Vlákno názorů ke zprávičce Britský ‚porno filtr‘ zablokoval web Chaos Computer Clubu od Jarda_P - Holt nepouzivat DNS server od providera, jako obvykle....

Holt nepouzivat DNS server od providera, jako obvykle. Pri trose stesti nemaji zablokovane pouzivani jinych serveru.

Co vím, tak některé (možná všechny) tyhle britské pornofiltry jsou opravdu jen na DNS úrovni. Je to nejjednodušeji implementovatelné a jsou navíc opt-out. Není teda moc důvod pro složitější implementaci. Druhá věc je, jestli použití alternativního DNS pomůže - podvrhování DNS není nic nového.

Nejsem naivni, umim cist. V odkazovanem clanku na CCC pisi:" Accessing the server directly via http://213.73.89.123/ currently appears to work quite well, thereby rendering the censorship efforts useless." Pokud by nefiltrovali jen na DNS, tak by to asi nefungovalo. Samozrejme, je mozne, ze bude hur. Ovsem kdyby meli na nejakem firewallu vrcet treba pravidla iptables blokujici desitky tisic adres, tak to by mohlo vyzadovat dost tlustou masinu, tedy investici, dokonce i kdyby v tech pravidlech uzivali ipset. Nevim, to necht posoudi nejaky zdejsi firewallovy expert.

Samozrejme, je mozne, ze maji DNS provoz nasilim presmerovany na sve servery. To by me ale asi nakrklo tak, ze bych se poohledl po jinem ISP.

BTW, by me zajimalo, jak hodlaji osetrit zablokovani stranek detskeporno.do­mena.tld bez toho, aby zablokovali i velikonocnikra­licci.domena.tld.

> BTW, by me zajimalo, jak hodlaji osetrit zablokovani stranek detskeporno.do­mena.tld
> bez toho, aby zablokovali i velikonocnikra­licci.domena.tld.

Nejspíš nijak, je to přípustné collateral damage.