Názor k článku TCP ve světě DNS: více dat a méně útoků od Palo M. - Vyborne... pomaly sa tam dostavame. Za prve, nebudeme sem...

Vyborne... pomaly sa tam dostavame.

Za prve, nebudeme sem vnasat novy problem s VPN. To je samostatna tema (mimochodom velmi dlha). Debata bola o DNS, zostanem pri tom.

Za druhe: To vsetko o DNSSEC znie naozaj nadherne... lenze v praxi je mi uplne nanic, ze som sa dozvedel, ze odpoved je podvrhnuta. Cenzorovi o nenapadnost vobec nejde, ved ked je nieco scenzurovane tak si to nakoniec vsimnem tak ci tak. Mozem na to nadavat, mozem s tym dokonca aj nesuhlasit, ale to je asi tak vsetko, co proti tomu mozem robit.

Teda... keby som bol obzvlast naivny idiot, tak sa mozem skusit stazovat u ISP (u toho, co mi falsuje DNS odpovede), pripadne toho ISP zazalovat na sude (toho statu, ktoreho vlada tomu ISP to cenzurovanie internetu nariadila). Super. Vlastne este mozem skusat agitovat v okoli, ako to nefunguje (a byt za blazna, pretoze "im predsa ten internet funguje" - kedze ani nemaju vlastny resolver a zeru vsetko z resolverov ISP). Alebo sa odpojit a nepouzivat net vobec. Same skvele moznosti. Technicke riesenie to v kazdom pripade nema.

Najpragmatickejsi postup v takejto situacii je teda nevyzadovat na svojom resolveri validaciu DNSSEC, pocitat s tym, ze DNS je skratka dokurvene (a s cenzurou sa vysporiadat uplne inac).

Takze opakujem, DNSSEC je pekna vec, aj funkcna, ale v takomto pripade mi nijako nepomoze - a pokial viem, cielom DNSSEC ani nikdy nebolo uplne znemoznenie cenzury cez DNS, takze ja sa tu ani nestazujem, len popisujem iste veci, ktore sa deju.

A za tretie: V tomto vlakne sme sa povodne bavili o tom, ci 15 rokov stare pravdy su postacujuce pre rozhodovanie v dnesnom svete. A ja dalej trvam na svojom nazore, ze nie. To, co popisujem v tomto prispevku, je len jedna z veci, ktore sa dnes deju (nie vsade, v CZ mozno vobec, ale inde sa deju, aj masovo) a pred tymi 15 rokmi sa nediali.