Роскомнадзор отрежет интернет-сервисам возможность обхода блокировки ресурсов с помощью DoH-протоколов

Российский регулятор намерен вывести "защиту" пользователей на новый уровень. В этом месяце Роскомнадзор намерен оценить инструменты, имеющиеся в распоряжении ведомства, для блокировки иностранных интернет-протоколов. В частности, речь идёт о DoH, внедряемом Mozilla и Google — он скрывает имя сайта и усложняет блокировку доступа к запрещённым в стране сайтам.

Для сохранения работоспособности сетей в Роскомнадзоре настоятельно советуют компаниям переходить на используемую стране Национальную систему доменных имён (НСДИ), а в начале сентября госкомпании получили от ведомства письма, призывающие проверить собственные информационные системы на использование протоколов, скрывающих имена сайтов.

Речь идёт о DNS-серверах Google и Cloudflare, а также сервисе DoH (DNS поверх HTTPS), внедряемом Mozilla и Google. До 9 сентября компаниям рекомендовали подключиться к российским DNS-сервисам или НСДИ. По некоторым данным, тестирование блокировки DNS-сервисов Google и Cloudflare состоялось уже 8 сентября.

DNS-сервер определяет IP-адрес ресурса по его доменному имени. Технологию DoH используют для шифрования запроса, направляемого DNS-серверу, поэтому конечный узел «невидим» для провайдера и не позволяет эффективно блокировать доступ к нему в случае, если тот находится в числе запрещённых на территории России.

Технологии постепенно внедряются Mozilla в браузерах Firefox и Google — в Chrome как минимум с осени 2020 года. В то же время Минцифры выступило с законопроектом, позволяющим блокировать протоколы шифрования, скрывающие имена сайтов. Хотя известно, что закон так и не был принят, ещё в феврале прошлого года принято постановление правительства №127 «Об утверждении Правил централизованного управления сетью связи общего пользования», наделяющего полномочиями блокировки Роскомнадзор.

Полномочия делегируются в рамках закона «о суверенном рунете», предписывающем с 1 января текущего года владельцам ASN (специальных номеров автономных сетей в интернете крупных компаний) подключаться к НСДИ. Именно на этом уровне блокируются запросы к запрещённым ресурсам, а Роскомнадзор, по некоторым данным, уже начал штрафовать за отказ компаний подключаться к системе. При этом известно, что регулятор действует посредством персональных «рекомендаций» крупным компаниям, поэтому отслеживать подобные действия регулятора довольно трудно.

По мнению некоторых экспертов, блокировка защищённых DNS-серверов и протоколов может, например, привести к остановке работы браузера Firefox. При этом блокировка DNS-серверов Google и Cloudflare приведёт к их оперативной замене на альтернативные серверы, но это неизбежно приведёт к снижению приватности и безопасности интернет-соединений, чем не замедлят воспользоваться мошенники.

Источник

"Для проведения профилактических работ с 15 по 19 сентября в России отключат интернет" (c) Панорама

Ну наконец то, долгожданный чебурнет.
Поехали (с) Ю.Гагарин

Вот оказывается как они DoH будут блочить....
Уговаривать не использовать.
Это даже не смешно

aiwalev писал(а):

Eklat писал(а): Подъехал план властей по интернету в России: От кого подъехал? От "независимого" журналиста-расследователя из Биллингкэт? Который более известен как агент МИ6 Христо Гвоздев? Более чем убедительно.

а в чём он не прав?
разве не к тому всё идёт?

Eklat писал(а):

а в чём он не прав? разве не к тому всё идёт?

Он не прав, потому что к этому должно идти в соответствии с законодательством и здравым смыслом.
Можно добавить, что он, разжигая, врет безбожно.
В частности, призывая к забастовкам, он утверждает что у них бы в Болгарии уже давно все бы вышли.
Не выйдут в Болгарии - точно также как они не вышли, когда их правительство под нажимом отказалось от перспективы стать газовым хабом. Со всеми вытекающими денежными плюшками от этого.

Banni7 писал(а):

Участвуйте в Умном Голосовании. (именно загуглить надо)

Загуглил. Выяснил, что это "умное голосование" -- филиал пентагона, предназначенный для вмешательства американского режима в выборы в других странах. Спасибо за наводку, буду знать, что призывальщики к "умному голосованию" -- штатные бойцы американских пропаганд-войск.

