YogaDNS – управление днс трафиком

[Benihowy]

Тем, кто сталкивался с программой proxifier, возможно слышали, про разработку yogadns от этого же автора. YogaDNS может работать с несколькими dns серверами одновременно, перенаправляя трафик на них путем правил (полный аналог с proxifier). Можно каждый запрос отправлять на любой dns сервер

Очень интересная фишка, то, что есть возможность пробрасывать dns трафик через tcp, а не через udp, как это является по умолчанию

Единственное, что бы трафик пробрасывался, следует в первый раз запуска программы выбрать второй пункт. Первый пункт меню пробрасывает dns напрямую

Также можно tcp трафик (ранее преобразованный из udp) пробросить на прокси используя proxifier

 

[Fireman112]

Полезная статья, но провайдеры и системы вроде СОРМ будет ди наблюдать сеть, за DNScrypt?
если да, тогдп сам себе капаем гроб чтоли?

 

[Benihowy]

Полезная статья, но провайдеры и системы вроде СОРМ будет ди наблюдать сеть, за DNScrypt?
если да, тогдп сам себе капаем гроб чтоли?

а какое это отношение имеет?

 

[Fireman112]

а какое это отношение имеет?

нечего уже, нашел ответ.

 

[Ar3s]

Полезная статья, но провайдеры и системы вроде СОРМ будет ди наблюдать сеть, за DNScrypt?
если да, тогдп сам себе капаем гроб чтоли?

Если DNS запросы идут через DOH/DOT - то возникает три важных момента:
1. провайдер не может подменить ответы. Например он не может вам принудительно подсунуть свой DNS сервер через перенаправление DST NAT или фаерволл. (это к слову тем умникам что считаю достаточным вбить в настройки четыре восьмерки)
2. провадер и тот же СОРМ не видит содержимого ваших запросов. Да, трафик есть, но он пошифрован и никто не сможет заглянуть внутрь.
3. совместное использование DOH/DOT + vpn/ssh/socks даст гораздо более высокий уровень безопасности.

 

[ChallengerSS10]

Тем, кто сталкивался с программой proxifier, возможно слышали, про разработку yogadns от этого же автора. YogaDNS может работать с несколькими dns серверами одновременно, перенаправляя трафик на них путем правил (полный аналог с proxifier). Можно каждый запрос отправлять на любой dns сервер

Очень интересная фишка, то, что есть возможность пробрасывать dns трафик через tcp, а не через udp, как это является по умолчанию

Единственное, что бы трафик пробрасывался, следует в первый раз запуска программы выбрать второй пункт. Первый пункт меню пробрасывает dns напрямую

Также можно tcp трафик (ранее преобразованный из udp) пробросить на прокси используя proxifier

я понимаю что статья старая но интересная. я ее читаю в году и мне оно надо сейчас.

сейчас это будет работать?
правильно ли я понимаю тебя, автор, ты имеешь ввиду, что DNC - это сервер мой оператор сети, у которого я кпуил интернет, само собой получает все мои запросы пропуская их через себя, и. соответственно, если меня начнут искать, то по моему ip вычислят, что этот ip принадлежит вот этому оператору интернета и у него есть dns который все это время все запросы через себя пропускал и знает, где я бывал и что делал, и по запросу подключит проверяющие органы к считыванию этого трафика, то есть они будут видеть онлайн все, что я делаю в инетренте, так?

а ты говоришь, что через proxifier можно не просто подключиться с другим ip, а еще и заменить dns, и в итоге у моего поставщика интернета не будет возможности предоставить ищущим меня властям полный доступ к тому, что я делаю в интернете?


я не нашла объяснения что такое udp tcp читала смотрела видео но не поняла.
как в обратном порядке будет происходить?
нашли ip fадрес злоумышленника и пошли искать через dns? приходят а он им говорит - вот, нате, и дают все данные того ip через который я подключался.
они идут домой к тому человеку, вяжут его , смотрят комп и видят - ничего такого он не делал. а значит просто был взломан его инет и я со своего компа юзал его в другой стране, так?
с его компа они на меня выйти смогут если внимательно все проверят ?
я примерно полгода назад пробовала юзать proxifier и это не сработало т.к. вероятнее всего сами прокси были не очень хорошими.

отсюда вопрос - где взять хорошие прокси?

и все таки менять dns - это значит со своего ip работать но показывать чужой dns - чем это отличается от того, чтобы просто в настройках поменять на публичные гугл? и это не то же самое что поменять свой ip
или ты рекомендуешь сделать и то и другое, только dns поменять не в настройках а програмой?


и , просто интересно, и от этого моему оператору перестанут приходить мои запросы? а как? он же мне дает интернет, как это? все равно все через него же идет?

и , он видит что я поменять свой ip? он обязан это где то заргеистрировать? как то уведомить что тепреь вот этот ip принадлежит его клиенту?


я прошу прощения, я не экспрерт, я пытаюсь понять, настолько насколкьо могу, возможно вопросы вам могут показаться глупыми, но не все сразу с такими знаниями родиличь. я задаю те вопросы которые мне нужны чтобы реализовать это

надеюсь на ваш ответ

 

[Benihowy]

сейчас это будет работать?

Пока что нету причин, почему бы это не работало

правильно ли я понимаю тебя, автор, ты имеешь ввиду, что DNC - это сервер мой оператор сети, у которого я кпуил интернет, само собой получает все мои запросы пропуская их через себя, и. соответственно, если меня начнут искать, то по моему ip вычислят, что этот ip принадлежит вот этому оператору интернета и у него есть dns который все это время все запросы через себя пропускал и знает, где я бывал и что делал, и по запросу подключит проверяющие органы к считыванию этого трафика, то есть они будут видеть онлайн все, что я делаю в инетренте, так?

ДНС - это служба, которая разрешает имена в айпи. Так как любая система работает только с айпи, она не знает, что такое, например, xss.pro. Если вы используете днс предоставляемые провайдером, то провайдер будет знать сайты, которые вы посещаете и прочие имена, которые вы пытаетесь разрешить. Но трафик остается зашифрован.

а ты говоришь, что через proxifier можно не просто подключиться с другим ip, а еще и заменить dns, и в итоге у моего поставщика интернета не будет возможности предоставить ищущим меня властям полный доступ к тому, что я делаю в интернете?

Проксифаер может подключиться к прокси серверам, если сервер socks5, то все ваши действия будут идти от этого сервера. Проксифайер не может заменить днс, он может разрешать днс через прокси, либо локально.

я не нашла объяснения что такое udp tcp читала смотрела видео но не поняла.

Это протоколы транспортировки трафика

отсюда вопрос - где взять хорошие прокси?

Хорошие прокси стоят денег.

и все таки менять dns - это значит со своего ip работать но показывать чужой dns - чем это отличается от того, чтобы просто в настройках поменять на публичные гугл? и это не то же самое что поменять свой ip
или ты рекомендуешь сделать и то и другое, только dns поменять не в настройках а програмой?

Суть этой статьи в том, что днсом можно управлять, разрешать или блокировать запросы, пробрасывать на разные серверы и проксифицировать

и , просто интересно, и от этого моему оператору перестанут приходить мои запросы? а как? он же мне дает интернет, как это? все равно все через него же идет?

Трафик то зашифрован идет

и , он видит что я поменять свой ip? он обязан это где то заргеистрировать? как то уведомить что тепреь вот этот ip принадлежит его клиенту?

Провайдеру пофик, пока вы платите деньги ему и не нарушаете договор.

 

[Fireman112]

Гляньте советую: https://github.com/msasanmh/DNSveil