Názory k článku
Mozilla informuje o výsledcích experimentu s DNS přes HTTPS
-
cldfr (neregistrovaný)
Jeden validny bod kritikov (vsetko ide cez Clouflare) z burlivej diskusie https://www.root.cz/zpravicky/firefox-bude-pouzivat-dns-pres-cloudflare/ je vyrieseny.
-
web (neregistrovaný)
Nie, bude pouzivat Cloudflare or Google or Amazon or nieco ine. Staticky rozdelis znalost o tvojich dns dorwzoch. Samozrejme ocakavam, ze si to budes moct nakonfigurovat podla vlastneho nabozensko-politicko-technickeho presvedčenia. Ocakavam moznost aj vlastnej adresy. Takze konfiguracia bude obdobna tej klasickej dns, kde mas zvycajne iba primary/secondary dns server.
-
P3 (neregistrovaný)
Mam siete, v ktorych su servery za NAT. Tam je lokalny DNS server, ktory prepisuje verejnu IP, ktora smeruje na dany server, za jeho lokalnu IP aby sa zakaznik pripojil cez rovnaky DNS zaznam zvnutra aj zvonka. Su to miesta zvacsa s jednou verejnou IPv4 adresou, kde zakaznik NAOZAJ nema inu moznost.
Pytam sa - bolo to technicky nespravne riesenie? Pretoze ked bude mozilla obchadzat prvy najblizsi DNS server, tak to nebude fungovat.
Jasne, vyriesim to cez NAT hairpinning a neskor cez IPv6 (co uz samozrejme zavisi od poskytovatelov pripojenia), ale aj tak, neratalo sa v DNS systeme so statickym rewritingom adries?
-
Filip JirsákStříbrný podporovatelZbyněk Horký ale nic o OSS nepsal, to jste se tam pokusil podsunout vy. Pro někoho to možná není podstatné kritérium. Mimochodem, požadovat po prohlížeči, aby byl opensource, a pak mít problém s tím, jak vývojáři toho opensource nastavili jednu výchozí hodnotu – není to trochu schizofrenní? Není hlavní výhoda opensource to, že tu výchozí hodnotu můžete změnit vy i kdokoli jiný a používat upravenou verzi? Že můžete poslat patch, který tu výchozí hodnotu změní?
-
Ravise (neregistrovaný)
Ad OSS: Zbyněk řekl, že existují lepší. Tak jsem uvedl kritéria, která jsou pro mě podstatná, a požádal ho, ať jmenuje některé z lepších prohlížečů. Ta kritéria uvádím, protože jsou pro mě důležitá. Jsem mimochodem první v tomhle vlákně, kdo vůbec nějaká kritéria uvádí. Kdyby byla kritéria uvedená dřív, držel bych se jich. Ale nějaká kritéria pro určení lepší/horší jsou potřeba.
Dobře, abych nebyl za trolla, přeformuluju původní otázku: Ví někdo o lepším prohlížeči než firefox, který je zároveň OSS a win+lin? S tímhle už snad bude i Jirsák spokojený.
Ad výchozí hodnota, to že s ní mám problém mi tu podsouváš ty.
-
Ravise (neregistrovaný)
Vím, že je to pozdě, ale zkusím to.
> Jinými slovy mi chcete prostě sdělit, že OSS je pro Vás ta TOP hodnota
Je to pro mě dost závažné kritérium.
> ačkoliv funkčnost browseru bude pohnojena.
Funkčnost čeho utrpí tím, že si vyberu OSS?
> No používejte co chcete, nikdo Vám v tom bránit rozhodně nebude.
Ještě aby :) Ale pořád jsi/jste neuvedl ty prohlížeče, co jsou lepší :)
-
P3 (neregistrovaný)
To je dobry napad, kym nebudem mat rozbehane vlastne DOH, proste nahadzem aktualnych providerov do firewallu..
