-Сен-20, 11:27 –2 +/–

Да что мне эта DoH, когда реклама там не режется и нет поддержки плагинов

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #20, #27

2. Сообщение от Аноним (2), 03-Сен-20, 11:40 +8 +/–

Гугл опять делает всё через одно место. Если юзер в настройках САМ задал 8.8.8.8, то логично что он а) понимает что делает б) хочет чтобы использовался именно 8.8.8. Если бы он хотел использовать "https://dns.google.com/dns-query" он бы так и прописал.
Но гуглу виднее и он делает опцию под названием "Да, я действительно хочу использовать тот ДНС сервер что я перед этим тебе уже указал, а не тот что ты мне впариваешь"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #21

6. Сообщение от Аноним (6), 03-Сен-20, 12:20 –4 +/–

расскажите плиз чем это хорошо в борьбе с роскомпозором?
они могли перехватывать запросы к DNS и подменять ответы? а теперь не могут?
как с ними бороться? положим у меня есть сервер и приложение. в приложение встраиваю DNS-over-HTTPS выходит получаю правильные ip от DNS, но ip то-же можно блокировать. Выходит постоянно меняю ip на DNS? какой тут алгоритм?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #9

8. Сообщение от Аноним (2), 03-Сен-20, 12:31 +/–

Видимо это работает только если блочат/подменяют ДНС но не трогают ИП

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #12

9. Сообщение от Аноним (13), 03-Сен-20, 12:38 +1 +/–

>  расскажите плиз чем это хорошо в борьбе с роскомпозором?
Нет, только с бриткомпозором https://www.opennet.ru/opennews/art.shtml?num=51046
Ну а если серьезно, то достаточно заблокировать соединения на DoH-провайдеров и...
> В случае сбоев в работе DNS-over-HTTPS предусмотрена возможность отката настроек на обычный DNS

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #14

12. Сообщение от Аноним (13), 03-Сен-20, 12:47 +4 +/–

То есть в откровенно нищих банановых демократиях.
В этой стране даже небольшие провайдеры Мусохранска уже давно поставили DPI.
А вот то, что пользователь не сможет блокировать трекеры и рекламщиков через использование своего DNS - выглядит как конечная цель всей этой возни. После того, как 90% хомячков перейдут на DoH, поддержку plain DNS можно будет и удалить. Как небезопасную.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18, #22, #24, #39

13. Сообщение от Аноним (13), 03-Сен-20, 12:56 +/–

Ну, своременный смартфон де-факто уже не ваше устройство, а вендорское.
И вендор делает со своим устройством все, что считает нужным. Вам остается либо согласиться, либо перейти на что-то другое (LineageOS/кнопочную звонилку/уличные таксофоны).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #17

14. Сообщение от Аноним (6), 03-Сен-20, 13:18 +/–

ага заблокировать 8.8.8.8, ну удачи им че

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15, #51

15. Сообщение от Аноним (15), 03-Сен-20, 13:25 +1 +/–

Зачем им блокировать свой митм?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

17. Сообщение от пох. (?), 03-Сен-20, 14:43 –2 +/–

Слышь, гугль, ну так может ты за _свое_ устройство хотя бы сам и платить будешь?
Вообще-то неплохо бы еще и за свой интернет, а то с твоим google wire обсдачка вышла.
> LineageOS/кнопочную звонилку/уличные таксофоны
уп-с.... да поняли мы, поняли, господин.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

18. Сообщение от гугель (?), 03-Сен-20, 14:48 +2 +/–

ну почему же - в мурзиле мы вам ее оставим.
Надо будет трижды подпрыгнуть, два раза при этом хлопнув в ладоши, откроется волшебная ссылка, куда надо ввести пароль разлочки показываемый на 1/10 секунды только при установке мазилы, чтобы появился доступ к волшебному файлу политики, в нем легко и просто разблокируете обработку prefs.js, там введете пять скрытых преференсов, которые возьмете хрен знает где, и вот - у вас работает общесистемный ресолвер.
Правда, в следующей версии порядок действий будет уже немного другой, чтобы вам не скучать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

