« попередня гілка наступна гілка »
Сторінки: 1 2 3  Всі

Автор Гілка: Dns4eu - DNS в європейській юрисдикції  (Прочитано 5872 раз)

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #15 : 2026-07-27 23:09:36 »
Цитата: sv0 від 2026-07-27 10:34:11
як повноціний DNS resolver не вийде.
Ще інколи деякі днс сервери мають звичку віддавати різні іп на ті самі імена для запитів з різних куточків світу (оптимізувати роутінг до найближчих копій серверів та, мабуть, ще й блокувати коли запити не до тих іп з тих напрямків надходять).
Записаний

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #16 : 2026-07-27 23:21:16 »
Цитата: sv0 від 2026-07-27 10:15:38
Тобто, клієнту(фірмі) вони продавали свою "коробку" з софтвером, яка фільтрувала домени з малвером, фішінгом
Прикольно. Для окремих фірм саме те. Популярно було робити малварь з доданими доменами, які не існували при розповсюдженні, але потім з'являлися і керували. Тобто лог запитів до не інуючих доменів теж важливий іноді. Та повторні запити до тих самих (навіть коли здавалось що повинні були б закешуватись в ос).

Цитата: sv0 від 2026-07-27 10:15:38
Схоже, вони добре на маркетинг грошей кинули, отримали якісь гранти і фінансування від EU.
Навпаки теж працює, коли ЄС хоче щось своє, то спочатку дивиться що вже існує (замість давати гранти на створення з нуля). Інколи змінює закони.

Цитата: sv0 від 2026-07-27 10:15:38
Ото все шо Ви перерахували і використовую:

- фільтрування. шелл скріптом формую списки домен для заміни оригінальної ІР адреси на свою адресу (VM в локальній мережі). Там запущена самописна веб аплікація, шо збирає http запити(url, хедери, дані з POST запитів). Збоку ше tcpdump висить і пише все до pcap файлу (для подального аналізу, якшо потрібно).
Щось цікаве чи дивне зловили з тих запитів? (урл та днс)

Цитата: sv0 від 2026-07-27 10:15:38
Було й таке - малий на лептопі мав вінду для ігор. То був єдиний пристрій на windows. Вже пару місяців на Linux Mint.
Мінт бо для ігор? Інші дистри для ігор запускали? СтімОС?
Андроїд ігри в емуляції?
Записаний

Відсутній ps

  • Адміністратор ЩОДО
  • Графоман
  • *****
  • дописів: 282
  • Карма: +4/-0
    • Мої дописи на DevZone
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #17 : 2026-07-28 01:21:04 »
Лірика: по-нормальному треба поставити локальний сервер, подібно LLM віддавати локальні запити та в мене немає такого диску (і бажання його смалити апдейтами DNS-залежних)
фактично я користуюсь декількома сайтами в Інтернет, які може якось треба буде прописати в hosts і взагалі вимкнути сіє чудо.
сьогодні Веб вже не той, пара застосунків - стеля, інше на альтмережах по IP є.
Записаний

Відсутній yvs115

  • Графоман
  • ****
  • дописів: 412
  • Карма: +15/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #18 : 2026-07-28 11:51:18 »
Цитата
DNS-залежних ... фактично я користуюсь декількома сайтами в Інтернет, які може якось треба буде прописати в hosts і взагалі вимкнути сіє чудо
автомоб-залежні ... алеж фактично я користуюсь кермом авто лише виключно в деяких випадках, і взагалі може якось зняти те кермо і місце вивільниться, а коли може якось треба буде - то зупинився-вийшов-повернув-руцями-колеса-куди-треба тай поїхав.. поки-знову-не-треба-бути-повернути, і взагалі навіщо сіє чудо - кермо автомобільне, пфф...

