Минкомсвязи утвердило требования к российским DNS

Облегчите жизнь операторам связи и интернет-сервисам, выполняющим функции DNS - не используйте российские DNS.

не используйте

Но как, Холмс?

Усё пропало, теперь только DoT да DoH.

Я чего-то не понял, теперь собственные поддомены нельзя просто так ресолвить или что? И вообще муть какая-то.

Эти наркоманы вообще знают что такое DNS и как оно работает ?

Вангую, что «операторы связи и интернет-сервисы» будут просто пихать 8.8.8.8 в свой DHCP, да и всего делофф.

Вот-вот, провайдеры будут массово заворачивать трафик с 53 порта на свой расововерный резолвер и вуаля. А кулхацкеры Васьки будут прописывать всякие 1.1.1.1 и даже не заметят подвоха.

Ну типа если устройство с российским IP-шником отвечает на 53-й порт - оно должно отдавать запись за 100 мс, и хранить логи, кто какую запись запрашивал.

Мой роутер отвечает на 53-й порт в мою локальную сеть. Какие выплаты мне положены?

Укажите другие DNS на ваших устройствах, Ватсон!

Написано так, что не ясно, речь идет о всех DNS-серверах или же только о тех, которые обеспечивают работу доменов .ru .su etc.

Там в коментах говорится, что логи - это про действия администраторов доменов.

Хотя если хранить логи всех обращений - это маразм.

Т.е. они имели в виду неймсервера?

Если так - то они внатуре наркоманы.

Между прочим, замечаю, что не только в данном случае, но очень не любят в подобных «регулирующих» приказах и законах четко и ясно писать. Всегда какой-то зазор для самых разных интерпретаций.

Минкэномразвития предупреждает, что данные требования приведут к затратам на десятки миллиардов.

кто бы сомневался...

Вы вообще внимательно читали?!
20 рублей за запрос

Т.е. они имели в виду неймсервера?

Да там хз что они имели ввиду, но такое ощущение, что и их тоже. По крайней мере у тех, кто «организатор распространения»

Вот-вот, провайдеры будут массово заворачивать трафик с 53 порта на свой расововерный резолвер и вуаля.

Они это и так уже делают. Не все, но немало.

До 10-и лет с конфискацией.

Удобно же! Потом, например, на словах уточнят, «не переживайте, это только для корневых серверов». А как потребуется мелкого провайдера прижать-отжать, так сразу «закон о dns видели? где годовые логи? штраф-закрывайся-отдавайся».

Такие сервисы должны будут в течение года хранить информацию о пользователях

О каких пользователях??

Уже 100 лет как…

53 порта

2020

Что-то не сходится.

не более 100 мс.

Ну все, надо брать. :-)

они тоже пропали: https://digital.gov.ru/uploaded/files/grafik-uchenij-k-prikazu-839.pdf

хотя я не совсем понимаю, как они будут бороться с DoH, ибо он на том же порту, что и HTTPS

Хотя если хранить логи всех обращений - это маразм.

Ну вот, теперь и rndc querylog оказывается придуман кровавым режимом.

дебилы. во всех смыслах.

Придуман он не кровавым режимом, но придуман ДЛЯ ДРУГОГО.

Между прочим, замечаю, что не только в данном случае, но очень не любят в подобных «регулирующих» приказах и законах четко и ясно писать. Всегда какой-то зазор для самых разных интерпретаций.

Юристам тоже хочется кушать.

Одно дело придуман - другое в обязательном порядке использовать, да еще целый год хранить.

До пяти лет с конфискацией.

Отработка возможностей по блокировке трафика, зашифрованного с использованием технологий DNS поверх HTTPS и DNS поверх TLS

У меня стул загорелся.

Заблокировать 443, его могут использовать террористы.

Верно мыслишь товарисч !

я вангую, что трафик с адресов публичных DoH и DoT серверов будет просто переадресован в никуда

Дело говорят эксперты Минэкономразвития: установка времени ответа в границах 100 мс приведёт к росту медленных DNS. Всегда можно будет свалить задержки на «технические затраты по исполнению приказа».

Предельное время ответа DNS на запрос пользователя должно составлять 100 мс с момента получения ответа от внешнего источника адресной информации. При этом в первоначальном варианте приказа Минкомсвязи предельное время ответа была гораздо больше – 5 минут.

5 минут

Https-сайты же они блокируют, значит смогут залокировать адреса наиболее популярных DNS-сервисов (заблокировать dns.google.com всяко проще, чем ютуб). Давно говорят, что от DoH без eSNI толку мало.

Почему год логгрования, если Яровая полгода требовала? Или и там уже год логов.

dns.google.com

Ок, заблокируют этот – есть другие варианты.

На крайний случай – VPN хватит всем.

и интернет-сервисам, выполняющим функции DNS. Такие сервисы должны будут в течение года хранить информацию о пользователях

А у них хо-хо не хо-хо, случайно?

Ответ через телеграф, походу)

Отработка возможностей по блокировке трафика, зашифрованного с использованием технологий DNS поверх HTTPS и DNS поверх TLS

Цензура не палится

Тут как-то испытали IP посредством почтовых голубей, пришло время отрабатывать технологию DNS.

нет. Там просто перед сервером оператор сидит. На каждый твой запрос оператор переходит по ссылке и смотрит, нет ли там ничего запрещенного. Если все чисто - сервер возвращает тебе ответ.

Ну чё чебурнет пацаны?

Ну вообще можно придумать вменяемые сценарии угроз, скорее даже «угроз», ибо никому не впёрлось заниматься такими мелкими пакостями, которые возможны на уровне DNS. Опять же цензура у нас работает более серьёзно, и заморачиваться с DNS смысла не вижу. Хотя в той же Великобритании блокировки до сих держатся на перехвате DNS, как бы это ни было глупо.

должны будут в течение года хранить информацию о пользователях

Всё правильно делают! Нормальному добропорядочному гражданину абсолютно нечего скрывать.

Пройдите в кассу ближайшего отделения полиции

«Да, мы охренели, и что?»

И что, интересно, операторы собираются делать? Бороцца, аль просто поднимут тарифы для Простого Рабочего Человека?

Ждем закон о регулировании ICMP