Fórum Root.cz
Hlavní témata => Server => Téma založeno: novomente 02. 02. 2023, 07:11:32
-
Google a Seznam požadují pro přihlášení do svých služeb čím dál tím více údajů, jako jsou telefon, datum narození, v budoucnu možná bydliště atd. Jaké jsou alternativy a nebylo by lepší si pořídit jednoduchý domácí server na vlastní doméně?
Jaký máte na to názor?
nm
-
ja o tom taky tak premyslim, mit vlastni mejl server, mastodon server atd. vlastni data rozhodne do cloudu nedavam, a nebo si to nejdriv zasifruju.
-
Mně mnohem víc vadí sbírání informací o chování na internetu. (pro účely cílování reklamy, apod.)
Mimochodem, "jednoduchý domácí server" může nahradit jen menší část funkcí Google nebo Seznam (alespoň méně významnou z mého pohledu).
-
Vlastni server mam vic jak 20 let. Email, antispam, weby, webmail, owncloud, DNS, mel jsem tam i svn, git, tomcat, ale to jsem uz pred casem soupl na sluzebni server. Vzdy jsem to provozoval na obycejnem zeleze, jelo to spolehlive.
Nikdy jsem se nezivil jako spravce linuxovych systemu, takze si s tim hraju spis pro zabavu nebo nekdy z donuceni. Ted jsem snad po 10 letech menil hw, takze jsem chtel udelat i "moderni" instalaci, takze jsem sel do proxmoxu a dockeru a vysledek asi neni uplne blby, asi neni uple best practice, ale aspon nezustanu blbej. Kazdopadne muzu ale rict, ze instalace noveho serveru mi zabrala HODNE casu.
Dokud je instalace veci rekneme inkrementalni, je to jako zabava v pohode. Ale jak uz clovek na rozjete veci spoleha a musi tedy vymyslet, jak to udelat bezbolestne a se zachovanim veskere puvodni funkcionality, tak uz to pro me takova sranda nebyla. Pro nekoho, kdo se tim zivi, to ale jiste bude vice mene hracka.
Kazdopadne kdyz vidim, jak funguji maily u seznamu ci googlu, tak sem MOC rad, ze to mam udelano po svem. Stejne tak, kdyz jsem se kdysi pokousel vyuzit nejakych VPS, tak me to za ty prachy prislo bud fakt drahy, nebo levny, ale strasny, takze sem opet rad za vlastni zelezo ve vlastnim sklepe (drive v detskem pokojicku ;-) ).
-
pro SEBE mozna kdyz to cloveka bavi. ale jak uz je to pri nejmensim pro rodinu tak to by me mohlo teda furt se jebat s antispamem, nastavovanim atd... zlate za placeny google - ono to proste funguje.
-
Me tyhle diskuse vzdy pobavi. Tazatel ma problem se sdelenim sveho telefonniho cisla Google ale s nejvetsi pravdepodobnosti pouziva smartphone (a je uplne jedno kterou smirovaci firmu si vybere). Telefonni cislo, jmeno, dokonce i naprostou vetsinu emailu nepovazuji za neco tak citliveho aby mi stalo za to provozovat vlastni infrastrukturu. Naopak data ktere povazuji za citlive mam na sve infrastrukture, nemam je v telefonu a sdilim je jenom s lidma kteri maji mit k tem datum pristup. Citlive emaily sifruji a ze google nebo apple vidi ze komunikuji s clovekem xyz mi vubec nevadi.
Skutecnost ze jsi paranoidni neznamena, ze po tobe nejdou…
-
Ale tady přece nejde o emailovou adresu jako takovu, ani o telefonní číslo. Jde o tom, že pomocí toho účtu vás lze sledovat napříč zařízeními. Na počítači se přihlásíte do Gmailu, do Android telefonu, do Youtube na televizi... a už lze sledovat prakticky celou vaší aktivitu. Jakmile se vzdálíte od televize či počítače, šmíruje telefon.
Z Androidu se dají smírovací aplikace bez problému vykuchat a bez Google Play se dá taky fungovat. O alternativních OS ani nemluvě.