Цитата
сьогодні Веб вже не той, пара застосунків - стеля, інше на альтмережах по IP є
сьогодні Автоіндустрія вже не тааа.., пара автомобілів - стеля, інше.. а шо інше - замість інших можна юзати трьоколесні-дитячі-самокати чи лісапеди-двоколесні-з-сюрпрайзом, на альтпіхурках за дорогами є
« Змінено: 2026-07-28 16:42:02 від yvs115 »
Записаний

Відсутній sv0

  • Новачок
  • *
  • дописів: 41
  • Карма: +3/-0
    • slavik
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #19 : 2026-07-29 07:35:20 »
Цитата: BeSiDa від 2026-07-27 23:21:16
Щось цікаве чи дивне зловили з тих запитів? (урл та днс)
Останім часом взагалі нічого цікавого.

Щоб щось цікаве було -  то хіба треба якусь guest WiFi AP для сусідів увімкнути. Але нашо воно мені.
Записаний
Debian Wheezy + Openbox (2016)
Debian Stable + i3 (2017-2026)

Відсутній yvs115

  • Графоман
  • ****
  • дописів: 412
  • Карма: +15/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #20 : 2026-07-29 12:02:42 »
Цитата
DNS4EU 86.54.11.1 86.54.11.100
Цитата
OpenDNS Home   208.67.222.222   208.67.220.220
Quad9   9.9.9.9   149.112.112.112
CleanBrowsing   185.228.168.9   185.228.169.9
Verisign   64.6.64.6   64.6.65.6
Alternate DNS   198.101.242.72   23.253.163.53
до речі першим що зазвичай дивляться (перед розглядом основного функціоналу) то звичайна мережева близькість та доступність, можна і звичайним пінгом - як нижче

якщо відкинути ті що з втратами (або дійсно втрати, або рейтлімітовані занадто), то єдине що впадає у вічі то затримка 1-2msec у 1.1.1.1 (значно менше за наведені інші) - тобто то схоже зі списку єдиний який в наших мережах присутній з anycast routing

% for h in 86.54.11.1 86.54.11.100 208.67.222.222 208.67.220.220 9.9.9.9 149.112.112.112 185.228.168.9 185.228.169.9 64.6.64.6 64.6.65.6 198.101.242.72 23.253.163.53 8.8.8.8 1.1.1.1; do
  echo ''; ping $h -q -c10 | grep '^--- ' -A3
done

--- 86.54.11.1 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 8 переходів
затримка мін/сер/макс/відх = 34,426/35,142/35,829/0,443 мсек

--- 86.54.11.100 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 8 переходів
затримка мін/сер/макс/відх = 34,576/34,926/35,300/0,246 мсек

--- 208.67.222.222 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 6 переходів
затримка мін/сер/макс/відх = 35,257/35,687/36,602/0,373 мсек

--- 208.67.220.220 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 6 переходів
затримка мін/сер/макс/відх = 35,748/36,000/36,593/0,253 мсек

--- 9.9.9.9 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 6 переходів
затримка мін/сер/макс/відх = 13,277/14,101/15,144/0,579 мсек

--- 149.112.112.112 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 6 переходів
затримка мін/сер/макс/відх = 13,276/14,226/14,957/0,446 мсек

--- 185.228.168.9 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 8 переходів
затримка мін/сер/макс/відх = 34,888/35,360/35,966/0,329 мсек

--- 185.228.169.9 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 10 переходів
затримка мін/сер/макс/відх = 15,028/15,643/16,272/0,362 мсек

--- 64.6.64.6 пінг статистика ---
10 пакетів надіслано, 7 отримано, 30% втрачено, ймовірно 6 переходів
затримка мін/сер/макс/відх = 28,907/29,400/29,855/0,328 мсек

--- 64.6.65.6 пінг статистика ---
10 пакетів надіслано, 7 отримано, 30% втрачено, ймовірно 6 переходів
затримка мін/сер/макс/відх = 27,398/27,841/28,166/0,242 мсек

--- 198.101.242.72 пінг статистика ---
10 пакетів надіслано, 0 отримано
в процесі 10

--- 23.253.163.53 пінг статистика ---
10 пакетів надіслано, 0 отримано
в процесі 10

--- 8.8.8.8 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 9 переходів
затримка мін/сер/макс/відх = 14,999/15,480/16,087/0,329 мсек

