Notices by おだら (s3_odara@mastodon.hakurei.win), page 2

住所と本名がわかったフォロイーにスラップ訴訟を開始

DNSの認証付き暗号化は20年前からの課題

フルリゾルバぐらいセルフホストして、インターネットへの自由なアクセスを守ろう

ECHも俺には価値がない

@Rumisan 初回登録に2000万ぐらいと更新に数百万、あとは組織の力 (財政、社会的) が必要

@Rumisan verisignと契約できればcomのレジストラになれるし、ICANNと契約できれば新gTLD登録してレジストリになれる

@Rumisan できる
新gTLD契約してレジストリになるって手段もあるよ

@Rumisan 親 (ここではcom.の権威サーバーにNSとグルーレコード (ipアドレスの情報) を追加できるのはレジストラなので、レジストラに頼んでNSを変えてもらう必要があるけど、cloudflareはそれができない

@Rumisan だいたいそうなんだけど、NSにIPアドスは書けないので、com.の権威にドメイン名とセットでIPアドレスを追加してもらわないといけない

rumiserver.comならこの二つ
tegan.ns.cloudflare.com.
porter.ns.cloudflare.com.

@Rumisan いや、あれはキャッシュサーバ
権威サーバはnsに書いてあるホスト

@Rumisan まあ家の中にフルリゾルバ用意してDoHしたって良いんだけど、結局家のフルリザルバから権威サーバまでの経路はそれでは暗号化されないからね

@Rumisan うーーん
所謂フルリゾルバというか。
ルーターのDNSは多分デフォルトだとISPのリゾルバに問い合わせてて、それが権威サーバーに聞いてるんだけど、その権威サーバーに直接聞くキャッシュサーバの事

@Rumisan DNS権威サーバーへの問い合わせは暗号化に対応していないことが殆どなので、そこは平文になる。
ただDNSキャッシュサーバーまでの経路はHTTPSとかTLSで暗号化する技術が広く利用されてて、最近は大抵のクライアントで利用できる

@Rumisan https://qiita.com/saqula/items/d5b9ad369da51c6eba3a

@Rumisan ただDNSクエリが暗号化されていないんだよね。

@Rumisan TLS 1.3で且つECH拡張がないといけない
最近の進歩だからね

@Rumisan まあ、pyconでDNSクエリ晒されてたのを問題視してる人は結構いたし割と一般的な感覚かも

@Rumisan ECHとDoHかDoTが機能する状況だと接続先ドメイン名と接続元ipアドレスを知る第三者はDNSキャッシュサーバーだけになるのであるいは

@Rumisan 今はDNSで自動化してる？