Война против Роскомнадзора

Полл> ДНС получает ЭЦП после прохождения верификации у вышестоящего ДНС.

Ок. Она есть. Что дальше? Как ты запретишь мне на моём DNS прописать любой адрес? В этом сама суть DNS.

Полл>> ДНС получает ЭЦП после прохождения верификации у вышестоящего ДНС.
Balancer> Ок. Она есть. Что дальше? Как ты запретишь мне на моём DNS прописать любой адрес? В этом сама суть DNS.
Меняешь содержимое своих записей - меняется хэш твоего ДНС. Не соответствует хэш сертификату - тебя блочат вышестоящие ДНС, сетевая инфраструктура блокирует запросы от тебя и к тебе, пока не пройдешь верификацию своего ДНС заново и не получишь новую ЭЦП на новый хэш.

То есть в своей локальной сети можешь резвится сколько угодно, в Интернет - только по верификации, что твой ДНС содержит корректную информацию.

Полл> Меняешь содержимое своих записей - меняется хэш твоего ДНС. Не соответствует хэш сертификату - тебя блочат вышестоящие ДНС

А им откуда знать про твои IP? Это не их дело, в принципе. Такой подход противоречит вообще всей идее DNS. Доменная иерархия вообще никак не занимается вопросами IP и не может этим заниматься. Иначе локальные DNS вообще не потребовались бы и всем могли бы рулить корневые серверы

Balancer> Я не понимаю, что ты сейчас пишешь
Я уже давал ссылку в ветке РКН и про белый списки и про черные и про всякие махинации.

Balancer> Робот РКН работает тупо:
Balancer> - Читает DNS заблокированного домена
Balancer> - Получает записанные там IP
Balancer> - Блокирует эти IP
РКН еще и блокирует сайты и даже отдельный страницы на сайте. Не только IP

Balancer>> Я не понимаю, что ты сейчас пишешь
yacc> Я уже давал ссылку в ветке РКН и про белый списки и про черные и про всякие махинации.

Я совсем перестал понимать, о чём ты.

yacc> РКН еще и блокирует сайты и даже отдельный страницы на сайте. Не только IP

Естественно. Только это всё не имеет отношения к обозначенной уязвимости РКН-бота. Он как раз и уязвим на проверках уже заблокированных доменных имён.

yacc>> Я уже давал ссылку в ветке РКН и про белый списки и про черные и про всякие махинации.
Balancer> Я совсем перестал понимать, о чём ты.

Еще раз - зная принцип работы РКН можно подвести под блокировки и другие невинные сайты.

Теперь еще раз тот же вопрос - ты отрицаешь, что сопротивление подобным образом подставялет РКН и сейчас?

yacc> Еще раз - зная принцип работы РКН можно подвести под блокировки и другие невинные сайты.
РКН как обычно у нас, носорог, но, подобные действия "активистов", ИМХО, можно расценить как препятствие исполнению судебного решения. Что некрасиво

yacc> Еще раз - зная принцип работы РКН можно подвести под блокировки и другие невинные сайты.

Это проблема РКН.

yacc> Теперь еще раз тот же вопрос - ты отрицаешь, что сопротивление подобным образом подставялет РКН и сейчас?

Блин, ты не читаешь, видимо, что я пишу. Естественно, это направленная акция сопротивления РКН. Конечно это «подстава РКН».

VVSFalcon> РКН как обычно у нас, носорог, но, подобные действия "активистов", ИМХО, можно расценить как препятствие исполнению судебного решения. Что некрасиво

Повторюсь, если я на форуме напишу «РКН, убейся апстену» и РКН это реально сделает — можно ли это расценивать как препятствие исполнению судебного решения?

Почему, когда в DNS пишется левая инфо, РКН ею пользуется без проверки, а когда тысячи юзеров пишут в соцсетях «РКН, анус себе зашейте» — РКН этого не делает? Чем одна инфо отличается от другой?

VVSFalcon>> РКН как обычно у нас, носорог, но, подобные действия "активистов", ИМХО, можно расценить как препятствие исполнению судебного решения. Что некрасиво
Balancer> Повторюсь, если я на форуме напишу «РКН, убейся апстену» и РКН это реально сделает — можно ли это расценивать как препятствие исполнению судебного решения?
А не надо повторяться. Тут в большинстве не глухие. Надо не только свою точку зрения видеть. А расценивать можно как доведение до самоубийства. Тоже статья-с
Balancer> Почему, когда в DNS пишется левая инфо, РКН ею пользуется без проверки, а когда тысячи юзеров пишут в соцсетях «РКН, анус себе зашейте» — РКН этого не делает? Чем одна инфо отличается от другой?
Потому, что носорог. А дразнить подслеповатого и туповатого носорога, а потом обижаться, что вот мол, он чо-то там кому-то раздолбал . . . Весьма альтернативно. Это если мягко и любя. Но, ведь можно и умышленно. С целью создать неприятности (вызвать чувство вины ха! ха! ха!) оному носорогу.

