forum.opennet.ru

"Mozilla тестирует DNS поверх HTTPS и применение GPU для отри..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Mozilla тестирует DNS поверх HTTPS и применение GPU для отри..."	+2 +/–
Сообщение от rshadow (ok), 14-Сен-18, 15:02
Не совсем так. По DoH ты получешь ip адрес запрошенного сайта, но потом браузер пойдет за страничкой по выданному ip. Самого сайта (домен) провайдер конечно теперь не увидит, но банить по ip все равно будет. По VPN провайдер видит только один ip самого впн сервера на который ходят зашифрованные запросы.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Mozilla тестирует DNS поверх HTTPS и применение GPU для отри..., opennews, 14-Сен-18, 11:33 [смотреть все]

Такое надо на уровне системы внедрять, а не в отдельных браузерах , Аноним, 14-Сен-18, 11:33 (1) //
- Такое на уровне системы 10 лет ждать А здесь уже, и для большинства пользовател, Аноним, 14-Сен-18, 11:47 (5) //
  - На последнем андроиде уже сделали , Антон, 14-Сен-18, 13:53 (38) //
    - Только последние Андроиды, даже 8, используется малым процентом А в браузере фи, Аноним, 14-Сен-18, 14:13 (44)
- так внедряйтея уж по рекомендаци RH ставлю на все системы unbound для кешировани, leap42, 14-Сен-18, 11:50 (7) //
  - https www nlnetlabs nl bugs-script show_bug cgi id 1200так вот кто угнал машин, Аноним, 14-Сен-18, 13:24 (25) //
    - упс, сорян, я с DNS over TLS перепутал, leap42, 15-Сен-18, 04:52 (102)
- Вообще, отдельный вопрос, какого х браузер резолвит в обход системы , Аноним, 14-Сен-18, 12:12 (11) //
  - Да они там вообще припухли DNS навязывают, свою поисковую систему не добавить б, zzz, 14-Сен-18, 14:00 (40)
  - Вы ещё скажите какого х браузер использует прокси в обход системы А при испол, AnonPlus, 14-Сен-18, 15:05 (67) //
    - Вот именно что навязывать DoH - всё равно, что заставлять всех ходить через прок, zzz, 14-Сен-18, 15:33 (71)
      - Кто ж навязывает Галка будет когда в релиз пойдет , хотите включайте, хотите н, AnonPlus, 14-Сен-18, 16:14 (74)
        
        А потом галку уберут И пункт в about config , Аноним, 14-Сен-18, 17:24 (78)
  - Потому что система не умеет в DoH , Ordu, 14-Сен-18, 18:36 (88)
- На уровне системы это внедрять не нужно, потому что HTTPS Внедрять нужно DNS-ove, xm, 14-Сен-18, 15:01 (64) //
  - Таки да, оно хоть стандартизовано, а это пока ещё experimental , timur.davletshin, 14-Сен-18, 18:03 (80)
- не нужно используйте dns over tls, Аноним, 20-Сен-18, 18:23 (128)
TRR prefs https gist github com bagder 5e29101079e9ac78920ba2fc718aceec, Аноним, 14-Сен-18, 11:42 (2)
Да да Только вот люди которые уже давно частенько смотрели на webrender знают ч, Аноним, 14-Сен-18, 11:43 (3) //
- Покрути, например, карты яндекса на дисплее 4К с WR и без, почувствуй разницу И , ksghe, 14-Сен-18, 12:11 (10)
- Вот GPU я бы нагрузил , Аноним, 14-Сен-18, 17:42 (79)
- Эти люди не замеряли общую потребляемую мощность Мне кажется, это интереснее, ч, Ordu, 14-Сен-18, 18:32 (87) //
  - 1 Куда им там, они борятся с различными багами специфичные под разные ос gpu, к, Аноним, 14-Сен-18, 20:39 (93) //
    - Как это мешает замерить потребляемую мощность Что ноутбуки , Ordu, 14-Сен-18, 22:05 (96)
- Что лучше горячий процессор или видеокарта , Аноним, 20-Сен-18, 18:25 (129)
network trr uri - прописал локалхост туда, чтобы ненароком не включилось , Ivan_83, 14-Сен-18, 11:45 (4) //
- Ну и дурак Этот параметр как раз легко могут тебе перезаписать при обнове, ибо , Аноним, 14-Сен-18, 11:50 (6)
- Ну и зачем отказываться от хорошей функции , Аноним, 14-Сен-18, 13:00 (15) //
