https://mobile.opennet.me/openforum/vsluhforumID3/81722.html Компания OpenDNS анонсировала (http://blog.opendns.com/2011/12/06/dnscrypt-%E2%80%93-critical-fundamental-and-about-time/) проект DNSCrypt (http://www.opendns.com/technology/dnscrypt/), в рамках которого продвигается новый способ защиты от атак, связанных с модификацией и манипулированием транзитным трафиком DNS. Основная задача DNSCrypt - полное шифрование всего канала связи между клиентом и сервером DNS, примерно как SSL используется для шифрования HTTP-трафика. Шифрование DNS-трафика позволит защитить клиента от атак "человек посередине", при которых злоумышленник вклинивается в канал связи и претворяется DNS-сервером. Кроме того, шифрование предотвращает наблюдение за трафиком и блокирует активность злоумышленников, связанную с подбором идентификаторов пакетов или отправкой фиктивных DNS-ответов. <br><br><br>DNSCrypt дополняет собой технологию DNSSEC, которая в первую очередь нацелена на обеспечение аутентификации, верификации и гарантирования получения исходных данных, но не предоставля...<br><br>URL: http://blog.op https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#49 Mon, 12 Mar 2012 18:45:40 GMT Собрал для роутера, проверил под типовой нагрузкой, проблем нет.<br>http://www.wl500g.info/showpost.php?p=246603&postcount=347<br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#48 Sat, 10 Dec 2011 09:33:12 GMT &gt; Хорошему шифрованию числогрызки не по чем. Не, ну des с ключом 56 <br>&gt; битов вы даже за пару дней раздолбаете. А с шифрование с <br>&gt; ключом 256 битов будете долбить до конца времен...<br><br>шифрование то, дорогой, тоже весчЬ не бесплатная, об этом кагбы забывать не надо.<br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#47 Sat, 10 Dec 2011 08:26:25 GMT &gt;&gt; Дык вроде же в него хотели ипсек впилить?<br>&gt; Настраивать ипсек в общем случае является каким-то батхертом.<br><br>Дык вроде же по дефолту там будет? Или ошибаюсь?<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#46 Sat, 10 Dec 2011 06:21:50 GMT Вау ! Шифрование у нас теперь менее ресурсоемкая операция чем проверка ЭЦП ? Мужики то не знают... И давно ?<br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#45 Fri, 09 Dec 2011 18:48:54 GMT &gt;&gt; эти желающие, как правило, ограничены лишь сетью вашего провайдера - благо вы <br>&gt;&gt; вероятнее их ДНС используете, что собственно сильно ограничивает возможности снифа извне, <br>&gt;&gt; а провайдер ваш - дак он вас и так сдаст )) <br>&gt; Увы и ах - у меня свой ресолвер. Хомячкам может и не <br>&gt; надо, а вот тем, кто имеет развёрнутые домашние сети - пригодится. <br><br>хомячкам естно не надо, а вот людям, имеющим свой резолвер, можно например научиться использовать форвард ...<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#44 Fri, 09 Dec 2011 18:45:03 GMT в случае с цифровой подписью - нужны дополнительные расходы - сервера проверки<br>а с шифрованием канала тебе никаких серверов не нужно<br><br>цифровая подпись вещь хорошая она защитит от поддельных днс серверов<br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#43 Fri, 09 Dec 2011 15:38:27 GMT Насколько тяжело это будет для сервера? И не возникнет ли тоже что и с SSL? когда вычислительные нагрузки в протоколе распределены не в пользу сервера?<br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#42 Fri, 09 Dec 2011 13:33:39 GMT &gt;HTTPS не требует отдельного IP<br><br>Ещё лучше. Теперь он шлёт имя хоста открытым текстом, да? <br>Вы читали с чего начался вопрос?<br> https://mobile.opennet.me/openforum/vsluhforumID3/81722.html#41 Fri, 09 Dec 2011 13:02:55 GMT &gt; эти желающие, как правило, ограничены лишь сетью вашего провайдера - благо вы <br>&gt; вероятнее их ДНС используете, что собственно сильно ограничивает возможности снифа извне, <br>&gt; а провайдер ваш - дак он вас и так сдаст )) <br><br>Увы и ах - у меня свой ресолвер. Хомячкам может и не надо, а вот тем, кто имеет развёрнутые домашние сети - пригодится.<br>