Zobrazit příspěvky
61
Odkladiště / Re:Unášení DNS provozu a hazard
« kdy: 26. 10. 2021, 14:56:45 »Jasně. Já uvádím argumenty, vaše tvrzení je akorát „je to prostě prasárna“, ale já jsem přesvědčen, že znám všechno nejlépe…
Ano, přesně tak to je, je to prasárna(a nejen dle mě, co tak čtu tuto diskuzi), protože dochází k unášení provozu, který má jít na úplně cizí stroj. Kdyby byl ISP co k čemu, tak přenastaví DNS klientských zařízení a dělá to tak, jak se to dělat má dle metodického pokynu. Takhle jen sprostě unáší provoz, do kterého mu vůbec nic není.. Dalo by se to přirovnat k tomu, že dělá pošťáka, ale všechny dopisy si sprostě tahá domů.
Naprosto to samé jako co? Podvod to určitě není, podvod je definován jinak.
No dobrá, odkážu se na text co jsem napsal výše.. ISP dělá pošťáka, tahá si dopisy domů... A teď, ten podvod... On si je nejen že přečte, ale ještě odpovídá za někoho jiného.. Dle mých měřítek, jde o regulérní podvod, vydává se za někoho jiného a ještě za něj odpovídá, fuj, chce se mi zvracet..
Jinymi slovy: "Budu si trvate na sve emocionalite (prasarna) i kdyz byste mi to vyvracel jakkoliv racionalnimi argumenty." To je v podstate definice fanatismu...
Pokud se za fanatismus bere to, že chci dělat věci pořádně, dle psaných pravidel a aniž bych nějak invazivně zasahoval do provozu, do kterého mi absolutně nic není, tak ano, může být, jsem tedy fanatik. :-)
Vidím, že tady mezi mnohými panuje shoda, že každý ISP má a měl vlastní DNS servery, které vždy nastavoval a nastavuje svým klientům jako výchozí DNS resolvery (ať už přes DHCP, nebo napevno).
Zajímala by mne už jenom taková drobnost: Jak jste na tohle přišli? Na základě čeho vylučujete, že by v ČR mohly existovat ISP, kteří neměly nebo nemají vlastní DNS resolvery a nemají tak kontrolu nad tím, kam posílá DNS dotazy velká část nebo dokonce všichni jejich klienti?
To je pouze problém toho ISP, že šetřil, či není schopen své šetření napravit a rekonfigurovat klienská zařízení. Rozhodně by takový amatérismus neměl sloužit jako obhajoba toho, že díky vlastní neschopnosti, budu dělat tu největší prasárnu jako MITM attack. Obhajovat MITM attack tím, že jsem v minulosti šetřil a se teď kvůli vlastní blbosti budu drbat pravou nohou a levým uchem, je z mého pohledu až smutné.
Ak mas ako klient s tymto problem, nastav si dns, aky ches a ktoremu doverujes.
A to je ten problém, když narazíš na dobytka, co unáší provoz, můžeš si nastavit jakýkoli DNS server chceš, ale nikdy to na něj nedorazí, protože bude ten provoz unesen na zcela jiný server, než sis sám nastavil a se kterým si chceš povídat.
____
Jen počkejte, až nějaký až přespříliš aktivní ISPík, bude chodit k lidem instalovat certifikáty do jejich strojů, aby zamezil obcházení jeho blokace pomocí DoH či DoT. Jak tak koukám na dedukce některých diskutujících, i takové zhůvěřilosti, by jim přisly "oukej", protože "pouze chtějí dodržovat zákon".
