Имеют ли смысл сервисы «безопасных» DNS?

Question

[Виталий Пухов]

В интернетах расплодилось большое число разных DNS серверов, некоторые предоставляют защиту от фишинга и всякой вирусни или родительский контроль, вопрос, имеет ли смысл такое количество разных сервисов если в конечном счете все равно их можно легко обойти сменив dns в настройках?

Answer 1

[АртемЪ]

Конечно имеют смысл.
Непонятно при чем тут возможность сменить их в настройках? Зачем обходить?

Вот скажите - имеет смысл пристегиваться ремнем безопасности в автомобиле?
Ведь каждый может легко отстегнуться.

Comments

[Виталий Пухов]

В контексте защиты от фишинга обходить конечно нет смысла, но в контексте родительского контроля смысл есть

[АртемЪ]

Ну в контексте родительского контроля нетрудно ограничить возможность смены днс.

[Виталий Пухов]

Артем: как раз таки без полного ограничения всей системы ограничить смену DNS проблематично, только сняв разрешения с ветки реестра, что обычному пользователю мягко говоря не всегда по силам

Answer 2

[Эргил Осин]

> сменив dns в настройках

Ну давайте, смените, обойдите. Вы на машине с запароленым биосом, опечатанном корпусе, с запароленным загрузчиком и у вас пользователь без рутовых прав.
А, да, вы — ребенок 11 лет от роду, про socks5 over ssh вы не знаете, про ДНС через оный сокс тоже.
Как обходить будете?

Comments

[Виталий Пухов]

Его родителям нужен психиатр:) На счет socks5 over ssh зря вы думаете что ребенок в 11 лет обязательно не знает, гуглить они сейчас хорошо умеют. Но в целом согласен, хотя скачать диск с утилитой для восстановления пароля не сложно и нагуглить как снять пароль с биос тоже, хотя конечно такие манипуляции нельзя сделать незаметно. С другой стороны в более адекватном случае на компьютере всегда пользователь администратор, т.к. компьютером пользуются обычно и для игр, а почти 99% всех требует права админа даже для запуска. Поэтому более реальный случай (если родители не гики с паранойей) это когда пользователь админ и пароля на биосе нет.

[Эргил Осин]

Виталий Пухов: как вы загрузитесь с диска в указанных условиях? БИОС запаролен, загрузчик запаролен, корпус опечатан.
Я плохо знаю винду и ваших этих администраторов, но насколько я знаю для игр администратор не нужен и дети, даже если у них все плохо и приходится сидеть под виндой, сидят без админских прав.

[Виталий Пухов]

Эргил Осин: Для организации согласен, но родительский контроль наверное не для них придумали, хотя в целом согласен, можно создать условия когда сменить будет не так просто

[Эргил Осин]

Виталий Пухов: при чем здесь «для организации»? Моя падчерица пользуется компьютером с 4 лет. С 4 лет она пользуется GNU/Linux. С 4 лет у нее нет рутовых прав на компе. Кроме опечатанного корпуса все остальное описанное мной имеется на ее компе, но так как комп ее — ноутбук, то сбросить пароль на биосе тоже проблематично. Собственно возраст 11 лет тоже с нее, да.
Ну и как она подменит запись в /etc/resolv.conf? Рутовые права только у меня, загрузится с другого диска невозможно, у ее пользователя прав рулить нетворк-манагером нет.
При этом я не использую подобные сервисы, на ее машине прописано nameserver 127.0.0.1, а там dnsmasq висит и разрешает доменные имена.
Но как она что-то поменяет-то?

[Виталий Пухов]

Эргил Осин: статистически этот случай скорее исключение из правил, обычный пользователь (домашнего) компьютера это windows с админскими правами по умолчанию

[Эргил Осин]

Виталий Пухов: вы выдаете свой личный опыт и желаемое за действительное. www.w3schools.com/browsers/browsers_os.asp нам говорит, что 15.3% пользователей это не винда. Уж про «админские» права я вообще молчу, насколько я знаю от знакомых пользующихся виндой под «админскими» логинами перестали сидеть после выхода Windows7, то есть 52.8%+21.0% не сидят под «админискими» логинами, а вы лишь судите по себе.
Зачем простому пользователю «админиские» права?

[Виталий Пухов]

Эргил Осин: из пруфа который вы прислали как раз видно что 79,5 % всех это таки винда, те из них что являются "домашними" с высокой степенью вероятности близкой к 100% являются администраторами, т.к. по умолчанию первый и он же единственный пользователей админ, настройки по умолчанию практически никто не меняет, это по моему опыту да, почти 7 лет занимался ремонтом ПК, повидал их несколько тысяч по примерным подсчетам, пароли стояли у от силы 10%, а разделенные учетки на админ\неадмин даже 2% не наберется.

[Виталий Пухов]

Эргил Осин: и да пользователи windows как правило не думают о безопасности и т.п. в отличии от пользователей linux

[Эргил Осин]

Виталий Пухов: про разделение пользователей вы пишите что-то странное. Вот у меня старший брат, человек от компов совершенно далекий, использует комп только для работы-игр, при этом у него на компе отдельная его учетка, отдельная учетка сына, отдельно учетка для управления компом(как я понимаю именно это в винде называется администратором). Подчеркиваю, человек от компов он далекий. Так что это скорее у вас негативный отбор, при чем даже понятно почему, у вас отбор среди тех, кто нес к вам компы, а не среди тех кто компами пользовался.

Но таки возвращаясь к теме: если человек не может общаться со своим ребенком и считает, что тот не понимает иначе как цензурой и запретом, то такие сервисы имеют смысл. Но такой человек не должен обижаться, что какая-нибудь Яровая-Милоновна-Миздюлина посчитают, что это они, а не человек имеют право решать куда ему лично ходить.

[Виталий Пухов]

Эргил Осин: кстати про специфику отбора не подумал, выборка выходит не совсем правильная. про запреты согласен. в общем идея имеет место быть)

[Эргил Осин]

Виталий Пухов: а всегда выборка будет неправильной, если она на личном опыте. Я очень люблю когда мне на личном примере что-то приводят в области распространения ОС отвечать по своему личному опыту, а у меня как-то выходит, что если брать тех с кем общаюсь и родственников, то из 30 человек будет три пользователя винды, четыре пользователя OS X и остальные — пользователи GNU/Linux :) Если по моей личной выборке судить, так можно решить, что винда — малораспространенная маргинальная OS :)

Answer 3

[SagePtr]

"Безопастные" - это не содержащие пасту?)

Comments

[Виталий Пухов]

) опечаткался немного)

Answer 4

[Виктор Савченко]

Лично я считаю это безполезным. А потом видим новости о различных DNS Amplification атаках. Рассадник.
Вы себе сами свой DNS можете поднять.

Comments

[АртемЪ]

Это очень даже полезно.
При чем тут DNS Amplification?
А свой DNS поднять - задача довольно ресурсоемкая, и не каждому под силу.

[Виталий Пухов]

Артем: свой DNS поднять не проблема, но если полезная все таки буду продолжать разработку такого сервера

Answer 5

[Пума Тайланд]

Сервис как раз расчитан на то что вы поменяете свой днс на их, а не на обратное поведение.