Abo
  1. Foren
  2. Kommentare
  3. OpenSource
  4. Alle Kommentare zum Artikel
  5. › Browser: Google will Chrome-Nutzer…

Zentralisierung vermeiden, DoH->DNS Proxy selbst betreiben

  1. Thema

Neues Thema Ansicht wechseln


  1. Zentralisierung vermeiden, DoH->DNS Proxy selbst betreiben

    Autor: the_second 11.09.19 - 12:19

    Die Werkzeuge dazu sind verfügbar, Kurzanleitung bspw. für CentOS siehe:

    https://facebookexperimental.github.io/doh-proxy/tutorials/nginx-dohhttpproxy-unbound-centos7.html

    Ein dafür völlig ausreichender vServer kostet <5¤ / Monat.

  2. Re: Zentralisierung vermeiden, DoH->DNS Proxy selbst betreiben

    Autor: rugel 11.09.19 - 12:28

    Und wozu braucht man den vServer ? Folgt man dem Tutorial und hat sich die Kiste zugemüllt, packt das Ganze auf einen vServer - herzlichen Glückwunsch, sie haben soeben einen öffentlichen Resolver geschaffen.

  3. Re: Zentralisierung vermeiden, DoH->DNS Proxy selbst betreiben

    Autor: the_second 11.09.19 - 12:30

    Und? DoH taugt ja nicht für amplification-Angriffe, weil kein UDP.

  4. Re: Zentralisierung vermeiden, DoH->DNS Proxy selbst betreiben

    Autor: uschatko 11.09.19 - 12:33

    rugel schrieb:
    --------------------------------------------------------------------------------

    > Glückwunsch, sie haben soeben einen öffentlichen Resolver geschaffen.

    So und was ist an einem öffentlichen DoH-Resolver schädlich? Bis auf den Traffic?



    1 mal bearbeitet, zuletzt am 11.09.19 12:36 durch uschatko.

  5. Re: Zentralisierung vermeiden, DoH->DNS Proxy selbst betreiben

    Autor: Quantium40 11.09.19 - 15:51

    the_second schrieb:
    > Und? DoH taugt ja nicht für amplification-Angriffe, weil kein UDP.

    Dafür hätte es aber auch schon gereicht, einfach nur DNS über TCP statt UDP zu machen.
    Dann hätte man nur das Problem von möglichen DoS-Angriffen mit halboffenen Verbindungen auf die DNS-Server.
    Mit DoH hingegen handelt man sich gleich einen ganzen Scherbenhaufen an zusätzlichen Problemen und unnötiger Komplexität ein.

    Aber wenigstens ist mit DoH sichergestellt, dass Werbe- und Malwareblocker auf Basis von lokalen DNS-Anpassungen (bösedomain.tld 127.0.0.1) ausgehebelt werden. Ist das nicht toll?

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Bechtle Onsite Services GmbH, München
  2. über experteer GmbH, Nürnberg
  3. ad agents GmbH, Herrenberg
  4. Dataport, verschiedene Standorte

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 49,70€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Astrobiologie: Woher kommen das Leben, das Universum und der ganze Rest?
Astrobiologie
Woher kommen das Leben, das Universum und der ganze Rest?

Erst kam der Urknall, dann entstand zufällig Leben - oder es war alles vollkommen anders. Statt Materie und Energie könnten Informationen das Wichtigste im Universum sein, und vielleicht leben wir in einer Simulation.
Von Miroslav Stimac

  1. Astronomie Amateur entdeckt ersten echten interstellaren Kometen
  2. Astronomie Forscher entdeckten uralte Galaxien
  3. 2019 LF6 Großer Asteroid im Innern des Sonnensystems entdeckt

Verkehrssicherheit: Die Lehren aus dem tödlichen SUV-Unfall
Verkehrssicherheit
Die Lehren aus dem tödlichen SUV-Unfall

Soll man tonnenschwere SUV aus den Innenstädten verbannen? Oder sollten technische Systeme schärfer in die Fahrzeugsteuerung eingreifen? Nach einem Unfall mit vier Toten in Berlin mangelt es nicht an radikalen Vorschlägen.
Eine Analyse von Friedhelm Greis

  1. Torc Robotics Daimler-Tochter testet selbstfahrende Lkw
  2. Edag Citybot Wandelbares Auto mit Rucksackmodulen gegen Verkehrsprobleme
  3. Tusimple UPS testet automatisiert fahrende Lkw

Party like it's 1999: Die 510 letzten Tage von Sega
Party like it's 1999
Die 510 letzten Tage von Sega

Golem retro_ Am 9.9.1999 kam in den USA mit der Sega Dreamcast die letzte Spielkonsole der 90er Jahre auf den Markt. Es sollte auch die letzte Spielkonsole von Sega werden. Aber das wusste zu diesem Zeitpunkt noch niemand.
Von Martin Wolf


    1. Digitale Signalübertragung: VDV möchte mehr Geld für ETCS-Umrüstungen
      Digitale Signalübertragung
      VDV möchte mehr Geld für ETCS-Umrüstungen

      Das Fahren von Zügen auf Strecken ohne sichtbare Signale wird von der Bundesregierung gefördert. Dem Verband der Verkehrsunternehmen (VDV) reicht das Geld für die ETCS-Ausrüstung aber nicht, er möchte eine Aufstockung, da die Kosten enorm hoch sind.

    2. iOS 13 im Test: Apple macht iOS hübscher
      iOS 13 im Test
      Apple macht iOS hübscher

      Ab dem 19. September 2019 wird die fertige Version von iOS 13 verteilt. Apple hat den Fokus diesmal mehr auf sichtbare Verbesserungen des Nutzererlebnisses gelegt: Wir haben uns den neuen Dark Mode, die verbesserte Kamera-App und weitere Neuerungen angeschaut und interessante Funktionen gefunden.

    3. T-Systems: Niemand konnte erklären, "warum wir so aufgestellt sind"
      T-Systems
      Niemand konnte erklären, "warum wir so aufgestellt sind"

      Die komplizierte Struktur bei T-Systems konnte dem Chef Adel Al-Saleh niemand logisch erklären. Nun wechseln 5.000 T-Systems-Beschäftigte zur Telekom Deutschland.


    1. 12:30

    2. 12:03

    3. 12:02

    4. 11:17

    5. 11:05

    6. 10:50

    7. 10:33

    8. 10:11