Νέα υπηρεσία DNS απο την Cloudflare, με έμφαση στο ιδιωτικό απόρρητο

[sdikr]

Η Cloudflare, αποφάσισε να διαθέσει μια νέα υπηρεσία dns με ελεύθερη πρόσβαση για όλους, με την ονομασία 1.1.1.1 .
Κάνει χρήση της τεράστιας υποδομής της Cloudflare για να παρέχει την πιο γρήγορη υπηρεσία dns μέχρι σήμερα

Μετά από επαφές με κατασκευαστές browser για να καταλάβουν τις ανάγκες που μπορεί να έχει ο κόσμος απο μια υπηρεσία dns, είδανε πως μια βασική ανάγκη είναι αυτή της ιδιωτικότητας




Οι κατασκευαστές πρότειναν στην Cloudflare να μην κρατάει τα διάφορα Logs του τι ζήτησε ο κάθε χρήστης για πάνω απο μια βδομάδα, η Cloudflare αποφάσισε να το πάει ενα βήμα παραπάνω και να τα κρατάει μόνο για 24 ώρες.
Αυτή η κίνηση δεν επιτρέπει την δημιουργία profile για τον κάθε χρήστη της υπηρεσίας.
Ακόμα η υπηρεσία υποστηρίζει και DNS-over-TLS αλλά και DNS-over-HTTPS, δυο νέες προσεγγίσεις με στόχο την αύξηση της ασφάλειας.

Όπως είναι φυσικό υπάρχει μια καχυποψία προς τις διάφορες εταιρίες τεχνολογίας και ειδικά όταν κάτι το δίνουν δωρεάν.
Σύμφωνα με τον Mathew Prince (CEO) αποστολή της εταιρείας είναι να βοηθήσει στην δημιουργία ενός καλύτερου Internet, οπότε με μια καλύτερη υπηρεσία Dns, πιο γρήγορη αλλά και με έμφαση στην ασφάλεια είναι στον σωστό δρόμο.


Πηγή : Neowin

[galotzas]

Στο dns benchmark το 1.1.1.1 και 1.0.0.1 βγαινουν κατω απο την cyta (που εχω σαν isp) και πανω απο ολους τους αλλους..... GRNet και λοιπους. Μαλιστα ο 1.0.0.1 ειναι πιο γρηγορος απο τον 1.1.1.1. Πραγματικα πολυ γρηγοροι!!

[Andreaslar]

Οριακά καλύτερος ο dns του OTE

|                                      WinMTR statistics                                   |
|------------------------------------------------------------------------------------------|
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             192.168.1.1 -    0 |    5 |    5 |    4 |    9 |   23 |   10 |
|                            80.106.125.2 -    0 |    5 |    5 |   20 |   32 |   70 |   32 |
|nyma-asr99b-alys-asr9ka.backbone.otenet.net -    0 |    5 |    5 |   20 |   34 |   71 |   32 |
|                           79.128.224.53 -    0 |    5 |    5 |   18 |   33 |   71 |   28 |
|                     cloudflare.gr-ix.gr -    0 |    5 |    5 |   21 |   35 |   74 |   32 |
|        1dot1dot1dot1.cloudflare-dns.com -    0 |    5 |    5 |   19 |   34 |   71 |   30 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

[jap]

Κι εδώ υιοθετήθηκε πάραυτα. Από τους διάφορους DNS της OTENET (που έχω σαν provider) βγαίνει άλλες φορές ταχύτερη, άλλες η πρώτη χειρότερη, οι επόμενοι (π.χ. Google) ακολουθούν από μακριά.

[sdikr]

Οριακά καλύτερος ο dns του OTE

|------------------------------------------------------------------------------------------||                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                             192.168.1.1 -    0 |    5 |    5 |    4 |    9 |   23 |   10 |
|                            80.106.125.2 -    0 |    5 |    5 |   20 |   32 |   70 |   32 |
|nyma-asr99b-alys-asr9ka.backbone.otenet.net -    0 |    5 |    5 |   20 |   34 |   71 |   32 |
|                           79.128.224.53 -    0 |    5 |    5 |   18 |   33 |   71 |   28 |
|                     cloudflare.gr-ix.gr -    0 |    5 |    5 |   21 |   35 |   74 |   32 |
|        1dot1dot1dot1.cloudflare-dns.com -    0 |    5 |    5 |   19 |   34 |   71 |   30 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Λογικό είναι ο dns του παρόχου να είναι πιο γρήγορος, θα μπορούσες πχ να έχεις και κάποιον τοπικά, θα ήταν ακόμα πιο γρήγορος.

[deniSun]

Πολύ γρήγορος.
Τον χρησιμοποιώ ως δεύτερο στην λίστα μου.

[fadasma]

Ένας DNS server ενδέχεται να ειναι γρήγορος στο ping αλλά να ειναι άργος στο να μας φέρει την απάντηση που ζητάμε. Το cloudflare υποστηρίζει ότι έφτιαξε μια τεχνολογια για να φέρνει γρήγορα την απάντηση (από τους ROOT servers). Οπότε ειναι πιο γρήγορο από τον DNS του isp.

