Одноразовые домены

[infowatch]

Вы когда-нибудь встречали такие? Доменные имена, предназначенные для единственного запроса. Типа вот такого:
http://w9gpo0vw4kgmbacfph.fnn.ru/counter.gifВ большинстве случаев они предназначаются для деанонимизации пользователей. Или для маркетингового анализа, что то же

Comments

[kaa]

DNS уже давно работает по TCP.

[infowatch]

Статистику магистральной сети - в студию!

[kaa]

эм, простите, а как вам иначе отдастся NS рута с rrsig?

[dil]

Может работать, но совершенно не обязательно это будет делать для коротких запросов и ответов.

[mm_3]

для параноиков данный подход вообще может не являться проблемой, к примеру многие у себя ставят расширения браузера блокирующие все кроссдоменные запросы и если данный конкретный запрос не является необходимым для минимально корректного отображения сайта то и разблокировать его не имеет никакого смысла, а следовательно и не будет никакого запроса и на DNS в том числе.

[tipaa_kot]

а дайте, будь ласка, пару ссылок на рабочие extensions для хромика.

[mm_3]

хромик вообще не самый лучший выбор для параноиков и всё из-за вездесущей корпорации добра, многие даже хромиуму не доверяют хотя причин для этого казалось бы быть не должно, но меня тоже удивило то, что хром магазине я сходу не нашёл аналога RequestPolicy, хотя его может небыть в магазине по предположительно известным причинам, потому что по некоторым утверждениям http://silentorbit.com/kiss/ делает тоже самое

[tipaa_kot]

Ну на самом деле у меня реинкарнация хромика в виле айрончика)
А також е комодик, камелеончик и капзилочка.
Просто, сука, под айрончик есть несколько ТАкиХ удобных плагинов, шо невмоготу отказацца. А, а сёчик увмэнэ через уточку гого). Так шо я нормальный папарноик с порезанными явиками и флэшиками везде де мона.
А за ссылочу дякую, шановный ) Ща как заинсталим ! ггг

[arjlover]

Что-то я не понял. У половины мира уже давно стоит в качестве резолвера 8.8.8.8 - и чем мне помогут логи моего DNS когда в нем будет половина строчек от 8.8.8.8, а остальная половина от резолверов разных провайдеров? Клиент тут где вообще?

[infowatch]

Половина мира? А вы с какой планеты?

Мне тут недавно человек с Земли показывал вот такую статистику.

[arjlover]

Жуть какая. :) В любом случае что это даст? Если жертва пользуется VPN, то и резолвер будет от VPN? если прокси, то как фишка ляжет...

[infowatch]

А ещё твой DNS - дополнительный идентифицирующий признак.

Например, мы с тобой вдвоём пришли в гости и подключились через один и тот же вайфайный роутер. Сервер нас различит, поскольку ты пользуешься гугловским резолвером, а я - провайдерским.

Если ты перейдёшь на провайдерский (т.е. примешь DNS, назначенный по DHCP), нас всё равно можно будет различить. Потому что у тебя он будет единственным, а у меня прописан ещё вторичный.

[kuzia_aka_zmey]

Вопрос скорее филосовский чем технический. А нельзя настроится на клиенте, так чтобы "не хотеть знать все что не знает правильный резолвер"?
Т.е. если домен не знают четыре восьмерки, то и ну его нафиг пока.
Или если нужно срочно, то уже через средства параноидального интернета с шифровкой прокси и прочими приблудами параноика?