  - Конечно, не стоит отказываться и выбрать в качестве DoH непременно корпорацию бо, Аноним, 14-Сен-18, 13:38 (33)
  - Например я хочу что бы google com ресолвились в 127 0 0 1, как это сделать с э, Аноним, 14-Сен-18, 14:25 (47) //
    - Ну сколько можно 127 0 0 1 использовать для блокировок, это не глупо Всегда пишу, Ivan_83, 14-Сен-18, 14:30 (52)
  - Зачем мне это У меня стоит мой локальный unbound который делает то что мне нужн, Ivan_83, 14-Сен-18, 14:29 (50)
Webrender у меня странно подёргивается и на Nvidia и на Intel Отрисовка же сред, timur.davletshin, 14-Сен-18, 11:58 (8)
Следующие шаги 1 Весь трафик начинает идти через сервера одной-двух компании г, Дима Г, 14-Сен-18, 11:59 (9) //
- Предпочитаю Гугл, товарищу майору , Онанимус, 14-Сен-18, 13:12 (20) //
  - Выбор даже так не стоит Гугл 8212 это когда товарищ майор имеет более соверш, Дима Г, 14-Сен-18, 13:18 (21)
  - Я те предпочту , товарищ майор, 14-Сен-18, 13:31 (30) //
    - Звали меня, товарищ майор , dango, 14-Сен-18, 13:39 (34)
      - Молодец, тебя конкретно не вызывал, а сам пришёл Продолжай и дальше также Прих, Аноним, 14-Сен-18, 13:56 (39)
  - правильно, а то господин оберлейтенант тоже интересуется и ему мы тебя тоже про, гугл, 14-Сен-18, 14:24 (45)
  - Местный майор тебя закроет просто так, ему твой трафик не нужен, писать ему его , Ivan_83, 14-Сен-18, 14:32 (53) //
    - разьве хоть один, севший за лайки, оспаривал сам факт лайков Отож доказательная, пох, 15-Сен-18, 21:44 (112)
  - Товарищу майору проще подойти к одному Гуглу и взять всю инфу, чем гоняться за к, Анимус, 14-Сен-18, 15:02 (65)
- 1 пункт уже реализован в хроме и яндекс браузере, называется если не ошибаюсь сж, Аноним, 15-Сен-18, 13:57 (105)
Как же блин достали этим Грёбаные костыли А всё из-за тормознутости некоторых , Аноним, 14-Сен-18, 12:14 (12) //
- DNS over D TLS уже существует RFC 7858, RFC 8310 , Аноним, 14-Сен-18, 13:45 (37)
Пятилетка закостыливаний во имя прогресса Everything over HTTPS , Аноним, 14-Сен-18, 12:16 (13) //
- Майор, ты в курсе, что ключи не обязательно распечатывать на бумаге , A.Stahl, 14-Сен-18, 12:31 (14)
1 И как, оно защищает от блокировок на практике 2 Есть ли смысл включать WebRe, Аноним, 14-Сен-18, 13:01 (16) //
- Webrender стоит попробовать, идея то хорошая Но пока в моём случае мне не везёт, timur.davletshin, 14-Сен-18, 14:51 (61)
- Никак особо оно не защищает от блокировок, т к они по IP адресу блокируются, он, timur.davletshin, 14-Сен-18, 14:54 (62)
- На моём ноутбуке с интелом тормозит больше, греется больше, чем opengl композито, amonimous, 14-Сен-18, 16:34 (76) //
  - Абсолютно аналогичная история , timur.davletshin, 14-Сен-18, 18:05 (81)
- никакнет, Аноним, 20-Сен-18, 18:26 (130)
Интересно, а https t me блокирован на каком уровне DNS или TCP IP , microcoder, 14-Сен-18, 13:01 (17) //
- Вообщем DoH не прокатит Похоже блокировка на уровне IP https dns google co, microcoder, 14-Сен-18, 13:10 (19)
- А есть ли какие-то наработки, которые шифруют конечный маршрут в TCP IP Ну что-, microcoder, 14-Сен-18, 13:19 (22) //
  - IP пакет идет по IP адресу получателя Только примитивные блокировки режут резол, Онанимус, 14-Сен-18, 13:25 (26) //
    - И это, если не вспоминать dlp системы Там только VPN с обфускацией , Онанимус, 14-Сен-18, 13:27 (28)
  - Нет, IP не для этого , Ivan_83, 14-Сен-18, 14:34 (54)
  - Конечно, Tor называется , Твоя мама, 14-Сен-18, 15:50 (72) //
    - более того, это единственное, для чего он на самом деле был придуман , пох, 14-Сен-18, 18:40 (89)
    - О Круто Спасибо, не знал , microcoder, 14-Сен-18, 20:36 (92)
