Главный злодей года

Британская Internet Services Providers Association (ISPAUK)

сами для себя титул придумали, молодцы

Им нужно показать TOR browser, а то они не догоняют, кто главный.

они не догоняют

Всё они догоняют, спалились - TOR их зонд.

:

эээ... только мне одному кажется, что аргумент мозиллы о том, что DNS over HTTP будет быстрее в случае с тормозным DNS ISP, кажется странным? этот костыль ведь заведомо медленее, чем DNS over UDP.:((( очередная попытка (после DNSSEC, DNS over TLS etc) внедрить в DNS стандартные технологии:

* отзывчивость * encryption * identity * и противодейтвие блокировкам по IP типа mesh-сети

че ж они все вместе никак собрать-то не могут.

DNS over HTTPS реально работает быстрее, не знаю почему, но факт.

DNS over HTTP

DNS over HTTPS

DNSSEC ортогонален, а DNS over TLS принят почти одновременно с DoH, просто его проще реализовать было(в минимальном виде). Надо было привести мёртвые *curve*, *coin*, DNSCRYPT.

А про скорость - DNS over UDP несколько поломан ограничениями 512 байт, прочими legacy и заблуждениями, на которые понавешали костыли(часть недавно выкинули). А у DNS ISP тормозить будет DPI, если архитектура кривая. Так что может получиться не сильно хуже.

DNSSEC ортогонален

шифрования самого запроса нет. а так какая разница мозилле и гуглу, во что играть.

DNS over UDP несколько поломан ограничениями 512 байт, прочими legacy и заблуждениями

эти заблуждения как раз и обеспечивают его скорость. есть же расширение DNS, позволяющее более 512? в итоге оно только помогает при DNS amplification. как только мы начинаем использовать обычный TCP, так сразу latency растет из-за хендшейка или из-за необходимости делать DF.

видимо, теперь надо будет сетапить два DNS. один быстрый для серверов в DMZ и второй медленный для пользователей.:)

DNS over HTTPS

и я уж не говорю, что не понятно, куда встраивать эту помесь ежа с ужом.

в DNS server? во-первых, софт разжиреет (привет, новые уязвимости!), а во-вторых легко блокировать по IP.

в HTTP сервер? тут начинаются обычные проблемы с кешированием в HTTP сервере, невозможностью зонировать и т.д.

Им полезно, у них нигр много

based

Надо было давать гуглу. Он ломает интернет куда больше, чем Mozilla.

и я уж не говорю, что не понятно, куда встраивать эту помесь ежа с ужом.

2019-07-09

мда

в DNS server? легко блокировать по IP.

мда^2. а изначально-HTTPS-сервер этого недостатка лишен или что?

я не понял, что ты хотел сказать по первому пункту, а по второму - да, если любой https сервер будет еще и сервером днс, ты просто не сможешь зафильтровать их все. либо полностью весь веб обрезать, либо где-то будет затягивать днс зоны. так понятно?

Нет. С какого перепуга «любой»???