Nie chcę, by ktoś widział moje zapytania DNS, i modyfikował odpowiedzi.Czyli szyfrowanie zapytań DNS

Zapraszam na nowy odcinek na kanale w ramach "Admin Akademia" w cyklu "Okiełznać DNS".

W ramach tego odcinka wracamy jeszcze do omówienia pewnych aspektów z drugiego klocka w ramach procedury rozwiązywania nazw DNS, nadmienionych lekko w poprzednim odcinku, czyli problematyce związanej z przesyłaniem jawnym tekstem zapytań i odpowiedzi DNS - jakie problemy w praktyce to dla nas rodzi, i jak się przed tym uchronić...

Zachęcam do dzielenia się pod spodem w komentarzach ciekawymi uwagami/spostrzeżeniami/itp. w tejże tematyce.

[jacekchodkiewicz]

Panie Jarku, super że zaczął Pan regularnie nagrywać. A może poruszy Pan też tematy związane z linuxem? Konfiguracje openvpn i ipsec łącznie z odblokowywaniem portów? Może mógłby Pan pokazać jak wygląda konfiguracja iptables (przykładowe wpisy) w praktyce zawodowej? Hardening serwerów pocztowych i web serwerów okiem profesjonalisty? Pozdrawiam i powodzenia!

[pawl]

Idealnie się Pan wstrzelił w mój dzień urlopu - biorę się za oglądanie :D dziękuję za wstawkę!

[olexolex]

Super, widzę że będzie strona internetowa admin akademii.

[dariuszsadza]

Po oglądnięciu Pana filmu rozumiem jeżeli używam DNS over TLS to mój dostawca nie widzi z jakimi stronami się łącze. Jak się mylę to proszę mnie poprawić

[pawl]

Mikołaj był kilka dni temu i... NIC, przecież byliśmy grzeczni!

[kacper.]

Pytanie mocno teoretyczne.
Załóżmy, że korzystamy z DoT i przy połączeniu z resolverem rekurencyjnym szyfrujemy połączenie. Rozumiem, że dalsza część komunikacji na linii resolver rekurencyjny -> root server także jest szyfrowana?

[dbbuzz]

Ja oglądam w pracy, co się tam będę ;-)

[SimOn-wzfg]

Nie rozumiem gdzie jest sens szyfrowania samego ruchu dns w celu zachowania prywatności skoro dostawca internetu i każdy nasłuchujący widzi wszystkie adresy ip:port z jakimi zestawiasz połączenie, dokładając do tego czas, częstotliwość zapytań ilość przesłanych danych itd ...

[wilkszczek]

Fajnie by było jak by twórcy przeglądarek robili jakąś ikonkę na pasku do tych ustawień. Bo w gąszczu opcji jest jak z ustawieniami programisty w Androidzie. Wie o tym 1% ludzi którym się chce grzebać :V

[PoProstu_Ameryka]

Pytanko co to da ze ISP nie widzi DNS, jak nadal widzi caly ruch sieciowy?