-
Google a Seznam požadují pro přihlášení do svých služeb čím dál tím více údajů, jako jsou telefon, datum narození, v budoucnu možná bydliště atd. Jaké jsou alternativy a nebylo by lepší si pořídit jednoduchý domácí server na vlastní doméně?
Jaký máte na to názor?
nm
No a jaké "služby" máte na mysli? Email? Vyhledávač? Mapy?
-
Mno jde o to, že s tím je práce a není to úplně jednoduché a vzhledem k tomu, že drtivou většinu mailů s kterou přijdete do styku jsou hostovány na Gmailu a Microsoftu (Outlook/cloud) a v případě ČR ještě Seznamu. Tak většina mailů bere cokoliv odjinud za potencionální spam. Nedávno na toto téma vyšel článek (teď nevím zda na rootu nebo živě.cz), jak někdo takto hostoval cca 20 let svůj mail ale pak to už vzdal, jelikož prakticky celý korporát jeden na jednom z výše uvedených řešeních a jeho maily berou za spam a vrací se...
-
Ale tady přece nejde o emailovou adresu jako takovu, ani o telefonní číslo. Jde o tom, že pomocí toho účtu vás lze sledovat napříč zařízeními. Na počítači se přihlásíte do Gmailu, do Android telefonu, do Youtube na televizi... a už lze sledovat prakticky celou vaší aktivitu. Jakmile se vzdálíte od televize či počítače, šmíruje telefon.
Z Androidu se dají smírovací aplikace bez problému vykuchat a bez Google Play se dá taky fungovat. O alternativních OS ani nemluvě.
A bez toho vas google nebude moct sledovat? Dnes je mozne delat profily na zaklade nejenom IP, ale vaseho browseru, rozliseni, casu kdy dane sluzby pouzivate,… nebo mi chcete tvrdit ze pokazde kdyz lezete na web tak pouzijete anonymni IP, nahodne rozliseni v ciste VM s nahodne vybranym prohlizecem? Takhle se ani paranoidni uzivatele nechovaji, maji svuj oblibeny prohlizec, svou “dynamickou” IP, sve rozliseni,… kdyby jste chtel byt anonymni a nesledovatelny tak na internet vubec nelezete.
-
pro SEBE mozna kdyz to cloveka bavi. ale jak uz je to pri nejmensim pro rodinu tak to by me mohlo teda furt se jebat s antispamem, nastavovanim atd... zlate za placeny google - ono to proste funguje.
No nevím. Zrovna co se antispamu týká si žena na Google stěžuje a já se spamem přes vlastní server problém nemám a to mi ho chodí narozdíl od ní fakt dost... Takže je fajn, že vám to prostě funguje, ale třeba jí to prostě nefunguje.
-
Google a Seznam požadují pro přihlášení do svých služeb čím dál tím více údajů, jako jsou telefon, datum narození, v budoucnu možná bydliště atd. Jaké jsou alternativy a nebylo by lepší si pořídit jednoduchý domácí server na vlastní doméně?
Jaký máte na to názor?
nm
Jestli ti jde akorát o maily a kalendář, baví tě se v tom hrabat, nevadí ti, že občas prostě budeš mít ten server pár hodin nedostupný, a rád děláš doma technickou podporu, tak klidně.
Ale z hlediska soukromí si stejně moc nepomůžeš, protože většina mailů ti stejně bude chodit přes servery těch velkých hráčů, na sledování nepotřebují, abys tam měl účet, a odhadovat pro reklamu užitečné údaje jde na základě chování, zařízení, atd. A snahy o větší anonymitu naopak můžou vést k anonymitě menší - protože místo splynutí s davem najednou budeš vyčnívat. Těch lidí s vypnutým javascriptem moc není a ještě k tomu ti půlka webů ti přestane fungovat.
-
pro SEBE mozna kdyz to cloveka bavi. ale jak uz je to pri nejmensim pro rodinu tak to by me mohlo teda furt se jebat s antispamem, nastavovanim atd... zlate za placeny google - ono to proste funguje.