19. Сообщение от гугель (?), 03-Сен-20, 14:49 +5 +/–

так это и не тебе, это мне!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #34

20. Сообщение от Аноним (20), 03-Сен-20, 15:05 –1 +/–

> нет поддержки плагинов
> смартфоны
Не, я конечно понимаю, что нынешние смартфоны мощнее настольных ПК 90-ых. Но они не мощнее настольных ПК нулевых. Поэтому такую монструозную штуку, как "плагины" (did you mean "расширения"?) на мобилы тянуть очень рано.
Рекламу можно резать другими средствами. Например, реализовав движок AdBlock непосредственно на C++ и вкомпилив его в мобильный хром. Уже реализовано и вкомпилено BTW, но тебе на мобилы подавай именно реализацию на... JavaScript. [genius_meme.jpg]

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #30, #42, #47, #61

21. Сообщение от OpenEcho (?), 03-Сен-20, 15:14 +/–

>Если юзер в настройках САМ задал 8.8.8.8, то логично что он а) понимает что делает б) хочет чтобы использовался именно 8.8.8.
От того что юзер "понимает и хочет" - это не значит что ему это позволенно интернет провайдером.
Проблема то  в том, что есть провайдеры, которые перекрывают доступ ну любой 53-й порт кроме их собственного шпионо-ДНС и единственный способ резолвить в этом случае через криптованный ХТТП трафик.
Ну а гугля, как обычно, быстро подсуетился и понес "добро" в массы уже не на уровне провайдера а глобально

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

22. Сообщение от Аноним (22), 03-Сен-20, 15:19 +/–

> То есть в откровенно нищих банановых демократиях.
И в богатых демократиях. В Великобритании цензурят по DNS, поэтому там так всполошились на Mozilla и заставили не включать DoH. https://www.opennet.ru/opennews/art.shtml?num=51046
> В этой стране даже небольшие провайдеры Мусохранска уже давно поставили DPI.
А перед этим были проданы крупному провайдеру, т.к. не могли себе позволить. Хороший государственный план по уничтожению уникально конкурентного рынка провайдеров с тысячами компаний, сложившегося в РФ.
> А вот то, что пользователь не сможет блокировать трекеры и рекламщиков через использование своего DNS - выглядит как конечная цель всей этой возни. После того, как 90% хомячков перейдут на DoH, поддержку plain DNS можно будет и удалить. Как небезопасную.
И чем для продвинутого юзера установка локального (или удаленного) DoH резолвера с фильтрацией сложнее установки plain резолвера с фильтрацией?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #50

23. Сообщение от Аноним (23), 03-Сен-20, 15:36 +/–

Вообще фиолетово. Браузер бы лучше нормальный сделали выкинув всякую ерунду.
А так то лазить по web с мобилы - ну такое....

Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от Аноним (24), 03-Сен-20, 15:45 +/–

В этой стране применяют и то, и другое. И третье.
Зачастую схема такая: шлём фейковый DNS-ответ и одновременно работает DPI. А если DPI не смогла понять, что это за трафик, врубается жёсткая и тупая блокировка по IP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #29

25. Сообщение от rvs2016 (ok), 03-Сен-20, 15:58 +/–

> если у пользователя в системных настройках указан DNS 8.8.8.8,
> то в Chrome будет активирован DNS-over-HTTPS сервис Google
Так. Теперь надо срочно валить все эти 8.8.8.8 из списка серверов, чтобы не напороться на этот DoH.
Указывал раньше эти 8.8.8.8 в качестве сильно запасных серверов, но теперь надо будет обходиться без них.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #52

26. Сообщение от rvs2016 (ok), 03-Сен-20, 16:03 +/–

> DNS-over-HTTPS не применяется при определении
> использования браузера в централизованно управляемых системах
Ну это, конечно, хорошо.
Вот я единолично и централизовано настраиваю все хосты нашей локальной сети.
Плохо только то, что я не знаю - каким способом Чром узнает о том, что у меня в локальной сети настройки делаются централизованно? Кстати - а как Чром это узнает? Я же Гуглу об этом заявление не писал.

Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от Аноним (27), 03-Сен-20, 16:48 +2 +/–

Андроид это как раз к тем, кто постоянно кричит о зондах, привате и большом брате в ветках про браузеры.
Кам хиа на андроид, господа. Давайте пpocтитутkу оденем в школьную форму.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

29. Сообщение от Аноним (27), 03-Сен-20, 16:51 –1 +/–

А вы из какой страны? Вы какаете там где живёте? Это кредо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #33

30. Сообщение от Аноним (30), 03-Сен-20, 17:07 +3 +/–

>нынешние смартфоны мощнее настольных ПК 90-ых. Но они не мощнее настольных ПК нулевых
Уж таки и не мощнее P-III и AthlonXP, которые были одноядерными к тому же?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #69

33. Сообщение от Аноним (22), 03-Сен-20, 18:34 +3 +/–

> Вы какаете там где живёте?
А вы какаете не в квартире/доме? Канализация зло, предпочитаете туалет на улице с выгребной ямой?
И в чем суть вопроса? Где аноним какал на страну? Он описал схему блокировок. Это описание пачкает страну?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #44

34. Сообщение от Odalist (?), 03-Сен-20, 18:59 +/–

О пещерные боги, куда мы катимся!!??? Хром везде.... Тайлинг уже не нужен он только для избранных...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #48

35. Сообщение от Спарта (?), 03-Сен-20, 20:24 +1 +/–

Утечек... За всех думают, неся типа добро в массы... Шпионы хреновы)) Звучит смешно. Утечки есть всегда и остается лишь решить кому и куда слить инфу куда ты ходишь. Лично я предпочитаю сливать это своему провайдеру. Да и нет никакой разницы.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56, #65

36. Сообщение от Аноним (39), 03-Сен-20, 20:29 +3 +/–

Неужели так много народу режет рекламу и телеметрию по dns что у гугла так бомбануло?
И ещё, тем кто советует всякие ublock/adblock хочу напомнить что браузер тут вообще не причём, в приложениях собирается куда больше инфы чем с браузера. Так что пока без своего dns никак. Особенно в крупных сетях где от 50 и больше компов.

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Соня Мармеладова (?), 03-Сен-20, 20:33 +/–

Все правильно. Сейчас посодют весь мир на гугель и на анбэшный cloudflare, а потом скажут: вы хотели децентрализации инета? Рутовых dns? Ну держите. Ах это уже не используется? Ну звиняйте.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

38. Сообщение от Аноним (39), 03-Сен-20, 20:33 +1 +/–

Давно пора и не только гугловые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

39. Сообщение от Аноним (39), 03-Сен-20, 20:38 +2 +/–

Если ты про pi-hole то уже и так не может. Даже без DoH. В приложениях уже защиты dns гугла и не важно какой у тебя днс поэтому здесь необходим роутер который редиректит весь 53 порт на себя. Во многих роутерах уже есть такое кстати. Так что pi-hole и её альтернативы без настроенного роутера уже давно бесполезны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

40. Сообщение от kusb (?), 03-Сен-20, 21:27 +/–

I need http/s over dns

Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от kusb (?), 03-Сен-20, 21:49 +1 +/–

https://resolve.local
/etc/hosts/
doh.prism.bigdata.claster.nsa.gov resolve.local

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

42. Сообщение от Аноним (42), 03-Сен-20, 22:22 +2 +/–

Глупости. В Firefox для Android прекрасно работает uBlock и ничего не тормозит. А телефон у меня за 10 тысяч (RN7), наверное у любого школьника не хуже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

