Нет, не надо! Я уже посмотрел этот параметр нужен только для отображения, как раз-таки в UI. Его лучше не трогать. А то оно там и кряшнутся может…
Мне показалось, что люди на хабре хотят поиграться с настройками, понятно что можно и через UI DoH настроить. Но зайти туда все равно придется, что активировать eSNI.
Да. Они создали интернет, у них есть свои looking glass внутри любой сети.
Они могут вытворять что угодно, Интернет их собственность. Ну врнее ip адреса и номера Автономных систем.
Это как с доменами. Надо продлевать, нельзя купить навсегда домен.
И к сожалению, их не очень интересует прослушивание трафика. Этим сейчас так или иначе занимается любой провайдер и они сами. Конечно, они пытаются зашифровать максимум, тем самым снизив опасность. Но поймите одно дело прослушивать трафик, и совсем другое блокировать ip связность, что делает Роскомнадзор и на что имеет право только NRO, куда входят 5 RIR.
Если вы не знаете, что такое RIR, то изучите инфу, а потом приходите. Они все там под перекрестным аудитом.
Если RIR узнает о нарушениях, то он отберет доступ у Cloudflare и все.
Это не правда, только что проверил. network.trr.uri не сбрасывается и используется (можно проверить по www.cloudflare.com/ssl/encrypted-sni, если прописать google DoH).
А еще блокируйте пиры cloudflare. Обычно ими пользуются правобладатели.
Кроме того нужно подключать специальная ipblock, который блокирует определённые фирмы (типо iknowwhatyoudownload.com/ru/peer), занимающиеся сбором информации по скачиванию торрентов. github.com/DavidMoore/ipfilter
Мне показалось, что люди на хабре хотят поиграться с настройками, понятно что можно и через UI DoH настроить. Но зайти туда все равно придется, что активировать eSNI.
Они могут вытворять что угодно, Интернет их собственность. Ну врнее ip адреса и номера Автономных систем.
Это как с доменами. Надо продлевать, нельзя купить навсегда домен.
И к сожалению, их не очень интересует прослушивание трафика. Этим сейчас так или иначе занимается любой провайдер и они сами. Конечно, они пытаются зашифровать максимум, тем самым снизив опасность. Но поймите одно дело прослушивать трафик, и совсем другое блокировать ip связность, что делает Роскомнадзор и на что имеет право только NRO, куда входят 5 RIR.
Если RIR узнает о нарушениях, то он отберет доступ у Cloudflare и все.
Мало ли что там написано. Это проект APNIC. RIR всегда используют мощности CDN.
Нет, cloudflare вообще хочет чтобы все их адреса были и dns серверами.