Dart Raiden
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Слышал звон, да не знает, где он © Историю провайдер берет лишь из DNS-запросов (подавляющее большинство абонентов использует DNS-серверы провайдера), и ещё, обнюхивая поле SNI, если есть чем обнюхивать (читай "если купил DPI"). Ну и трафик зеркалит на узел СОРМ, который потом вываливает это в сеть открыто. На этом его обязанности кончаются. Всё это провайдер делает исключительно, потому что обязан. Если провайдер что-то не обязан и это что-то не приносит прибыли, провайдер это не делает, потому что он коммерческая компания. MitM http-трафика позволяет крутить рекламу, поэтому этим занимаются многие. MitM https-трафика приведёт лишь к неоткрывающемуся ютубчику, оттоку абонентов и шквалу звонков в поддержку провайдера. Остальное - демагогический приём "вброшу, но пруфы ищите сами" плюс банальная подмена понятий: Цитата: Вы как с небес свалились, каким образом провайдеры будут хранить историю посещений, а это их обязывает делать закон, если такой возможности нет? | Идёт подмена понятия "домен" на "полная история, включая урлы". Провайдер обязан хранить то, что он видит, разбирать слои шифрования провайдер не обязан, не может, не собирается. Если провайдер видит, что абонент установил соединение с vpn.example.com, то этот факт и будет сохранён, а то, что по туннелю абонент пошёл на ru-board писать страшилки, провайдер не знает. С HTTPS такая же ботва, только домен там светится в заголовке. Отчего и придуман eSNI. Одновременное применением eSNI и DoH превращает DPI в тыкву при условии, что сервер, с которым идёт соединение, умеет eSNI, а с этим пока туго. Впрочем, эти протоколы можно пытаться блокировать, чтобы вынудить клиентов делать откат на незащищённый DNS и обычный SNI, но эта тема тянет на отдельный большой пост.ъ И всё это только о провайдерах, эти ваши пейсбуки, свиттеры и вкумтактики - отдельная тема. | Всего записей: 6112 | Зарегистр. 20-10-2006 | Отправлено: 03:11 08-09-2020 | Исправлено: Dart Raiden, 03:57 08-09-2020 |
|