Νέα υπηρεσία DNS απο την Cloudflare, με έμφαση στο ιδιωτικό απόρρητο

[christhenis]

Τους δοκίμασα με το namebench σε δείγμα 1000 τυχαίων γνωστών websites και όντως είναι οι πιο γρήγοροι!



Οι ιστοσελίδες που παρέχουν CDN δίνουν "γειτονικές" χώρες (Ιταλία, Γερμανία) και Ελλάδα. Όμως παρατήρησα ότι σε κάνα δυο ιστοσελίδες αργεί να φορτώσει την πρώτη φορά.

; <<>> DiG 9.12.0 <<>> @1.1.1.1 www.noa.gr
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59042
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1536
;; QUESTION SECTION:
;www.noa.gr.			IN	A

;; ANSWER SECTION:
www.noa.gr.		86400	IN	CNAME	vweb1.noa.gr.
vweb1.noa.gr.		86400	IN	A	83.212.5.29

;; Query time: 4041 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Mon Apr 02 20:34:28 EEST 2018
;; MSG SIZE  rcvd: 75

; <<>> DiG 9.12.0 <<>> @1.0.0.1 my.ga
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55085
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1536
;; QUESTION SECTION:
;my.ga.				IN	A

;; ANSWER SECTION:
my.ga.			300	IN	A	107.178.244.196

;; Query time: 4216 msec
;; SERVER: 1.0.0.1#53(1.0.0.1)
;; WHEN: Mon Apr 02 21:07:30 EEST 2018
;; MSG SIZE  rcvd: 50

; <<>> DiG 9.12.0 <<>> @1.0.0.1 www.maths.ga
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16658
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1536
;; QUESTION SECTION:
;www.maths.ga.			IN	A

;; ANSWER SECTION:
www.maths.ga.		300	IN	A	83.212.123.27

;; Query time: 4263 msec
;; SERVER: 1.0.0.1#53(1.0.0.1)
;; WHEN: Mon Apr 02 21:10:17 EEST 2018
;; MSG SIZE  rcvd: 57

[deniSun]

Βοηθάει πολύ στο ότι είναι μέσω grnet.
Όσο αργός και αν ήταν στο resolve κερδίζει λόγω απόστασης.
20ms δεν είναι και λίγο πράγμα.

[globalnoise]

όλα τα κινητά τηλέφωνα android που χρησιμοποιούν DNS και proxies της google και όχι του παρόχου, είναι έρμαια στο τι θα αποφασίσει η google για τις συνδέσεις τους.

Yo wut? Σε android είναι pre-set ο DNS σε Google Public DNS?

[psyxakias]

Οι κατασκευαστές πρότειναν στην Cloudflare να μην κρατάει τα διάφορα Logs του τι ζήτησε ο κάθε χρήστης για πάνω απο μια βδομάδα, η Cloudflare αποφάσισε να το πάει ενα βήμα παραπάνω και να τα κρατάει μόνο για 24 ώρες.
Αυτή η κίνηση δεν επιτρέπει την δημιουργία profile για τον κάθε χρήστη της υπηρεσίας.

... αρκεί βέβαια να δεχτούμε καλόπιστα ότι ισχύει αυτό που δεσμεύεται δημόσια, και όχι το ακριβώς αντίθετο, εφ'όσον δεν υπάρχει τρόπος να επιβεβαιωθεί είτε αποθηκεύει δεδομένα / δημιουργεί προφιλς χρηστών είτε όχι. Σωστά;

Και η Cambridge Analytica δε νομίζω να έλεγε ξεκάθαρα στους χρήστες "σας φακελώνουμε για χρήση σε προεκλογική καμπάνια".

- - - Updated - - -

Χμμ ενδιαφέρον, στο blog της Cloudflare δίνουν περισσότερες πληροφορίες για την δέσμευσή τους αυτή...

https://blog.cloudflare.com/announcing-1111/

We began talking with browser manufacturers about what they would want from a DNS resolver. One word kept coming up: privacy. Beyond just a commitment not to use browsing data to help target ads, they wanted to make sure we would wipe all transaction logs within a week. That was an easy request. In fact, we knew we could go much further. We committed to never writing the querying IP addresses to disk and wiping all logs within 24 hours.