КремльНет вас приветствует!

кстати технологически заблокировать doh не проблема. Достаточно всего лишь заблокировать ИП адреса серверов и тогда люди не смогут к ним подключиться. Любой файервол справится с этой задачей.

dimitriy7 писал(а):

Banni7 писал(а): Участвуйте в Умном Голосовании. (именно загуглить надо) Загуглил. Выяснил, что это "умное голосование" -- филиал пентагона, предназначенный для вмешательства американского режима в выборы в других странах. Спасибо за наводку, буду знать, что призывальщики к "умному голосованию" -- штатные бойцы американских пропаганд-войск.

Вот-вот. А потом "критически мыслящие" говорят, что в России свободу слова давят, даже не понимая сути ^_^ Давят как раз фейкометчиков и правильно делают, я бы давил в разы сильнее и жестоко, показательно, ибо нефиг. Но это имхо. Путин очень добрый

Raptor303 писал(а):

говорят, что в России свободу слова давят

В 90е годы была абсолютная свобода слова. Можно было даже свободно публично высказывать любой бред и даже клевету.
Недостатком этой системы было то, что после высказывания личного мнения, могли найти твой хладный труп. Или наоборот ты мог умереть громко и знаменито и в твою честь будут ставить памятники, называть школы и улицы, например как Холодов.

Мне кажется современная система цензуры все же более гуманна.

Многие провайдеры уже тупо подменяют DNS трафик , и еще и блокируют DNS-TSL
Cпасает только dns-crypt

(чтото форум скрывает урл рутрекрера)

Код: выделить все Вот ответ через локальный dns-crypt └> nslookup тут_домененое_имя_рутрекреа 127.0.0.1 Server:         127.0.0.1 Address:        127.0.0.1#53 Non-authoritative answer: Name:     Address: 195.82.146.214 Name:     Address: 2a03:42e0::214 а вот ответ через гугловый (понятно что прошла подмена) └> nslookup тут_домененое_имя_рутрекреа 8.8.8.8 Server:         8.8.8.8 Address:        8.8.8.8#53 Non-authoritative answer: Name:     Address: 100.64.64.66 самое смешное !!! что подменяются DNS запросы на ЛЮБОЙ IP └> nslookup тут_домененое_имя_рутрекреа 12.13.14.15 Server:    12.13.14.15 Address:  12.13.14.15#53 Name:    Address: 100.64.64.66

mmaxcad писал(а):

Raptor303 писал(а): говорят, что в России свободу слова давят В 90е годы была абсолютная свобода слова. Можно было даже свободно публично высказывать любой бред и даже клевету. Недостатком этой системы было то, что после высказывания личного мнения, могли найти твой хладный труп. Или наоборот ты мог умереть громко и знаменито и в твою честь будут ставить памятники, называть школы и улицы, например как Холодов. Мне кажется современная система цензуры все же более гуманна.

Хорошо сказано ) Свобода слова... близкая к абсолютной, но и убить легко за это могли... ну да, ровно та же байда, что и в первые годы после революции 1917. Хаос разрушения государства совершенно естественным образом сочетается с довольно большой свободой во всем, включая клевету, воровство и убийства.

mmaxcad писал(а):

Raptor303 писал(а): Выборы в России демократические. немного поддержу данное высказывание. Возможно народ и хотел бы сменить правящую партию и действующего президента, но на кого? Жириновкий. Спасибо, но мои сапоги еще не настолько грязные чтобы мыть их в водах Индийского океана. Зюганов. Коммунист-капиталист. Больно уж взрываная концентрация старческого маразма. Прохоров. Минимальный рабочий день 12 часов? Нет уж увольте. Собчак. Ну это вообще как в анекдоте: вот тут хорошие люди, тут средненькие, вот тут плохие, а вот тут Собчак. У большинства людей в России есть крыша над головой и кусок мяса с хлебом на столе. А так же машина и дача впридачу. Многие понимают, что если во власти придет новая метла, то ты можешь остаться гол как сокол. Люди действуют по принципу: не буди лихо, пока оно тихо.

https://gosnovosti.com/2021/10/новые-подробности-выборов-президент/