Newsgroup: it.comp.reti.locali
Titolo: Sicurezza dns pubblici Google

Dopo essere impazzito a cercare di capire perchï¿œ il router dava segni di
malfunzionamento e non ci fosse verso di stabilire una vpn funzionante
fino a pochi giorni prima, inclusi ripetuti mancati login al sip server
ho provato a sostituire i dns di alice adsl ottenuti automaticamente dal
router stesso con quelli pubblici di Google:
8.8.8.8 e 8.8.4.4
 
Zac, improvvisamente tutto funzionava...evidentemente i dns server di
Alice hanno dei problemi e non ï¿œ la prima volta, anzi...
 
Ho anche eseguito il Dns benchmark di Grc.com,
https://www.grc.com/dns/benchmark.htm
 
 
che ha confermato il malfunzionamento di quelli di Alice.
 
A questo punto il dubbio: quelli di google sono sicuri ed affidabili?
Ricordo in passato dei dubbi su quelli di Opendns, specialmente sul
profilo della privacy e non vorrei trovarmi sulla stessa strada.
 
Obiwan....dove sei? ;-)
 
Grazie a chi vorrï¿œ rispondere,
 
Stefano

 profilo della privacy e non vorrei trovarmi sulla stessa strada.
 
beh, google ci campa mettendo il naso nelle faccende degli altri, per
cui... tu che ne dici :) ad oggi credo che lo snooping dei DNS sia il
minore dei problemi di privacy :P ad ogni modo... se hai usato il pgm
di GRC e se lo hai fatto girare fino alla fine, dovresti avere anche
una lista di servers "ottimizzata" per la tua connex e potresti usare
un paio di quei servers... oppure mettere in piedi un *tuo* resolver;
alla fine della fiera 
http://unbound.net/
 funziona bene e ci vuole poco
ad installarlo, oppure se hai un windows server o un box Linux potresti
usare il DNS di Microsoft o BIND
 
 
 
 


Evviva...proprio quello che temevo :-)
 
A questo punto credo proprio che seguir� la strada del prendere un dns
tra quelli della lista, visto che se solo provassi a portare in casa un
qualcosa dedicato _solamente_ al dns resolving rischierei di fare la
fine dei dns Telecozz :-)
 
Certo che essermi sbattuto un bel p� al telefono con l'assistenza del
voip provider e avere fatto peredere tempo pure a loro quando il
responsabile � l'Isp... mi fa girare i cabasisi assai!
 
Ty, m8, I.O.U. a coffee.
 
Stefano

 Ty, m8, I.O.U. a coffee.
 
y/w
 

 Grazie a chi vorrà rispondere,
 
Non è che ti presenti molto bene...
 
 

 ha scritto:

???????
ma di che parli????
-- 
Stefano on Android


 
Scusa ma qui non ti seguo: non mi presento molto bene perchè ringrazio
l'eventuale interlocutore oppure perchè ho un quesito cui da solo non so
rispondere e penso possa essere di interesse generale?
 
Sono sempre pronto a fare ammenda dei miei eventuali errori e/o
ammettere la mia ignoranza su qualche argomento ma presentarsi male lo
riferirei ad una mancanza di educazione o palese superbia (e non mi
sembra di aver peccato in questo).
 
Se poi continuassi a sbagliare ti chiederei, con educazione, di
indicarmi come migliorare fornendo precisi suggerimenti,ovviamente
attinenti al topic.
 
Grazie anche a te per il tuo contributo,
 
Stefano

 fine dei dns Telecozz :-)
 
Più che altro, c'è da mettersi il cuore in pace: «If you're not paying
for it you're the product, not the customer» (o qualcosa del genere).
 
Resta da stabilire se questo rappresenti un problema oppure no.
Stabilirlo richiede parecchie considerazioni, mentre la situazione e la
sensibilità di ciascuno sono nettamente diverse.
 
 
 
Parti tuttavia dal pressupposto che installare un resolver a tuo uso e
consumo è abbastanza banale, ma è un oggetto in più da gestire; finchè
non ti metti a fare cose strane con firewall e dintorni, funziona e
basta, di solito.
 
Affidarsi ad un resolver esterno diverso da quello del tuo provider
significa usare un resolver aperto.
Metterne in piedi uno è cosa che anche il peggior incompetente può fare
(anzi, di solito lo fa) Gestirlo in modo che non sia veicolo e oggetto
di abusi massicci è decisamente più complicato e richiede tempo,
accortezze, competenze. Che non sono gratis.
 
Ragione per cui quel che vale per Google vale anche per chiunque altro
dia lo stesso servizio (inteso anche come livello qualitativo dello
stesso) alle stesse condizioni.

 
 
e anche su questo non posso fare altro che concordare!
 
Grazie anche a te per le considerazioni, sicuramente utili.
 
Stefano

 stesso) alle stesse condizioni.
 
Però il servizio "lo paghi" ... in informazioni :)
 
 


 
Semplicemente siamo in un posto pubblico dove dovrebbe essere la regola 
rivolgersi a tutti, per avere risposte personali è meglio usare l'email.
Fare appello a una particolare persona non invoglia gli altri a rispondere.
 


Temo di essere stato da te frainteso, allora.
Il mio scrivere /O. dove sei/ era assolutamente giocoso
!
Infatti non ho certo messo nel subject un nome proprio specifico...
e non è certo un caso se ho terminato con /grazie a chi vorrà
 rispondere/ 
 
Lo avevo scritto proprio per ribadire che il messaggio era rivolto
 alla collettività e sono sinceramente dispiaciuto di avere dato
 un'impressione diversa.
 
Ti ringrazio per avere spiegato il tuo punto di vista e mi auguro
 di essermi spiegato meglio, adesso.
 
Stefano
 
-- 
Stefano on Android

 Però il servizio "lo paghi" ... in informazioni :)
 
Mai sostenuto il contrario.
 
 
(poi occhio che in caso di DNS aperti -cosiccome quelli dell'ISP- sono
inadatti all'uso per query verso la maggior parte delle DNSBL; ergo se
l'OP ne usa, vi son considerazioni da fare a parte)

 l'OP ne usa, vi son considerazioni da fare a parte)
 
L'avevo scritto, forse ti è sfuggito :)
 
 

 Il mio scrivere /O. dove sei/ era assolutamente giocoso
ed infatti lo avevo capito :)
 

c'entra poi c'è chi ha comprato il fireUall "HAL 9002" 
 
Da leggersi "fire you all"? E da intendersi come? ;-)
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Da leggersi "fire you all"? E da intendersi come? ;-)
 
considerando che il coso si chiama "HAL 9002" e visto quello che ha
combinato l'antenato (il 9000) ... :D
 
 


Non avevo alcun dubbio che tu lo avessi capito!
Ci sarebbe mancato altro che rivolgersi ad uno specifico utente su usenet...
 
Almeno un minimo di regole ancora le ricordo ;-)
 
Sto seguendo la discussione e sto imparando un sacco di cosette, nella
mia beata ignoranza.
 
S.

   di essermi spiegato meglio, adesso.
 
Nessun problema. :)