Правильно А то привыкли в hosts всякую ерунду прописывать и не дают нормальным , Аноним, 14-Сен-18, 13:03 (18) //
- hosts уже несколько лет перестал работать По крайней мере для яндекс директ и т, Онанимус, 14-Сен-18, 13:19 (23) //
  - Нет уж позвольте набросить Блокировка рекламы трекеров и прочей дряни на уровне, Аноним, 14-Сен-18, 13:43 (35) //
    - Да говорю же, что все меньше и меньше работает блокировка через ДНС Кругом http, Онанимус, 14-Сен-18, 14:06 (42)
      - И что Как это с DNS связано , Аноним, 14-Сен-18, 14:29 (51)
  - С чего бы , Аноним, 14-Сен-18, 14:28 (49)
  - У меня всё работает Но я пишу не в hosts а в конфиг unbound, типа так Yandex, Ivan_83, 14-Сен-18, 14:36 (55) //
    - Вдогонку https github com StevenBlack hostsИ скрипт для ленивых, который конве, Mike, 14-Сен-18, 22:36 (97)
каким образом браузер разрезолвит dns google com если я пропишу https dns goo, ig0r, 14-Сен-18, 13:23 (24) //
- Да не браузер резолвит, а сервис Сервис отдает JSON объект в котором браузер на, microcoder, 14-Сен-18, 13:26 (27) //
  - Он, вероятно, имел ввиду, как браузер найдёт IP самого https dns google com п, Аноним, 14-Сен-18, 13:34 (31) //
    - Ааа точно, извиняюсь тогда , microcoder, 14-Сен-18, 13:36 (32)
- TRR prefs https gist github com bagder 5e29101079e9ac78920ba2fc718aceecnetwork, aa, 14-Сен-18, 14:03 (41)
Что-то Мозилка протормозила, ей нужно срочно свои DNS заводить, а не дарить сати, Аноним, 14-Сен-18, 13:28 (29) //
- Но это же тогда придётся монетизировать как-то, свои сервера-то Т е барыжить д, zzz, 14-Сен-18, 14:07 (43)
- вполне возможно, что именно этим они сейчас и занимаются, Нанобот, 14-Сен-18, 15:06 (68)
Странно, обычно они любят так , Аноним, 14-Сен-18, 13:45 (36) //
- да не, что ты Обычно они любят по другому - потестируют на малом числе пользова, гугл, 14-Сен-18, 14:27 (48)
А WebRender-то клёвый Даже викимапия тормозить перестала По ходу лиса таки сно, Аноним, 14-Сен-18, 14:25 (46)
Дальше будет интереснее Хозяевам captive portals придётся разрешить https трафи, Аноним, 14-Сен-18, 14:47 (56) //
- Ну и это окончательно убьёт всякую возможность на гос уровне блокировать Tor, не, Аноним, 14-Сен-18, 14:48 (57)
- как сейчас разрешен DNSимелось в виду, конечно, Аноним, 14-Сен-18, 14:49 (59)
Я правильно понял, что с этой фичей провайдер не видит на какие сайты я хожу даж, Аноним, 14-Сен-18, 14:48 (58) //
- yep, Аноним, 14-Сен-18, 14:49 (60)
- Не совсем так По DoH ты получешь ip адрес запрошенного сайта, но потом браузер , rshadow, 14-Сен-18, 15:02 (66)
- нет провайдер не увидит только dns-запросы, заход на сайт увидит см TLS SNI , Нанобот, 14-Сен-18, 15:14 (70)
Вроде DNS over TLS уже есть Зачем пилить еще одно апи поверх HTTP Все тоже сам, rshadow, 14-Сен-18, 14:54 (63) //
- Для DoT тебе нужно поднять и настроить unbound или хотя бы stubby Для DoH ты пр, Аноним, 14-Сен-18, 16:06 (73) //
  - Интересно, а каким чудом без поднять и настроить вдруг что-то ответит на GET-з, Moomintroll, 14-Сен-18, 16:26 (75) //
    - При чём тут сервер О клиенте речь На сервере пофиг или около того Конечно там, Аноним, 15-Сен-18, 04:48 (101)
  - Есть надежда, что в стандартный резолвер когда-нибудь встроят Засунули же когда, timur.davletshin, 14-Сен-18, 18:07 (82)
- А люди наоборот считают, что dns over tls никаких преимуществ не имеет и не нуже, Аноним, 15-Сен-18, 04:44 (100) //
  - Там один людь А нас, с тезкой - уже двое И ссылаться на автора софтины, утверж, Аноним, 15-Сен-18, 15:18 (108) //
    - Количество серверов и клиентов DoTLS и DoH и их качество наглядно демонстрирует , Аноним, 16-Сен-18, 03:45 (115)
