🚀 go-pugleaf

On 25.04.2024 12:45, Jarosław Sokołowski wrote:
>> Ale router nie ma tak zaawansowanego serwera DNS jak Adguard Home
>> czy Pi-Hole (jego konkurent).
> 
> A jaki ma?! W routerach nie widziałem niczego poza dnsmasq. Nie da
> się o niem powiedzieć, że mu czegoś brakuje. Sklonowałem sobie przed
> chwilą tego Adguarda z githuba. Nie żebym jakoś pracowicie analizował,
> ale nie widzę tam żadnego pełnoprawnego DNS, jest tylko cache. W pliku

No jak nie ma DNSa, skoro obsługuje requesty DNS na porcie 53?

> CHANGELOG.md da się wygrepować, że autorzy dodając funkcje wzorowali
> się na zachowaniu dnsmasq.

Dobre wzorce zawsze w cenie.

>> Trochę Ci ten ubaw utnę. Adguard Home poza czerpaniem danych
>> z serwerów DNS ma mechanizm list filtrujących, które mają z kolei
>> także różne źródła (definiowane) i stosuje je do tego co uzyskał
>> już od tych publicznych dostawców, więc phishing potencjalny od
>> serwera DNS jest ucinany drugą warstwą bezpieczeństwa.
> 
> Taka na przykład Wikipedia definiuje "phishing" jako "metodę oszustwa,
> w której przestępca podszywa się pod inną osobę lub instytucję w celu
> wyłudzenia poufnych informacji". Zamiana informacji zawartych w domenach
> czymś własnym jak najbardziej pasuje do tej dewinicji. I żeby nie było,
> sam wielokrotnie tak robiłem w *swoich* serwerach DNS. Zmieniałem te
> domeny, które *dla mnie* były uciążliwe, nie polegałem na *obcych*
> listach.

Rozumiem zagrożenie, ale właśnie przez to, że to jest projekt używany przez masę ludzi szanse na ukrycie fałszywych 
adresów jest nikłe. Poza tym musiałbym akurat otworzyć ten adres jaki właśnie podstawiono i to nim reszta świata to 
wykryje i wznieci alarm. Nikła szansa. Czuję się z tym dobrze.

> Gdybym był Złym Człowiekiem, to bym w pierwszej kolejności atakował
> DNS-y różnych Adguardów, a nie takich żuczków jak ja. Jedna wrzutka
> -- i już mamy miliony oszukanych. Nie, nie jestem przeczulony, chodzi
> o to, że nie warto ponosić nawet małego ryzyka, jeśli samodzielne
> rozwiązanie wymaga tylko małego wysiłku.

Wymaga sporego właśnie! Bo...

>> Owszem, ale po co się z tym kopać i uzyskać tylko połowicznie to
>> co mam w gotowym sofcie instalowanym jednym poleceniem w dokerze?
> 
> Ja uważam, że w ogóle nie warto się kopać. Chyba nie mam problemów,
> które mógłby mi rozwiązać Adguard Home czy inny Pi-Hole.

...Adguard Home czy Pi-Hole przede wszystkim zajmuje się upierdzielaniem requestów reklamowych i śledzących*. I to jest 
ich główny cel. Jak to zrobić na własną rękę i przy małym wysiłku?

* - u mnie obecnie >5% requestów jest ubijanych, a komputery/browsery działają jak działały. I jeszcze pewnie mniej 
zasobów zżerają per website.

-- 
szopen