No nevím. Zrovna co se antispamu týká si žena na Google stěžuje a já se spamem přes vlastní server problém nemám a to mi ho chodí narozdíl od ní fakt dost... Takže je fajn, že vám to prostě funguje, ale třeba jí to prostě nefunguje.
Pouzivam google na dvou vlastnich domenach a po nekolika mesicich uzivani zaznamenavam spatny vyhodnoceni tak max 1x mesicne. Chce to obcas mark as (not) spam.
-
A bez toho vas google nebude moct sledovat? Dnes je mozne delat profily na zaklade nejenom IP, ale vaseho browseru, rozliseni, casu kdy dane sluzby pouzivate,… nebo mi chcete tvrdit ze pokazde kdyz lezete na web tak pouzijete anonymni IP, nahodne rozliseni v ciste VM s nahodne vybranym prohlizecem? Takhle se ani paranoidni uzivatele nechovaji, maji svuj oblibeny prohlizec, svou “dynamickou” IP, sve rozliseni,… kdyby jste chtel byt anonymni a nesledovatelny tak na internet vubec nelezete.
No tak počítač, televize, i telefon mají opravdu jiné rozlišení, jiný OS, i jiný prohlížeč. Počítač i telefon mají jiný VPN server, takže mají rozdílné IP. Tím je možnost spojení zařízení poněkud ztížena, což pochopitelně neznamená, že je to nemožné. Není ale důvod to Google a jiným šmírákům usnadňovat tím, že všechna zařízení jsou svázána jedním účtem.
-
Záleží na tom, jaké služby od Google/Seznam vlastně potřebujete. Osobně jsem po "razantní" změně podmínek pro GooglePhotos přešel na vlastní server. Kompletní úložiště dokumentů, včetně editace via "office", fotky, kalendář, kontakty, poznámky, bookmarky, provozuji na vlastním serveru. Má to své pro a proti. Výhodou je soukromí, naprostá nezávislost na náladovosti podmínek Google a spol. Zvýšená pracnost, nejen instalace, ale i údržba a zálohování plus investice a provoz serveru, za to podle mne stojí.
Jako platformu jsem zvolil Nextcloud.
-
Martin Oles: pro kolik lidi to provozujes?
-
Pro sebe a děti. Automaticky se do toho zálohuji soubory z mobilu (fotky a whatsup videa), také z počítače a tabletu. Používám to pro všechny soukromé "office" věci, editace word, excel. Dále pak poznámky, bookmarky, skladování filmů, antivirus a určitě jsem na něco ještě zapomněl. :)
-
Tiež mám doma svoj nextcloud, ukladajú si naň veci hlavne ja, moje príbuzenstvo a pár známych. Väčšinou sú tam fotky a videá, ale nájdu sa aj iné súbory.
Spolu máme 17 aktívnych užívateľov s tým, že jedna rodina má väčšinou jeden účet.
-
Pro sebe a děti. Automaticky se do toho zálohuji soubory z mobilu (fotky a whatsup videa), také z počítače a tabletu. Používám to pro všechny soukromé "office" věci, editace word, excel. Dále pak poznámky, bookmarky, skladování filmů, antivirus a určitě jsem na něco ještě zapomněl. :)
Ja okrem toho využívam kalendár, kontakty a najnovšie aj kuchársku knihu. Samozrejme so synchronizáciou v telefóne a počítačoch.
-
pro SEBE mozna kdyz to cloveka bavi. ale jak uz je to pri nejmensim pro rodinu tak to by me mohlo teda furt se jebat s antispamem, nastavovanim atd... zlate za placeny google - ono to proste funguje.
No nevím. Zrovna co se antispamu týká si žena na Google stěžuje a já se spamem přes vlastní server problém nemám a to mi ho chodí narozdíl od ní fakt dost... Takže je fajn, že vám to prostě funguje, ale třeba jí to prostě nefunguje.
