Běží mně doma DNS server, který kromě toho, že je autoritativní pro dvě mé domény, vyřizuje iterativně dotazy z vnitřní domácí sítě.
Žádné cizí rekurzivní DNS servery nepotřebuji, vše běží v mé režii, jsem svobodný a spřátelený provider pouze dopravuje pakety tam, kam má a za to mu platím.
Nechá mě Babiš pro výstrahu zastřelit? Nebo mě případně někdy v budoucnu přepadne solární mutikuti komando se zlatými hvězdami v modrém poli a uvrhne mě do žaláře?
Začínám se trochu bát - beze srandy. Dovoluji si asi už fakt hodně...
Nemusí tě to trápit. Blokace prostřednictvím DNS je jen jedna z možností, prováděcí vyhláška stále neexistuje, takže ti každej může..... Teď musíme jen doufat, aby se provideři nepo... z Bábišky a nezačali nám kvůli levnému, ale neúčinnému řešení přes DNS blokovat porty. To bych asi na nějakým zahraničním VPS udělal rekurzor a posílal si to přes jinej port, protože honit všechno přes VPN jen kvůli takové blokační debilitě mi přijde úchylný.
Jinak, ne že bych chtěl Bábišku okrádat o daně z nelegálního hazardu, ale jde spíš o to, že jak se začne něco blokovat, neskončí to jen u hazardu...
Ja si neopak myslim, ze by mel byt nervozni. Jelikoz protokol DNS neni sifrovany, nema zadnou zaruku, ze mu ISP nebude jeho DNS dotazy filtrovat. ISP proste muze DNS dotazy presmerovat na svuj DNS server, ani o tom nemusi vedet. Je to "jednoduche". Jednim s resenim jak se branit je CryptoDNS. Nekteri provozovatele DNS serveru maji testy, kterymi si muzete overit, zda se skutecne pripojujete tam, kam si myslite. Treba OpenDNS (dnes jiz CISCO) umi detekovat, zda pouzivate jejich DNS server.
Při použití DNSSEC (na klientovi i serveru) se dozvíte, zda někdo s dotazem nebo odpovědí manipuloval. Takže pokud ISP unese DNS dotazy a na „závadné“ dotazy bude odpovídat „neexistuje“, nebudou tyto odpovědi podepsané a podle toho poznáte, že jim nemáte věřit. CryptoDNS slouží k něčemu jinému – aby nebylo možné odposlechnout, které názvy chtěl klient přeložit.
DNSSEC + DNSCrypt
A tady je zase jiz trochu neaktulni text, proc DNSSEC neni (zatim) podporovano v OpenDNS. A proc preferuji DNSCurve.
https://blog.opendns.com/2010/02/23/opendns-dnscurve/
Priznam se, ze o DNSSEC vim jen malo a ze jsem ignorant. O DNScrypt vim jen proto, ze muj byvaly ISP pozmenoval DNS prestoze mu to zakon tenkrat nenarizoval. On to myslel dobre, chtel sve zakazniky chranit pred "divokym" internetem...
Pokud zjistím, že s DNS dotazy nebo odpověďmi někdo manipuluje, můžu zkusit se protunelovat jinam a zkusit dotazy odsud. Vám také nezbyde nic jiného – pokud ISP váš DNS dotaz unese a zahodí, nepomůže vám žádná technologie založená na protokolu DNS a standardním portu 53.
Podporu pro DNSCrypt také potřebujete na klientovi i na serveru, a ideálně na autoritativním serveru dané domény (jinak vaše dotazy může odposlouchávat resolvující DNS server).
Jak už jsem psal, proti pozměňování dotazů nebo odpovědí brání DNSSEC, DNSCrypt slouží k tomu, aby se nikdo nepovolaný nedozvěděl, na co jste se ptal.
Na vašem příspěvku je smutné to, že ačkoliv je naprosto relevantní a s celkovým vyzněním naprosto souhlasím, úplně nesmyslně dáváte v posledním odstavci průchod svému lžinenávistiveckému zaměření. U blokování zahraničních webů, které odsouhlasil Parlament ČR na žádost MF nevidím žádnou souvislost se solárnimi elektrárnami nebo nařízeními EU. Pokud něco přehlížím, budu rád, když mne poučíte. Děkuji.
