Как для провайдера будет выглядеть использование dnscrypt моим компьютером?
>>170433508 (OP)Как Абу.С днём рождения, Абу!
>>170433508 (OP)Как земля
>>170433508 (OP)Никак, провайдеру всё равно.
>>170433508 (OP)Как полное отсутствие DNS запросов.
>>170435327Тут не важно, все равно ему, или нет. Вопрос в том - выглядит это как нормальные запросы к нормальным местам или же невнятная хуита?Вместо провайдера может быть и администратор подсети, что уже интереснее.
>>170433508 (OP) как шифрованый DNS трафик
>>170433508 (OP)Как непонятный шифротрафик. Можешь задавать вопросы.
>>170437477И админ подсети пойдет бить мне ебало?
>>170437584конешн
>>170437584За что?
>>170437712За подозрительные действия
>>170437747Сейчас по сети и так гоняется преимущественно шифрованный трафик, в том числе и до этого сайта.
>>170437806Ну проксю одну мне прикрыли.Да и в списке dns-запросов какая-то непонятная хуита будет вызывающе выглядеть.
>>170437905>Да и в списке dns-запросов какая-то непонятная хуитаВ каком списке, что несешь. DNS запросов с твоей стороны? проходящих через твоего провайдера, вообще не будет при использовании Dnscrypt и прочих впнов.
>>170438152>?,fix
>>170438152>>170438167У меня несколько поверхностные знания в этих вопросах, но разве список посещенных ресурсов/DNS-запросов/какой-то схожей хуйни нигде не сохраняется?Лучше даже вести речь не о провайдере, а именно об администраторе подсети.
>>170438283Да я вижу, что знания у тебя очень поверхностные.Смотри кроче, провайдер логгирует все посещенные тобой сайты, прослушивая твои dns запросы, если ты не используешь никаких средств шифрования, ну как пользуются интернетом 99% населения.Dnscrypt не панация, но создан для того, чтобы исключить прослушку конкретно dns запросов. В современной россии этого недостаточно для безопасности, но это лучше, чем ничего. Остальной трафик провайдер и так будет видеть, а при желании и адреса сайтов, которые можно так же выковырять всякими DPI из http и даже https заголовков.Нет никаких администраторов подсети из 2002 года вещаешь что-ли?, есть провайдер, который и сует свой нос в трафик.
>>170438675>Нет никаких администраторов подсетиВ универе воткнули dns-фильтрацию. Прописывание в системные настройки tcp/ip нихуя не работают Стал сидеть через проксю оперовскую, ее через некоторое время тоже прикрыли. Как будет светиться dnscrypt?
>>170438879>Как будет светиться dnscryptНикак не будет.
>>170438912Так адреса посещенной хуйни пишутся или нет?
А как выглядит у провайдера подключение к тому же двачу, он видит только ip сервера или полную ссылку до конкретного треда? И как отличается соединение через впн без днскрипт, получается днслиак сливает ип адрес куда заходишь, но ип будет левый от впн, т.е по факту провайдер видит куда ты зашел под впн?
>>170433508 (OP)С днём рождения, Абу.С днём рождения, Абу!
>>170439046Пишутся, если ничего не предпринимать. С dnscrypt не пишутся.Но! При желании? твой провайдер сможет узнать адреса и без dns, из заголовков http. Поэтому я и написал, что dnscrypt не панацея. Однако это не значит, что все провайдеры так делают.
>>170439187Они пишутся вместе с ip-адресами пользователей? Не пишутся с dnscrypt значит что не пишутся совсем, либо пишется шифрованная хуита?
>>170439166Видит ip сервера, к которому идет подключение и зашиврованный трафик (он зашифрован tls, это тот самый зеленый замочек в браузере.) Ссылка до конкретного треда тоже шифруется, ее провайдер не видит, а вот адрес сайта (2ch.hk) может видеть, он передается в незашифрованном виде.Трафик при соединении через vpn зашифрован абсолютно весь и провайдер не видтет вообще ничего, кроме факта подключения на ip vpn сервера.>>170439239>Они пишутся вместе с ip-адресами пользователей? Вероятно.>Не пишутся с dnscrypt значит что не пишутся совсем, либо пишется шифрованная хуита?Одхохерственно, зашифрованный трафик не может быть расшифрован а потому пишется он или не пишется не имеет абсолютно никакого значения, заглянуть в него все равно не получится.На данный момент этот трафик не пишется нигде, инфа 100%, но с июля этого года, со вступлением в силу законо яровой, должен будет писаться. Это не значит, что он вдруг станет читаемым, нет, это лишь указывает на некомпетентность принимающих такие законы людей.
Что вообще видит провайдер? И как?
А что мешает просто на уровне роутера запретить провайдерский днс и установить опенднс или те же гугловские восьмерики?
