Помогает ли dns crypt обходить запреты на сайты в странах снг?

Question

[Yan]

Здравствуйте
Мне интересны ответы пользователей не только из России, но из Казахстана, Украины и Беларуси

Так как у вас там дела с этим?

Всем спасибо за ваши ответы, господа

Comments

[Ezhyg]

Помогает, только тссс!

Answer 1

[АртемЪ]

Разумеется нет.
Он вообще не имеет никакого отношения к обходу запретов.
Его задача шифровать DNS запросы и все.

В некоторых методиках обхода его в принципе используют - бывает провайдер перехватывает DNS запросы к левым серверам, и мониторит их. Чтобы этого не происходило запросы шифруют с помощью dns crypt.
Это гарантирует что ваш провайдер не сможет прочитать содержимое DNS запроса и только. На блокировку это никак не влияет. Провайдер все равно не отдаст вам страницу если она заблокирована.

Answer 2

[chupasaurus]

DNSCrypt не про блокировки, а защиту от подмены и анализа ответов DNS серверов, поскольку сам по себе протокол DNS не поддерживает шифрование.

Comments

[Yan]

Но как я понимаю, для защиты от mitm атак нужен dnssec

Или я что-то упустил и dnssec не обязателен при использовании dns crypt

[chupasaurus]

Yan, Подавляющее большинство доменных зон кроме TLD не содержат DNSSEC-записей.
DNSCrypt (как и прочих его братьев типа DNS-over-HTTPS) достаточно для установки соединения с доверенным DNS-сервером.

Answer 3

[CityCat4]

Это отдельный элемент противодействия провайдерам, не более того. Многие провайдеры в качестве одного из элементов блокировок используют анализ запросов DNS и подмену оных, если запрошен заблокированный сайт. То есть, адрес при использовании DNS Crypt получите верный.
Но на заблокированный сайт все равно не попадете - потому что он заблокирован :)

Comments

[wisgest]

адрес при использовании DNS Crypt получите верный.
Но на заблокированный сайт все равно не попадете

Если я прописываю верный адрес в hosts, то попадаю на заблокированный сайт. Почему же не попаду в этом случае?

[Yan]

wisgest, а с dns crypt попробуйте