Mozilla jeszcze we wrześniu zacznie testować domyślnie włączone DNS-over-HTTPS

Szyfrowanie połączeń z DNS-ami to skuteczny sposób na poskromienie cenzorskich zapędów.

[K.....a]

Dlaczego nie ma softu jak dnsmasq, gdzie stawiasz serwer lokalnie na pc na porcie 80 a on wykonuje proxy dns over tls?

[Menglomerat]

https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby
https://github.com/jedisct1/dnscrypt-proxy
https://simplednscrypt.org/

[LZBNZ]

Czyli co się zmieni i po co to

[szlovak]

A ja nie chce domyślnie włączonego dns over https, nawet w ogóle nie cchę, bo Pihole nie będzie działać.

[Tylko_noc]

@szlovak: pihole jest spoko dopoki serwisy z adblockami nie zaktualizuja swoich regul ;)

[d.....e]

@szlovak: możesz go używać jako bramkę do dnscrypt-proxy a listy dać minimalne, jeśli obecne cię irytują

a i polecam na poziomie routera przechwytywać cały ruch dns np

iptables -t nat -A PREROUTING -i br-lan ! -s 192.168.1.1 -p udp --dport 53 -j DNAT --to 192.168.1.1:53
iptables -t nat -A PREROUTING -i br-lan ! -s 192.168.1.1 -p tcp --dport 53 -j DNAT

[s3ba11]

Czy PiS ustawowo zakaże liska? ( ͡° ͜ʖ ͡°)
#pdk

[Gippo86]

@bartox7777: patrząc po minusach, agencje PR konkurencji dzielnie pracują ( ͡° ͜ʖ ͡°)

[Massad]

@bartox7777: Z tego co wiem to PiS wprowadził blokowanie stron z hazardem. A DNS over HTTPS na to nie pozwala.

[hbmm]

Cos to pomoże jesli jeszcze dns będzie na innym porcie teraz sporo isp w zwiazku z ustawa hazardowa przekierowuje ruch na swoje dnsy które maja wycięty hazard. I można sobie wpisywać dowolny dns a i tak bedzie ten "odpowiedni" zwracał odpowiedzi

[RRRRR]

@hbmm: Nie tyle na innym porcie, co tunelowany w HTTPS, czyli ruch jest szyfrowany a tożsamość serwera potwierdzana certyfikatem SSL/TLS.

[K.....a]

@hbmm: eeee? DNS mozesz sobie sam ustawić.

[d.....p]

inwigilacja - następny level

[s.....p]

@d0k0p wiesz ty wgl co to jest dns over https?

[safuka]

@d0k0p: XD