...обеспечение фиксации даты, времени, иных сведений, позволяющих выявить действия пользователей и события, происходящие в технических и программных средствах (в том числе средствах связи), используемых в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам. [и хранение этих материалов в течение года]
Что это означает в переводе не русский язык? Это означает, что провайдерам предписывается сохранять все ваши запросы к DNS. Фактически, это дополнительный слой слежки, нацеленный на выявление «поиска экстремизма». Воспользовались вы для поиска Google или Duckduckgo вместо Яндекса – вы молодцы, каратели не видят, что вы там ищете.👍 Но когда вы ткнулись в полученную ссылку (запросили у провайдера IP найденного вами) — всё, вы попались. Даже если вам вернули заглушку блокировки, ваша попытка получить доступ к «противоправному контенту» зафиксирована, и может быть использована против вас, как повод для репрессий.👈
Можно ли этому как-то противостоять? Да, можно. И путей противодействия тут несколько, я их раздельно сейчас распишу:
• базовое — не используйте DNS своего провайдера (или Яндекса). Переключитесь на публичный Google DNS (8.8.8.8 и 8.8.4.4), OpenDNS ( 208.67.222.222 и 208.67.220.220) или DNS.Watch (84.200.69.80 и 84.200.70.40) — или на какой-нибудь еще. Их много.
• чуть сложнее — настроить шифрование запросов к DNS на уровне системы, но это полезно. Вот как это можно сделать для Windows 11, а вот так и для всех версий Windows, начиная с Windows 7. С MacOS и iOS все сложнее, но тоже возможно.
• c телефонами Android? Да, конечно можно, а как же. Но бывают конфликты как с операторами связи, так и с клиентами VPN. Или попробуйте кроссплатформенный (кроме iOS) DNSCrypt чтобы на всех устройствах одинаково было.
• следующий слой защиты — включение DoH в браузерах — это тоже крайне желательно включить, отдельно, и в этом плане мне очень нравится Firefox.
• А вот что нужно найти и сделать обязательно — так это включить переадресацию DNS запросов через VPN при их использовании. Посмотрите, где это в вашем клиенте переключается.
После того, как вы все это сделали, проверьте, насколько хорошо у вас получилось. Зайдите на WWW.DNSLEAKTEST.COM и посмотрите, не появляются ли у вас в расширенном тесте серверы провайдера. Попробуйте и с VPN и без VPN. Нормальный результат выглядит примерно так (у меня DoH Google включен и показывает именно Google).
#безопасность и #полезныесоветы
P.S. Читайте комментарии к постам по ссылкам, там всякие нюансы часто всплывают. Я, к сожалению, не всеведущ.