Windows 10 skal få støtte for krypterte DNS-forespørsler

[Harald Brombach (digi.no)]

Windows 10 skal få støtte for krypterte DNS-forespørsler

[tommyb]

Virker ved første øyekast som et fornuftig og muligens også nødvendig tiltak. Er det en risiko for at stater innfører forbud mot egendefinerte/utenlandske DNS-servere, tilsvarende det man ser med forsøk på forbud mot VPN?

Endret 19. november 2019 av tommyb
[lenke-funksjonen virket ikke]

[-Night-]

6 hours ago, tommyb said:

Virker ved første øyekast som et fornuftig og muligens også nødvendig tiltak. Er det en risiko for at stater innfører forbud mot egendefinerte/utenlandske DNS-servere, tilsvarende det man ser med forsøk på forbud mot VPN?

Lykke til med opprettholdes av det. Valg av dns er kritisk da kan man velge bort de med dårlig sikkerhet slik som telia støtter ikke dnssec 

[Sandormen]

tommyb skrev (19 timer siden):

Virker ved første øyekast som et fornuftig og muligens også nødvendig tiltak. Er det en risiko for at stater innfører forbud mot egendefinerte/utenlandske DNS-servere, tilsvarende det man ser med forsøk på forbud mot VPN?

Ja. Kina har gjort det lenge, og Russland er godt i gang med å lage sitt eget proprietære system.

Eneste grunnen til at friere stater ikke har gjort det, er pga. demokratiske verdier.

Strengt tatt satt på spissen ville det være ganske enkelt for Staten Norge og kreve at alle ISP’er låser seg til ett Domene (Om politikerne ble enige). Om man så forsøker å legge inn f.eks 1.1.1.1, ville man bryte loven, og få sanksjoner mot seg, det være et varsels-brev, bøter, avhør, tortur, fengsel, dødsstraff, You name it.

Såeh... ...Vær fryktelig forsiktig med å godkjenne ‘gode ideer’ fra en bande skruppelløse dinosaurer som tror de vet det beste for et ‘fritt’ samfunn.

Endret 20. november 2019 av Sandormen
typo

[tommyb]

16 minutes ago, Sandormen said:

Ja. Kina har gjort det lenge, og Russland er godt i gang med å lage sitt eget proprietære system.

Eneste grunnen til at friere stater ikke har gjort det, er pga. demokratiske verdier.

Strengt tatt satt på spissen ville det være ganske enkelt for Staten Norge og kreve at alle ISP’er låser seg til ett Domene (Om politikerne ble enige). Om man så forsøker å legge inn f.eks 1.1.1.1, ville man bryte loven, og få sanksjoner mot seg, det være et varsels-brev, bøter, avhør, tortur, fengsel, dødsstraff, You name it.

Såeh... ...Vær fryktelig forsiktig med å godkjenne ‘gode ideer’ fra en bande skruppelløse dinosaurer som tror de vet det beste for et ‘fritt’ samfunn.

Altså, sier du at Kina har forbud mot å bruke egendefinerte/utenlandske DNS-servere, for eksempel OpenDNS og Googles servere? 

[digimator]

Det er vel snarare at "The great red firewall" har blokkert port 53, slik at brukarar i Kina i realiteten ikkje har tilgang til eksterne DNS serverar.

Slik som dei fleste organisasjonar med fokus på nettsikkerhet har gjort.

[tommyb]

Jeg trodde det heller var sånn. 

[Sandormen]

Afaik, Kina bruker DNS spoofing.

Bruker man DNSCrypt skal man i teorien kunne omgå Kinas brannmur. -Men jeg vet ikke om det er helt populært å bruke et sånt program der.