--- 1.1.1.1 пінг статистика ---
10 пакетів надіслано, 10 отримано, 0% втрачено, ймовірно 4 переходи
затримка мін/сер/макс/відх = 0,872/1,543/2,234/0,441 мсек
Записаний

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #21 : 2026-08-01 00:16:55 »
Цитата: yvs115 від 2026-07-29 12:02:42
до речі першим що зазвичай дивляться (перед розглядом основного функціоналу) то звичайна мережева близькість та доступність, можна і звичайним пінгом - як нижче
І для чого? Ви порівняйте зі швидкістю резолвінгу не свого (не гуглівського) домену. От, наприклад, домену цього сайту (без локального кеша) чи дальнього, може десь з австралії. Там важливіше рекурсівність між днс серверами далі (між ними швидкість запитів).

А пінг цікавий лише тоді, коли відповідь генерує саме той сервер (веб сервер, наприклад, чи ігровий активної гри).
Записаний

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #22 : 2026-08-01 00:20:00 »
Цитата: sv0 від 2026-07-29 07:35:20
Останім часом взагалі нічого цікавого.
Зрозуміло. Думав може який смартфон щось таке запитує або з розумного дому пристрої чи тв з внутрішнім роутером (коли не свій чи вільна ос).
Чи смартфони також з лінукс?
Записаний

Відсутній yvs115

  • Графоман
  • ****
  • дописів: 412
  • Карма: +15/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #23 : 2026-08-01 09:54:00 »
Цитата
без локального кеша ... пінг цікавий лише тоді, коли відповідь генерує саме той сервер
ще три-чотири ітерації і вебфілософер "знаю все" можливо дійде до того що сервери кешують записи, а якщо знову походу не випаде з контексту то може і до того що - чим зазвичай мережево ближче той кеш тим краще (і по затримці у відповіді, і по актуальності контенту кешу)

p.s. прочитайте рекурсивно і закешуйте щоб генерувати менше інфошуму
« Змінено: 2026-08-01 10:07:19 від yvs115 »
Записаний

Відсутній sv0

  • Новачок
  • *
  • дописів: 41
  • Карма: +3/-0
    • slavik
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #24 : 2026-08-01 12:30:05 »
Цитата: BeSiDa від 2026-08-01 00:20:00
Зрозуміло. Думав може який смартфон щось таке запитує або з розумного дому пристрої чи тв з внутрішнім роутером (коли не свій чи вільна ос).
Чи смартфони також з лінукс?

Телефони всі Xiaomi з оригінальним Андроідом або LineageOS, телевізора нема, розумного дому теж нема.
Все, у чому виникає потреба робиться на Arduino/ESP32/ESP8266 та копійчаних модулях з аліекспрес.

Останні записи видно на скріншоті.
Записаний
Debian Wheezy + Openbox (2016)
Debian Stable + i3 (2017-2026)

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #25 : 2026-08-01 21:38:03 »
Цитата: sv0 від 2026-08-01 12:30:05
Останні записи видно на скріншоті.
Насправді цікаво. хттп без с. Головний (з назви) сертифікат скачується без шифрування. Запити до пошуковиків, що повідомлють про існування пристрою (або можуть запускати щось залежно від відповіді).
Це те що заблокували?
Записаний

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #26 : 2026-08-01 21:42:35 »
Цитата: yvs115 від 2026-08-01 09:54:00
чим зазвичай мережево ближче той кеш тим краще (і по затримці у відповіді,
Не завжди затримка важлива. До того ж серед інших дій (малювання хтмл) вона може бути найменшою з частин затримки показу сторінки загалом (і хтось забув про локальний днс кеш, що робить зовнішній кеш не критичним до затримок).

Цитата: yvs115 від 2026-08-01 09:54:00
і по актуальності контенту кешу)
О... нове у стандарті днс? І як саме на актуальність соа запису вплине (з вказаними параметрами оновлення)? :)
Записаний

Відсутній yvs115

  • Графоман
  • ****
  • дописів: 412
  • Карма: +15/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #27 : 2026-08-01 22:46:18 »
Цитата
Цитата
ще три-чотири ітерації ...

