Newsgroup: it.comp.reti.locali
Titolo: DNS proxy?

ciao, forse è una domanda già fatta, ma...
 
Esiste un programma proxy per i DNS? Cioè un programmino che lavori
insieme alla cache DNS di windows o di linux e che fornisca i suoi
risultati quando la risoluzione DNS fallisce, per esempio in caso di un
blocco da censura come quello che ha colpito vkontakte in Italia, per
esempio.
 
La cosa adesso si può risolvere cambiando DNS, via TOR oppure tramite il
file hosts ma sono pezze... hanno i loro limiti.

 ciao, forse è una domanda già fatta, ma...
[...]
 
puoi installare questo
 
http://unbound.net/
 
 
poi configurarlo seguendo questi esempi
 
https://calomel.org/unbound_dns.html
 
 
e quindi configurare il tuo PC per usare 127.0.0.1 come DNS
 

 
http://unbound.net/
 
 
Grazie, è molto interessante. Però è "solo" un DNS server/resolver... io 
avevo in mente qualcosa di più mirato a risolvere situazioni di blocchi 
e censure varie, quindi mi ci vorrebbe qualcosa di ulteriore.
Forse non esiste proprio, mi sa...


mi sono divertito a fare un copia ed incolla dal tuo primo messaggio 
sulla stringa di ricerca di google... guarda che ne è venuto fuori: 
http://tinyurl.com/nn3ktbf
 

 Forse non esiste proprio, mi sa...
 
Se vuoi qualcosa di piů customizzabile e che l'ottimo unbound non fa, 
allora devi andare con bind che, in ambito DNS, sostanzialmente fa tutto 
ciň che la tua fantasia possa produrre. E oltre.

 e censure varie, quindi mi ci vorrebbe qualcosa di ulteriore.
 
 
Se il blocco/censura č applicato a livello DNS, il fatto di eseguire il
tuo resolver te ne rende immune.
Almeno fino a quando per ingrassare le major non decidono di far inibire
anche il traffico DNS non proveniente da "server autorizzati".
 
A quel punto abbiam raggiunto la Cina.
 
Se il blocco/censura č applicato in altro modo (DPI o nullrouting), non
č un accrocchio DNS che possa farci qualcosa.
 
 

 Grazie, è molto interessante. Però è "solo" un DNS server/resolver...
 
e tu hai parlato "solo" di filtraggio tramite DNS, quindi un resolver
locale RISOLVE (pun intended) il "problema" del filtraggio
 
 

 anche il traffico DNS non proveniente da "server autorizzati".
 
Vodafone non permette di usare altri DNS che non siano i suoi, per
esempio, che è la cosa che mi ha dato l'idea. Non so se è quello che
intendi tu per "arrivare al livello della cina" ma insomma...
 

 intendi tu per "arrivare al livello della cina" ma insomma...
 
questa non la sapevo; mi stai dicendo che, ad esempio, da un PC windows
con connessione VodaFone un comando del tipo
 
nslookup 
www.cisco.com
 8.8.8.8
 
non riceve risposta ?
 
 


Non ho idea di cosa faccia vodafone all'interno della sua rete,
sinceramente [1], ma per "arrivare al livello della Cina" intendo questo:
 
http://en.wikipedia.org/wiki/Golden_Shield_Project
 
 
 
[1] Che non permetta traffico DNS diretto a resolver diversi dai suoi mi
par *molto* strano, per un piano dati che preveda navigazione da PC,
almeno... Ma vuoimai...

 non riceve risposta ?
 
Sto dicendo che se provi a configurare la connessione TCP di windows con 
DNS 8.8.8.8 e 8.8.4.4 da una ADSL vodafone navighi, ma vkontakte non lo 
vedi lo stesso. Da una connessione fastweb (come la mia) o telecom (come 
quella di amici miei) impostando i DNS su quelli di google ritorni a 
usare vkontakte. Come esattamente succeda, non lo so ma č cosě. L'ho 
provato personalmente.
 

 servizi "VPN" come ad esempio quello di COTSE
 
Grazie, questa è una risorsa da tenere a mente :-)
 


non credo allora che il problema abbia a che fare con il DNS.
Presumibilmente Vodafone ha implementato il blocco di vkontakte a
livello di routing e non solo DNS.
 
Altrimenti vuol dire che stan facendo hijacking delle richieste dirette
a GDNS, e quello finora solo in Turchia... :-|
 

 almeno... Ma vuoimai...
 
due o tre anni fa era proprio cosě... Adesso non so.
per fortuna non ho piů avuto a che fare con vodafone station e simili!
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 dirette a GDNS, e quello finora solo in Turchia... :-|
 
concordo, per capire cosa succeda bisognerebbe provare un lookup come
quello sopra e vedere quale indirizzo venga ritornato; a quel punto se
l'indirizzo è corretto, si potrebbe tentare un traceroute