43. Сообщение от anonymous yet another (?), 03-Сен-20, 22:26 +/–

> Напомним, что DNS-over-HTTPS может оказаться полезным для исключения утечек сведений о запрашиваемых именах хостов через DNS-серверы провайдеров, борьбы с MITM-атаками и подменой DNS-трафика (например, при подключении к публичным Wi-Fi), противостояния блокировкам на уровне DNS
Ммда... "Пора покончить с этими разношёрстными MITM, MITM должен быть один, настоящий, проверенный, надёжный; MITM, которому ты доверяешь".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45

44. Сообщение от Аноним (44), 03-Сен-20, 23:36 +/–

А как какать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

45. Сообщение от Аноним (39), 04-Сен-20, 00:31 +1 +/–

Кстати не получится у них ничего. Если включать doh то это очень медленно, лаги и тормоза заметят все. А если ещё больше народу подключат то вообще угробят все. Пилят сук на котором сидят и не могут наконец смирится с тем что их трекеры и Аналитики уже давно ни у кого не резолвятся. Вот и бесятся. Не приятно им.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #57, #66

46. Сообщение от Аноним (46), 04-Сен-20, 03:25 +1 +/–

Почему DNS over HTTPS, а не DNS over TLS?
Второй ведь проще в разы
И по факту просто прикрытый SSL DNS сервер, свой поднять за 5 минут можно проксируя трафик тем же Nginx
Второй какой-то лишний overhead
Пример - у меня роутер keenetic и поддерживает оба клиента, так с DOH время задержки в 2-3 раза дольше чем с DOT и я использую DNS over TLS в итоге на сервера Google и Cloudflare и весьма доволен, нет увеличения времени резолвинга в отличие от DoH
Также, отмечу, что у 1.1.1.1 есть сервер в России в отличие от 8.8.8.8

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #59, #67

47. Сообщение от AleksK (ok), 04-Сен-20, 06:17 +4 +/–

В мобильном FF прекрасно работает ublock. А где же в мобильном chrome резалка рекламы?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

48. Сообщение от КО (?), 04-Сен-20, 06:18 +/–

Так щас почти на любой сайт зайдешь, эта хрень да лезет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

50. Сообщение от Аноним (13), 04-Сен-20, 09:59 +/–

> И чем для продвинутого юзера установка локального (или удаленного) DoH резолвера с фильтрацией сложнее установки plain резолвера с фильтрацией?
Установить-то вы можете, только кто вам даст его использовать?
Забота о безопасности пользователя - это прежде всего блокирование "недоверенных" DoH-провайдеров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

51. Сообщение от Аноним (13), 04-Сен-20, 10:05 +/–

> ага заблокировать 8.8.8.8, ну удачи им че
Если заблокировать HTTPS и оставить DNS - все будет норм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

52. Сообщение от nebularia (ok), 04-Сен-20, 10:08 +/–

И что же плохого в DoH? Про приватность DNS гугла сейчас не будем, он и так уже добавлен в список серверов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #60

56. Сообщение от Xasd6 (?), 04-Сен-20, 11:06 +/–

> Лично я предпочитаю сливать это своему провайдеру
ну да, ну ду, ведь когда свои бьют по яйцам это же приятнее чем... чем когда... чем когда чужие... чем когда чужие НЕ бьют вообще (ээээ... так! СТОП!)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

57. Сообщение от Xasd6 (?), 04-Сен-20, 11:10 +/–

> это очень медленно
но почему?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

58. Сообщение от Xasd6 (?), 04-Сен-20, 11:15 +/–

ну потому что экономия на спичках -- в ущерб надёжности.
ты так рассуждаешь будто во время открытия web-страницы у тебя кроме DNS-ресолвинга ни чего больше не происходит. :-)
ды пусть он будет хоть в 10 раз медленее, главное чтобы в итоге он выполнил бы свою задачу.
и так сложилось что https-запросы сейчас гарантированно работают в любых Интернетах -- как стандарт де факто.
а всё остальное (протоколы/порты) может не работать это на усмотрение степени упоротости интернет-провайдера