Balancer> А им откуда знать про твои IP?
Локальные IP-адреса, которыми заведует данный DNS-сервер, должны соответствовать правилам. В частности, не содержать чужих имен или IP-адресов в неверном соотношении.

З.Ы. Мы сейчас обсуждаем тот же ЗероНет, по сути, замечаешь?

Полл> Локальные IP-адреса, которыми заведует данный DNS-сервер, должны соответствовать правилам.

Каким?

Полл> В частности, не содержать чужих имен или IP-адресов в неверном соотношении.

Что такое «чужие IP»?

Полл> З.Ы. Мы сейчас обсуждаем тот же ЗероНет, по сути, замечаешь?

Нет, не замечаю. Там нет аналога DNS + IP. Есть возможность ключу сервера назначить доменное имя. Но там нет аналога DNS, там для этого используется совсем другая структура на блокчейне.

Да, в «большом Интернете» можно придумать аналогичную систему. Но это будет уже не DNS.

Полл>>> ДНС получает ЭЦП после прохождения верификации у вышестоящего ДНС.

Такая фишка существует и используется давно (относительно)

DNSSEC,технически, это расширение DNS, позволяющее подписывать адресную информацию цифровой подписью. То есть администратор доменной зоны подписывает записи о соответствии доменных имён и IP-адресов в своей зоне. Потребитель адресной информации получает возможность проверить валидность подписи.

 

Полностью тут - DNSSEC: проверка подлинности

Засада в том, если админ доменной зоны подпишет свои действительным ключом (ЭП) какую-либо фигню, то мы сможем проверить только то, что "фигня" подписана именно им. И всё. И он в своем праве.
И никто, кроме владельцев попавших под раздачу IP-шников не предъявит ему претензии.
Грубо говоря, ты живешь на ул. Лизюкова 128, а у себя на сайте сообщаю, что по этому адресу контора МММ по выдаче денег
Если имеет место такой саботаж, то РКН надо опубликовывать информацию об источниках "проскрипционных списков"

D.2.> Засада в том, если админ доменной зоны подпишет свои действительным ключом (ЭП) какую-либо фигню, то мы сможем проверить только то, что "фигня" подписана именно им. И всё.
Соответственно, в обсуждаемом варианте мы можем проверить, что фигня подписана этим сервером DNS, что содержимое этого сервера было проверено вышестоящим DNS-сервером и найдено правильным, желательно чтобы был некий механизм проверок, позволяющий убедиться, что содержимое этого сервера со времени проверки не модифицировалось.

Полл> Соответственно, в обсуждаемом варианте мы можем проверить, что фигня подписана этим сервером DNS, что содержимое этого сервера было проверено вышестоящим DNS-сервером

Ещё раз. Сама суть доменной структуры в том, что каждый произвольно владеет всем, связанными со своим доменом. Вышестоящие узлы ничего не знают и не могут знать про твои IP. Задачами выделения IP и выделения доменных имён занимаются вообще разные организации. Более того, и с выделением IP примерно похожая ситуация — тебе выделили подсеть и ты адреса из неё раздаёшь сам, в том числе можешь передать подсеть своей подсети кому-то ещё. Контролировать всё это централизованно, теоретически, конечно, возможно, но это требует переделывания всей структуры и логики Интернета и отдаёт его в руки одной организации целиком. На что большинство стран мира просто не пойдёт, ИМХО

Balancer> На что большинство стран мира просто не пойдёт, ИМХО
В такую организацию легко и логично встроятся и "Великий файрволл", и СОРМ, и американские и европейские аналоги.
Делить зоны влияния современные государства умеют.

Balancer>>> Я не понимаю, что ты сейчас пишешь
yacc>> Я уже давал ссылку в ветке РКН и про белый списки и про черные и про всякие махинации.
Balancer> Я совсем перестал понимать, о чём ты.
yacc>> РКН еще и блокирует сайты и даже отдельный страницы на сайте. Не только IP
Balancer> Естественно. Только это всё не имеет отношения к обозначенной уязвимости РКН-бота. Он как раз и уязвим на проверках уже заблокированных доменных имён.

итого возврат к ситуации с отвесвенностью зараспространение заранее недостоверной информациии но уже в ипостаси айпишников забаненых доменов ... а это кстати при определенной толике фантазии можно расценивать как диверсию или например противодействие органам власти (сознательное искажение информации )

Balancer>> На что большинство стран мира просто не пойдёт, ИМХО
Полл> В такую организацию легко и логично встроятся и "Великий файрволл", и СОРМ, и американские и европейские аналоги.
Полл> Делить зоны влияния современные государства умеют.

это типа шутка да ? особенно на фоне нынешней внешней политики ... ведь в такой организациии начнетсявсе тоже самое подковерная грызня с диверсиями подлянками и прочим что убьет интернет как стабильную информационную платформу ( привет РКН и Активисты ....) и приведет к тому что все опять начнут искать альтернативу ...


приемущества интернета как так сказать площадки обмена информации именно в его неподконтрольности и способности обходить взаимные подляны участников сети ... но любая структурированная сеть эти преимущества теряет ...