>>170439517>Одхохерственно, зашифрованный трафик не может быть расшифрован а потому пишется он или не пишется не имеет абсолютно никакого значения, заглянуть в него все равно не получится.Еще раз блять, разговор не о траффике а о dns-запросах.Зашифрованную хуиту не прочитать, но вот подозрения она может и вызвать, что при немногочисленности сети тоже хуево.
>>170439166>днслиак Если правильно настроить впн клиент, то лиаков не будет. Можно вообще без днс крипт тогда сидеть, днс запросы будут улетать в впн туннель и резолвиться на стороне впн сервера.
>>170439659Он все равно будет проксироваться через провайдерские сервера, с dns это делается элементарно. Это иллюзия защищенности.
>>170439801>Еще раз блять, разговор не о траффике а о dns-запросах.А dns запросы это по твоему не трафик?>но вот подозрения она может и вызвать, что при немногочисленности сети тоже хуево.Ну не пользуйся тогда, что тебе еще сказать.
>>170437584Шифрованный трафик не увидят, но тебя просто добавят в список тех, кому есть что скрывать и в дальнейшем будут уделять больше внимания.
>>170439929>Ну не пользуйся тогда, что тебе еще сказать.Так без него и не работает, и надо через прокси соединяться, что уже фиксится, ка выяснилось.Вопрос в том, будет это записываться или нет.Т.к. по зашифрованному запросу, еще и с ip меня могут спросить, что за хуйня. Еще раз, речь не о провайдере, а об администраторе.Можно, конечно, постоянно менять mac превращаясь то в бабочку, то в курсанта, но это тоже привлекает внимание.
>>170433508 (OP)Абу? С днём рождения, Абу!
Абу абуС днём рождения, Абу!
>>170439995лол, нахрена ты ему сдался чтоб он внимание уделял. Его дело инет продоставлять и подключать новых абонов, а что ты там в инете делашье дело десятое.
>>170440413Ну хуй знает, тот же гугл на таком внимании миллиарды делает.
>>170440471гугл - инет провайдер?
>>170441255Да.
>>170441430он разве дает инет конечным физ-пользователям??
>>170433508 (OP)Провайдер не занимается отслеживанием. Максимум, что они могут, это блокировать сайты с помощью dpi и выдавать данные абонента, которому принадлежал ip-адрес.Для хранения всей этой информации кто что и когда делал в интернете и какие запросы куда посылал нужны огромные ресурсы.
>>170442025>>170440471
>>170439995Как ты представляешь эту работу? Сидеть и весь день сортировать tcp-пакеты от udp смотреть дамп трафика абонентов. Это огромное количество информации. Слежка провайдерами это сказки для параноиков.
>>170441963Даёт.
Постоянно паранойю, что моя деятельность в интернетах станет каким-то образом ИЗВЕСТНА ВСЕМ, мамке, друзьям, коллегам. Ничего такого я не делаю, смотрю вебм- и фап треды, порнхаб да сайты по работе открываю. Но вот навязчиво думаю о том, что где-то история моих запросов и переписка сохраняются, например у ПРАВАЙДЕРА или у гэбни, и потом ВСПЛЫВЕТ. Недавно нашел копию папки History аськи за 2005-2008 годы и почитал что я там писал - а там стыд и срам, падонкафский сленг и истерики перед еотовыми. Как представил, что все это хранится НА СЕРВЕРЕ где-то - облился холодным потом.Успокойте меня, котаны. Знакомые айтишники говорят что максимум недолго могут хранить историю посещенных сайтов моих, но не переписочку по https, но я им не верю, закон Яровой же и все будет записано на века.
бамп
>>170442841>но я им не верюПравильно он говорит, всче, что но https провайдер не видит. Видит только подключение на определенный ip, хост и кучу шифрованного трафика.
>>170442025вот-вот, и я о том же
>>170442453а можно поподробней - кому и как?
Параноидальный бамп
>>170445562
>>170442841Историю заходов хранят неограниченно долго. Все URL и все IP с/на которые, что-то передавалось. А вот закон яровой предлагает вообще дампить весь траффик, а не просто писать логи. Кстати в этом нет смысла (шифруется абсолютно всё, найти сайт без https или сервис без шифрования в протоколе та ещё задача) и ничего полезного из этого трафика не достать, это просто мегараспил бабла.В целом можешь спать спокойно, факт захода на 2ch виден провайдеру, а вот то что ты там фапаешь на трапов - нет.И да если параноишь - dnscrypt очень даже не лишний.
>>170448436Нихуя, Nexus 7 дают в комплекте. Интересно, 12 или 13?мимо обладатель 7 2013
>>170449089А если речь не о провайдере, а об администраторе подсети?
>>170449355А разница то какая? Всё это справедливо ко всему что между твоим ПК и конечным сервером.
>>170449644Ну там и факт захода на 2ch критичен
АбуС днём рождения, Абу!
