Menéame: comentarios [3150765]

#35 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Urgit1 — Thu, 04 Jul 2019 10:02:40 +0000

#11 Realmente si hay algunas ventajas sobre DNS over TLS. Hay que tener en cuenta que DNS over HTTP no es un simple túnel, sino que es una petición HTTP con características especiales (con un nuevo tipo de contenido: application/dns-message). Esto tiene algunas ventajas:
- No se diferencia una petición DNS de una HTTP -> Más complejo de filtrar/censurar
- Todas las opciones que tenemos en una petición HTTP podemos usarlas en DNS. Por ejemplo, mensajes más largos como los de DNSSEC podrían comprimirse ya que HTTP lo permite mediante el uso de las cabeceras
- Reutilizar la misma conexión de manera más sencilla (DNS over TLS también lo permite pero menos especificado)

Además como se recomienda el uso mínimo de HTTP/2 con lo que tenemos las propias ventajas de la versión 2:
- La sobrecarga de las cabeceras HTTP es mucho menor (binario, compresión, reutilización de cabeceras)
- Además de reutilizar la conexión para varias peticiones, podemos responderlas en cualquier orden y una petición más costosa (que deba consultar varios servidores DNS autorizados) no retrasa al resto (flujos)
- Incluso se podría usar el Server Push (te resuelve una URL que aún no has pedido pero que seguramente necesitarás)

Finalmente, se espera que durante este año (o quizás el próximo) salga el estándar de HTTP/3 (de forma simplificada HTTP/2 over QUIC). QUIC trabaja con UDP en vez de TCP y en teoría nos ahorra pares envío-respuesta (RTTs). Hay que tener en cuenta que la sobrecarga por la cabecera con los anchos de banda actuales apenas se notarán, actualmente lo importante es la cantidad de mensajes de ida y vuelta que hay y el uso de QUIC (UDP), los debería reducir.

» autor: Urgit1

#34 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

sillycon — Wed, 03 Jul 2019 17:50:22 +0000

#32 Javier Areitio, el teleñeco? Afirmativo. Pero no creo que acuñara el término.

» autor: sillycon

#33 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Bardok.G — Wed, 03 Jul 2019 14:07:40 +0000

¿Nadie piensa en los pobres coordinadores TIC de los colegios? Cada vez que consigo filtrar el acceso al porno le dan otra herramienta a mis alumnos para saltarse el filtrado

» autor: Bardok.G

#32 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Bardok.G — Wed, 03 Jul 2019 14:04:41 +0000

#8 te dio clase Areitio en Deusto? Porque la frase se la escuché a él por primera vez. Por desgracia para los que nos regicijábamos haciendo caer a la gente en su error, la RAE terminó dando esa acepción como válida...

» autor: Bardok.G

#31 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--166803-- — Wed, 03 Jul 2019 10:28:46 +0000

#14 cierto...

» autor: --166803--

#30 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

f5inet — Wed, 03 Jul 2019 10:03:15 +0000

#18 Si por ti fuese, aun seguiriamos usando cosas como 'fermosas mulheres'

desde el momento que la RAE acepto 'jeans', di esa batalla por perdida.

» autor: f5inet

#29 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

yusavi — Wed, 03 Jul 2019 09:51:44 +0000

#8 Y archivo es un conjunto de ficheros por lo que a un solo elemento se le debería llamar fichero y no archivo. Suerte en tu cruzada.

» autor: yusavi

#28 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--37472-- — Wed, 03 Jul 2019 09:38:28 +0000

[Usuario deshabilitado]

» autor: --37472--

#27 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--37472-- — Wed, 03 Jul 2019 09:36:57 +0000

[Usuario deshabilitado]

» autor: --37472--

#26 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

bocatadelomo — Wed, 03 Jul 2019 09:33:47 +0000

#23 Yo digo emilio

» autor: bocatadelomo

#25 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--591032-- — Wed, 03 Jul 2019 09:26:46 +0000

#18 "De la misma forma que "remover" se usa erroneamente como traducción de "remove", que significa apartar."

remover
Del lat. removēre.
Conjug. c. mover.
1. tr. Pasar o mudar algo de un lugar a otro. U. t. c. prnl.
2. tr. Mover algo, agitándolo o dándole vueltas, generalmente para que sus distintos elementos se mezclen.
3. tr. Quitar, apartar u obviar un inconveniente.
4. tr. Conmover, alterar o revolver alguna cosa o asunto que estaba olvidado, detenido, etc. U. t. c. prnl.
5. tr. Deponer o apartar a alguien de su empleo o destino.
6. tr. Investigar un asunto para sacar a la luz cosas que estaban ocultas.
dle.rae.es/?id=VvbOqVK

Constitución Española, 1978, Artículo 9.2
Corresponde a los poderes públicos promover las condiciones para que la libertad y la igualdad del individuo y de los grupos en que se integra sean reales y efectivas; remover los obstáculos que impidan o dificulten su plenitud y facilitar la participación de todos los ciudadanos en la vida política, económica, cultural y social.