Полл>> Делить зоны влияния современные государства умеют.
t.b.> это типа шутка да ? особенно на фоне нынешней внешней политики ... ведь в такой организациии начнетсявсе тоже самое подковерная грызня с диверсиями подлянками и прочим что убьет интернет как стабильную информационную платформу...
99,99% населения развитых стран мира "подковерная грызня" не касается.
И ими в своей жизни как что-то реальное не воспринимается.

Полл> 99,99% населения развитых стран мира "подковерная грызня" не касается.

Уже вот прямо сейчас касается почти всех обитателей Рунета. До сих пор не работает нормально куча гуглосервисов, масса приложений под Android и т.п. А это пока только цветочки бодания с частником, к тому же не использующим «грязных приёмов», типа обсуждаемых подмен DNS.

Полл>>> Делить зоны влияния современные государства умеют.
t.b.>> это типа шутка да ? особенно на фоне нынешней внешней политики ... ведь в такой организациии начнетсявсе тоже самое подковерная грызня с диверсиями подлянками и прочим что убьет интернет как стабильную информационную платформу...
Полл> 99,99% населения развитых стран мира "подковерная грызня" не касается.
Полл> И ими в своей жизни как что-то реальное не воспринимается.

хмм а давай предположим что вот есть у нас "структурированный Ынтернет" ... есть в нем так сказать центр кристаллизации разнообразных программерских экосистем допустим какой-то "Пыщь-хаб" пользуясь которым для координации многие конторы деньгу зашибают да и ваабще который является уддобной площадкой взаимодействия айтишников что положительно сказывается на их продуктивности ...
И тут левый верхний угол нашего структурированного интернета ,пользуясь тем что он структурированный и может полностью вертеть своими узлами сети ( на одном их которых по совпадению хостится "Пышь-хаб"), распространяет санкции которые он до этого ввел ирл на противоположный угол сети с запретом на любые сношения с оными .... и так по кругу.

представляешь последтсвия?

Сейчас последствия это временные неудобства ибо айтишники не хомяки им на эту вакханалию в основном плевать , в основном страдает их клиентура . Но за счет того что сеть неподконтрольная всегда можно найти через что обойти нынешний бардак . В условиях структурированной сети это звиздец и разрыв отраслей на части. Сиречь отрасль теряет бабки и сильно теряет в продуктивности .Сиречь появляются стимулы к поиску альтернативы.

И кроме IT точно также могут накрыться тазиком все отрасли для которых критична связь и координация ... просто потому-что один лохматый хер не поделил с другим лысым какой-то кусок пустыря.


Зато да телеграммчик вы блокировать сможете и придурки ,которых давно пора сажать, не смогут вам насолить по причине дегенеративности ваших органов власти ..

Balancer> Уже вот прямо сейчас касается почти всех обитателей Рунета.
Уже прямо сейчас обсуждаемой структуры нет.

Balancer> А это пока только цветочки бодания с частником, к тому же не использующим «грязных приёмов», типа обсуждаемых подмен DNS.
Для РКН и любой другой организации-цензора не имеет значения, кто ему противодействует, сам нарушитель или его добровольные помощники.

Balancer> Уже вот прямо сейчас касается почти всех обитателей Рунета. До сих пор не работает нормально куча гуглосервисов, масса приложений под Android и т.п. А это пока только цветочки бодания с частником, к тому же не использующим «грязных приёмов», типа обсуждаемых подмен DNS.

тот факт что их не использует частник не значит что за это не нужно давать лещей тем кто использует ... ктото там ситуацию с 37 годом сравнивал , вот интересно как-бы в данной ситуации поступили индивиидуумы кротостью равные Сталину, Ягоде и Берии будь они у руля...

t.b.> хмм а давай предположим что вот есть у нас "структурированный Ынтернет" ...
В системе государственной власти РФ используется аппаратура производства США.
Причём запасов этой аппаратуры нет.
Для развёртывания органов госвласти РФ в республике Крым эту аппаратуру пришлось закупать.
И она была закуплена и поставлена.

Не надо путать борьбу нанайских мальчиков в телевизоре и реальные отношения и дела государств друг с другом.

Полл> В системе государственной власти РФ используется аппаратура производства США.
Полл> Причём запасов этой аппаратуры нет.
Полл> Для развёртывания органов госвласти РФ в республике Крым эту аппаратуру пришлось закупать.
Полл> И она была закуплена и поставлена.

ну помахай пачкой баксов у торгаша перед носом ,если наценка будет достаточная ,он тебе продаст ружье из которого ты его и пристрелишь ,чуть опосля .


Полл> Не надо путать борьбу нанайских мальчиков в телевизоре и реальные отношения и дела государств друг с другом.



ну то есть вы остаетесь верны предположению что все всегда будет так и не иначе? а нынешняя фигня с запретом напродажу продукции определенных отраслей для РФ это дружеский спектакль организованный вашими западными друзьями для того чтоб меры ВВП по частичному возрождению пром потенциала и импорзамешению не вызывали вопросов электората ?