Melko kivuttomasti onnistui #AWS -palveluitten siirto toiselle palveluntarjoajalle. Sellaista perus lapiotyötähän tämä. Onneksi ei ole liikaa mikropalveluita käytössä.
Seuraava korvattava on sitten #GoogleDNS...
MCMC responds to allegations of DNS tampering by Malaysian ISPs #broadband #celcomdigi #cloudflare #digitallife #dns #featured #fibrebroadband #google #googledns #maxis #mcmc #news #telco #tm #transparentdnsproxy #umobile #unifi #unifimobile
https://soyacincau.com/2024/08/09/mcmc-respond-malaysia-isp-hijack-dns-local-cloudfllare-google-dns/
Are Malaysian telcos directed to hijack connections through Google and Cloudflare DNS? #celcom #celcomdigi #censorship #cloudflare #digi #featured #googledns #maxis #mcmc #news #sinarproject #telco #tm #umobile #unifi #unifimobile #yoodo
https://soyacincau.com/2024/08/07/mcmc-malaysia-telcos-isp-reroute-dns-local-transparent-dns-proxy/
Ich habe jetzt ausgiebig dieses und jenes im Netz recherchiert, gemailt, gedruckt usw usw.
Fazit: Geht alles ohne #aws #GoogleDNS, #Cloudfront usw usw.
UFW #Whitelist zu DE Providern völlig ausreichend.
/etc/hosts regelt den Rest...
Кто-то удалил адресную книгу Рунета?
Пользователи Рунета сообщают о недоступности ключевых сервисов и ресурсов в зоне .ru. Почему пропала связность в российском сегменте интернета? Технические специалисты дают ответ: «у зоны RU сломался DNSSEC»
Что это значит на русском языке?
Похоже, что продолжаются эксперименты с созданием национального сервиса доменных имен (DNS - Domain Name Server).
Он представляет из себя что-то вроде адресной книги, которая связывает привычные нам доменные адреса (URL) вроде kremlin.ru в машиночитаемые IP-адреса вроде 95.173.136.70.
Когда мы вводим URL в поле поиска браузера, то браузер вначале обращается к адресной книге (DNS), а оттуда получает данные об IP на который необходимо перейти, чтобы попасть на нужный нам сайт. Соединение доменного имени (привычного нам адреса) и IP (цифрового адреса) называется резолвинг. Однако если DNS не работает, то браузер не сможет найти сайт.
DNS имеет защиту в виде цифровой подписи, которая называется DNSSEC. Она защищает эту главную адресную книгу от подмены злоумышленниками.
Российские власти давно предупреждали, что постараются перевести всех пользователей страны на национальный сервер DNS. Вероятно, именно это сейчас и происходит с массой сайтов в зоне .ru
Как решить эту проблему?
1⃣ Пользователям – принудительно настроить использование DNS-серверов, не имеющих отношение к российским провайдерам, например Google 8.8.8.8.
2⃣ Владельцам сайтов – учиться пользоваться сетями TOR или Yggdrasil, уводить свои ресурсы туда, подальше от контролируемых публичных DNS.
А вообще все очень плохо.
⚠ Еще одна проблема заключается в том, что если эксперимент удастся, и национальный DNS сервер всё же будет запущен (начнет резолвить сайты для всех российских пользователей), то нет никакой гарантии, что он будет приводить ваши браузеры именно к тем сайтам, которые вы запросили, а также не будет фиксировать и передавать куда следует факты обращений с IP адресами.
#DNS #DNSSEC #Рунет #Интернет #ТехническиеПроблемы #Сервисы #Россия #Эксперимент #НациональныйDNS #ТехническиеСпециалисты #Кибербезопасность #Приватность #GoogleDNS #TOR #Yggdrasil #Сети #ИнтернетБезопасность
"Il Tribunale di Milano ha ordinato a Cloudflare di bloccare l'accesso a tre siti BitTorrent, impedendo l'uso del suo servizio di resolver DNS 1.1.1.1."
Conoscete alternative che non siano #opendns e #googledns e che sopratutto non "loggano"?
https://www.punto-informatico.it/cloudflare-deve-bloccare-accesso-siti-pirata/