Ale na druhu stranu, bude sa vobec dat v mozille vybrat DOH IP/Host? A aj keby ano, ako zaistim ze si ho BFU nastavi? Lebo teraz maju vsetci prikaz pouzivat DHCP (co je aj tak default) kde si to manazujem...
-
Lol Phirae (neregistrovaný)
Takovy novy vzhled
A jen ten klon Chromu dodělali, tak všechno vylejt.... Teď aby ty rohy u tabů zase předělali do původního stavu. :-D
-
Mam siete, v ktorych su servery za NAT. Tam je lokalny DNS server, ktory prepisuje verejnu IP, ktora smeruje na dany server, za jeho lokalnu IP aby sa zakaznik pripojil cez rovnaky DNS zaznam zvnutra aj zvonka. Su to miesta zvacsa s jednou verejnou IPv4 adresou, kde zakaznik NAOZAJ nema inu moznost.
To je dost nevhodné řešení. Daleko lepší je obracet NATEM požadavky, ale nepřebíjet DNS. Nevýhodou je trochu víc záznamů v conntracku, ale je to daleko univerzálnější řešení.
-
j (neregistrovaný)
Silhavej, co ti spadlo na hlavu? Tahat lokalni provoz pres router a jeste k tomu pres nat, to muze opravdu leda pitomec.
Jo a jeste lip budou fungovat vsemozny balancery, ktery vracej v DNS odpovedi IPcko odpovidajici lokalite tazatele, to bude fungovat s touhle srackou fakt bombacky.
-
Lol Phirae (neregistrovaný)
Je to vopravdu génius. Např. tady mám přes 10Gbit připojenej do switche NAS, kam se denně perou zálohy (stovky GB dat). Switch za pár šlupek to zvládne levou zadní.
Takže podle Šilhavého to mám radši rvát přes 1Gbit LAN port na routeru (naco bých tam měl víc, když mi takovou konektivitu k Internetu stejně nikdo nedodá), čímž prodloužím zálohování asi tak na desetinásobnou dobu. Nebo vyhodím 100+ kKč za krabici, která ten traffic uNATuje. (A o tom, že by tam snad přitom jako doteď mohlo dál běžet cosi jako IDS/IPS si samozřejmě nechám jenom zdát.)
-
Lol Phirae (neregistrovaný)
ty zálohy se musí řešit přes veřejný DNS název?
Ano. Protože kua nikdo nechce přemýšlet, jestli je "uvnitř" nebo venku a proč to zrovna nefunguje. To je stejná zhovadilost, jako když něco nastavím tak, že se zevnitř připojuju na standardní port a zvenku na nějaký nesmysl, protože nemám další volné IP adresy. Načež to ještě obvykle začne řvát o neplatném certifikátu. A aby to neřvalo, tak nastavím ve veřejném DNS záznam. A fakt nepotřebuju, aby mi nějaký krám od Mozilly vnucoval DNS servery.
-
Lojzo Čistič (neregistrovaný)
Plaintext DNS je z hľadiska súkromia dlhodobý problém. Ponúkajú sa riešenia (DNS over TLS, DNS over HTTPS), ale chce to doladiť, testovať, experimentovať. Mozilla prišla vo verzii Nightly s experimentom, ktorý je dobrovoľný a konfiguovateľný a získala cenné poznatky z praxe. Ja tam proste negatíva nevidím. Vrtáci, kúpte si fľašku niečoho dobrého...
-
Filip JirsákStříbrný podporovatel
Například UPC musí přes DNS blokovat přístup k hazardním webům, CloudFlare nemusí. Z hlediska šmírování budete vždycky zajímavější pro někoho, kdo je vám blíž – UPC je dost daleko, ale třeba nějaký garážový WiFi ISP, kterému infrastrukturu spravuje syn vašeho souseda, by motivaci vás šmírovat mít mohl.
-
Filip JirsákStříbrný podporovatel
Mohl byste nějaké ty motivace UPC nebo CloudFlare jmenovat? Úplně si zničit byznys asi ke kladným motivacím patřit nebude.
