Это не правда, только что проверил. network.trr.uri не сбрасывается и используется (можно проверить по www.cloudflare.com/ssl/encrypted-sni, если прописать google DoH).
Вы качаете у других людей. Можно использовать поисковик btdig.com и тогда rutracker вообще не причем будет. И я рад, что его заблокировали, теперь там есть и photoshop и игры все какие можно. А до этого меньше было.
Основная проблема даже не в этом: там используется поле из приватного диапазона номера Resource record, его нельзя использовать, и соответственно реальный номер не будет выделен до финализации черновика.
Правильно говорить usb-c, с тех пор как все остальные типы USB Type A, например, стали deprecated. Это раз, а теперь вам SLY_G Thunderbolt 3 Intel отдала USB IF. USB4 включает в себя Thunderbolt 3. Хоть бы вставили комментарий переводчика, стыдно, мистер.
И еще lightning это тоже usb, в некоторых случаях usb 3.x, ясно.
Я согласен блокировки по ip это ужасно. Можете проверить пинг проходит до rutracker.nl и до www.7-zip.org
У меня до второго не проходит… причём если посмотреть по ping.pe/www.7-zip.org то только из россии не пингуется…
А вы проверьте. Попробуйте зайти на theync.com через firefox с eSNI, может этот сайт заработает. Поиграйтесь с этим…
Блокировка по IP это совсем другой вопрос, который решается простым образом: смена IP, эта смена практически никак не трогает пользователей… например, www.7-zip.org заблокирован по ip, меняешь ip и все.
В любом случае это никак не отменяет того факта, что всё оборудование DPI операторы смогут в ближайшие три года просто выкинуть на помойку. Сами вспомните, с какой скоростью Google сделала Certificate Transperancy и Ephemeric keys стандартом. (Это означает, что любой может посмотреть когда и какие сертификаты были выданы для Сommon Name, и что нельзя передать ключ сервера, пара ассиметричных ключей генерируется на каждую сессию и только подписывается ключом сервера (Perfect Forward Secrecy, как в SSH).) Ну, конечно, можно включить SSLKEYLOGFILE и писать сразу симметричные ключи, не думая об ассимметричных, но это такое себе.
А вы проверьте. Попробуйте зайти на theync.com через firefox с eSNI, может этот сайт заработает. Поиграйтесь с этим…
Блокировка по IP это совсем другой вопрос, который решается простым образом: смена IP, эта смена практически никак не трогает пользователей… например, www.7-zip.org заблокирован по ip, меняешь ip и все.
В любом случае это никак не отменяет того факта, что всё оборудование DPI операторы смогут в ближайшие три года просто выкинуть на помойку.
Ну ведь в статье сказано, что нужен resolver, встроенный в браузер. Нет, trr от mozilla поддерживает пока что только DoH. А DoT вы используете либо в Android 9, либо еще какой-то. Смотрите, основная проблема с тем, что если это не резолвер, встроенный в браузер, то необходимо каким-то образом передать в него сырой DNS запрос, а это сложно, впрочем на всех основных системах это возможно, но существует ограничение в асинхронности запросов и различное поведение в разных версиях операционных систем. Но они собираются патч написать. bugzilla.mozilla.org/show_bug.cgi?id=1500289
«Additional DNS queries can be implemented with res_nquery from libresolv (included in glibc >= 2.9) on linux and DnsQuery_A on windows.»
«I have no idea about android, maybe it is possible with DnsResolver::rawQuery or does it support libresolv as well? rawQuery also requires implementing functions to create dns queries as binary data and parse the response.»
Мало ли что там написано. Это проект APNIC. RIR всегда используют мощности CDN.
Нет, cloudflare вообще хочет чтобы все их адреса были и dns серверами.
Вы качаете у других людей. Можно использовать поисковик btdig.com и тогда rutracker вообще не причем будет. И я рад, что его заблокировали, теперь там есть и photoshop и игры все какие можно. А до этого меньше было.
Основная проблема даже не в этом: там используется поле из приватного диапазона номера Resource record, его нельзя использовать, и соответственно реальный номер не будет выделен до финализации черновика.
И еще lightning это тоже usb, в некоторых случаях usb 3.x, ясно.
У меня до второго не проходит… причём если посмотреть по ping.pe/www.7-zip.org то только из россии не пингуется…
Блокировка по IP это совсем другой вопрос, который решается простым образом: смена IP, эта смена практически никак не трогает пользователей… например, www.7-zip.org заблокирован по ip, меняешь ip и все.
В любом случае это никак не отменяет того факта, что всё оборудование DPI операторы смогут в ближайшие три года просто выкинуть на помойку. Сами вспомните, с какой скоростью Google сделала Certificate Transperancy и Ephemeric keys стандартом. (Это означает, что любой может посмотреть когда и какие сертификаты были выданы для Сommon Name, и что нельзя передать ключ сервера, пара ассиметричных ключей генерируется на каждую сессию и только подписывается ключом сервера (Perfect Forward Secrecy, как в SSH).) Ну, конечно, можно включить SSLKEYLOGFILE и писать сразу симметричные ключи, не думая об ассимметричных, но это такое себе.
Блокировка по IP это совсем другой вопрос, который решается простым образом: смена IP, эта смена практически никак не трогает пользователей… например, www.7-zip.org заблокирован по ip, меняешь ip и все.
В любом случае это никак не отменяет того факта, что всё оборудование DPI операторы смогут в ближайшие три года просто выкинуть на помойку.
«Additional DNS queries can be implemented with res_nquery from libresolv (included in glibc >= 2.9) on linux and DnsQuery_A on windows.»
«I have no idea about android, maybe it is possible with DnsResolver::rawQuery or does it support libresolv as well? rawQuery also requires implementing functions to create dns queries as binary data and parse the response.»
Но они deprecated google cloud messaging в апреле 2018 и убрали 11 апреля 2019. Может и не спешно, конечно, но совпало как раз))