Mám zkušenosti s Google i Microsoftem a trochu méně se Seznamem. Řekl bych, že žena výplní mail do každého formuláře slibující pohádkovou výhru. Jinak si to nedovedu vysvětlit, spam filtr u uvedených poskytovatelů považuji za funkční. Vlastní řešení je zajímavé, ale nějak jsem už neměl sílu ten orloj pořád opravovat. Ale nextcloud považuji za bezva řešení, jen jako náhrada WhatsAppu mi vadilo dlouhé přihlašování, u kterého se mi nepovedlo přijít na příčinu. Myslel jsem, že to bylo železem, tak jsem to zkoušel pustit na i7 s SSD diskem a pořád stejné. Také mám jednoho uživatele, který je notorický preposílač, který dokáže zaplnit libovolnou kapacitu schránky, tak když Google požaduje data, tak jsem mu je nechal a současně by mě zajímalo k čemu Googlu taková data jsou.
-
Tak koukam, ze je docela dost pricin provozovat vlastni domaci server a take dost pricin nechat si na jiste sluzby MS, Google ci Seznam ucet. Co se tyka smirovani (at uz z jakychkoliv duvodu), tak je pomerne dost pokrocile a snad nebudu paranoik, kdyz reknu, ze v blizke budoucnosti se objevi ve smirovacim SW take pokrocila AI.
Mezi priciny mit vlastni server tedy take patri treba i podminky provozovani sluzeb, jejich zmeny, komercionalizace sluzeb (napr. omezeni free youtube a castejsi reklama, kdyz clovek odmitne cookies), pravni ramec (souvisi s podminkami uzivani) atd.
Nextcloud zda se jde perspektivni cestou, alespon co se tyka veci budoucnosti, nebot i v oboru ochrany a respektovani soukromi se da uspesne podnikat.
Urcite sem patri i zminka o tom, ze neni jednoduche provozovat vlastni server. Coz nahrava i trhu s ochranou soukromi prostrednictvim nabidky vlastnich reseni.
-
Souhlasím, ještě k AI osobně si myslím, že už se tak děje. Třeba právě SPAM filtry a nebo právě generování obsahu pro konkrétního uživatele. Jaký používáte prohlížeč, jaký operační systém...
-
Nedávno na toto téma vyšel článek (teď nevím zda na rootu nebo živě.cz), jak někdo takto hostoval cca 20 let svůj mail ale pak to už vzdal, ...
Máte někdo link? Na rootu vyšel po zrušení google hostovaného mailu od Eisenhowera , v podstatě článek v opačném gardu (byly tam alternativy Zoho,Seznam-profi,vlastní hosting)
-
Osobně i ve firmě mám v provozu Synology a jejich řešení s názvem MailServer. Stačí bohatě nejzákladnější Synology na 2 disky, aby byla jistota v případě selhání jednoho z nich. Absolutně pak nemusím řešit kapacitu jednotlivých schránek. Je to dostatečně spolehlivé a robustní, za celou dobu žádný problém. Jenže ono to není jen o železe a software. Aby to perfektně chodilo potřebujete samozřejmě veřejnou IP s korektně nastaveným PTR, vlastní doménu, router, SSL certifikát, správné nastavení SPF, DKIM, DMARC a ideálně také DANE. A ideálně také UPSku. Kromě posledně zmiňovaného DANE umí Synology v základu vše. Pokud byste trvali i na DANE, nabízejí aplikaci MailServerPlus, ale jen pro 5 účtů (aliasů neomezeně). Za další účty se dokupuje licence (cca 6000, prostě moc).To je pak naprosto dokonalé i pro hostování několika domén. Jenom pozor, pro MailServerPlus musí být lepší Synology, tuším to začíná na řadě DS220+. Pokud byste chtěli opravdu dokonalé řešení, dá se pak se dvěma identickými Synology udělat systém, který běží na dvou odlišných lokalitách a je redundantní. Prostě profi řešení. Nicméně, abych byl korektní - i když budete mít toto všechno, má to pár slabin. Tou největší je především relativně nízká odolnost vůči DDoS, to malé routery ani Synology prostě neustojí. Ale je to naopak ideální řešení pro nás poněkud paranoidní osoby, které chtějí mít "všechno v bezpečí domova".
-
Ještě se dá uvažovat nad konternerizovaným řešením jako třeba mailcow: https://mailcow.email/
Dost věcí to řeší "samo".
