O2 - DNS - cenzura

[aliney]

Podarilo se nekomu vyresit to dementni cenzurovani internetu od O2 ?

Zprvu stacilo zmenit prednastavene DNS na cokoli normalniho, nicmene ted uz to vidim na vyssi level, protoze ackoli sem si nastavil jine DNS, request na nej doopravdy prijde (v cache se mi ukaze preklad), ale stranka stejne nenajede, takze blokovani probiha na jine urovni nez jen zamitnuti dotazu. Po pripojeni VPN samozrejme vsechno jede perfektne, coz ale nechci, ani nemuzu nechat.

Blokovani stranek jako microsoft.com a f-secure.com mi prijde jako hodne zoufale...

[tom-tom]

Nevim, ale je to vůbec legální? To je mobilní net nebo aždsl?
Mě třeba na TMobile nejde toplist.cz. Abych se na něj mohl dostat, musím jít přes Operu mini, která to přešrotuje přes jejich proxy a pak to jde.

[aliney]

uberrychly adsl...

Zadna extra novinka to neni, tech stranek je hodne kde si useri stezuji... v tymu "pro bezpecny internet" je i T-Mobile, UPC apod...

http://www.pooh.cz/pooh/a.asp?a=2015562

http://www.o2.cz/osobni/forum/?forum_id ... ic_id=4814

[tom-tom]

Měl jsem za to, že se to týká jen mobilního... no nic, co se dá dělat, dám si tuto informaci do stránek, aby noví klienti, kteří se rozhodují mezi našim připojením a adsl měli lehčí rozhodování

[reset]

o jake dns zaznamy se napr. jedna ?

[Adolf.Shitler]

Podobné jednání je nepochybně důvodem k prošetření ze strany ČTÚ. Ovšem musí dát někdo podnět.

[Majklik]

N

Podobné jednání je nepochybně důvodem k prošetření ze strany ČTÚ. Ovšem musí dát někdo podnět.

Neboj, je to ošetřené smluvních pofdmínách:
"O2 je oprávněna zavést dodatečné způsoby ochrany Pevné sítě a Služby, pokud má za to, že zavedení takové ochrany je ve prospěch Účastníka nebo Pevné sítě. V případě narušení bezpečnosti a integrity sítě, bezpečnosti Služby nebo při zjištění jejich ohrožení nebo zranitelnosti je O2 oprávněna omezit nebo přerušit poskytování Služby."

Ty máš v takovém případě, jak to zjistíš, e s eti to nelíbí, odstoupit a ukončit smlouvu bez sankcí.


Jinak O2 evidentně nyní blokuje na ADSL DNS (jen UDP/53, TCP jede) a SNMP směrem ke koncovovým linkám, pokud požadaek přichází mimo O2 síť. Uvnitř O2 sítě to funguje. Evidetněn nějaqká ochrana proti UDP útokům, která trošku rozhodila pár lidí, co měli na ADSLku třeba pověšen DNS nebo na dálku přes SNMP čmuchali. Na SDSL to asi nefiltrují.

[pthv]

Jeste jedna takova zajimava vec pro pobaveni. Mam jednoho firemniho zakaznika, ktery jede na jedne pobocce pres adsl, tak si volali na VIP linku, ze jim spatne jede net a ze vypadava. Technicka podpora jim nadiktovala nejaka nova cisla. Kdyz jsem tam prijel to prenastavit, tak me to pekne rozesmalo. Byli to DNS Googlu. Takova firma jako O2 a neni si schopna kvalitne zajistit sve vlastni DNS servery :/

[Majklik]

On O2 měl nějakou dobu celkem problém, že mu jely DNS servery pod zátěží od DNS amplification útokem, kde se asi zuřivě využívalo otevřených forwarderů v ADSLku, ttak to řešili ustřižením té 53.

DNS Googlu 8.8.8.8/8.8.4.4 jsou pěkná čísla, ale po určité prezentaci, jak pravděpodobně Google zpracovává data z dotazů, dávám přednost třeba CZ.NIC resolverům (které podporují i DNSSEC) - 217.31.204.130, 193.29.206.20, 2001:1488:800:400::130. 2001:678:1::206.

[hapi]

máš někde tu prezentaci? vím že to používají pro sledování atd. ale zajímaly by mě detaily.