Es malo ser pedante, pero si además eres un pedante iletrado la vergüenza ajena que produces llega a escocer. Déjalo ya, porfa. Por tu bien y el de todos.

» autor: --591032--

#24 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

rocambolescus — Wed, 03 Jul 2019 09:19:31 +0000

#0 Has traducido mal el titular. No es "DNS encriptado y SNI" si no "DNS y SNI encriptados". Y por favor intentad usar cifrados en vez de encriptados.

» autor: rocambolescus

#23 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--37472-- — Wed, 03 Jul 2019 09:12:13 +0000

[Usuario deshabilitado]

» autor: --37472--

#22 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

sillycon — Wed, 03 Jul 2019 09:09:50 +0000

#19 Buen apunte, pero sería válido si hubieramos empezado a usarlo nosotros. Si nosotros hubiéramos empezado a usar "encriptar". Pero a nadie se le había ocurrido usar "encriptar" en castellano hasta que apareció en inglés. Ha llegado al castellano como falso amigo. Son los ingleses los que han creado el neologismo.
Ojo, no me parece mal el inglés. Pero usar términos de otros idiomas porque no conoces los equivalentes de tu propio idioma es esponsorizar la ignorancia.

» autor: sillycon

#21 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

borteixo — Wed, 03 Jul 2019 09:07:16 +0000

» autor: borteixo

#20 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Stash — Wed, 03 Jul 2019 09:04:13 +0000

#18 Mira, esta es la misma pelea que la de llamar música al Trap.
O la aceptas o no la aceptas.
Es decisión de cada uno.
A mi encriptar me suena perfectamente. Igual que me espanta la acepción de remover como a ti.

Fin Offtopic también.

» autor: Stash

#19 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

sxentinel — Wed, 03 Jul 2019 09:03:17 +0000

#18 Perdona pero encriptar viene del griego, así que es un neologismo bastante acertado...

» autor: sxentinel

#18 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

sillycon — Wed, 03 Jul 2019 08:58:12 +0000

#13 Claro. También están recogidas "almóndiga" y "murciégalo", y las tres suenan de espanto.

A ver si entendemos la tarea de la RAE: Se dedica a recoger los usos de los hablantes castellanos y los publica en un libro. La RAE no marca las normas, sólo informa de lo que se usa. Los hablantes hacen el castellano.
Y como hablante defiendo que la palabra adecuada a ese significado es "cifra" . De hecho, el diccionario no define el significado de "encriptar", simplemente te dirige a la palabra original, que es "cifra".
Y defiendo que no se debería usar "encriptación" porque es un falso amigo del inglés. De la misma forma que "remover" se usa erroneamente como traducción de "remove", que significa apartar.

Y no voy a continuar con este hilo completamente off-topic.

» autor: sillycon

#17 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Stash — Wed, 03 Jul 2019 08:54:05 +0000

#16 Latín viene del latín Latīne

» autor: Stash

#16 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Sat000 — Wed, 03 Jul 2019 08:52:46 +0000

#8 Tétrico viene del latín, tetrĭcus. Las lenguas están vivas.

» autor: Sat000

#15 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

CuaC — Wed, 03 Jul 2019 08:51:57 +0000

#8 esa batalla la perdimos hace tiempo, amigo dle.rae.es/?id=FABu3oz

» autor: CuaC

#14 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Drazul — Wed, 03 Jul 2019 08:51:37 +0000

#7 por supuesto, pero los interesados en que no se apliquen deben decir que implementarlo hace que sea imposible aplicar las resoluciones judiciales o bloquear la mal llamada piratería, a ver si con suerte la opinión pública provoca que no se aplique.

Y es lo mismo con todo lo relacionado con la seguridad y privacidad, llegando el caso que mucha gente está tan alienada que les da igual "porque ellos no hacen nada malo y sirve para descubrir a los que sí.

