[grnog] The new DNS (DoT/DoH)

Wed Sep 18 09:51:41 CEST 2019

Με τις #$@#%% που έχουν εφαρμόσει οι κυβερνήσεις διαφόρων χωρών πάνω στο
DNS (βλέπε περιορισμός παιγνίων, περιορισμός torrent κλπ στην Ευρώπη,
ακόμα αυστηρότερα σε Middle east και αλλού), οι εφαρμογές έχουν αρχίσει
να κάνουν δικό τους DNS resolving σε δικούς τους servers, παρακάμπτοντας
τον ISP/enterprise, προκειμένου να παρακάμψουν τη λογοκρισία και το
poisoning.

Καλή μας τύχη με το debugging, goodbye σε ένα καλό εργαλείο για να
καταλαβαίνουμε τι κάνουν οι χρήστες στα δίκτυά μας...

Είναι όντως καλό θέμα για παρουσίασή και συζήτηση (ισως κάποιο panel;)

[Αντώνη, συγνώμη, δεν έχω απάντηση στις ερωτήσεις που θέτεις]

On 18/09/2019 10:38 π.μ., Antonios Chariton (daknob) wrote:
> Καλημέρα σας,
> Στέλνω εδώ αυτήν την ενδιαφέρουσα παρουσίαση:
> https://www.youtube.com/watch?v=pjin3nv8jAo από το NLNOG, πάνω στο
> “νέο” DNS, και πιο συγκεκριμένα το DNS over TLS (DoT), και DNS over
> HTTPS (DoH). Πιστεύω θα ήταν ενδιαφέρον να δούμε κατά πόσο οι
> resolvers των ελληνικών παρόχων είναι έτοιμοι και το υποστηρίζουν.
> Τους επόμενους μήνες (και ήδη γίνεται από κάποιους), οι συσκευές
> (Firefox, Chrome, Android, …) θα ελέγχουν για υποστήριξη DoT στον DHCP
> / ISP resolver, και εφ’ όσων δεν υπάρχει, θα χρησιμοποιούν
> αποκλειστικά τους 1.1.1.1 / 8.8.8.8. Ίσως θα ήταν μια καλή στιγμή, να
> αρχίσει να σχεδιάζεται κάποιο roll out, για να μην στέλνονται όλα τα
> DNS queries σε εταιρίες στις ΗΠΑ.. :-)
>
> Προσωπικά κατάφερα να μετατρέψω σχετικά εύκολα τους δικούς μου
> resolvers σε DoT, βάζοντας μπροστά το DNSDist, απλά δεν μπόρεσα να
> εκδόσω TLS Certificate για αυτούς, καθώς για να εκδοθεί για IP Address
> πρέπει να είναι Organization Validation (OV), το οποίο μπορεί να
> εκδοθεί μόνο σε στοιχεία οργανισμού, και όχι φυσικού προσώπου. Οπότε
> χρησιμοποιώ ένα με domain name, το οποίο προς το παρόν φαίνεται να
> δέχονται οι συσκευές.
> Για το DoH δεν έχω ασχοληθεί ακόμη, αλλά θα είναι φαντάζομαι επίσης
> κάτι αντίστοιχο. Όσον αφορά τα TLS Session IDs που μειώνουν το
> latency, λόγω χαμηλού latency στο δίκτυο δεν παρατήρησα διαφορά, είτε
> με αυτά ενεργά, είτε με αυτά ανενεργά, αλλά φαντάζομαι σε έναν ISP που
> μπορεί να έχει 10-20 ms από κάποιες συνδέσεις με τους DNS του θα είναι
> ίσως απαραίτητα.
>
> Υπάρχει κάποιος DNS resolver αυτήν την στιγμή που να υποστηρίζει ήδη
> τα παραπάνω πρωτόκολλα; Θα ήταν ενδιαφέρον να δούμε ίσως το πως
> υλοποιήθηκε εκεί, είτε σε αυτό το thread, είτε ως παρουσίαση στο
> επόμενο GRNOG :-)
>
> Αντώνης

[cid:image187c75.PNG at c871a355.4c995778]

[cid:image0c7671.PNG at 14472968.4abf4791]<http://www.lamdahellix.com/>
<http://www.lamdahellix.com>    Andreas Polyrakis
Business Development Manager, Interconnections and Ecosystems
Commercial Operations
Dir: (+30) 210 68 85 518
Tel.: (+30) 210 74 50 770
Mob: (+30) 6972832445

Email: apolyrakis at lamdahellix.com<mailto:apolyrakis at lamdahellix.com>
[cid:imagec4f7a5.PNG at 7924716e.4aae4f87]
[cid:image43f436.PNG at 683f5f5f.40ab8bec]<http://www.lamdahellix.com/>    [LinkedIn] <https://www.linkedin.com/company/lamda-hellix>      [Facebook] <https://www.facebook.com/pages/LAMDA-HELLIX/400107136708889>        [Twitter] <https://twitter.com/LAMDA_Hellix>    [YouTube] <https://www.youtube.com/user/lamdahellix/>

This email and any files transmitted with it are confidential. If you are not the intended recipient, you should not copy it, re-transmit it, use it or disclose its contents, but should return it to the sender immediately and delete the copy from your system. LAMDA HELLIX is not responsible for, nor endorses, any opinion, recommendation, conclusion, solicitation, offer or agreement or any information contained in this communication. LAMDA HELLIX cannot accept any responsibility for the accuracy or completeness of this message as it has been transmitted over a public network. If you suspect that the message may have been intercepted or amended, please call the sender.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image187c75.PNG
Type: image/png
Size: 1086 bytes
Desc: image187c75.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image0c7671.PNG
Type: image/png
Size: 28356 bytes
Desc: image0c7671.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0001.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: imagec4f7a5.PNG
Type: image/png
Size: 2005 bytes
Desc: imagec4f7a5.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0002.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image43f436.PNG
Type: image/png
Size: 2183 bytes
Desc: image43f436.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0003.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: imagea5598b.PNG
Type: image/png
Size: 648 bytes
Desc: imagea5598b.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0004.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image1e471b.PNG
Type: image/png
Size: 568 bytes
Desc: image1e471b.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0005.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: imaged6f693.PNG
Type: image/png
Size: 696 bytes
Desc: imaged6f693.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0006.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image99c1bb.PNG
Type: image/png
Size: 1764 bytes
Desc: image99c1bb.PNG
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20190918/ba05f448/attachment-0007.png>