> и какимже образом он их будет видить?

(те которые не гугловские? а те которые гугловские он и щаз видит, по HTTP)

ну хорошо, расспиши поитапно (мож я и правда туплю, я допускаю этот вариант, > как вероятность)...

поИтапно?

у гугла есть публичные dns, стремительно наибрают популярность

> вот предположим я захожу на www.example.org , и что происходит_сейчас\будет_происходить ?

При передаче dns-запроса по цепочке все звенья будут знать твой айпи, а не твоего dns-сервера. Анальщина же.

Что-то я не догоняю, а anycast-адреса не помогут? Зачем dns насиловать?

>у гугла есть публичные dns, стремительно наибрают популярность

И Гугл будет с ними контролировать всё, что захочет. Это централизация интернета. Какой захочет ИП адрес, такой и выдаст. Если вообще выдаст, а то может сказать, что как бы «адрес не найден».

будут слишком «хотеть», так быстро будут терять популярность...
неработающие и плохо работающие DNS никому не нужны

>При передаче dns-запроса по цепочке все звенья будут знать твой айпи, а не твоего dns-сервера. Анальщина же.

Угу, но ничто не будет мешать писать туда всё что угодно. На движение пакета это влиять не будет, как я понимаю.

Кстати сегодня включат адрес в ДНС, а завтра захотят в ДНС-запросы включать номера кредитных карт для оплаты запроса ДНС.

>совсем обнаглели, может им еще номер паспорта в dns запрос включать сразу?

Никто даже не подумал, что делая dns-запрос любой пользователь в неявном виде отправляет на сервер свой адрес

> Угу, но ничто не будет мешать писать туда всё что угодно. На движение пакета это влиять не будет, как я понимаю.

Потом одно мааленькое дополнение к стандарту, обязывающее сервера в начале цепочки не принимать запросы, где это поле отличается от фактического адреса, и куку.

>неявном виде отправляет на сервер свой адрес

на сервер провайдера (или другой используемый пользователем dns server)
дальше он не уходит, гуглу хочется чтобы адрес передавался дальше

Еще один шаг гугла к господству над миром.

Блин, хороший сюжет для сценаристов.

> такчто Гуг хочет чтобы этот самый рекурсивный-dns — сообщал бы о клиенте поподробнее

В 99% случаев рекурсивный dns-сервер находится в одном регионе с клиентом. Ещё есть полпроцента случаев, когда IP рекурсивного DNS (на роутере) одновременно является и IP'шником клиента (NAT), но при этом сервер даже приблизительно не знает, где физически находится клиент (радиомодем, спутник и т.п.). И вот ради оставшихся полпроцента юзеров со сбитыми настройками резолвера Гугл готов пойти на изменение протокола DNS?

>Если так дальше пойдёт с наглым Гуглом, то скоро даже отъявленные антивиндузятники будут с тоской вспоминать дядюшек Билла и Стива и славные денёчки c Микрософтом.

Так уже :) Но Гуглу удается не быть совсем проклятым благодаря переодическим подачкам опенсорсу. Да и банальный зонд у него настолько эргономичный, что как миниум 50% ЛОРа сидит на Хроме, мечтает об смартфоне на Андроиде и не может отказаться от гугло-почты и гугло-поиска :)

>IP рекурсивного DNS (на роутере)

я вас разочарую, на роутерах стоит не рекурсивный dns, а всего-лишь обычно DNS прокси использующий DNS провайдера или те DNS , которые были вбиты в его настройки.

я видел мир без гугла :( ...

> Кстати сегодня включат адрес в ДНС, а завтра захотят в ДНС-запросы включать номера кредитных карт

В идеале для Гугла и спецслужб сразу отправлять в DNS-запросе ИНН отправителя без возможности подделки. Запретить выход в интернет без персонального электронного ключа. Вот это, видимо, предел мечтаний.

гугл превращается в монстра

Ну а чем сервер гугла хуже сервера провайдера?

[2084]

предел ?
Нет, у них гораздо более далекоидущие планы, вплоть до встраивания датчиков для анализов в унитаз, чтобы потом порекомендовать какие продукты купить в местных магазинах

> я вас разочарую, на роутерах стоит не рекурсивный dns, а всего-лишь обычно DNS прокси использующий DNS провайдера

Что-то мешает или запрещает использование рекурсивного dns на роутере? Я ставлю только рекурсивные. И безопаснее, и надёжнее.

хотя бы тем, что его пользователю приходится ставить самостоятельно, в то время как настройки ДНС провайдера получаются через DHCP , в том числе и теми, кто вообще не знает что такое DNS и для чего это нужно

>Я ставлю

вы ставите, и я ставлю, но вот большинство домашних роутеров-мыльниц такими функциями не обладают, и в прошивке там не особенно развернешься с рекурсивным то...
А теперь сравните число роутеров SOHO и число роутеров более высокого уровня ? С развитием ШПД, SOHO мыльниц стало несравнимо больше

>Ну а чем сервер гугла хуже сервера провайдера?

Провайдера можно сменить, в отличие от гугла ;)

Это не аргумент. На домашних роутерах свет клином не сошёлся. И даже неграмотному юзверю это никак не помеха. Работает из коробки с заводскими настройками, а для желающих править конфиги дают вебинтерфейсы.

>но вот большинство домашних роутеров-мыльниц такими функциями не обладают,

Объясните гумманитарию, спасет ли его быдло-мыльницу прошивка DWRT?

