TH
ну так можно поймать DoH при желании или нет?
Простите, а почему вы решили, что это DNS запрос?
Size: a a a
2019 June 04
AS
Исходное всеобщее утверждение - бред. И это не поменялось.
R
Вы по-русски понимаете? С определенной вероятностью в определенных случаях. Это не называется "видим через DPI". Всё.
А что такое "видим через DPI" ?
AS
Простите, а почему вы решили, что это DNS запрос?
Секта верующих в DPI.
TH
Секта верующих в DPI.
Ну я хочу узнать, из чего в отфорвардженном куске видно, что это DNS запрос.
AS
А что такое "видим через DPI" ?
А это когда достоверность не на уровне corner cases
AS
Надеюсь, остальные слушали доклад про DNS Flag Day, он был интересный
VK
Ну я хочу узнать, из чего в отфорвардженном куске видно, что это DNS запрос.
Ниоткуда. Это предположение.
VK
С какой-то вероятностью это doh. А с единица минус эта вероятность - не doh. Опять эта чертова неопределенность!
R
А это когда достоверность не на уровне corner cases
https://vasexperts.ru/blog/klassifikatsiya-trafika-i-deep-packet-inspection/ вот тут небольщой экскурс в технологии которые используются в современных DPI
R
Ну я хочу узнать, из чего в отфорвардженном куске видно, что это DNS запрос.
нигде, выше предложение как сейчас уже можно его определять, на основе комплексного (кластерного) анализа
TH
почитайте, будет полезно
Должен разочаровать, но по структуре DoH запроса он достаточно сильно похож на веб трафик. Поэтому есть некоторые сомнения. И поэтому достаточно сильные крики по этому поводу раздаются из некоторых IETF групп.
VK
Глубокое конечно соображение. Нет sni плюс флаги, характерные для libnss - равно doh
VK
(Нет)
R
Должен разочаровать, но по структуре DoH запроса он достаточно сильно похож на веб трафик. Поэтому есть некоторые сомнения. И поэтому достаточно сильные крики по этому поводу раздаются из некоторых IETF групп.
Ну посмотрим что вендоры DPI, NGFW придумают. Я не спорю что это сложно, но это явно не бред.
TH
Ну посмотрим что вендоры DPI, NGFW придумают. Я не спорю что это сложно, но это явно не бред.
Это не бред, это единственная (пока) надежда с этим что-то сделать у тех, кто с этим не согласен. Надежда бредом быть не может, но остается надеждой.
p
ну и ещё вокруг не забыть обложить анально реджектами по https 9.9.9.9, dns.google.com, 1.1.1.1 и прочие публичные doh ресолверы.
Мне интересно как он прикроет dns.google.com