OpenDNS: DNSCrypt - Личная безопасность и неуязвимость

Discussion in 'Мировые новости. Обсуждения.' started by altblitz, 17 Jun 2012.

  1. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    DNS фундамент интернета, тот базис, что связывает ваш компьютер/ноут/смартфон/тостер с веб-сайтами, инстант мессенджерами, email и другими гуглами.

    и отсюда - слабое место DNS,
    i. запрос к серверам DNS не шифруется.
    ii. запрос на нужный ресурс можно перенаправить на ненужный.

    "last mile". "man-in-the-middle" - атаки, как на сервера DNS,
    так и на пути потока данных user -> provider -> TLD DNS servers.

    [​IMG]

    жизненное - "Сила действия атакера равна силе противодействия защиты"
    на этом принципе и создана сеть независимых серверор DNS - OpenDNS.

    сегодня, OpenDNS умеет предотвращать "серый" сниффинг траффика как со стороны провайдера, так и со стороны третьих лиц.

    shared.opendns.com/dnscrypt/packages/windows-client/DNSCryptWin-v0.0.5.exe - DNSCrypt for Windows
    shared.opendns.com/dnscrypt/packages/osx-client/dnscrypt-osx-client.pkg - DNSCrypt for Mac

    [​IMG]
     
    #1 altblitz, 17 Jun 2012
    Last edited: 17 Jun 2012
  2. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    верный ход мысли.

    OpenDNS начал пользоваться давно, в те годы и без криптования запроса port:bind.

    за время теста выявил детали/недостатки в работе сервиса по запросам к сайтам, умышленно набранных неверно.

    делается перевод на сайт OpenDNS и реклама - "А не сходить ли вам сюда?"

    это одно. второе - нет сурсов проги.
     
  3. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    Олимпиада 2012 - Live HD streaming

    Unblock Us - сервис OpenDNS, предоставляющий доступ к контенту,
    блокированному веб-сайтами по расе, религии или географическим данным интернет-провайдера пользователя сети.

    В настоящее время сервис разблокирует сайты US, CA, UK, IE, MX, BR.
    Предоставляется недельный триал, неограниченный доступ - $4.99/мес.

    1. Настройка: Задание OpenDNS серверов в настройках Сетевых соединений
    2. Конфигурация: Онлайн-выбор страны нужного веб-сайта
    3. Мониторинг: Приложение в трее, следящее за состоянием соединения

    Для тестинга выбран BBC Sport Live, блокирующий non-UK connects,
    трансляция с Олимпийских Игр в Лондоне 31/07/2012.

    Настройка и конфигурация сервиса заняла 10 минут, сайтом BBC блокирования соединения не было .
    Соединение проксируется телекомом Telia.
    Code:
    Active Connections
    
      Proto  Local Address          Foreign Address        State
      TCP    inode:1025             localhost:1026         ESTABLISHED
      TCP    inode:1026             localhost:1025         ESTABLISHED
      TCP    inode:2722             80-239-148-163.customer.teliacarrier.com:http  TIME_WAIT
      TCP    inode:2749             bbc-vip153.telhc.bbc.co.uk:http  TIME_WAIT
      TCP    inode:2780             bbc-vip153.telhc.bbc.co.uk:http  TIME_WAIT
      TCP    inode:2785             80-239-178-216.customer.teliacarrier.com:http  ESTABLISHED
    
    Качество трансляции - очень хорошее, изображение без задержек и шумов в Full Screen Hi-Def 1500 kbit/sec.

    HTML:
    <media bitrate="1500" encoding="h264" height="396" kind="video" service="pc_stream_audio_video_webcast_uk_v_lm_p006" type="video/mp4" width="704">
    
    [​IMG]
     
  4. Art!P

    Art!P Elder - Старейшина

    Joined:
    22 Jan 2008
    Messages:
    169
    Likes Received:
    28
    Reputations:
    5
    мне не нравится opendns, они рекламу показывают при неправильных запросах. То есть сервис всегда возвращает IP.
    По поводу гугла зря пинает Nightmarе, я их пользую, доволен. Шустро работают и не подводили (пока нам тьфу тьфу гугл еще не закрыли)
    а Telia такой щедрый? С чего бы?
     
  5. shumaher

    shumaher New Member

    Joined:
    16 Feb 2009
    Messages:
    12
    Likes Received:
    2
    Reputations:
    0
    У меня лично программа отработала один запуск. После не устанавливается, хоть перед процедурами удалялась из всевозможных мест (файлы, реестр).
     
  6. altblitz

    altblitz Elder - Старейшина

    Joined:
    5 Jun 2009
    Messages:
    3,697
    Likes Received:
    3,139
    Reputations:
    236
    подтверждаю.
    коннект может оборваться после >18 часов непрерывного пользования в триале.
    такое случилось дважды за неполную неделю.

    к проге - претензий нет.
    раз установлена, мониторит и восстанавливает падший коннект на автомате, по заданной конфигурации.

    UPD.
    после падения коннекта к OpenDNS серверам,
    постепенно, в 2-10 секунд, отключатся и все коннекты к (ненужным) vkontakte, mail.ru, и особенно - game.ru ))

    [​IMG]
     
    #6 altblitz, 4 Aug 2012
    Last edited: 4 Aug 2012
  7. Ruslan365c

    Ruslan365c Member

    Joined:
    16 Aug 2016
    Messages:
    41
    Likes Received:
    17
    Reputations:
    0
    штука просто супер вот видео снял по установки консольный версии