не аргумент? ) хомячков не видели, которым пароль на веб интерфейс не сменить даже? А их полно, не будут они менять настройки DNS )

> у гугла есть публичные dns, стремительно наибрают популярность

если клиент использует 8.8.8.8 и 8.8.4.4 то ip такого клиента (при передаче dns-запроса) — уже известен гуглю — без изменения DNS-протокола

блин.... а зачем я разжовываю такие очевидные вещщи(?) %) %)

AOL потирает руки в предвкушении очередного бана России. Даже не придётся напрягать пакетные фильтры.

и кто останется? Израиль ?) в остальном мире ICQ не популярно

>> вот предположим я захожу на www.example.org , и что происходит_сейчас\будет_происходить ?

При передаче dns-запроса по цепочке все звенья будут знать твой айпи, а не твоего dns-сервера. Анальщина же.

1. вот только Google — нигде в этой цепочке не замешан
2. а когда я подключаюсь к www (тому самому чей dns-запрос я узнавал) — мой ip не передаётся?

>> у гугла есть публичные dns, стремительно наибрают популярность

И Гугл будет с ними контролировать всё, что захочет. Это централизация интернета. Какой захочет ИП адрес, такой и выдаст. Если вообще выдаст, а то может сказать, что как бы «адрес не найден».

а вот ЭТО — верно — ставить себе дамой гугловские 8.8.8.8 и 8.8.4.4 — ябы не рискнул :-)

(но извенение протокола DNS — это никак не касается)

> Поставьте ферму из вебсерверов, которые анализируют IP, и перенаправляют на региональный контент-вебсервер.

Очевидно же, что Гугл хочет распределенную поддержку для DNS prefetching, который они встроили в Chrome. Имхо - идут они в х** со своим ненужным префетчингом и ненужными расширениями DNS-протокола.

> Ну а чем сервер гугла хуже сервера провайдера?

Централизацией.

> Что-то мешает или запрещает использование рекурсивного dns на роутере? Я ставлю только рекурсивные. И безопаснее, и надёжнее.

Рекурсивно - это dnscache-style, когда в @ руты прописаны? Как раз ненадежно, по моему опыту, слишком часто фейлит. В причины не вникал, предполагаю, что запросы с динамических адресов имеют низкий приоритет.

> Централизацией

Что-то мне подсказывает что сервера гугла это больше чем полтора компьютера у провайдера

> Что-то мне подсказывает что сервера гугла это больше чем полтора компьютера у провайдера

Ну, я не в смысле single point of failure, а в смысле анального зонда.

> вот только Google — нигде в этой цепочке не замешан

RLY? И да, он у нас уже эксклюзивно зарезервировал лейбл Мировое Зло™?

а когда я подключаюсь к www (тому самому чей dns-запрос я узнавал) — мой ip не передаётся?

Это не значит, что его можно светить где угодно. Особенно при том, что тут это нафиг не нужно.

зависит от ПО, bind и unbound работают весьма неплохо, powerdns recursor достаточно нетерпелив и выдает таймауты если не может получить авторитативный ответ в течении 1500-2000 ms

>Ну, я не в смысле single point of failure, а в смысле анального зонда.

Ололо, анальный зонд — это когда твои запросы фиксирует провайдер, у которого есть твой адрес и паспортные данные, а также местное отделение милиции

И как это будет работать через NAT? Хотим наступить на те же грабли что и sip/h.323?

Да к слову - ничего так что эта информаци (IP адрес клиента) уже имеется в заголовке IP-пакета, в котором пришел DNS-запрос? Красноглазые атакуют?

P.S. Кем проверенно - мог даже и не смотреть, угадал с 1го раза. :-)

Майкрософт по сравнению с гуглём просто невинная милашка.

не, не, не... это игра в «добрый полицейский, злой полицейский», и иногда меняемся ролями, но от этого они оба не перестают быть полицейскими :)

Ты действительно еще ребёнок, или тебе просто нравится писать неграмотно?

Вы тоже читали «Нажмите „Ввод“»?

Провайдер эти запросы может фиксировать по любому, просто потому, что он провайдер. Алсо, про паспорт и милицию - это не ко мне. Такие дела.

> не аргумент? ) хомячков не видели, которым пароль на веб интерфейс не сменить даже?

Дык зачем им вообще что-то менять, если рекурсивный DNS-Сервер даже от провайдера не зависит? Наоборот, конфиг ещё проще, и не зависит от кривого железа/софта профайдера.

>AOL потирает руки в предвкушении очередного бана России. Даже не придётся напрягать пакетные фильтры.

Вы так говорите, как будто от этого станет хуже

> Да к слову - ничего так что эта информаци (IP адрес клиента) уже имеется в заголовке IP-пакета, в котором пришел DNS-запрос? Красноглазые атакуют?

Атакуют неосилившие 2 страницы треда, скорее.

Желающие анонимно посидеть на унитазе всегда могут сбегать до ветра или посрать в раковину. Свободу не задушишь!

никому на расскажу что у меня 192.168.0.1

> прочем возможен такой вариант как установка собственного DNS сервера, с патчем рандомизирующим «источник» запроса, и пусть вся их статистика в тартарары катится ;)

Я что не въезжаю в проблему - с каких пор в UDP пакете отсутствует SOURCE IP ???? Куда идет ответ от DNS????

Что то тут не так с google:))

Silvy

и кто останется? Израиль ?) в остальном мире ICQ не популярно

А что? Будет кошерный IM без гоев.