» autor: Drazul

#13 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Stash — Wed, 03 Jul 2019 08:51:15 +0000

#8 Pues vienes en error y desconocimiento ya que está recogida en la RAE

encriptar [Conjugar el verbo encriptar]
Del ingl. to encrypt; cf. gr. ἐγκρύπτειν enkrýptein 'ocultar'.
1. tr. cifrar (‖ transcribir con una clave).

#9 #10

» autor: Stash

#12 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

sillycon — Wed, 03 Jul 2019 08:49:06 +0000

#10 Aunque estén aceptadas, una es infinitamente más apropiada y vistosa que la otra.

» autor: sillycon

#11 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Shotokax — Wed, 03 Jul 2019 08:47:43 +0000

#4 seguramente haya una razón que se me escapa, pero si existe DNS sobre TLS no entiendo muy bien qué sentido tiene meter otra capa más en medio (HTTP).

» autor: Shotokax

#10 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

Sofa_Knight — Wed, 03 Jul 2019 08:46:50 +0000

#8 yo he tenido esta pelea varias veces. Al final, creo que ambas están aceptadas.

» autor: Sofa_Knight

#9 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

jonolulu — Wed, 03 Jul 2019 08:44:30 +0000

#8 Tu causa es loable, pero tienes más moral que el Alcoyano

» autor: jonolulu

#8 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

sillycon — Wed, 03 Jul 2019 08:42:40 +0000

Hola. Sólo venía a decir que "encriptado" significa metido en una cripta, y es bastante tétrico.
La palabra castellana adecuada es "cifrado".

» autor: sillycon

#7 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--166803-- — Wed, 03 Jul 2019 07:28:41 +0000

La importancia de esto no creo que radique en acceder a sitios piratas, sino en la privacidad de los usuarios.

» autor: --166803--

#6 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

--267738-- — Wed, 03 Jul 2019 06:58:15 +0000

[Usuario deshabilitado]

» autor: --267738--

#5 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

jonolulu — Wed, 03 Jul 2019 03:09:36 +0000

Proxy SOCKS 5 sobre SSH y el navegador bien configurado.

Y a correr

» autor: jonolulu

#4 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

ccguy — Wed, 03 Jul 2019 01:51:29 +0000

#3 DNS sobre HTTP es una propuesta porque los estándares empiezan siendo propuestas hasta que se hacen oficiales.

Tu link por cierto es de hace un año - bastante viejo para usarlo de referencia precisamente sobre un nuevo estándar que ahora empieza a tener implementaciones reales. De hecho la presentación que se enlaza en el artículo

indico.uknof.org.uk/event/46/contributions/668/attachments/898/1109/UK

Es de abril de este año.

DNS over HTTPS (DoH) has the potential to be a game changer in Operator / Application Dynamics
– Standards fast-tracked through IETF
– Mozilla and Google have shared their early technical intentions
– Now really a matter of when this will be launched
– And how quickly / how much traffic will shift from plaintext DNS to DoH?

» autor: ccguy

#3 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

pkreuzt — Wed, 03 Jul 2019 01:02:33 +0000

#2 www.reddit.com/r/privacy/comments/89pr15/dnsoverhttps_vs_dns_overtls_v

Resumiendo, DNS sobre TLS es un estándar IETF mientras que DNS sobre HTTPS no está certificado y hay muchos menos proveedores que lo acepten.

» autor: pkreuzt

#2 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

ccguy — Wed, 03 Jul 2019 00:56:54 +0000

#1 tools.ietf.org/html/rfc8484

» autor: ccguy

#1 DNS encriptado y SNI hacen que el bloqueo de sitios piratas sea mucho más difícil [ENG]

pkreuzt — Wed, 03 Jul 2019 00:42:33 +0000

Este artículo es un poco batiburrillo y mezcla cosas muy diferentes. Para empezar. eso de DNS sobre HTTPS no es estándar, es un apaño con poca difusión. El estándar es DNS sobre TLS para proporcionar cifrado y comunicación segura entre el cliente y el servidor DNS. Además, se utiliza otro estándar llamado DNSSEC para asegurar que la resolución es correcta y no hay nadie trampeando redirecciones.

Hay varias herramientas que permiten utilizar este nivel de seguridad extra, pero la más completa (la que permite usar más estándares simultáneos) es Unbound:

nlnetlabs.nl/projects/unbound/about/

Lo ideal es configurar DNSSEC y DNS sobre TLS a la vez.

» autor: pkreuzt