Citace od: Jirka88 kdy 31. 12. 2017, 13:24:14
To jsou DNS na NIC.CZ.
Které rovnou mohu nastavit v routeru místo DNS mého poskytovatele a jsou funkční.
Moje otázka zní když použiji DNS mého poskytovatele co přesně uvidí? IP adresy a jména webových stránek.
Jak se tohle liší když použiji DNS .např (NIC.CZ)? Tyto informace o DNS musí jít přes mého ISP takže uvidí to stejné ale nebude moci tyto informace podvrhnout?
Uvidí v obou případech to samé. DNS není šifrované, takže provozovatel sítí, přes které dotazy prochází, vidí, jaká data (doménová jména, IP adresy) se přenáší. Maximálně se používá DNSSEC, které zajistí integritu dat – aby nešlo podvrhnout odpověď – ale obsah komunikace je pořád viditelný.
Pokud software na tvojí straně kontroluje platnost DNSSEC odpovědí a daná doména je podepsaná, tak ti tam ISP nic nepodvrhne – bez ohledu na to, jestli používáš jeho DNS nebo DNS servery od NICu.
Rozdíl je prakticky jen v tom, že DNS server poskytovatele může
cacheovat odpovědi, takže pokud se jiný zákazník v jeho síti ptal na stejnou adresu, jako se ptáš ty, tak ti DNS server poskytovatele může odpovědět o něco málo rychleji. Na druhou stranu můžou mít jeho servery i výpadek (pak můžeš dát jako sekundární server třeba ten NICu) nebo můžou manipulovat s doménami, které nejsou podepsané přes DNSSEC (ale s těmi může manipulovat i když nepoužiješ jeho DNS servery, jen mu to dá o trošku víc práce).
Pokud se používá HTTPS a nepovede se mu na tebe udělat MITM útok, tak adresy navštěvovaných stránek (to, co je za názvem domény a lomítkem) a jejich obsah neuvidí – uvidí jen ty názvy domén a IP adresy. Např. bude vědět, že čteš
Root.cz, ale ne, jaké stránky si prohlížíš nebo jaké komentáře píšeš. Pokud bys chtěl utajit i ty domény a IP adresy, tak bys musel použít nějakou VPN nebo třeba TOR.
6 Příspěvky
3 860 Zhlédnutí