CityCat4

Создание и управление зонами DNS. Часть первая
Созлание и управление зонами DNS. Часть вторая

Написаны давно, но в DNS с тех пор ничего не поменялось.

Лажа это а не сервис.
Проверяю конторские домены (принадлежат конторе с конца 90-х) - показывает всего три (хотя их заметно больше), мыло выдает хоть и правильное, но к этим доменам никакого отношения не имеющее - мыло продаванов!
Проверяю свои домены (принадлежат мне лет семь как) - не находит ничего :)

Узнать мыло администратора домена не можно никак да и зачем - непонятно. Хотите право аренды перекупить - ну так пишите через сервис, если заинтересуется - ответит, если не заинтересуется - он и письмо точно так же удалит.

обслуживание собственного DNS

Какое обслуживание, чувак? DNS - скромно жрущая ресурсы программа, запрос - ответ. Нет там никакого обслуживания, это же не аппаратный кластер.
Все причины перечислил Владимир Коротенко
Скорость ответа (пинг) - чем быстрее приходит ответ с именем, тем быстрее начинается загрузка. Существуют и немало еще #оп мира, где пинг 300 мс - не пипец, а нормальная работа.
Обьем трафика до провайдера обычно не считается - это особо актуально для опсосов и их тарифов с помегабайтным учетом (если сам с таким не сталкивался, это не значит что их нет)
Блокировки - все сейчас "договорились", что блокировка делается по подмене запроса DNS - пров проверяет, что запрошен заблокированный ресурс и подменяет его заставкой с надписью "Низя!". Начнется массовый обход блокировок - гайки прикрутят, а так блокировки вроде есть, а вроде их и нет...
Инжект рекламы - для тех, кто не почухался перейти на https пров может вставлять свою рекламу на станице сайта.

Ну, спамер у Вас завелся :) Вот этот bluewin.ch говорит, что Вы в черном списке, которые он использует и почту от Вас принимать не будет.

Ищите крота.

но ведь и там и там используется шифрование

И жигули, и камаз используют колеса, чтобы ездить - но разве с первого взгляда их можно перепутать? :)

DoT использует UDP 853 (по умолчанию) и требует программу, которая умеет сама установить TLS-сессию.
DoH использует стандартный порт 443 и ничего не требует, кроме браузера, который умеет его.

Что одно, что другое нифига не анонимно от слова совсем. Будет ли анонимно надеть маску Гая Фокса (Анонимуса) во все лицо и ходить так по улице? Да, камеры обмануть можно, распознавание скорее всего не сработает :) Но из толпы ты уж точно будешь выделяться :)

Анонимность - когда ты сливаешься с толпой. Когда ты сам маркируешь себя "я использую DoT" обращением на порт 853 или "Я использую DoH" обращением на публичные DoH сервера - ну какая же это анонимность? Это совсем даже наоброт...

"Локальном" по отношению к чему? Если чел подключается из дома, вовсе не факт, что у него будет тот же DNS...

Возможно ли найти самого первого продавца?

Запросто. Это Internet Corporation for Assigned Names and Numbers. Она управляет всем адресным пространством Интернет. Хотите свою TLD .evdokim? Нет проблем, башляете (много башляете), общаетесь (много-много общаетесь, причем исключительно на английском), регистрируете юрлицо etc. - и будет. Может быть :)

Запросто. Например регистратор мог его разделегировать. За неуплату или нарушения.

Даня, да когда ты уже поймешь, что ты нахрен никому не уперся? Статика есть? Разверни bind на своем линухе, и там хоть запрописывайся любых записей! Что за манера искать проблемы где их нет? Потрать ты едрить 150 руб на secondary DNS (а может и бесплатно где есть).

ни руцентр - не славились надёжностью

Пруфы будут или это так, "из собственного опыта"?

Нет. На каждый домен, который используется в почте нужно иметь SAN autodiscover.домен.имя - иначе работать не будет - думаете просто так регистраторы ввели специальный тип "сертификаты для Exchange"? они тоже об этом знают ;)

Подскажите, насколько моя фантазия далека от реальности или наоборот.

В обход ICANN - никак, только в пределах своей локалки, где можно хоть что творить.

1. Забыли точку. Без точки - не полностью опредленное имя, оно расширяется доменом
2. При обновлении зоны не увеличили SOA и никакого обновления не произошло :)

Здесь задача распадается на две части (ну, по крайней мере, я полностью одним заходом ее не решил)
Часть1 - в конторе ставится один большой микротик, который потащит на себе VPN. У него должен быть белый IP. Брать модель с аппаратным шифрованием типа RB1100AHx2 (если она уже устарела то брать то, что рекомендуют взамен)

- подключение к AD постоянно работающих мини-офисов. По микротику на офис и настроить постоянный VPN на IPSec - это даст постоянное подключение к сети офиса так, как если бы она находилась в соседней подсети.
- Линухи, планшеты на андроиде, продукция яббла - через IPSec в режиме roadwarrior. На сайте strongswan множество документации, микротик - это тоже линух и там стоит тоже либо шван либо более старый ракун, поэтому для настройки документация сгодится, ну и у микротика своя есть.

Часть 2
- винда - я пока не знаю, как ее цеплять на IPSec, но ее можно подключать на PPTP, пробросом на какой-нибудь виндовый сервер.

В суде придется доказывать, что вы очепятались, а не имели в виду "нарочно зарегистрировать похожий домен, разместить на нем сайт с деятельностью, конкурирующей в области, в которой работает тот, кому принадлежит домен похожий и переманить часть его клиентов". Дураков-то хоть и много, но закосить может и не удастся...

Подпатчить его.

Создание и управление зонами DNS. Часть первая
Создание и управление зонами DNS. Часть вторая