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

59. Сообщение от Xasd6 (?), 04-Сен-20, 11:17 +/–

> Также, отмечу, что у 1.1.1.1 есть сервер в России в отличие от 8.8.8.8
и как эту информацию использовать? у нас вообще-то тут глобальная сеть -- нам в чём техническая разница на каком государстве расположен хост?
или это опять про скорость?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

60. Сообщение от rvs2016 (ok), 04-Сен-20, 16:01 +/–

> И что же плохого в DoH? Про приватность DNS гугла сейчас не
> будем, он и так уже добавлен в список серверов.
Да-да. Дело не в приватности, а том, сломается доступ к ресурсам интранета, если на запросы об адресах из сети 192.168.0.0/24 ответы начнут давать какие-то левые серваки в случае если браузер начнёт запросы DNS слать не в порядке, установленным в системе (сперва на свои сервера имён, а только потом на запасные чужие), а сразу на левые сервера.
Доступ-то к ресурсам интранета может сломаться и без DoH, если свои сервера имён заглючат. Но это ситуация нештатная, которая требует какого-то внимания - ручного или автоматического для исправления. А тут на тебе - какой-то браузер самовольно начнёт слать запросы DNS куда попало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

61. Сообщение от Ordu (ok), 04-Сен-20, 16:31 +/–

> Например, реализовав движок AdBlock непосредственно на C++ и вкомпилив его в мобильный хром.
Чувак, послушай сюда, и не говори, что не слышал. Основной принцип оптимизации кода -- это "профайлинг проводится до оптимизации". Когда ты оптимизируешь там, где не нужно, ты тратишь ресурсы впустую, лучше бы помастурбировал, больше пользы было бы.
Прежде чем говорить, что блокировка ресурсов на js тормозит, пойди и проверь, тормозит ли она или нет. То есть, понятно, она будет выполняться медленнее чем то же самое написанное на C++, но если это медленнее -- это разница между 0.01ms и 1ms на страницу под завязку набитую ссылками с кучей рекламных, то поверь мне, никто никогда не заметит этой разницы. Если руки чешутся оптимизировать, то пойди оптимизируй что-нибудь другое.
> Уже реализовано и вкомпилено BTW, но тебе на мобилы подавай именно реализацию на... JavaScript. [genius_meme.jpg]
Естественно. Разные реализации разные, среди js'овых реализаций есть не зависящие от гугла или от других, заинтересованных в доставке рекламы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

65. Сообщение от Аноним (-), 05-Сен-20, 00:12 +/–

А вот и провайдеры подтянулись ))
Ну да, вам кошерно мониторить хомяуов
Как же без вас?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

66. Сообщение от Аноним (-), 05-Сен-20, 00:13 +/–

Да ладно ))
Скоростной вы наш
Вот так прям и заметят?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

67. Сообщение от Аноним (-), 05-Сен-20, 00:14 +/–

Потому что dnscrypt лучше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

69. Сообщение от Аноним (69), 05-Сен-20, 12:55 +/–

Ядра 15 века не мощнее ядер 17-ого.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

71. Сообщение от Аноним (71), 06-Сен-20, 11:14 +/–

блин вот не понимаю зачем пихать в браузер если оно уже есть в ОС android (правда по умолчанию не включено)? ну а также есть в винде и в том же кинетике и микротике.  да, в андроиде по умолчнаию не включено плюс появляются заметные тормоза (зачем они сделали этот DoH а не DoT непонятно)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72

