Size: a a a

2019 June 04

R

Roman in ENOG
Alex Semenyaka
А если SNI в трафике появится, перестанут DoH-запросы быть DoH-запросами?
БД сигнатур у vSRX обновляются каждую неделю. (О боже, теперь я сотрудник Juniper)
источник

AS

Alex Semenyaka in ENOG
Сигнатур чего? :)
источник

AS

Alex Semenyaka in ENOG
Сигнатура тут только TLS, shipped with Mozilla
источник

R

Roman in ENOG
Alex Semenyaka
Приоритезация чего? Редирект на свои DNS зачем?
источник

R

Roman in ENOG
Вот, я погугил за вас
источник

R

Roman in ENOG
Alex Semenyaka
Сигнатур чего? :)
Видно бесполезно вести дискуссию с неадекватным человеком
источник

AS

Alex Semenyaka in ENOG
Ну да, ну да :)
источник

R

Roman in ENOG
Alex Semenyaka
Ну да, ну да :)
источник

R

Roman in ENOG
Juniper Networks regularly updates the predefined application signature package database and makes it available to subscribers on the Juniper Networks website
источник

R

Roman in ENOG
Почитайте уже ссылки
источник

R

Roman in ENOG
Alex Semenyaka
Сигнатура тут только TLS, shipped with Mozilla
А, вы прицепились к тому что я написал сигнатура DNS over HTTPS ? То есть вы уверены что подобную составить невозможно? На чём основано данное убеждение?
источник

p

pragus in ENOG
Roman
А, вы прицепились к тому что я написал сигнатура DNS over HTTPS ? То есть вы уверены что подобную составить невозможно? На чём основано данное убеждение?
curl -H 'Host: dns.google.com' 'https://google.com/resolve?name=ipfw.ru'
источник

p

pragus in ENOG
Roman
А, вы прицепились к тому что я написал сигнатура DNS over HTTPS ? То есть вы уверены что подобную составить невозможно? На чём основано данное убеждение?
источник

p

pragus in ENOG
вот когда так нельзя будет делать - тогда можно и обсуждать все эти сигнатурки итп )
источник

S

Sergey in ENOG
так уже скоро нельзя будет так делать. ещё пара версий хрома и всё
источник

p

pragus in ENOG
Sergey
так уже скоро нельзя будет так делать. ещё пара версий хрома и всё
хром причем тут?
источник

S

Sergey in ENOG
когда по дефолту будет и doh и esni
источник

R

Roman in ENOG
pragus
вот когда так нельзя будет делать - тогда можно и обсуждать все эти сигнатурки итп )
Рабочий DoH видел только в FF
источник

S

Sergey in ENOG
ну очевидно что допилят всё в хроме и через N-ое кол-во версий включат по дефолту
источник

p

pragus in ENOG
Roman
Рабочий DoH видел только в FF
ну у меня на роутере есть dns to doh, например. почти штатная фича openwrt
источник