Здравствуйте! Примерно, год с небольшим назад, купил доменное имя и решил воспользоваться бесплатными днс от яндекса, потом забросил эту тему и тут снова возобновил, в итоге ищу веб-морду с формой ввода днс записей и упираюсь в услугу "яндекс 360 для бизнеса"! Как? Получается за время отсутствия в этой теме, бесплатные днс от яндекса стали платными? Или я стал не внимательным?
shurshur, одни школотроны собрались о каком то tls-шифровании глаголят как будто они юзают днс сервера с шифрованием! Видимо держут сайты национальной безопасности? Нет?
Данил Тунев, они тут о другом - о проксиовании сайта через CF, что весьма популярно сейчас по разным причинам (защита от DDOS/парсеров/блокировка хостеров/страны-агрессора итд). Там и DNS, и SSL бесплатно будут, но нужно доверять тому, что CF не будет слушать трафик.
Ну а бесплатных DNS в мире дофига, например, есть весьма известный dns.he.net от Hurricane Electric. И многие хостеры предлагают в довесок к другим услугам бесплатно, поскольку эта услуга не требует особых ресурсов.
Также и нормальные регистраторы бесплатно предлагают (а руцентр - это чудовищные жулики).
shurshur, если уж на то пошло, здраво ни кто не будет через свой комп налаживать тцп канал а если и наладит да и до кучи будет фильтровать и анализировать трафик это больших денег будет стоить так как вычислительные ресурсы будут тратиться приличные. Так что это фэнтэзи от школотронов и непонимание как устроен интернет на моделях оси.
Данил Тунев, дело в том, что фильтровать трафик по простым сигнатурам не особо сложно. Но ещё больше проблем с тем, что можно атаковать целенаправленно конкретных людей/сайты или конкретные категории пользователей. А также промышленный шпионаж и прочие неэтичные игры.
Скажем, приходят к такому сервису дяди в пиджаках и настоятельно (без возможности отказаться) просят предоставлять трафик вон того сайта. Этот риск вполне реален, и про него не надо забывать. Должен сказать, что никто и не забывает. И это, между прочим, очень пилично влияет на отношения доверия. Если CF хоть раз спалится на предоставлении содержимого трафика - их intermediate-сертификат тут же внесут в чёрные списки браузеров. Я не говорю уже о репутационных и финансовых рисках. Для такой крупной компании доверие - это всё.
Данил Тунев, да, захудалый сайт может сам заморочиться, настроить fail2ban и всё такое. Но многим проще один раз подключить готовый бесплатный сервис и не заморачиваться больше.
