Lmst

@openalt Jo a ještě jsem musel na firewallu bloknout #GoogleDNS, protože #Netflix na #AndroidTV obchází nastavení sítě a na některé adresy se ptá se přímo googlu. Bez toho dochází k divnému chování, kdy se střídavě ukazuje německá a česká nabídka pořadů, a při spuštění pořadu to s poloviční pravděpodobností přehrává nebo zobrazí VPN chybu.

Melko kivuttomasti onnistui #AWS -palveluitten siirto toiselle palveluntarjoajalle. Sellaista perus lapiotyötähän tämä. Onneksi ei ole liikaa mikropalveluita käytössä.

Seuraava korvattava on sitten #GoogleDNS...

https://dns.google

Kannte ich so auch noch nicht.

#GoogleDNS #DNS

MCMC responds to allegations of DNS tampering by Malaysian ISPs #broadband #celcomdigi #cloudflare #digitallife #dns #featured #fibrebroadband #google #googledns #maxis #mcmc #news #telco #tm #transparentdnsproxy #umobile #unifi #unifimobile

https://soyacincau.com/2024/08/09/mcmc-respond-malaysia-isp-hijack-dns-local-cloudfllare-google-dns/

Are Malaysian telcos directed to hijack connections through Google and Cloudflare DNS? #celcom #celcomdigi #censorship #cloudflare #digi #featured #googledns #maxis #mcmc #news #sinarproject #telco #tm #umobile #unifi #unifimobile #yoodo

https://soyacincau.com/2024/08/07/mcmc-malaysia-telcos-isp-reroute-dns-local-transparent-dns-proxy/

Ich habe jetzt ausgiebig dieses und jenes im Netz recherchiert, gemailt, gedruckt usw usw.

Fazit: Geht alles ohne #aws #GoogleDNS, #Cloudfront usw usw.

UFW #Whitelist zu DE Providern völlig ausreichend.
/etc/hosts regelt den Rest...

#Euronet #ufw #DNS

Кто-то удалил адресную книгу Рунета?

Пользователи Рунета сообщают о недоступности ключевых сервисов и ресурсов в зоне .ru. Почему пропала связность в российском сегменте интернета? Технические специалисты дают ответ: «у зоны RU сломался DNSSEC»

Что это значит на русском языке?

Похоже, что продолжаются эксперименты с созданием национального сервиса доменных имен (DNS - Domain Name Server).
Он представляет из себя что-то вроде адресной книги, которая связывает привычные нам доменные адреса (URL) вроде kremlin.ru в машиночитаемые IP-адреса вроде 95.173.136.70.

Когда мы вводим URL в поле поиска браузера, то браузер вначале обращается к адресной книге (DNS), а оттуда получает данные об IP на который необходимо перейти, чтобы попасть на нужный нам сайт. Соединение доменного имени (привычного нам адреса) и IP (цифрового адреса) называется резолвинг. Однако если DNS не работает, то браузер не сможет найти сайт.

DNS имеет защиту в виде цифровой подписи, которая называется DNSSEC. Она защищает эту главную адресную книгу от подмены злоумышленниками.

Российские власти давно предупреждали, что постараются перевести всех пользователей страны на национальный сервер DNS. Вероятно, именно это сейчас и происходит с массой сайтов в зоне .ru

Как решить эту проблему?

1⃣ Пользователям – принудительно настроить использование DNS-серверов, не имеющих отношение к российским провайдерам, например Google 8.8.8.8.

2⃣ Владельцам сайтов – учиться пользоваться сетями TOR или Yggdrasil, уводить свои ресурсы туда, подальше от контролируемых публичных DNS.

А вообще все очень плохо.

⚠ Еще одна проблема заключается в том, что если эксперимент удастся, и национальный DNS сервер всё же будет запущен (начнет резолвить сайты для всех российских пользователей), то нет никакой гарантии, что он будет приводить ваши браузеры именно к тем сайтам, которые вы запросили, а также не будет фиксировать и передавать куда следует факты обращений с IP адресами.

#DNS #DNSSEC #Рунет #Интернет #ТехническиеПроблемы #Сервисы #Россия #Эксперимент #НациональныйDNS #ТехническиеСпециалисты #Кибербезопасность #Приватность #GoogleDNS #TOR #Yggdrasil #Сети #ИнтернетБезопасность

Had weird DNS issues with failed queries on the server for the past two hours. Turns out #GoogleDNS broke #DNSSEC or something (Cloudflare resolves queries just fine).

systemd journal for resolved showing a bunch of DNSSEC validation errors

"Il Tribunale di Milano ha ordinato a Cloudflare di bloccare l'accesso a tre siti BitTorrent, impedendo l'uso del suo servizio di resolver DNS 1.1.1.1."

Conoscete alternative che non siano #opendns e #googledns e che sopratutto non "loggano"?

#DNS #privacy

https://www.punto-informatico.it/cloudflare-deve-bloccare-accesso-siti-pirata/