72. Сообщение от 123 (??), 07-Сен-20, 04:56 +/–

Уже включено в последних андройдах по умолчанию.
А зарезали после крупного форса pi-hole на реддите где народ массово ставит блокировки по dns. В СНГ по этому поводу очень мало инфы, отсюда народ и не понимает зачем и почему все это происходит.
Только вот сам DoH сервер окажется в первые сутки во всех блеклистах. До него то резолв пойдёт обычным dns.
Но смузихлебы из гугла пока пока этого не понимают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 03-Сен-20, 11:27	–2 +/–
Да что мне эта DoH, когда реклама там не режется и нет поддержки плагинов
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #20, #27

2. Сообщение от Аноним (2), 03-Сен-20, 11:40	+8 +/–
Гугл опять делает всё через одно место. Если юзер в настройках САМ задал 8.8.8.8, то логично что он а) понимает что делает б) хочет чтобы использовался именно 8.8.8. Если бы он хотел использовать "https://dns.google.com/dns-query" он бы так и прописал. Но гуглу виднее и он делает опцию под названием "Да, я действительно хочу использовать тот ДНС сервер что я перед этим тебе уже указал, а не тот что ты мне впариваешь"
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #21

6. Сообщение от Аноним (6), 03-Сен-20, 12:20	–4 +/–
расскажите плиз чем это хорошо в борьбе с роскомпозором? они могли перехватывать запросы к DNS и подменять ответы? а теперь не могут? как с ними бороться? положим у меня есть сервер и приложение. в приложение встраиваю DNS-over-HTTPS выходит получаю правильные ip от DNS, но ip то-же можно блокировать. Выходит постоянно меняю ip на DNS? какой тут алгоритм?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #9

8. Сообщение от Аноним (2), 03-Сен-20, 12:31	+/–
Видимо это работает только если блочат/подменяют ДНС но не трогают ИП
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #12

9. Сообщение от Аноним (13), 03-Сен-20, 12:38	+1 +/–
> расскажите плиз чем это хорошо в борьбе с роскомпозором? Нет, только с бриткомпозором https://www.opennet.ru/opennews/art.shtml?num=51046 Ну а если серьезно, то достаточно заблокировать соединения на DoH-провайдеров и... > В случае сбоев в работе DNS-over-HTTPS предусмотрена возможность отката настроек на обычный DNS
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #14

12. Сообщение от Аноним (13), 03-Сен-20, 12:47	+4 +/–
То есть в откровенно нищих банановых демократиях. В этой стране даже небольшие провайдеры Мусохранска уже давно поставили DPI. А вот то, что пользователь не сможет блокировать трекеры и рекламщиков через использование своего DNS - выглядит как конечная цель всей этой возни. После того, как 90% хомячков перейдут на DoH, поддержку plain DNS можно будет и удалить. Как небезопасную.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #18, #22, #24, #39

13. Сообщение от Аноним (13), 03-Сен-20, 12:56	+/–
Ну, своременный смартфон де-факто уже не ваше устройство, а вендорское. И вендор делает со своим устройством все, что считает нужным. Вам остается либо согласиться, либо перейти на что-то другое (LineageOS/кнопочную звонилку/уличные таксофоны).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #17

14. Сообщение от Аноним (6), 03-Сен-20, 13:18	+/–
ага заблокировать 8.8.8.8, ну удачи им че
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #15, #51

15. Сообщение от Аноним (15), 03-Сен-20, 13:25	+1 +/–
Зачем им блокировать свой митм?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

17. Сообщение от пох. (?), 03-Сен-20, 14:43	–2 +/–
Слышь, гугль, ну так может ты за _свое_ устройство хотя бы сам и платить будешь? Вообще-то неплохо бы еще и за свой интернет, а то с твоим google wire обсдачка вышла. > LineageOS/кнопочную звонилку/уличные таксофоны уп-с.... да поняли мы, поняли, господин.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

