on
ร่างมาตรฐาน ESNI ที่เป็นการปิดช่องโหว่สำหรับการดักฟังว่าผู้ใช้กำลังเข้าเว็บอะไรอยู่ เป็นจุดสุดท้าย ถัดจากการเข้ารหัสเว็บและการเข้ารหัส DNS ด้วย DNS over HTTPS (DoH) เมื่อกลางปีที่ผ่านมา แอปเปิล, Cloudflare, Fastly, และมอซิลล่า ร่วมมือกันทดสอบร่างมาตรฐาน ตอนนี้ทางฝั่ง Cloudflare ก็เริ่มให้บริการจริงแล้ว
การเปิดบริการครั้งนี้ทำให้ผู้ใช้ที่ใช้ Firefox Nightly และคอนฟิก DNS เป็น 1.1.1.1 แบบ DoH เมื่อเข้าเว็บที่เซิร์ฟเวอร์รองรับ ESNI (รวมถึงเซิร์ฟเวอร์ของ Cloudflare ทั้งหมด) ก็จะไม่มีข้อมูลอื่นให้ไฟร์วอล หรือแฮกเกอร์ระหว่างทางดักได้อีกต่อไปว่ากำลังเข้าเว็บอะไรอยู่
นอกจากเปิดบริการแล้ว ทาง Cloudflare ยังเปิดหน้าเว็บทดสอบ ให้รู้ว่าตอนนี้การเชื่อมต่อรองรับอะไรบ้าง รวมถึงตรวจการรองรับ DNSSEC ด้วย
ที่มา - Cloudflare
ถ้าเข้าใจไม่ผิดจากข่าวนี้
specimen Tue, 25/09/2018 - 12:28
ถ้าเข้าใจไม่ผิดจากข่าวนี้
ระบบ parental control หรือระบบที่แต่ละบริษัท บล็อคเว็บต่าง ๆ เพื่อป้องกันไวรัสตาม black list ,keywords หรือ ip ก็จะใช้ไม่ได้อีกต่อไปใช่ไม๊ครับ
ตอนนี้ รายชื่อเว็บมีไวรัสที่ถูก firewall block แต่ละวันเยอะเลย ส่วนใหญ่มาจากโฆษณาในเว็บ และ app ที่ดูไม่มีพิษภัย และofficial rom ของมือถือยี่ห้อนึง ที่ firewall block และ antivirus scan ในเครื่องก็เจอ แต่ลบไม่ได้ ทุกวันนี้ ยังปลอดภัย เพราะระบบ กรองไวรัสใน router สกัดไว้ ถ้า firewall มองไม่เห็น สกัดไม่อยู่นี่เรื่องยาวเลย
แนวทางนี้คงต้องหันไปควบคุมที่
lew Tue, 25/09/2018 - 13:06
In reply to ถ้าเข้าใจไม่ผิดจากข่าวนี้ by specimen
แนวทางนี้คงต้องหันไปควบคุมที่ตัวเครื่องที่จะซื้อให้ลูกหรือพนักงานบริษัทแทนครับ ลงซอฟต์แวร์ parental control กันที่ตัว client ไปเลย
อาจจะลำบากหน่อยสำหรับบริษัทที่เปิดให้ใช้เครื่องส่วนตัวได้ แต่ก็คงต้องปรับตัวกัน
แม้จะเปิดแล้ว แต่ผมคิดว่าคงยังมีเว็บที่ "บังคับ" ESNI ไม่มาก (แทบไม่มีเลย) ไปอีกนาน องค์กรน่าจะบล็อคกันได้โดยแทบไม่กระทบอะไรอีกหลายปี
ขอบคุณครับ
specimen Tue, 25/09/2018 - 13:15
In reply to แนวทางนี้คงต้องหันไปควบคุมที่ by lew
ขอบคุณครับ
ทุกวันนี้ ผมก็สลับใช้ 8.8.8.8
Fzo Tue, 25/09/2018 - 12:25
ทุกวันนี้ ผมก็สลับใช้ 8.8.8.8 1.1.1.1 ไปมานะ
ผลทดสอบตามเว็บต่างๆ บอกว่า 1.1.1.1 เร็วสุดในโลก
แต่ทำไมพอใช้เองรู้สึกหน่วงๆ 8.8.8.8 ยังเร็วกว่ามาก
1.1.1.1 ไม่รองรับ subnet
lew Tue, 25/09/2018 - 13:06
In reply to ทุกวันนี้ ผมก็สลับใช้ 8.8.8.8 by Fzo
1.1.1.1 ไม่รองรับ subnet นะครับ
ถ้านับ "การเข้าเว็บ" นี่ 8.8.8.8 น่าจะเร็วกว่าเยอะเลย
quad1 TOT ใช้ไม่ได้นะจ๊ะ แต่
iDan Tue, 25/09/2018 - 14:51
quad1 TOT ใช้ไม่ได้นะจ๊ะ แต่ 1.0.0.1 กลับใช้ได้จ้า 55555+
สงสัยแอบ fix route
lew Tue, 25/09/2018 - 15:13
In reply to quad1 TOT ใช้ไม่ได้นะจ๊ะ แต่ by iDan
สงสัยแอบ fix route ไว้ใช้ข้างใน?
จริงครับ เทสจาก TOT เหมือนกัน
Fzo Tue, 25/09/2018 - 15:59
In reply to quad1 TOT ใช้ไม่ได้นะจ๊ะ แต่ by iDan
จริงครับ เทสจาก TOT เหมือนกัน
3BB ถ้าใส่ 1.1.1.1
chatcharwarn_sat Tue, 25/09/2018 - 23:17
In reply to quad1 TOT ใช้ไม่ได้นะจ๊ะ แต่ by iDan
3BB ถ้าใส่ 1.1.1.1 พอเช็คที่http://www.whatsmydnsserver.com กลายเป็นวิ่งเข้า 3BB DNS
ต้องใช้ 1.0.0.1 ถึงจะเป็น Cloudflare DNS งงเลย 555+