Ευρωπαϊκοί ISPs αναφέρουν μυστηριώδη κύματα επιθέσεων DDoS

[globalnoise]

Κράτησε το cloudflare και βάλε κι ένα 2ο όπως πχ το quad9.
Το σημαντικό είναι να έχεις από 2 διαφορετικές εταιρίες.

Ναι, χρησιμοποιήστε Cloudflare για resolving χωρίς EDNS Client Subnet... Αν δεν σας νοιάζει που δεν θα συνδέεστε ποτέ με τους local CDN servers του ISP σας για πράγματα όπως YouTube, Netflix, Software Updates των OS κλπ κλπ.

[fadasma]

Ναι, χρησιμοποιήστε Cloudflare για resolving χωρίς EDNS Client Subnet... Αν δεν σας νοιάζει που δεν θα συνδέεστε ποτέ με τους local CDN servers του ISP σας για πράγματα όπως YouTube, Netflix, Software Updates των OS κλπ κλπ.

Προσωπικά δεν χρησιμοποιώ το cloudflare επειδη το θεωρώ υπερβολικά πειραματικό και αναξιόπιστο. Αντέχει σε DDOS attacks αλλά το ρίχνουν κατά καιρούς μόνοι τους με λάθη που κάνουν στον κώδικα.

Ωστόσο για το EDNS διάβασε σε αυτό το άρθρο την ανάλυση που έκαναν και είδαν οτι τα μισά sites το αγνοούν και δίνουν τις ίδιες διευθύνσεις σε όλους
https://medium.com/nextdns/how-we-ma...s-4970d70401e5

[christhenis]

Έχουμε και ελληνικούς DNS του GRnet να υπενθυμίσω.

[aiolos.01]

Cloudflare και OpenDNS έχω. Να μην έχουμε και προβλήματα με τα μπλοκαρίσματα σελίδων.
1-2 φορές μόνο μου έχει τύχει πρόβλημα resolving για μερικά λεπτά. Δεν ήταν θέμα γραμμής, σίγουρα ήταν DNS. Να έκανε κάποιος DDOS και στους 2;

[deniSun]

Από Ελλάδα δεν είδα κάτι γρηγορότερο από cloudflare (από εξωτερικούς).
+ ότι υποστηρίζει DoH
Όσο για τα πειραματικά και αναξιόπιστα.
Χρησιμοποιώ αυτόν και μόνο αυτόν για πάνω από ένα χρόνο με >10ώρες χρήσης την ημέρα και δεν θυμάμαι ποτέ να είχα θέμα.

[globalnoise]

Ωστόσο για το EDNS διάβασε σε αυτό το άρθρο την ανάλυση που έκαναν και είδαν οτι τα μισά sites το αγνοούν και δίνουν τις ίδιες διευθύνσεις σε όλους
https://medium.com/nextdns/how-we-ma...s-4970d70401e5

Κομπλέ η ανάλυση και ψιλογνωστά αυτά, αλλά δεν αναιρούν το γεγονός οτι το επόμενο Software Update στο Android σου ή στα Windows, το επόμενο 4K Netflix επεισόδιο ή το επόμενο YouTube video θα το λάβεις από CDN στην κεντρική Ευρώπη (στη καλύτερη) και όχι από το επόμενο hop μετά τον BBRAS που συνδέεσαι.

Φαίνεται ενδιαφέρον project το NextDNS γενικά

[dimyok]

Δεν έχω δει να μη κάνουν update με cloudflare η google . Υπάρχει συγκεκριμένο DNS που κόβει τα windows auto updates πχ ; Τρόπος να κόβει ενοχλητικές διαφημίσεις στα κινητα θα ηταν πολυ χρησιμος

[BlueChris]

Από Ελλάδα δεν είδα κάτι γρηγορότερο από cloudflare (από εξωτερικούς).
+ ότι υποστηρίζει DoH
Όσο για τα πειραματικά και αναξιόπιστα.
Χρησιμοποιώ αυτόν και μόνο αυτόν για πάνω από ένα χρόνο με >10ώρες χρήσης την ημέρα και δεν θυμάμαι ποτέ να είχα θέμα.

