Минкомсвязи утвердило требования к российским DNS

Тарифы уже подняли с 1.01.2020 г.

Минэкономразвития предупреждает, что данные требования приведут к затратам на десятки миллиардов.

У кого-то скоро найдут тонну золота в подвале.

Вот-вот, провайдеры будут массово заворачивать трафик с 53 порта на свой расововерный резолвер и вуаля. А кулхацкеры Васьки будут прописывать всякие 1.1.1.1 и даже не заметят подвоха.

У кулхацкеров Вась может DNSCrypt стоять.

Минкомсвязи утвердило требования к российским DNS (комментарий)

Заблокировать 443, его могут использовать террористы.

Запретить дышать, есть и пить, поскольку это делают террористы и даже сам Гитлер делал.

Подрочено

Не обязательно блокировать. Можно просто перешифровывать своим сертификатом. Это и сохраняет безопасность от злоумышленников и позволяет кому положено читать и изменять информацию, когда положено. Между прочим технология отработана в городе Нур-Султан, нужно просто брать и пользоваться.

хотя я не совсем понимаю, как они будут бороться с DoH, ибо он на том же порту, что и HTTPS

Возможно, SNI будут смотреть. Всем срочно переходить на TLSv1.3!

Я вот уже боюсь, что дождётесь. И довольно скоро.

5 минут

В МФЦ наверное нужно звонить и спрашивать куда сегодня этот домен резолвится.

Совсем сдурел ?
Сначала талончик сходи возьми, а потом ещё раз сходи на приём.
Звонить он удумал.

а потом ещё раз сходи на приём.

Вы что не видите - у нас обед!

Так в Казахстане тестирование показало провальность идеи. Так же как после протестов в Иране стало ясно, что полное огораживание даже на несколько дней сильно ударяет по экономике.

Госуслуги же, цифровизация. Думаю, в 5 минут можно уложиться. Небольшая цена за безопасность Родины.

Почему это? Я участвовал в тестировании, могу сказать, что всё работало как положено.

Эти дебилы даже не в курсе, что днс работает всегда, а система может подохнуть и унести с собой жесткий диск. Человек сам себе давно получает имена систем.

Ну если требование о хранении данных еще хоть как-то можно обосновать, то требование отклика в 100 мс - полный бред. Ну не работает так DNS. Закешированное уложится и в меньшее время, но первый запрос, как правило, отрабатывается дольше, независимо от желания запрашивающего.

Есть люди, которые используют российские днс? Вот же ССЗБ.

Речь о серверах, которые хранят свою базу данных имён, а не о кеширующих рекурсивных серверах.

Эх, а я уже снёс dnsmasq.

перешифровывать своим сертификатом. .. позволяет кому положено читать и изменять информацию, когда положено

изменять информацию

Не забывай, что даже официальные правительственные источники открыто признают высокий уровень коррупции в стране. А это значит, что «читать и изменять» смогут не только те «кому положено», но и те, кто занесёт «кому положено». А потом к деталькам ОпСоСов и банковским выпискам добавятся услуги по отжатию доменов и посадок за детскую порнуху, которую ты не смотрел.

Речь о серверах, которые хранят свою базу данных имён, а не о кеширующих рекурсивных серверах.

Где это сказано?

Минкомсвязь дебилы и наркоманы!!!!!!!!!!!!

Там совсем другой уровень безопасности. Это разведка, анти-террористические службы. О бытовой коррупции тут речь не идёт. Если им перейдёшь дорогу, тупо грохнут и всё. Да и наркоту подкидывать проще, чем какую-то порнуху.

Речь о серверах, которые хранят свою базу данных имён, а не о кеширующих рекурсивных серверах.

А, вот, разобрался. Речь таки идет о кеширующих, но 100 мс только со времени получения ответа извне. В оригинале:

предельная временная задержка… не должна превышать 100 мс с момента получения ответа от внешнего источника адресной информации.

Публиковать приказы в виде текста, а не картинки, им религия не позволяет?

Да, ты прав. Требование вполне выполнимо, хотя смысл регламентировать это от меня ускользает.

Даешь доступ в интернет по паспортам!

Какая нафиг разведка, мы сейчас про МинКомСвязь говорим?! Да и про посадки полковников ФСБ ты видать не в курсе.

Для смартфона и домашний роутер с кеширующим днс сервером на единственном внешнем жестком диске будет внешним днс. Надо же голову иметь, чтобы писать законы. А этим идиотам бог забыл мозги выдать.

нет. Там просто перед сервером оператор сидит. На каждый твой запрос оператор переходит по ссылке и смотрит, нет ли там ничего запрещенного. Если все чисто - сервер возвращает тебе ответ.

а у оператора «свежий» эльбрус с 23.8 монитором (1368 на 768 px), поэтому надо гуманно сразу 10 минут ставить.

А этим идиотам бог забыл мозги выдать.

Так выбиртайте других идиотов. У вас же демократия :)))

Сколько веревочке не виться, конец все равно будет

А сейчас как-то иначе?

Я вот уже боюсь, что дождётесь. И довольно скоро.

С исчезновением Трампа трамписты никуда не денется. В США сейчас идёт «холодная» гражданская война, уже пару раз чуть не переросшая в «горячую» гражданскую, расколоты элиты (на транснационалистов-глобалистов и трампистов). Сам Трамп лишь следствие раскола — уйдет он, придет другой — раскол элит никуда не денется.

Когда там уже для выхода в буржуазные интернеты бутылки раздавать будут

К сожалению да

Мы сейчас говорим про перешифрование всего трафика.

Народишке нравится.

Минкомсвязь дебилы и наркоманы!!!!!!!!!!!!

Мне кажется или тут кто-то выразил неуважение к власти?

Народишке нравится.

Путин — президент мира!!!!! (с)

Народишке нравится.

Какому такому? За исключением совсем уж поехавших ватников.

За исключением совсем уж поехавших ватников.

Таких 86%, тамешта.

Таких 86%, тамешта.

По данным РайхРосстата?

вариант с DNS 8.8.8.8 кажется не таким уж плохим.

причем это смартфон

Народишке нравится.

Народишке пох. Народишке надо чтобы вконтактик был не как вчера.

Выборов 18го года.

Выборов 18го года.

Веришь в результаты «выборов»? А может еще в бога и Деда Мороза?

комменты еще не читал. Там всё плачут про «чербурнет», «пора валить», «ДОКОЛЕ», да ?