Tag: днс

Windows 10: Особенности DNS

DNS-резолвер в Windows 10 отправляет запросы на все известные системе адреса DNS-серверов параллельно, привязывая запрос к интерфейсу, и использует тот ответ, который пришел быстрее. В случае, если вы используете DNS-сервер из локального сегмента, такое поведение позволяет вашему провайдеру или злоумышленнику с Wi-Fi-точкой подменять записи DNS, даже если вы используете VPN.

Что позволяет практически всегда вашему провайдеру перенаправить вас на заглушку о запрещенном сайте или злоумышленнику на поддельный сайт.

Как исправить:

  1. Открываем “Групповые политики” gpedit.msc
  2. Переходим в раздел “Конфигурация компьютера“
  3. Подраздел “Административные шаблоны“
  4. Элемент “Сеть” под элемент “DNS клиент“
  5. Изменяем параметр ” Turn off smart multi-homed name resolution” на “Включен“

 

Wikileaks и DNS

Так, сегодня был повторно удален домен Wikileaks администратором доменной зоны .org, компанией EveryDNS.
Руководитель проекта Wikileaks Джулиан Эссендж решил зарегистрировать еще одно доменное имя, Wikileaks.ch, и воспользовался DN-серверами того же EveryDNS. Неизвестно, зачем он так поступил, возможно, просто хотел проверить, как поведет себя компания в этом случае, но проверку EveryDNS не прошла. На этот раз никто не стал выдумывать «опасность для доменной инфраструктуры». Домен был отключен практически сразу же, а на сайте упомянутой выше компании просто появилась запись, в которой говорилось, что домен Wikileaks не соответствует политике EveryDNS по работе с первичными и вторичными доменными серверами. Кроме того, была указана еще одна причина — EveryDNS не согласна с информацией, которая размещается на сайте Wikileaks. Так что, похоже, если администратор «не согласен» с контентом вашего сайта, то делегирование домена такого сайта можно просто отозвать…

источник

Помоему логичнее, с точки зрения правительства, было  бы не блокировать днс, а разворачивать на подконтрольный правительству сайт с нужной информацией, т.к просто закрытие сайта вызывает у пользователя стимул искать новый адрес.

Хотя до упомянутого выше способа думаю скоро дойдут, как и каком нибудь законе о днс.

Scroll to top