Sám jste názorně předvedl to, čeho se, vedle babišovin, začínám bát. Proto jsem to tam přidal. Obě ty věci tvoří děsivý trend :-(
Váš slovní projev do toho naprosto přesně zapadá. To vám podobní se zalykají nenávistí a lžou i když nemusí. Nikoliv já. Já se jen začínám obávat o budoucnost své rodiny.
solarni elektrarna neni nic desiveho (naopak je to rozumna cast smeru k ciste a bezpecne energii), to byla jen korupce&lobovani ktere stalo za dotacema... takze pokud mas obavu o budoucnost sve rodiny mel bys zacit premyslet co je to opravdu desive (jak kolem tebe, tak jak koukam i v tobe)... ;)
Je uzasne jak nekdo nazyva lidi slunickari a to presto, ze mame velmi vysoke naklady na zavedeni jakkekoliv infrastruktury. Co je levnejsi?
Zaplatit milion korun na privedeni kilometru elektriny (a to nepocitam trafostanici pokud je to z VN) k chate a nebo za tretinu ceny mit solarni elektrarnu s bateriemi? Vzhledem k vydrzi modernich materii ta kilowathodina nebude zas tak draha kdyz si vezmu opotrebeni akumulatoru (zejmena LiFe).
Co je ekologictejsi? Nechat doma bafat dieselagregat nebo jet zalohu ze solarne dobijenych baterii ktere jeste mimo vypadky elektriny pres den dorovnavaji klidovou spotrebu domu - a ze tech elektronickych hracek co jsou zapnute mame doma dost;)
Co je lepsi? Vyuzivat spinani HDO nebo odpadni solarni kterou nevyuziju ani na nabijeni doohrat zasobnik na vodu?
Je zvlastni ze nikdo nebroji proti malym vetrnym elektrarnam. Mozna proto ze se do nich tolik nemontovala solarni lobby? Mozna protoze jdou spatne na strechach domu videt.
Mj. rada ISP pouziva i kombinace solar/vetrnik nebot je to levnejsi nez privedeni elektriny.
Jenomže v solárním průseru nešlo o to co má kdo na chatě a nebo na střeše. V solárním průseru šlo o to, že se této myšlenky hned chopili "schopní" solárníci a začali za dotace stavět panelové pole o kterých se už tehdy vědělo, že se na jejich začlenění do sítě a provoz bude i přes úvodní dotaci přispívat z normální energie. Takže přínos minimální a cena přes hranu. Nebudeš snad tvrdit, že v průmyslové zemi jako ČR nějaké panely něco spasí nebo zachrání 15% přírody a podobné .... No a pokud znáš někoho z lidí kterí to jezdili montovat, tak tento "cirkus" v podstatě postupně objel EU a stavělo se v podstatě do výše dotace nebo než se to stihlo zatrhnout.
Solární panely jsou dobré opravdu tak na chatu nebo malý dům, jenomže to se zase moc nelíbí hasičům - jako že by jsi si třeba místo střechy položil solární panely. Cesta je v zefektivnění jak výroby energie tak její spotřeby, rozhodně ne v panelu, protože i ten přece nějak vyrábíš a potřebuješ na to fabriky, které na solární panely určitě nejedou :-D :-D
Jsou projetky důležité a ty méně důležité. Třeba kdyby se se stavbou vodíkové elektrárny ve Francii spěchalo (prachy a interest) stejně jako s odstraněním Asada v Sýrii, nebo kdyby EU věnovala stejné úsilí dovyvynutíí potřebných technologií tolik úsilí jako dává na import, hlavně co nejtišeji a co nejvíce, uprchlíků, tak bychom taky byli jinde. Ovšem armáda voličů bez kořenů v EU a dělajících za 1/2 je evidentně důležitější než nějaká energie. Tedy dokud nepřijde na "malé domů" v podobě sol. elektráren, nových lékárniček dle nové normy, nových vest v lékarničkách (dokonce 2x), vybraného (firma) mléka do škol, norem na školství (ano to skutečně řešil europarlament), odebrání zbraní občanům . . . . . .apod. To by se dalo vyjmenovávat do nekonečna asi k tomu ještě za chvilku přibude zákaz kamionů u vánočních trhů, pak se budou 2 roky hádat jak daleko to bude, možná vyjmou nějaké barvy kamionů . . . kdoví - chci tím říct, že energie, dokud nedojde na zelenou lobby a nové daně, tedy nové peníze o které se mohou servat, případně je někomu nabídnout a nechat ho žadonit, nikoho nezajímá.