18. Сообщение от гугель (?), 03-Сен-20, 14:48	+2 +/–
ну почему же - в мурзиле мы вам ее оставим. Надо будет трижды подпрыгнуть, два раза при этом хлопнув в ладоши, откроется волшебная ссылка, куда надо ввести пароль разлочки показываемый на 1/10 секунды только при установке мазилы, чтобы появился доступ к волшебному файлу политики, в нем легко и просто разблокируете обработку prefs.js, там введете пять скрытых преференсов, которые возьмете хрен знает где, и вот - у вас работает общесистемный ресолвер. Правда, в следующей версии порядок действий будет уже немного другой, чтобы вам не скучать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

19. Сообщение от гугель (?), 03-Сен-20, 14:49	+5 +/–
так это и не тебе, это мне!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #34

20. Сообщение от Аноним (20), 03-Сен-20, 15:05	–1 +/–
> нет поддержки плагинов > смартфоны Не, я конечно понимаю, что нынешние смартфоны мощнее настольных ПК 90-ых. Но они не мощнее настольных ПК нулевых. Поэтому такую монструозную штуку, как "плагины" (did you mean "расширения"?) на мобилы тянуть очень рано. Рекламу можно резать другими средствами. Например, реализовав движок AdBlock непосредственно на C++ и вкомпилив его в мобильный хром. Уже реализовано и вкомпилено BTW, но тебе на мобилы подавай именно реализацию на... JavaScript. [genius_meme.jpg]
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #30, #42, #47, #61

21. Сообщение от OpenEcho (?), 03-Сен-20, 15:14	+/–
>Если юзер в настройках САМ задал 8.8.8.8, то логично что он а) понимает что делает б) хочет чтобы использовался именно 8.8.8. От того что юзер "понимает и хочет" - это не значит что ему это позволенно интернет провайдером. Проблема то в том, что есть провайдеры, которые перекрывают доступ ну любой 53-й порт кроме их собственного шпионо-ДНС и единственный способ резолвить в этом случае через криптованный ХТТП трафик. Ну а гугля, как обычно, быстро подсуетился и понес "добро" в массы уже не на уровне провайдера а глобально
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

22. Сообщение от Аноним (22), 03-Сен-20, 15:19	+/–
> То есть в откровенно нищих банановых демократиях. И в богатых демократиях. В Великобритании цензурят по DNS, поэтому там так всполошились на Mozilla и заставили не включать DoH. https://www.opennet.ru/opennews/art.shtml?num=51046 > В этой стране даже небольшие провайдеры Мусохранска уже давно поставили DPI. А перед этим были проданы крупному провайдеру, т.к. не могли себе позволить. Хороший государственный план по уничтожению уникально конкурентного рынка провайдеров с тысячами компаний, сложившегося в РФ. > А вот то, что пользователь не сможет блокировать трекеры и рекламщиков через использование своего DNS - выглядит как конечная цель всей этой возни. После того, как 90% хомячков перейдут на DoH, поддержку plain DNS можно будет и удалить. Как небезопасную. И чем для продвинутого юзера установка локального (или удаленного) DoH резолвера с фильтрацией сложнее установки plain резолвера с фильтрацией?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #50

23. Сообщение от Аноним (23), 03-Сен-20, 15:36	+/–
Вообще фиолетово. Браузер бы лучше нормальный сделали выкинув всякую ерунду. А так то лазить по web с мобилы - ну такое....
Ответить \| Правка \| Наверх \| Cообщить модератору

24. Сообщение от Аноним (24), 03-Сен-20, 15:45	+/–
В этой стране применяют и то, и другое. И третье. Зачастую схема такая: шлём фейковый DNS-ответ и одновременно работает DPI. А если DPI не смогла понять, что это за трафик, врубается жёсткая и тупая блокировка по IP.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #29

25. Сообщение от rvs2016 (ok), 03-Сен-20, 15:58	+/–
> если у пользователя в системных настройках указан DNS 8.8.8.8, > то в Chrome будет активирован DNS-over-HTTPS сервис Google Так. Теперь надо срочно валить все эти 8.8.8.8 из списка серверов, чтобы не напороться на этот DoH. Указывал раньше эти 8.8.8.8 в качестве сильно запасных серверов, но теперь надо будет обходиться без них.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38, #52

