Re: Госдума и Википедия

["Alexander Venedioukhin (via EZHE)" <ezh@ezhe.ru>]

Здравствуйте!

On Fri, 2022-05-20 at 18:42 +0300, Михаил Крайнов wrote:
> Не всех узлов, а только тех, что попали в список "опасного
> содержания".

Для этого нужно уметь определять, с каким веб-узлом соединяется клиент.
Сейчас веб-узлы в TLS ещё можно различать по имени хоста, которое
передаётся в открытом виде (SNI), но, скорее всего, уже недолго (если
Google не упрётся). Это имя тоже спрячут, видны будут только IP-адреса. 
 Учитывая, что "Википедия" не самый технологически отсталый ресурс (у
них даже есть DNS-over-TLS на серверах имён), они, думаю, смогут
внедрить поддержку современных версий расширений TLS. А IP-адреса, во-
первых, будут быстро меняться; во-вторых, за одним адресом может
находиться много разных веб-узлов. Соответственно, чтобы узнавать, что
внутри, какое там имя, придётся перехватывать весь TLS-трафик.

-- 
С уважением,
Александр Венедюхин
https://dxdt.ru/

Оценить письмо Reputatio: http://ezhe.ru/reputatio/a620530107