Cloudflare's business has never been built around tracking users or selling advertising. We don't see personal data as an asset; we see it as a toxic asset. While we need some logging to prevent abuse and debug issues, we couldn't imagine any situation where we'd need that information longer than 24 hours. And we wanted to put our money where our mouth was, so we committed to retaining KPMG, the well-respected auditing firm, to audit our code and practices annually and publish a public report confirming we're doing what we said we would.

- - - Updated - - -

Γενικά πάντως είναι θεματάκι πόσο απλόχερα πασάρουμε όλα τα DNS queries μας (που "δείχνουν" κάθε site που επισκεπτόμαστε ή υπηρεσία που χρησιμοποιούμε) σε τρίτες εταιρείες (Google, OpenDNS, Cloudflare, IBM), πέρα από τον πάροχό μας, λόγω της ευκολίας / σταθερότητας / ταχύτητας που μας προσφέρουν και μάλιστα εντελώς δωρεάν.

[aiolos.01]

Λίγο πιο κάτω απο τα DNS της forthnet και του ΕΔΕΤ που χρησιμοποιώ. Μια καλή εναλλακτική αλλά δε βλέπω λόγο να αλλάξω.

[xhaos]

Πολύ γρήγορος.
Τον χρησιμοποιώ ως δεύτερο στην λίστα μου.

πρόσεξε, αν ο πρώτος είναι το ίδιο το router σου, τότε ΟΚ.
αν ο δεύτερος είναι πχ του ΟΤΕ, τότε δεν έχει νόημα αυτό που έκανες, γιατί θα περιμένει ο client να κάνει timeout o primary, και μετά θα ρωτήσει τον secondary (που έχεις το cloudflare).

τα εβαλα και εγω, και για ipv6

[Chingachgook]

Έχει κάνει κανείς σύγκριση με Wind, για να δούμε διαφορά;

[nikoslykos]

Τα τελευταία χρόνια παίζω με OpenDNS. Αξιζει λετε να δοκιμασω ;

[xhaos]

Τα τελευταία χρόνια παίζω με OpenDNS. Αξιζει λετε να δοκιμασω ;

openDNS γιατί; αν το έχεις για safe DNS, τότε μην κουνηθείς καθόλου.

[nikoslykos]

openDNS γιατί; αν το έχεις για safe DNS, τότε μην κουνηθείς καθόλου.

ε μου αρεσουν οι επιλογες που σου δινει για customisation. μου μπλοκαρει απειρα site με διαφημησεις και οτι νανε. Και απο θεμα ταχυτητας δεν εχω κανενα παραπονο.

[deniSun]

πρόσεξε, αν ο πρώτος είναι το ίδιο το router σου, τότε ΟΚ.
αν ο δεύτερος είναι πχ του ΟΤΕ, τότε δεν έχει νόημα αυτό που έκανες, γιατί θα περιμένει ο client να κάνει timeout o primary, και μετά θα ρωτήσει τον secondary (που έχεις το cloudflare).

τα εβαλα και εγω, και για ipv6

Παίζω με τοπικό dns server και συγκεκριμένα τον dnsmasq.
Έχω κάνει και ξεχωριστό οδηγό όπου εξηγώ πώς μπορείς να τον σετάρεις ώστε να κάνει παράλληλα πολλές αιτήσεις σε ξεχωριστούς dns και όποιος απαντήσει πρώτος.

[globalnoise]

Σήμερα ο 1.1.1.1 από anycast server στην Αθήνα μέχρι χθες, έρχεται από 162.158.85.8 που είναι στη Γερμανία.

Με COSMOTE. Κανείς άλλος να επιβεβαιώσει;

dig +short whoami.akamai.net

[matelas]

Σήμερα ο 1.1.1.1 από anycast server στην Αθήνα μέχρι χθες, έρχεται από 162.158.85.8 που είναι στη Γερμανία.

Με COSMOTE. Κανείς άλλος να επιβεβαιώσει;

dig +short whoami.akamai.net

Είχε ένα θέμα το cloudflare πριν μια δυο ώρες και είχε κάνει reroute το traffic προς ευρωπαϊκά datacenters. Για δες ξανά, θα πρέπει να έρχεται από Αθήνα πλέον.

[galotzas]

Τωρα ερχεται με 172.69.56.43

[deniSun]

cloudflare.gr-ix.gr [176.126.38.5]