owk444 ([personal profile] owk444) wrote2014-03-23 12:58 pm

Мозг депутата

Власти Турции заблокировали DNS сервис Google

23.03.2014, Анкара 11:04:15 Власти Турции заблокировали DNS-сервис Google, который местные жители использовали для того, чтобы обходить блокировку Twitter по DNS

Отсюда




Вот вы все потешаетесь над нашими депутатами. Так "тамошние" ничуть не умнее. Что мешает юзеру поднять DNS-сервер и пользоваться корневыми серверами? Любой мак или линукс умеет это чуть ли не из комплекта поставки. Не говоря уж о том, что найти бесплатные днс-сервера как два пальца.

Нужно строить "национальный DNS-форвардер" и блокировать 53й порт вообще. Или на провайдерском уровне фильтровать слово твитор в URL. Как дети малые...

[identity profile] ralphmirebs.livejournal.com 2014-03-24 01:50 pm (UTC)(link)
вопрос от нуба
днс это же определение айпи по текстовому названию?

а что мешает просто вбить в браузер четыре числа айпи и идти безо всяких днс?

ext_968764: (Default)

[identity profile] owk4.livejournal.com 2014-03-24 04:37 pm (UTC)(link)
Если у хоста 1-2 адреса и всегда постоянных.

Но на подобных хостингах ты получаешь днс-ответ в виде одно из трех десятков IP из разных подсетей. Вот выкусил из инета образчик:

Проверено имя сайта: vkontakte.ru
IP адрес: 93.186.228.130
имя сайта: vkontakte.ru
Alias адреса: 93.186.228.130, 93.186.229.2, 93.186.229.3, 93.186.224.233, 93.186.224.234, 93.186.224.235, 93.186.224.236, 93.186.224.238, 93.186.224.239, 93.186.225.6, 93.186.225.211, 93.186.226.4, 93.186.226.5, 93.186.226.129, 93.186.226.130, 93.186.227.123, 93.186.227.124, 93.186.227.125, 93.186.227.126, 93.186.227.129, 93.186.227.130, 93.186.228.129

Да, ты можешь их все вколотить в hosts, но какова гарантия что один из серверов не встанет на профилактику?