Názory k článku Testujte síťové prostředí pořádně, jinak vám vyjdou nesmysly (CSNOG 2024)

DNS4EU hlavne prinese moznost cenzurovat na evropske urovni. Vcera to byli phishingove weby, dnes to jsou proruske weby, zitra to muzou byt weby opozice.

Nic nikomu prece nebrani provozovat vlastni svobodny resolver. Predstava, ze si lidi budou houfne menit adresy resolveru je naivni ;-) Navic asi jen tezko ziska EU nejakou snadno zapamatovatelnou adresu typu 8.8.8.8, 9.9.9.9 ci 1.1.1.1... kterou tam kdekdo bezne flakne, ze? :-) Ten prakticky dopad v tomhle smeru zas tak velky nebude.

Práve preto cielia hlavne na organizácie a poskytovateľov pripojenia. Bežný užívateľ dostane IP DNS serva od providera, ten prepošle requesty na resolver DNS4EU. Užívateľ bude rád, že nemusí nič nastavovať, provider bude rád že nemusí prevádzkovať vlastný resolver, a odbudne mu byrokratická záťaž spojená s prichádzajúcou povinnou cenzúrou.

Ono to není tak jednoduché, zřejmě za to budou muset operátoři zaplatit. EU bude DNS4EU podporovat jen pět let a pak si na sebe musí celá infrastruktura vydělat, což se plánuje pomocí plateb od sítí, které budou službu používat. Otázka je, komu se bude chtít platit za DNS resolver, když jsou tu resolvery zdarma a každá normální síť má svůj vlastní.

A proc by tam ten liny provider neochotny provozovat vlastni resolver strkal nejakou obskurdni adresu evropskeho resolveru, kdyz muze pouzit ty co popisuju vyse? :-) Ta moznost tu je uz dnes, neni treba na nic cekat. Vase konspiracni teorie ma jiste ne uplne male mezery.

Treba proto ze se mu to naridi.

Článek je hutně nabitý informacemi, něco mi není jasné, tak se zeptám
DNS:
Co jsou ty naše evropské hodnoty, pardon problémy Jaké jsou v Americe a asii, jak problémy tak hodnoty? Měl jsem původně dotaz, kdo je cílový uživatel takového DNS4U a odpovím si sám, je správně DNS zajišťující evropské hodnoty?

Ten resolver má mít dvě tváře? Jedna "Anonymizace", která nesbíra data o uživatelích a druhá Omezující? Nebo Třetí Telekomuničaní a čtvrtá vládní všesbírající?

Co zanmená, že resolver by měl chránit i sebe sama: (Kromě toho, že chrání zbytek internetu)

Kvantum siláže:
O jakých middleboxech je řeč? Nebo spíš kde. Představím si pod tím nějakou černou krabičku od vojenského zpravodajství, která snaž poslouchat, semtam něco rozkousknout, ale s některými verzemi TLS nedetekuje jako TLS a zahazuje je. Souvisí to s "opaque protokoly" Něco jako quic, ze kterého nic není vidět

Opravdu MSS už má hodnotu 10? Jakých jednotek? Bajtů? Jestli si to pamatuju dobře, tak MSS vychází z MTU,aby se nepřenášely fragmentované pakety IP. Jak je MSS definován pro ne-TCP protokoly?

DNS STACK?
To je i hardware ten nový stack?

Ona ta amplituda a fáz je jinak vyádřená lineární kombinace Re a Im Složky.

Ad DNS4EU:

"Evropské problémy" mohou být například phishingové útoky mířené na občany evropských zemí - z nedávného dění v ČR lze vypíchnout různé podvody mířící na české klienty bank, falešné SMS od dopravců, útoky směřované na zájemce o různé sociální příspěvky apod. Takovéto útoky lze velmi efektivním způsobem odvrátit tím, že DNS resolvery jednoduše nebudou překládat dané domény patřící útočníkům. Oproti americkým a asijským resolverům, které se v takové míře nemusí zabývat útoky lokálně mířenými na Evropu, by toto pro DNS4EU mělo být jednou z priorit.

"Dvě tváře" - dost možná jich bude i více, nicméně hlavní idea je poskytnout vícero variant resolveru s různými funkcionalitami (zejména se tedy asi budou lišit výběrem blocklistů) dle uživatelovy volby. Tzn. nějaký, který nebude blokovat nic; nějaký, který bude blokovat jen phishing a malware; nějaký, který k tomu bude blokovat třeba porno (tj. rodičovská kontrola) apod.

"Ochrana sebe sama" je míněna ve smyslu (D)DoS útoků, tj. že resolver bude umět efektivně omezit či úplně odmítnout provoz, který jej má za cíl zahltit a znefunkčnit. Ochrana zbytku internetu ve stejném odstavci se týká rovněž (D)DoS útoků, kterých lze dosahovat kvůli tomu, jak je principiálně postaven protokol DNS nad UDP - tzv. DNS amplification attack.