LevT
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Есть такое понятие резолвер - его выдумали линуксоиды (/etc/resolv.conf) ещё тогда, когда никому в голову не приходило, что резолвер можно и нужно было вынести в отдельный сервис, общий для всех желающих воспользоваться прог. И что тот логичным образом автоматом получает много сетевых разрешений - потому что ему нужно обращаться к "бесконечному" количеству авторитетных серверов (плюс к ещё одному системному сервису - локальному DNS-кэшу). Так работала DNS на клиентах изначально (я опустил работу серверной части).
И что, наоборот, никто не обязан пользоваться системным резолвером - если деятельность уклонистов целенаправленно не давится чем-то вроде локального "фаервола".
С тех пор в DNS случилась ползучая революция на стороне серверов, а всё клиенты (резолверы) вынуждены к ней приспосабливаться, чтобы не отставать от прогресса или чтобы вообще хоть как-то работать. Или изначально создаются с целью работать хитровывернутым образом, на нас, а чаще на дядей.
В "революционный" пакет входят и полезные возможности, и возможности провайдеров и предприятий контролировать нас и манипулировать DNS-запросами "наших" (нет!) систем. Есть нововведения (вроде DoH) которые и полезны, и опасны одновременно.
Пояснение для тупых: понятно, что государственные "надзоры" обладают свойствами одновременно и предприятий-контролёров, и провайдеров-контролёров. И да, не прочь заодно и заменить своим контролем контроль от майков как разработчиков винды.
Опускаю пояснения лично для тебя тупенького, что я не о том, чтобы софт от майков умел обходить их же системный фаервол. Хотя почему бы и нет - раз они имеют все возможности активировать это по какому-нибудь тригеру.
И тут не больше "конспирологии", чем в Port knocking.
|
Всего записей: 17831 | Зарегистр. 14-10-2001 | Отправлено: 12:51 18-11-2024 | Исправлено: LevT, 13:07 18-11-2024 |
|
.