Ale nějaká údržba a zálohování je vždy potřeba. Maily celé rodině ztratit nechcete.
-
Pokud byste si chtěli si na vyzkoušení rozjet mikro SMTP server (příjem*), než zprovozníte plnohodnotný kanón, tak mohu doporučit MidiSmtpServer (https://midi-smtp-server.readthedocs.io/basic_usage/) Je to na 20 řádků, je to konfigurovatelné, umí to TLS
* Jenže v reálu dá víc práce zprovoznit odesílání . Příjem je triviální, jen doména a port 25 dovnitř.
require "midi-smtp-server"
require "openssl"
include MidiSmtpServer
@s=Smtpd.new("25", false ? "mujmx.cz":"0.0.0.0", 4,{
:tls_mode => :TLS_OPTIONAL,
:tls_key_path=> "certs/live/mx.smtp.cz/privkey.pem",
:tls_cert_path=> "certs/live/mx.smtp.czfullchain.pem",
:internationalization_extensions=> true,
...
def on_rcpt_to_event(ctx, rcpt_to_data)
raise MidiSmtpServer::Smtpd550Exception unless rcpt_to_data =~ /mojedomena.cz/
end
...
zbytek v odkazu (zápis do souboru, logování do souboru)
-
Taky jsem zvažoval nad vlastním mail serverem, ale byl jsem upozorněn že se stává, že velcí hráči pak můžou odmítat přijímat maily a je často problém to s nimi řešit a tak jsem od toho upustil a rozjel si email na vlastní doméně ale na infrastruktuře Seznamu (Email Profi) a jsem v klidu s tím že vše běhá.(Mám ještě nějaké plány ohledně emailu co se týče zálohování emailů k sobě na svůj domácí server - když nemám zálohy u sebe tak jsem nesvůj)
Co se týče provozu vlastního úložiště (Nextcloud), domácí DNS a jiných služeb u kterých není takový problém, když vypadnou a nenastane problém jako u emailu, že by nějaký server odmítl přijmout zprávu z mého vlastního řešení, tak je potřeba si spočítat, jestli se to vyplatí a hlavně si projít plusy a mínusy.
-
Tak z tohoto bych tedy vůbec neměl obavy. Co je třeba nastavit, aby nikdo na světě neměl problém s mojí poštou?
1. SPF a PTR záznamy
2. SSL certifikát
3. DKIM DMARC
4. DANE
Pokud vše uvedené bude nastaveno tak jak má správně být, nebude žádný problém. Není k němu totiž žádný důvod. Naopak zjistíš, že někteří velcí hráči nemají správně nastavena svá řešení. Typicky virusfree.cz mají většinou špatně nastaveny DKIM podpisy (délka klíče a parametr t). To se pak zákazníci diví!
-
. Typicky virusfree.cz mají většinou špatně nastaveny DKIM podpisy (délka klíče a parametr t). To se pak zákazníci diví!
Fun fact, ještě víc než zákazníci se diví ti, co jim chtějí napsat.
-
. Typicky virusfree.cz mají většinou špatně nastaveny DKIM podpisy (délka klíče a parametr t). To se pak zákazníci diví!
Fun fact, ještě víc než zákazníci se diví ti, co jim chtějí napsat.
Já nedávno psal na virusfree.cz s dotazem na jejich pofidérní blacklist, na kterém se nahodile objevují různé IP adresy, ale bohužel bez odpovědi. Psal jsem jim přes jejich webové rozhraní, ale zdá se, že se jim ztrácí e-maily i tam. :-) Opravdu neskutečná firma amatérů. Není divu, že centrum.cz od nich stejně jako mnoho dalších velkých hráčů, které mají stále v referencích, prostě odešlo.
-
Pánové, díky za vaše názory, nabyl jsem dojmu, že chyba je ve mě a nikoli na straně virusfree.cz a že jsem jediný, komu se jejich nastavení zdá přinejmenším podivné. Smutné je, že přes ně jede ještě mnoho a mnoho firem, které mají pocit, že jsou v rukou nejlepších profesionálů. A představitelé těchto firem se domnívají, že mají všechno správně...