чим зазвичай мережево ближче той кеш тим краще (і по затримці у відповіді,  і по актуальності контенту кешу)
Не завжди затримка важлива. До того ж серед інших дій (малювання хтмл) вона може бути найменшою з частин затримки показу сторінки загалом (і хтось забув про локальний днс кеш, що робить зовнішній кеш не критичним до затримок).
Одним словом спеціаліст від-найвищіх-рівнів-софту з "малювання хтмл" і за сумісництвом "читач сорців кернела" - походу згубив свій власний локальний кеш (тобто своїж питання з "без локального кеша").
Про три-чотири ітерації до чогось більш-менш релевантного - то певно замало буде, виходячи з того що інфошумером не втримується контекстне вікно більш ніж за один комент.

Цитата
нове у стандарті днс? І як саме на актуальність соа запису вплине (з вказаними параметрами оновлення)? :)
Шо надибали нову незнайому аббревіатуру та вирішили тим перпендикулярно блиснути? (навіть не помітиши про що то, як і зазвичайну кореляцію між мережевою близькістю та актуальністю кешу для відповідних запитів)

p.s. зараз вже попередні питання накшалт зміни розміру шрифтів - здаються були на піку можливостей вебфілософерування
« Змінено: 2026-08-01 23:27:56 від yvs115 »
Записаний

Відсутній BeSiDa

  • Письменник
  • *****
  • дописів: 564
  • Карма: +7/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #28 : 2026-08-03 01:06:43 »
Цитата: yvs115 від 2026-08-01 22:46:18
Одним словом
злилися, не знаєте навіщо вам малі затримки днс.

Цитата: yvs115 від 2026-08-01 22:46:18
більш-менш релевантного
і що саме ви вважаєте релевантним? :)))

Цитата: yvs115 від 2026-08-01 22:46:18
зазвичайну кореляцію між мережевою близькістю та актуальністю кешу
злилися, не знаєте. Документ з однаковим ІД в соа є однаковим незалежно від близкості. "Однаковий" означає "актуальний".

Цитата: yvs115 від 2026-08-01 22:46:18
накшалт зміни розміру шрифтів
Та ви ж не знаєте про шрифти.

От навіть не змогли навести приклади поштового сервера та інших серверів де запитів до днс значно більше, бо вони записують у логи днс імена джерела пакетів з'єднань від користувачів. Там є вплив затримок.
Записаний

Відсутній yvs115

  • Графоман
  • ****
  • дописів: 412
  • Карма: +15/-0
Re: Dns4eu - DNS в європейській юрисдикції
« Відповідей #29 : 2026-08-03 11:16:00 »
Цитата
злилися, не знаєте. Документ з однаковим ІД в соа є однаковим
наскількиж дрімуче далекий філософер, хочаб задумався для чого serial а що таке id

Цитата
незалежно від близкості. "Однаковий" означає "актуальний".
Якщо записи "амфібрахій.дот" чи "розмір.шрифтів.для.чайниківфілософерів"
- хоча можливо і однакові кожен сам по собі, але актуальні тільки для одного вебфілософера, чи можливо для тих хто там у близькості вашого астероїда. Поза тим астероїдом вебфілософерів - актуальність малоймовірна.
(Про три-чотири ітерації пережовування для "читача-сорців-кернела" - не задарма було зазначено наперед).

Цитата
Цитата
накшалт зміни розміру шрифтів
Та ви ж не знаєте про шрифти
Шо вже осилили доку по зміну розмірів? Не може того бути... ехх, тоді на вас очікують незабутні враження і висновки від дослідження за темою як-змінити-колір-шрифта, і що то неможливо-принципово-фундаментально -чи- тикніть-мене-носом-в-доку.

Цитата
От навіть не змогли навести приклади поштового сервера
десь тихо в кутку засмутився бідний поштовий сервіс Бетельгейзе відчувши на собі колапс хвильової функції мислення вебфілософера з найвищих рівнів інфошуму
Записаний
Сторінки: 1 2 3  Всі
« попередня гілка наступна гілка »