[deniSun]

Ένας DNS server ενδέχεται να ειναι γρήγορος στο ping αλλά να ειναι άργος στο να μας φέρει την απάντηση που ζητάμε. Το cloudflare υποστηρίζει ότι έφτιαξε μια τεχνολογια για να φέρνει γρήγορα την απάντηση (από τους ROOT servers). Οπότε ειναι πιο γρήγορο από τον DNS του isp.

Δεν αναφερόμουν μόνο στο ping και γι αυτό, επίτηδες, δεν το διευκρίνισα.

[eyw]

Καιρό είχαμε να διαβάσουμε καλά νέα στην αρχική σελίδα, επιτέλους.
Αν κατάλαβα καλά, το DNS-over-TLS δεν είναι πολύ καλό για να είναι αληθινό?
Πως θα ξέρουν οι διάφορες τριγράμματες και αέπιδες τι κάνουμε?

[sdikr]

Καιρό είχαμε να διαβάσουμε καλά νέα στην αρχική σελίδα, επιτέλους.
Αν κατάλαβα καλά, το DNS-over-TLS δεν είναι πολύ καλό για να είναι αληθινό?
Πως θα ξέρουν οι διάφορες τριγράμματες και αέπιδες τι κάνουμε?

Αν για κάποιο λόγο τους ενδιαφέρει ώστε να μάθουν τι κάνεις, μην ανησυχείς θα βρούνε τρόπο.
Απλά το κάνεις λίγο πιο δύσκολο και δεν τους τα δίνεις στο πιάτο

[eyw]

πράγματι έτσι είναι, όλο και κάτι θα έχουν, θα το διαβάσουμε εδώ.

[turboirc]

Αν ζητήσεις DNS του www.facebook.com πάνω από TLS τότε ο πάροχος δεν θα δεί ότι πήρες πίσω το 157.240.9.35.
Όταν όμως πάς να συνδεθείς στο 157.240.9.35 τότε ο πάροχος θα δεί ότι συνδέεσαι στο Facebook (edge-star-mini-shv-01-sof1.facebook.com).

Με την απόκρυψη του DNS δεν κερδίζεις εκτός αν η IP που θα πάρεις δεν αντιστοιχεί σε reverse DNS, πράγμα πολύ απίθανο για υπηρεσίες που τους ενδιαφέρει να σου δημιουργήσουν προφιλ.
Ακόμα και αν δεν αντιστοιχεί, ο πάροχος μπορεί να την έχει στη λίστα χωρίς απαραίτητα να ψάξει το DNS.

H δουλειά που κάνει καλύτερο το DNS over TLS είναι ότι αποφεύγεις DNS spoofing μέσω π.χ. ARP injection αν ξέρεις από πριν το X-509 Certificate του DNS παρόχου.
Αυτός είναι και ο μόνος λόγος να αλλάξει κάποιος DNS Server, εκτός αν υπάρχουν και λόγοι ταχύτητας. Για την ακρίβεια, όλα τα κινητά τηλέφωνα android που χρησιμοποιούν DNS και proxies της google και όχι του παρόχου, είναι έρμαια στο τι θα αποφασίσει η google για τις συνδέσεις τους.

Με άλλα λόγια δεν τους το κάνεις καθόλου δύσκολο. To τελευταίο που πρέπει να χαίρεστε όταν ακούτε τέτοια είναι οι μπούρδες περί ιδιωτικότητας.

[konig]

privacy απο την cloudfare? την εταιρεια που εκλεινε sites επειδη δεν γουσταρε το περιεχομενο?

[SotSirx]

Οντως πολυ καλυτερος απο google και ΙΒΜ...

v
  1.|-- 192.168.3.99                      0.0%    10    0.3   0.3   0.3   0.5   0.0
  2.|-- bbras-llu-kln-15L500.forthnet.gr  0.0%    10   15.0  15.4  14.8  16.0   0.0
  3.|-- 213.16.247.73                     0.0%    10   16.1  16.0  15.7  16.4   0.0
  4.|-- BE2.core-kln-04.forthnet.gr       0.0%    10   15.9  16.0  15.7  16.3   0.0
  5.|-- xe8-3-0.atene7.ate.seabone.net    0.0%    10   16.1  16.3  15.9  16.7   0.0
  6.|-- 195.22.193.106                    0.0%    10   16.6  16.4  15.9  16.8   0.0
  7.|-- 195.22.193.57                     0.0%    10   17.5  17.1  16.7  17.5   0.0
  8.|-- 1dot1dot1dot1.cloudflare-dns.com  0.0%    10   17.1  17.2  17.0  1

Εαν ειχε και peering η forthnet στο GR-IX ισως να ηταν ακομα χαμηλοτεροι οι χρονοι...

[jap]

privacy απο την cloudfare? την εταιρεια που εκλεινε sites επειδη δεν γουσταρε το περιεχομενο?

Έχει λερωμένη τη φωλιά της για άλλα πράγματα (ανοχή σε spammers, διαρροή δεδομένων χρηστών, έκδοση πιστοποιητικών σε phishing sites). Το ότι έκλεισε ένα καθαρά ναζιστικό site γιατί δεν το γούσταρε μπορεί για μερικούς να είναι κατακριτέο, αλλά δεν έχει σχέση με privacy.