Прощай DPI: в Mozilla испытали DNS-over-HTTPS

Вот что пишут в официальном блоге Мозиллы.

Мы планируем постепенно разворачивать DoH в США, начиная с конца сентября. Наш план состоит в том, чтобы начать медленное включение DoH для небольшого процента пользователей, одновременно отслеживая любые проблемы, прежде чем подключать более широкую аудиторию. Если все пойдет хорошо, мы сообщим вам, когда будем готовы к 100% развертыванию.

Что это значит:

Ничего особенного. Просто все блокировки РКН превратятся в тыкву. Для обходов блокировок не понадобится ничего, кроме браузера Firefox. Блокировки по DNS не будут работать от слова совсем, ибо все запросы там будут зашифрованы. А блокировки по IP перестанут работать, ибо теперь можно будет тупо изменить IP заблокированного адреса и РКН об этом не узнает…

Великий и ужасный DPI здесь тоже не поможет. Ибо ну вот идет https трафик до рандомных хостов… и что вы с ним сделаете?

Есть мнение, что как только остальные вендоры браузеров увидят, что доля Firefox растет, то все запилят эту фичу бай-дизайн.

Mozilla.org
zatelecom

Launcher for GoodbyeDPI v.2.0
Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу

Будете умничать, отключим газ!

Так "они" и хотят физически отрубать связь на границе. Только бояться оставить кучу народа без сервисов и сайтов - взбунтуются еще те, которые никуда и не ходили протестовать и сидели в ютубе. Поэтому надо будет развернуть масштабную пропаганду и наплести страшные сказки про даркнет, порно, западных хакеров, вмешательство в суеверинитет, попытку свергнуть власть и выкачать всю нефть и газ.

nugrus
Если у вас нет паранойи, это еще не значит, что за вами не следят.

sailorxakep писал(а):

P.S. Кстати, Mozilla на днях запустила beta версию своего аля VPN (на самом деле proxy) в виде расширения к браузеру.

Спасибо за наводку. Зашёл на страницу скачивания прокси через VPN США, установил и пользуюсь. Скорость вообще не режет )

Likeice писал(а):

sailorxakep писал(а): P.S. Кстати, Mozilla на днях запустила beta версию своего аля VPN (на самом деле proxy) в виде расширения к браузеру. Спасибо за наводку. Зашёл на страницу скачивания прокси через VPN США, установил и пользуюсь. Скорость вообще не режет )

что за аддон и где скачать?

nugrus писал(а):

Так "они" и хотят физически отрубать связь на границе. Только бояться оставить кучу народа без сервисов и сайтов - взбунтуются еще те, которые никуда и не ходили протестовать и сидели в ютубе. Поэтому надо будет развернуть масштабную пропаганду и наплести страшные сказки про даркнет, порно, западных хакеров, вмешательство в суеверинитет, попытку свергнуть власть и выкачать всю нефть и газ.

Такой вид паранойи и выкачивание огромных денег из бюджета,Вы можете посмотреть на примере США.

Там боятся и подозревают,всех и каждого. На кибервойну,а именно так это звучит. Тратятся такие средства,что волей неволей приходится принимать,адекватные противо меры.

Шутки давно в прошлом,что всё так безабидно. Идёт агрессивная,невидимая кибер война. Чем она может закончится,для любой страны неспособной,выдерживать атаки. Не сложно предположить. Брать под контроль и выводить из строя объекты жизнеобеспечения,отключать возможность пользования отдельных видов электронных платежей,проникать в социальную сферу и наводить хаос и общественный беспорядок.

Страна может сегодня быть сильной и в безопасности,если она .
контролируют свой сегмент интернета и имеет возможность его изолировать от внешних угроз,в нужный момент.

Так что,не стоит писать,такую милую и наивную нелепицу. Здесь люди взрослые,и научившиеся разбираться во многих вещах. При том давно

Я так и не понял как это работает. Нашел калочку DNS-over-HTTPS в настройках но заблокированные сайты так и не открваются. Выдается предупреждение о том что сайт заблокирован согласно..... и т.п.
Что делаю не так?

monkdt писал(а):

Likeice писал(а): sailorxakep писал(а): P.S. Кстати, Mozilla на днях запустила beta версию своего аля VPN (на самом деле proxy) в виде расширения к браузеру. Спасибо за наводку. Зашёл на страницу скачивания прокси через VPN США, установил и пользуюсь. Скорость вообще не режет ) что за аддон и где скачать?

Борьба прошлого с будущим.

online365 писал(а):

Я так и не понял как это работает. Нашел калочку DNS-over-HTTPS в настройках но заблокированные сайты так и не открваются. Выдается предупреждение о том что сайт заблокирован согласно..... и т.п. Что делаю не так?

Так говорили-же DoH не спасает от блокировки, по прежнему нужен vpn или прокси.

Доверенный шифрованный DNS - вещь однозначно хорошая и нужная. Необходимость в чем-то таком назрела уже давно. Не обязательно в виде DoH, идея это не нова и не раз уже ее пытались внедрить под разными названиями в слегка различных реализациях, но просто, судя по всему, этот - самый перспективный пока вариант, а если мозилловцы его смогут все-таки пропихнуть в массы - глядишь тогда и в ОС-ки поддержку добавят.

Но защищает DoH только от одного вида блокировок - блокировки на уровне DNS-сервера, что обходится либо легко либо вообще элементарно (если у вас в сети нет перехвата DNS-пакетов). Сегодня крупными провайдерами такое не практикуется - все шифрованные соединения блокируются тупо по IP, а нешифрованные HTTP - теперь, к счастью, обычно лочат по доменному имени в заголовке. Тут как раз помогает GoodbyeDPI и аналоги, которые не только позволяют обойти блокировку, но и делают это таким образом, что провайдер легко может оценить степень (не)эффективности этой самой блокировки. Таким образом, текст в описании новости не совсем соответствует реальности и связывать это чудо с блокировками в наших реалиях совершенно некорректно - ничем она в борьбе с ними не помогает, хоть и не мешает тоже.

P.S. Никакх аддонов для включения сего чуда качать не требуется - все включается просто через конфиг браузера. Рецепт легко гуглится. Например, он есть тут: https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/.

sailorxakep, годно работает. спасибо. потестим.