Aktív témák

• #107481 alvardes csendes újonc Geth #107479

  2023-03-24 13:52:05 #107481

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  alvardes

  csendes újonc

  válasz Geth #107479 üzenetére

  Az ECS (edns client subnet) lényege, hogy az authoritív szerverre a DNS lekérdezéskor elküldik a client IP címét. (pontossabban, csak a client ip tartományát amiben benne van.)

  A cloudflare ezt privacy okokra hivatkozva nem teszi meg, pedig ez teljesen értelmetlen.

  Az adott weboldal/szervice tudni, fogja, pontosan, hogy mi a te ip címed hiszen azért oldod fel a domain nevét valaminek, hogy hozzá csatlakozz. Vagyis legkésőbb a csatlakozáskor tudni, fogja a PSN/más szolgáltatás, hogy mi az IP címed. Vagyis az egész DNS feloldás keretében megpróbálni megvédeni a kliens IP címét egy faszság. Semennyire nem növeli ez a privacy-t.

• #107480 alvardes csendes újonc Geth #107479

  2023-03-24 13:48:14 #107480

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  alvardes

  csendes újonc

  válasz Geth #107479 üzenetére

  Ebben nem vagyok biztos, viszont szerintem a DNSSEC nem függ a rekurzív rezolvertől.

  Ha van DNSSEC akkor az lesz az ISP-s DNS szerveren is.

  A gond nem ezzel van vagy pedig a DNS over TLS-szel, hanem az Enhanced dns client subnettel (edns client subnet) amit a cloudflare privacy okokból nem támogat így elosztott georedundáns szolgáltatások amik DNS alapon próbálnak terheléselosztani (az által, hogy egy domain nevet a klienshez legközelebbi szerverre resolválnak) nem tudnak működni.

Aktív témák