26. Сообщение от rvs2016 (ok), 03-Сен-20, 16:03	+/–
> DNS-over-HTTPS не применяется при определении > использования браузера в централизованно управляемых системах Ну это, конечно, хорошо. Вот я единолично и централизовано настраиваю все хосты нашей локальной сети. Плохо только то, что я не знаю - каким способом Чром узнает о том, что у меня в локальной сети настройки делаются централизованно? Кстати - а как Чром это узнает? Я же Гуглу об этом заявление не писал.
Ответить \| Правка \| Наверх \| Cообщить модератору

27. Сообщение от Аноним (27), 03-Сен-20, 16:48	+2 +/–
Андроид это как раз к тем, кто постоянно кричит о зондах, привате и большом брате в ветках про браузеры. Кам хиа на андроид, господа. Давайте пpocтитутkу оденем в школьную форму.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

29. Сообщение от Аноним (27), 03-Сен-20, 16:51	–1 +/–
А вы из какой страны? Вы какаете там где живёте? Это кредо?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #33

30. Сообщение от Аноним (30), 03-Сен-20, 17:07	+3 +/–
>нынешние смартфоны мощнее настольных ПК 90-ых. Но они не мощнее настольных ПК нулевых Уж таки и не мощнее P-III и AthlonXP, которые были одноядерными к тому же?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #69

33. Сообщение от Аноним (22), 03-Сен-20, 18:34	+3 +/–
> Вы какаете там где живёте? А вы какаете не в квартире/доме? Канализация зло, предпочитаете туалет на улице с выгребной ямой? И в чем суть вопроса? Где аноним какал на страну? Он описал схему блокировок. Это описание пачкает страну?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #44

34. Сообщение от Odalist (?), 03-Сен-20, 18:59	+/–
О пещерные боги, куда мы катимся!!??? Хром везде.... Тайлинг уже не нужен он только для избранных...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #48

35. Сообщение от Спарта (?), 03-Сен-20, 20:24	+1 +/–
Утечек... За всех думают, неся типа добро в массы... Шпионы хреновы)) Звучит смешно. Утечки есть всегда и остается лишь решить кому и куда слить инфу куда ты ходишь. Лично я предпочитаю сливать это своему провайдеру. Да и нет никакой разницы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #56, #65

36. Сообщение от Аноним (39), 03-Сен-20, 20:29	+3 +/–
Неужели так много народу режет рекламу и телеметрию по dns что у гугла так бомбануло? И ещё, тем кто советует всякие ublock/adblock хочу напомнить что браузер тут вообще не причём, в приложениях собирается куда больше инфы чем с браузера. Так что пока без своего dns никак. Особенно в крупных сетях где от 50 и больше компов.
Ответить \| Правка \| Наверх \| Cообщить модератору

37. Сообщение от Соня Мармеладова (?), 03-Сен-20, 20:33	+/–
Все правильно. Сейчас посодют весь мир на гугель и на анбэшный cloudflare, а потом скажут: вы хотели децентрализации инета? Рутовых dns? Ну держите. Ах это уже не используется? Ну звиняйте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #41

38. Сообщение от Аноним (39), 03-Сен-20, 20:33	+1 +/–
Давно пора и не только гугловые.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

39. Сообщение от Аноним (39), 03-Сен-20, 20:38	+2 +/–
Если ты про pi-hole то уже и так не может. Даже без DoH. В приложениях уже защиты dns гугла и не важно какой у тебя днс поэтому здесь необходим роутер который редиректит весь 53 порт на себя. Во многих роутерах уже есть такое кстати. Так что pi-hole и её альтернативы без настроенного роутера уже давно бесполезны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

40. Сообщение от kusb (?), 03-Сен-20, 21:27	+/–
I need http/s over dns
Ответить \| Правка \| Наверх \| Cообщить модератору