#20 Ya... Entiendes como funciona ¿no? Porque es exactamente lo mismo que haría un OpenSSL o cualquier túnel ssl que ya he comentado en los post de antes.
Por supuesto que ocultaría tus peticiones DNS, bueno, más bien parte de ellas, porque todo aquello que no sea navegador seguirá con DNS.
Por tanto, tiene los mismos problemas que un proxy o una VPN, que cambias al operador del servidor https del otro lado por el operador del servicio.
Por último... Incluso si de verdad el operador no pudiese ver la query y el nombre en claro, te recuerdo que el operador (por narices) es tu punto de entrada en la red y va a saber las direcciones a las que envías trafico. ¿Cuanto crees que cuesta hacer una resolución inversa o revisar los registros de ripe, una y cia?
Si quieres privacidad, lo más cercano es la red tor... Y ni por esas.
#21 Claro que entiendo como funciona. El que parece que no lo entiendes eres tu.
Eso de que las peticiones dns cifradas serían sólo las del navegador....
Mi router mikrotik es el que hace la petición DNS sea el que sea el servicio que lo use.
Y el operador sólo puede por resolución inversa ver el servidor vpn por el que pasa el tráfico.
Aquí estamos hablando de saltarse la censura de los ISPs y VPN+DNS cifrado lo hace. Punto.
Y claro que dependes del servidor dns (al que por, cierto, también se le puede hacer llegar la petición desde un servidor externo) y de un VPN seguro (que también te puedes montar tu mismo por dos perras) para navegar de forma anónima. Pero de eso, no va la conversación.
#22 Aquí estamos hablando de saltarse la censura de los ISPs y VPN+DNS cifrado lo hace. Punto.
Claro, como ya había dicho en mi primera respuesta.
Pero lo del DNS cifrado sobra. Con la VPN sería suficiente.
Sobre la VPN solo advertía que estas cambiando quien controla tu tráfico, de tu operador habitual al operador de la VPN, o si te la montas tu, al operador del sitio por el que salga tu tráfico. Es decir, cambias Telefonica, Orange o Vodafone o cualquier otro que esta sujeto a la legislación española y europea por otro del que tal vez no sepas nada y puede que sepas aún menos de la legislación de ese país.
Te vuelvo a transmitir el mensaje inicial para que lo entiendas. Cambiar tu DNS solo te sirve si al operador al que te conectas asi lo desea, y en cualquier momento puede hacer lo que quiera con tu tráfico.
0k 8
Hemos deshabilitado la autenticación con Facebook. Si entras a Mediatize con una cuenta de Facebook, lee esto.
support.mozilla.org/en-US/kb/firefox-dns-over-https
www.cloudflare.com/es-es/learning/dns/dns-over-tls/
Por supuesto que ocultaría tus peticiones DNS, bueno, más bien parte de ellas, porque todo aquello que no sea navegador seguirá con DNS.
Por tanto, tiene los mismos problemas que un proxy o una VPN, que cambias al operador del servidor https del otro lado por el operador del servicio.
Por último... Incluso si de verdad el operador no pudiese ver la query y el nombre en claro, te recuerdo que el operador (por narices) es tu punto de entrada en la red y va a saber las direcciones a las que envías trafico. ¿Cuanto crees que cuesta hacer una resolución inversa o revisar los registros de ripe, una y cia?
Si quieres privacidad, lo más cercano es la red tor... Y ni por esas.
Eso de que las peticiones dns cifradas serían sólo las del navegador....
Mi router mikrotik es el que hace la petición DNS sea el que sea el servicio que lo use.
Y el operador sólo puede por resolución inversa ver el servidor vpn por el que pasa el tráfico.
Aquí estamos hablando de saltarse la censura de los ISPs y VPN+DNS cifrado lo hace. Punto.
Y claro que dependes del servidor dns (al que por, cierto, también se le puede hacer llegar la petición desde un servidor externo) y de un VPN seguro (que también te puedes montar tu mismo por dos perras) para navegar de forma anónima. Pero de eso, no va la conversación.
Claro, como ya había dicho en mi primera respuesta.
Pero lo del DNS cifrado sobra. Con la VPN sería suficiente.
Sobre la VPN solo advertía que estas cambiando quien controla tu tráfico, de tu operador habitual al operador de la VPN, o si te la montas tu, al operador del sitio por el que salga tu tráfico. Es decir, cambias Telefonica, Orange o Vodafone o cualquier otro que esta sujeto a la legislación española y europea por otro del que tal vez no sepas nada y puede que sepas aún menos de la legislación de ese país.
Te vuelvo a transmitir el mensaje inicial para que lo entiendas. Cambiar tu DNS solo te sirve si al operador al que te conectas asi lo desea, y en cualquier momento puede hacer lo que quiera con tu tráfico.