Newsgroup: it.comp.os.win.windows10
Titolo: [OT] Cloudflare lancia DNS con filtri

Cloudflare ha annunciato un'espansione del suo servizio DNS che aggiunge 
nuovi indirizzi IP e filtri al server DNS per bloccare automaticamente 
determinate richieste.
 
Solo blocco malware
 
     DNS primario: 1.1.1.2
     DNS secondario: 1.0.0.2
     IPv6: 2606: 4700: 4700 :: 1112
     IPv6: 2606: 4700: 4700 :: 1002
 
Malware e contenuti per adulti
 
     DNS primario: 1.1.1.3
     DNS secondario: 1.0.0.3
     IPv6: 2606: 4700: 4700 :: 1113
     IPv6: 2606: 4700: 4700 :: 1003
 
Cloudflare DNS senza filtro
 
     DNS primario: 1.1.1.1
     DNS secondario: 1.0.0.1
     IPv6: 2606: 4700: 4700 :: 1111
     IPv6: 2606: 4700: 4700 :: 1001
 
 
 
https://i.postimg.cc/qqvz6KNJ/image.png
 

nikaga ha spiegato il 02/04/2020 :

perdonate la domanda da ignorante:
quindi questi DNS posso sostituirli a quelli di google 8.8.8.8 e 
8.8.4.4 che uso ormai da anni?
ci sono controindicazioni? meglio o peggio?
grazie
antonio

 grazie
 
Puoi sostituirli a quelli di google, l'esperienza d'uso di internet ti dirą
se son meglio o peggio :-)
 
 
-- 
Ciao, Guglielmo.

 grazie
 
prego
 

nikaga scriveva il 02/04/2020 :

va bene grazie a tutti
provo e vedo come gira.
il fatto che utilizzo Chrome per il 99% del tempo, può dare 
"incompatibilità ambientali" ?

 "incompatibilità ambientali" ?
 
ovviamente no
 

 nikaga ha spiegato:

I Cloudflare sono un tantino più veloci di quelli di Google.
Li uso da un bel po' sia personalmente che in un paio di
ditte, mai avuto problemi.
 
Come filtraggio malware invece uso i Cisco Umbrella, dicono
(quelli di Cisco...) che siano quelli più precisi per questo
tipo di filtraggio, e d'altra parte sono in giro da anni,
quindi hanno avuto tempo di farsi un DB molto più corposo,
immagino.
C'è una versione a pagamento che costicchia abbastanza,
visto che i DB per loro stessa dichiarazione sono gli
stessi e anche gli IP dei DNS sono uguali... a meno che
non venga rilevato l'IP della richiesta e trattato in
maniera diversa, boh. Non ho approfondito.
 
Bye, G.

 ci sono controindicazioni? meglio o peggio?
 
<mode maniac>
Quelli di CloudFlare sono mediamente piu' veloci.
</maniac>
In realta' non ti accorgerai di nulla, tanto le differenze sono minime e 
i 5 millisecondi che guadagni riguardano solo la prima richiesta, per le 
altre subentra la cache.
 
Una valida ragione per utilizzarlo c'e' ed e' quella di mandare 
affanculo Google.
 
Se usi Firefox, non c'e' nemmeno bisogno di smanettare coi parametri IP, 
te lo ritrovi come opzione selle impostazioni di rete avanzate, basta 
attivare il DoH (DNS over HTTPS), in questo modo neppure il tuo provider 
potra' sapere che frequenti siti porno.

 frequenti siti porno.
 
Premettendo che se sei un utente aziendale e la tua
azienda ti permette di cambiare i DNS, qualcuno non
sta facendo bene il suo lavoro... comunque, dicevo,
se sei in azienda, il DoH in genere viene bloccato
sul firewall. Alla brutta maniera, bloccando i server,
o più elegantemente e da FdP con un bel certificato
intermedio - installazione obbligata tramite policy
di dominio - che consente di decriptare anche l'HTTPS.
 
Un Paperino FdP.

 determinate richieste.
 
Scusate, domanda scema: se imposto i DNS di XXXXXXXX sul modem, e sul 
browser che c'è sul PC imposto quelli di YYYYYYYYYY, quali dei 2 verranno 
usati quando navigo con quel browser da PC?
 
Grazie in anticipo, Mario

 usati quando navigo con quel browser da PC?
 
In condizioni normali quelli sul PC.
 
Se poi c'è qualche reindirizzamento, filtro o forzatura sul
router, firewall eccetera, tutto può essere, ma se è roba
di casa tua lo escluderei.
 
Bye, G.