Vlákno názorů k článku Tak to zablokujme v DNS. Nebo ne? od antiblokator - Zablokuji to ve svem DNS a zakazi DNS...
-
No tak si to pošleš na svoje VPS třeba přes port 5353... jedno pravidlo v tvým PC, jedno pravidlo na VPS a všichni budou šťastní. VPSku dneska pořídíš za pár korun měsíčně, osobně mám 2 a jedna z toho není v ČR. Když bude třeba, osobám blízkým tuto službu poskytnu taky a milý státe, polib mi patchcord.
Mě na tom nejvíc děsí to, že se o tom můžeme bavit někde na odbornějších webech, ale laikům je to prostě šumák. Dokud někdo nezačně blokovat xichtovník, tytrubko, nebo porno, bude vše v naprostém pořádku :( -
Proto mají BFU nás, aby jsme jim to ulehčili. Co se týče DNS cache, na většině připojení bych to opravdu neřešil, bohatě postačí, když to bude cachovat ten server a odezva nějakých 100 ms mě u DNS opravdu netrápí. Nicméně lokální cachování snad už dělají okna v defaultu a na Linuxu je to maximálně o nahození jedné služby. Co se týče rewrite dst portu, to je na Linuxu jeden řádek iptables, případně to snad umí i s UDP už každej router z lídlu.