Και εγώ έτσι είμαι άλλα αναθεωρώ για το πρόβλημα στη δουλειά, μπορεί να ήταν κάτι άλλο γιατί στο σπίτι έχω ακριβώς τα ίδια και δεν έκανε κιχ.

[dimyok]

Προηγουμένως μου έλεγε cloudflare δεν αποκρίνεται το site έβαλα και quad9 . Grnet για δευτερο ;
https://grnet.gr/services/cloud-serv...%AF%CE%B1-dns/

[BlueChris]

Προηγουμένως μου έλεγε cloudflare δεν αποκρίνεται το site έβαλα και quad9 . Grnet για δευτερο ;
https://grnet.gr/services/cloud-serv...%AF%CE%B1-dns/

Σπίτι συνεχίζω ακάθεκτος με clouflare και dnssec και όλα οκ.

[netblues]

Μερικες φορες δεν σας καταλαβαινω.
Μιλαω για σας (μας) που τρεχετε local dns με pi-holes, pfsense και διαφορα αλλα τετοια καλουδια. Τι τα θετε τα εξωτερικα dns? Tι νοημα εχουν για σας τα DoH και αλλες παπαντζες?
Με ποια λογικη εμπιστευεστε την καθε cloudflare μονο και μονο επειδη το δηλωνει? Εδω μεχρι και ο Σνοουντεν δικαιωθηκε.
Εαν εχετε ενα routeraki να το καταλαβω. Σε ολες τις αλλες περιπτωσεις ομως, ενας recursing local dns ειναι σαφως καλυτερος συνολικα. Για οποιον ασχολειται τουλαχιστον και εχει τοπικα τετοιες δυνατοτητες.

[fadasma]

Μερικες φορες δεν σας καταλαβαινω.
Μιλαω για σας (μας) που τρεχετε local dns με pi-holes, pfsense και διαφορα αλλα τετοια καλουδια. Τι τα θετε τα εξωτερικα dns? Tι νοημα εχουν για σας τα DoH και αλλες παπαντζες?
Με ποια λογικη εμπιστευεστε την καθε cloudflare μονο και μονο επειδη το δηλωνει? Εδω μεχρι και ο Σνοουντεν δικαιωθηκε.
Εαν εχετε ενα routeraki να το καταλαβω. Σε ολες τις αλλες περιπτωσεις ομως, ενας recursing local dns ειναι σαφως καλυτερος συνολικα. Για οποιον ασχολειται τουλαχιστον και εχει τοπικα τετοιες δυνατοτητες.

Εννοείς να έχουμε ένα recursing local dns που να μιλάει απευθείας με τους root hints?
Μα αυτό είναι το χειρότερο από την άποψη του privacy. Χρησιμοποιούμε αποκεντρωμένους dns όπως το cloudflare και το nextdns, για να μην παρακολουθούν τα πάντα οι root hints. Το cloudflare λειτουργεί σαν ενδιάμεσος για τα queries που κάνουμε ώστε οι root hints να μη βλέπουν την IP μας.

[BlueChris]

Εννοείς να έχουμε ένα recursing local dns που να μιλάει απευθείας με τους root hints?
Μα αυτό είναι το χειρότερο από την άποψη του privacy. Χρησιμοποιούμε αποκεντρωμένους dns όπως το cloudflare και το nextdns, για να μην παρακολουθούν τα πάντα οι root hints. Το cloudflare λειτουργεί σαν ενδιάμεσος για τα queries που κάνουμε ώστε οι root hints να μη βλέπουν την IP μας.

