Email or username:

Password:

Forgot your password?
Тр3тий Сергеевич

Похоже, что продолжаются эксперименты с созданием национального сервиса доменных имен (DNS - Domain Name Server).
Он представляет из себя что-то вроде адресной книги, которая связывает привычные нам доменные адреса (URL) вроде kremlin.ru в машиночитаемые IP-адреса вроде 95.173.136.70.

Когда мы вводим URL в поле поиска браузера, то браузер вначале обращается к адресной книге (DNS), а оттуда получает данные об IP на который необходимо перейти, чтобы попасть на нужный нам сайт. Соединение доменного имени (привычного нам адреса) и IP (цифрового адреса) называется резолвинг. Однако если DNS не работает, то браузер не сможет найти сайт.

DNS имеет защиту в виде цифровой подписи, которая называется DNSSEC. Она защищает эту главную адресную книгу от подмены злоумышленниками.

6 comments
Тр3тий Сергеевич

Российские власти давно предупреждали, что постараются перевести всех пользователей страны на национальный сервер DNS. Вероятно, именно это сейчас и происходит с массой сайтов в зоне .ru

Как решить эту проблему?

1️⃣ Пользователям – принудительно настроить использование DNS-серверов, не имеющих отношение к российским провайдерам, например Google 8.8.8.8.

2️⃣ Владельцам сайтов – учиться пользоваться сетями TOR или Yggdrasil, уводить свои ресурсы туда, подальше от контролируемых публичных DNS.

⚠️ Еще одна проблема заключается в том, что если эксперимент удастся, и национальный DNS сервер всё же будет запущен (начнет резолвить сайты для всех российских пользователей), то нет никакой гарантии, что он будет приводить ваши браузеры именно к тем сайтам, которые вы запросили, а также не будет фиксировать и передавать (куда следует) факты обращений с IP адресами

Российские власти давно предупреждали, что постараются перевести всех пользователей страны на национальный сервер DNS. Вероятно, именно это сейчас и происходит с массой сайтов в зоне .ru

Как решить эту проблему?

1️⃣ Пользователям – принудительно настроить использование DNS-серверов, не имеющих отношение к российским провайдерам, например Google 8.8.8.8.

Мя :sparkles_lesbian:

@th3rdsergeevich первый совет не поможет, потому что гугловский днс берет инфу с всё тех же источников что и провайдерский

hardworm ☭

@mo @th3rdsergeevich ну да. Берется у корневого dns для зоны.

Эти ваши "свободы" ведут такие же долбаебы за гранты, как и долбаебы в РКН на окладе.

chuch

@th3rdsergeevich@mastodon.ml жаль, что мой провайдер ограничил днс и подключатся можно только к их сервакам

а так надо руфеди сделать свой днс сервер /j

Мантисса :CrabVerified:

@th3rdsergeevich а я-то думала, почему мой Unbound перестал ресолвить RU домены

Мантисса :CrabVerified:

@th3rdsergeevich то есть пришлось отключить DNSSEC для зоны .ru

Go Up