      - DNS over HTTPS TLS для домашнего провайдера не актуален особо Даже блокировки Р, timur.davletshin, 16-Сен-18, 10:16 (118)
      - Какое количество Что демонстрирует И почему вы вообще решили, что там есть вза, Аноним, 16-Сен-18, 16:23 (122)
        
        И где аргумент-то Если ты назвал протокол оверинженеридгугловским, то от этого , Аноним, 17-Сен-18, 06:10 (125)
        
        Ну, если аноним так говорит, то значит так оно и есть Куда там всяким Пол-Хенни, Аноним, 17-Сен-18, 12:13 (126)
включил эту штуку, вроде работает и то и другое , Аноним, 14-Сен-18, 15:09 (69)
Если у меня dnscrypt-proxy мне это надо Что бы провайдер не палил подойдет или, Я, 14-Сен-18, 17:01 (77) //
- нет ты и так весь за криптован, как параноидал, живи спокойно теперь, 0000000000, 14-Сен-18, 18:20 (84)
Включил на последнем Mintlayers acceleration force-enabledиgfx webrender enabled, Аноним, 14-Сен-18, 18:13 (83) //
- Делаешь это не на firefox nightly Скачай бинарную сборку с сайта тормозилы , Аноним, 14-Сен-18, 20:43 (94)
- MOZ_ACCELERATED 1 MOZ_WEBRENDER 1 firefox 8212 запусти вот так, работает и в , timur.davletshin, 15-Сен-18, 09:10 (104) //
  - Кайфец, заработало Спасибо большое , Аноним, 15-Сен-18, 16:14 (109) //
    - А как с производительностью , timur.davletshin, 15-Сен-18, 18:13 (110)
А это собственно как резолвиться будет , Аноним, 14-Сен-18, 18:23 (85) //
- Мозг включи, обыкновенный резолвер никто не отменял, через него он и резолвится,, timur.davletshin, 14-Сен-18, 19:03 (91)
Что будет со всякими сетями которые не Интернет Если он не отвечает - будет отка, Аноним, 14-Сен-18, 18:25 (86) //
- Нужно будет вытащить в интернет, этого и добиваемся, Аноним, 15-Сен-18, 14:08 (106)
Есть какие-нибудь ещё приватные DoH-серверы , Аноним, 14-Сен-18, 18:59 (90) //
- DoH-серверы - https en wikipedia org wiki Public_recursive_name_serverПриватны, Аноним, 14-Сен-18, 20:53 (95)
Майнеры на CSS3 и ECMAScripts одобряют , Аноним, 14-Сен-18, 23:35 (98)
Глупость несусветная да и курам насмех типа прятать от одних и показывать все др, Аноним, 15-Сен-18, 01:06 (99) //
- э нет, вот в этом-то и проблема - кто хочет пусть идет к нам, с длинным чеком , тормазилла, 15-Сен-18, 14:14 (107)
Спасибо автору, для меня много нового и интересного, сп, 0309, 15-Сен-18, 07:05 (103)
DoH не нужен ЗЫ Пользую 8 8 8 8 и счастлив , Аноним, 15-Сен-18, 20:25 (111) //
- нас не устраивает тот факт, что твой провайдер прекрасно может подменить его сво, гугль, 15-Сен-18, 21:48 (113)
network trr mode 3network trr uri DNS-сервер CloudFlareрезультат IP Address 2, 0309, 16-Сен-18, 00:07 (114) //
- network trr bootstrapAddress на любой адрес облака CF У них же полнейший anycas, Аноним, 16-Сен-18, 03:52 (116)
если network trr mode 2 -то видно внутренний ipесли network trr mode 3 - нет под, 0309, 16-Сен-18, 08:37 (117) //
- ты DoH сервер добавил вообще попробуй network trr uri https 1 1 1 1 dns-query, NSA, 16-Сен-18, 12:53 (119) //
  - ты DoH сервер добавил вообще вот я ж написал попробуй network trr uri https 1 , 0309, 16-Сен-18, 14:40 (120)
  - вот я ж напISP CloudFlare , 0309, 16-Сен-18, 14:42 (121)
dns over https не нужен, нужно либо dns over tls без обверхеда от http , а лучш, Аноним, 16-Сен-18, 22:07 (123) //
- Скорее без оптимизаций от http См https www opennet ru openforum vsluhforumID, Аноним, 17-Сен-18, 06:04 (124)
После принудительной замены версии браузера, теперь после выставления параметра , Шёл тут, 19-Сен-18, 21:32 (127)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру