Ваши хитрые трюки с DNS не обеспечат вам приватность

Зашифрованный DNS, Pi-hole, Unbound, Cloudflare и Quad9 могут скрывать или уменьшать доступ к DNS, но это не гарантирует, что ваш интернет-провайдер автоматически не сможет отслеживать, какие веб-сайты вы посещаете. В этом практическом тесте Дэвид использует Raspberry Pi, скрипты на Python и сетевой перехватчик, чтобы показать, как наблюдатель, подобный интернет-провайдеру, может регистрировать адреса веб-сайтов через трафик TLS/SNI, даже когда DNS-запросы скрыты. Мы тестируем несколько конфигураций, включая DNS через HTTPS, Pi-hole, Unbound, Cloudflare и защищенные настройки DNS в браузере, а затем сравниваем, что исчезает из журналов DNS, и что остается в метаданных активного соединения. Если вы считаете, что зашифрованный DNS сам по себе обеспечивает конфиденциальность просмотра веб-страниц, эта демонстрация может изменить ваше представление об отслеживании со стороны интернет-провайдера, блокировке веб-сайтов и пределах конфиденциальности DNS. // Скрипты Python // Вы можете получить скрипты Python с GitHub здесь: DNS Monitor: https://github.com/davidbombal/sni-dn... SNI Monitor: https://github.com/davidbombal/sni-dn... // Предыдущее видео // Как ваш интернет-провайдер отслеживает вас (даже с зашифрованным DNS):    • How your ISP tracks you (even with encrypt...   // Ссылка на видео YouTube // Как ваш интернет-провайдер отслеживает вас (даже с зашифрованным DNS):    • How your ISP tracks you (even with encrypt...   // Социальные сети Дэвида // Discord:   / discord   X:   / davidbombal   Instagram:   / davidbombal   LinkedIn:   / davidbombal   Facebook:   / davidbombal.co   TikTok:   / davidbombal   YouTube:    / @davidbombal   Spotify: https://open.spotify.com/show/3f6k6gE... SoundCloud:   / davidbombal   Apple Podcast: https://podcasts.apple.com/us/podcast... // МОИ МАТЕРИАЛЫ // https://www.amazon.com/shop/davidbombal // СПОНСОРЫ // Хотите стать спонсором моих видео? Свяжитесь с моей командой здесь: sponsors@davidbombal.com // МЕНЮ // 0:00 - Введение 02:13 - Мониторинг SNI против DNS 03:44 - Примеры трафика 06:10 - Захват трафика с помощью Wireshark 08:02 - Настройки Firefox 08:32 - Сравнение трафика после шифрования 10:30 - Настройки DNS 11:05 - Повторное сравнение трафика 13:40 - Использование Pi-hole 14:58 - Вариант настроек Firefox 15:36 - Повторное сравнение трафика 16:16 - Использование сервера Unbound 17:10 - Повторное сравнение трафика 18:33 - Демонстрация Chrome 19:48 - Повторное сравнение трафика 20:43 - Использование Cloudflare 21:16 - Повторное сравнение трафика 22:03 — Больше примеров 23:50 — Заключение Обратите внимание, что указанные ссылки могут быть партнерскими и приносить мне небольшой процент/комиссионные, если вы воспользуетесь ими для покупки каких-либо из перечисленных или рекомендованных товаров. Спасибо за вашу поддержку меня и этого канала! Отказ от ответственности: это видео предназначено только для образовательных целей. #dns #cloudflare #pihole