Alternatívne DNS servery a cenzúra

[PotPalo]

Aký používate DNS server? Doteraz som sa nad tým nezamýšľal a používal čo tam automatika nastavila, ale nakoľko som zistil že UPC internet používa vlastné DNS servery kde nedovolí prístup k niektorým adresám, tak sa situácia zmenila. Vždy som myslel že je nejaký globálny DNS server a jeho mirrory sú pre celý internet rovnaké, ale ako som trošku pozrel po internete, tých DNS serverov je kopa, akoby si každý vytvoril svoj. Odkiaľ čerpajú adresy? Ktoré DNS servery sú bezpečné a bez cenzúry?

[pocitujlasku]

globalny dns neexistuje. funguje to stromovo. Ak lokalny dns nema zaznam o danej domene, tak posiela poziadavku na svoj nadradeny, ten zase ide vyssie, az kym sa nenajde odpoved, pripadne neuplynie casovy limit.
Zoznam vsetkych hlavnych domen ma u nas sk-nic.

Alternativne dns su super vec, vedia ti kedykolvek podhodit namiesto oficialnej ipcky nejaku podvodnu a ty to ani nespoznas, lebo url adresa v prehliadaci bude ta oficialna.

[josef_novak]

Používám svůj DNS server, který mi zajišťuje Unbound jako kešující resolver. Na něm filtruji např. reklamy. Je to na úrovni DNS a nemám na něm nastavenou proxynu a v domácnosti zavedené certifikáty, aby nahlížel i do HTTPS komunikace, ale šlo by to také.
Co se týče veřejných DNS serverů, tak některé propustí vše a jiné také filtrují reklamy nebo sexuální obsah pro děcka apod.

[keemo]

V mobile mam dns.adguard.com ako prostriedok blokujuci reklamy

[Ivan_01]

google public DNS 8.8.8.8

[PotPalo]

Alternativne dns su super vec, vedia ti kedykolvek podhodit namiesto oficialnej ipcky nejaku podvodnu a ty to ani nespoznas, lebo url adresa v prehliadaci bude ta oficialna.

A čo keď to urobí ten "oficiálny" ktorý má UPC? Keď môžu cenzúrou presmerovať na inú IP adresu, tak to je už iba krôčik od toho aby tá iná adresa vyzerala rovnako a zbierala citlivé údaje. Možno je to paranoja, ale tá možnosť tu je.

Takže strom? A konce vetví si upravuje kto chce ako chce. Preto by bolo lepšie mať DNS už niekde pri koreni, kde je to ešte neupravené.

8.8.8.8 čiže google, monopol na reklamu. To určite zbierajú záznamy z ktorej IP prišla požiadavka na ktorú adresu, a hneď cielia reklamu. Na to som nezablokoval google add services, aby som im cez DNS bonzoval kde chodím.

[Ivan_01]

nemaj v PC na ktorom pristupuješ na internet citlivé údaje a je to cajk. A tých reklám je dnes všade toľko, že pár cielených navyše ti už neublíži

[PotPalo]

Internetbanking je alebo nieje citlivý údaj? Akosi si neviem predstaviť internetbanking na počítači bez internetu.

[pocitujlasku]

zrovna na pristup na internetbanking by som nepouzival alternativne dns. To je presne ten pripad, kedy ti mozu podhodit falosnu stranku banky.

[PotPalo]

Lenže čo je alternatíva a čo originál? Napríklad na druhom PC som dal napevno DNS ktoré mi vtedy pridelilo UPC (195.34.133.21 a 212.186.211.21) keď som nastavoval pevnú IP adresu, a teraz pozerám... http://www.dsl.sk/article.php?article=17784 Ono sú to Rakúske DNS s blokovanými niektorými adresami. Dnes prideľuje UPC iné DNS. A potom ver tomu čo ti provider pridelí. Blokovali vtedy, blokujú aj teraz.

[pocitujlasku]

Mna zaujima, co vlastne cakas za vysledok, resp. co riesis.
dns nie je nic ine, len to, ze ti povie: www stranka je na takejto ipcke. A ty (resp. browser) sa potom pripaja na tu ip.
Takze ty si kludne mozes zoznam vsetkych adries a ich ip zapisat do suboru hosts a budes mat istotu, ze ta na urovni dns nikto blokovat nebude.
Inac, ten clanok je z roku 2015, kedy bol tak trochu hon na carodejnice, resp. torrenty.
druha vec, pokial pouzivas standardne dns, tak pre providera nie je problem port 53 (na ktorom bezi) presmerovat na svoj, a ty si mozes nastavovat co len chces, vzdy to skonci na tom jeho. Toto sa napr. dost vyuzivalo pred rokmi, ked sa siril virus, ktory v pocitacoch a routroch menil dns na tie, ktore mali pod palcom utocnici a teda ti vedeli podhadzovat rozne podvodne stranky, a bezny uzivatel o tom ani len netusil. takto provideri zachranili uzivatelov, aby neprisli napr. o peniaze prihlasenim sa na falosny internet banking.

[PotPalo]

No vida, to ma nenapadlo, použiť súbor hosts. Ono stačí zistiť IP adresu blokovanej stránky (napríklad cez https://domaintoipconverter.com/ ) a pridať do hosts, a ono to funguje aj bez zmeny DNS. Doteraz som hosts používal iba na blokovanie stránok, nie takto opačne.

[pocitujlasku]

Takže strom? A konce vetví si upravuje kto chce ako chce. Preto by bolo lepšie mať DNS už niekde pri koreni, kde je to ešte neupravené

Konce vetiev si riesi uz samotny server, kde ta domena bezi.

ked este programatori boli programatori a stranky sa tvorili rucne, nie cez wordpress a podobne molochy, tak hosts bol bezny sposob, ako si rozbehat stranku na danej domene priamo u seba a tak vyvijat a testovat.
Lenze zabudas na taky drobny detail. Vela stranok dnes bezi cez nejaky cloud, a ten ma x ipciek. takze aj dns ti moze na tu istu adresu kazdy den vratit inu ip. zalezi napr. na aktualnom vytazeni servrov, lokality, kde sa nachadzas...

[serviceman]

Hezké čtení o DNS, cenzuře a Host.

[PotPalo]

Tak som zistil, že keď si dáte do googlu "upc blokacia", tak je čo čítať. No fuj. V roku 2015 blokovali lebo Rakúsko, potom prestali, potom v roku 2022 začali lebo Rusko... [blicí smajlík] Napríklad: [url]https://cs.wikipedia.org/wiki/RT_(televizní_stanice)[/url] Tá rusofóbia je rozšírenejšia než som si myslel.