Vlákno názorů ke zprávičce Ministerstvo financí nařídilo blokaci prvního hazardního webu od Fakt to blokujou... - Dlouho jsem se divil, jak to, že to...
-
Fakt to blokujou... (neregistrovaný)
Dlouho jsem se divil, jak to, že to muj provider neblokuje, až pak jsem si ale uvědomil, že používám Unbound na localhostu kvůli DNSSEC (přece nebudu věřit DNS serverům, které nemám pod kontrolou), což elegantně naši místní cenzuru obchází.
Když jsem se pak dotázal resolveru providera, dostal jsem 127.0.0.1 jako odpověď. Takže jim to fakt funguje.
-
M. (neregistrovaný)
Hm, někteří to dělají až moc poctivě. Dropují i pakety s dotazy na externí DNS, pokud je v nich 1xbet.com, co jsem si zkoušel pár ISP (takže neunášejí DNS, ale real time filtrují a dropují DNS dotazy, takže i ten, kdo má vlastní rekurzor, tak má smolík, pokud dotazy ven nejde přes TLS), ale větina ISP zatím spí a ignoruje. :-)
Asi nastává čas pro větší popularitu řešení DNS over TLS (RFC 7858) / DNScrypt a podobné... -
M. (neregistrovaný)
Řekl bych, že je to dost nejisté. Plní to přesně požadovaný účel a např takto to dělají i někteří ISP v Rakousku (kde je taktéž blokace na úrovni DNS zahraničních sázkovek). Takže to by musel rozhodnout soud a u našich si spíše myslím, že to vezmou jako košer řešení problematiky... ISP bude arguemntovat, že vůbec neprovozuji DNS resolvery pro své zákazníky, takže zákazníkům nastavují kde co je právě npadne (Googla, CZ.NIC atd), takže filtrují procházející dotazy a dropuji ty závadné (a budou mávat tím MF pamfletem, který požaduje funkční filtraci i v případě, že ISP nemá vlastní resolvery a využívá resolvery třetích stran).
To by bylo rovnou i žalovatelné, že řada ISP (včetně O2) blokuje příchozí DNS dotazy na koncové linky klientů, takže nemůžu doma provozovat autoritativní DNS server a nehodlají se s tebou bavit. -
Trident (neregistrovaný)
1. Dej bacha na termin koser. Ten se v tomto kontextu vubec nepouziva. Urazi to moji viru. To je take napadnutelne:)))
2. V nasich podminkach to primarne jde na CTU. CTU a MFCR jsou jine subjekty s jinymi zajmy. Minimalne rypnout do hnizda jako neopravneny zasach do telekomunikacniho provozu.
3. Ano je zalovatelne ze blokuji prichozi DNS dotazy na linky klientu. Pokud takovou blokaci na pozadavek neodstani, tak je to na setreni CTU s pripadnou soudni dohrou. To ze se nikomu nevyplati ted momentalne do toho jit, neznamena ze to nejde.
