user7353434

Для ЛЛ: чебурнет стал ближе

Начиная примерно с вечера 26 августа, на ТСПУ стали перехватывать открытые DNS запросы к крупным DNS серверам CloudFlare и Google (1.1.1.1, 8.8.8.8), ранее блокировали DoH сервера от данных корпораций.

Подмена dst адреса происходит только в том случае, если в пакете содержится DNS запрос, у пакетов с рандомным содержимым dst адрес не модифицируется. Получается следующая картина:

Вывод: ТСПУ осуществляет направленный DNAT в сторону НСДИ при наличии DNS протокола внутри пакета, а так же при определённых dst адресах (не на всех DNS серверах происходит DNAT). Оператор связи на выходе после ТСПУ видит не dst адрес 8.8.8.8, а адрес НСДИ (195.208.5.1). С точки зрения оператора связи, трафик к 8.8.8.8 по netflow статистике должен был упасть.

Источник: https://habr.com/ru/articles/1075272/
Автор статьи: angry_agent

текст - вонючая дешевая манипуляция

Нет. Текст - хорошо продаваемая ненависть, и отлично монетизируемая на Пикабу:

Примерно за два месяца автор наколядовал 80 000 рублей. Ненависть к вашему народу продаётся очень хорошо на этом ресурсе. За посты про Наполеона ему так не накидывали.

А если вы ему на это укажете, то:

P.S.
Кто там ныл что в регионах, с полной ставкой зарабатывает меньше 30к? Тут Андрюшка накидывает на вентилятор и гребёт больше.
Но не рекомендую - Прокуратура бдит, и обязательно сыграет "трунь".