Εγώ χρησιμοποιώ την clouflare γιατί

1. Είναι πιο γρήγορο το resolve από τους Έλληνες provider
2. Έχει dnssec
3. Δεν γουστάρω τα κοψιματα σε οποιοδήποτε site πειρατικό ή οτιδήποτε.

[ios46]

Την προηγούμενη εβδομάδα παντός υπήρξε σοβαρό πρόβλημα με υπηρεσίες από cloudflare, xbox, aws και πολλούς άλλους όπως και γενικότερα προβλήματα σε tier-1 που επεκτάθηκαν και παραπέρα, λόγω "πατάτας" της centurylink...

https://www.zdnet.com/article/centur...l-web-traffic/

https://www.theregister.com/2020/08/...rylink_outage/

[netblues]

Εννοείς να έχουμε ένα recursing local dns που να μιλάει απευθείας με τους root hints?
Μα αυτό είναι το χειρότερο από την άποψη του privacy. Χρησιμοποιούμε αποκεντρωμένους dns όπως το cloudflare και το nextdns, για να μην παρακολουθούν τα πάντα οι root hints. Το cloudflare λειτουργεί σαν ενδιάμεσος για τα queries που κάνουμε ώστε οι root hints να μη βλέπουν την IP μας.

Οχι, δεν ειναι ετσι. Οι root hints ειναι 13 και ελεγχονται απο διαφορετικες οντοτητες. Και θα τους ρωτησεις μια φορα πχ για το .gr και μετα θα κασσαρεις τους servers του gr domain. Μετα απο λιγο οι περισσοτεροι first level domain servers ειναι cached, και σε συγκεκριμενες υλοποιησεις (πχ unbound) ανανεωονονται αυτοματα πρωτου ληξουν.
Οποτε ακομα και αν καποιος εχει προσβαση στα root dns logs και στη συνεχεια στα tld dns logs παλι θα του λειπει πληροφορια.
Αντιθετα αν εισαι στην οποια cloudflare, google, isp dns η πληροφορια ειναι ετοιμη και στο πιατο.

Απο κει και περα, προφανως ουτε κοψιματα εχει, μπορεις να εχεις dnssec, οσο για την ταχυτητα του resolution, τα test του grc λενε οτι ενας local unbound ειναι γρηγοροτερος απο την cloudflare.
Οσο για τις αηδιες τυπου DoH ειναι για να παρακαμπονται διαφορα. Αν εισαι στη Κινα, ισως και να ειναι χρησιμα. Ομως αν θελει κανεις να φιλτραρει διαφημισεις, απλα του κανει τη ζωη δυσκολη. Και στο δικτυο που ειμαστε αρχηγοπουλα δεν καταλαβαινω απο ποιον προσπαθουμε να προστατευτουμε.

Επισης η μεγαλη σπουδη διαφορων να δωσουν "δωρεαν" dns στο κοσμο ειναι τουλαχιστον υποπτη. Και το Internet εχει βγει εδω και καιρο απο την εποχη της αθωοτητας.
Αντιθετα πιστευω οτι καλλιεργειται εντεχνα η χρηση τετοιων υπηρεσιων, παντα για το καλο μας.
Παραδοσιακα οι dns των isp ειχαν κατα καιρους προβληματακια, προστεθηκε και το block, και πηγαμε σαν τα προβατα στη google και την cloudflare και την opendns, με κοκκαλο λιγο free filtering σε καποιους απο αυτους.
Αν δεν εχεις/θελεις/χρειαζεσαι/ανησυχεις κατι αλλο, προφανως ειναι μια χαρα, μεχρι να αρχισουν τα οποια προβληματα η να βγει κανας snowden και να μας ανοιξει τα ματια.
Παντως απο πλευρας αξιοπιστιας, με 13 root dns και αντιστοιχους tld servers, η πιθανοτητα να μην δουλεψει το dns resolution ειναι μονο αν δεν υπαρχει συνδεση.
(η να πεσει ο τοπικος reslover,)