O problema em se usar resolvedores DoH públicos Vazamento das informações de DNS: Se um servidor DNS interno de sua organização for burlado através da configuração de um resolvedor de DoH público, os domínios requisitados pelo usuário serão vazados para o resolvedor de DoH público; Impacto na resolução interna de DNS: Além de vazar informações sobre nomes internos para um DoH público, ocorrerá a falha na resolução de nomes internos, impactando assim os serviços que dependem desses nomes; Dificuldade para impedir a detecção de malware (que tira proveito do sistema de DNS): Alguns sistemas existentes na organização detectam malware observando padrões no tráfego DNS e procuram por comportamentos anômalos. Esse recurso, quando implementado no DNS da organização, é uma forma de preservar essa funcionalidade, mas que será possível somente se o servidor DNS for controlado pela própria empresa; O malware configurado para utilizar o DoH poderia validar se está falando com o DoH de sua escolha ao validar o certificado TLS. Somente o operador do DoH teria as chaves privadas necessárias para construir o certificado correspondente, então fica quase impossível interceptar as consultas DNS do malware se fizesse uma validação. Resolvedor de DoH menos confiável: Um resolvedor de DoH pode ser menos confiável do que o resolvedor de DNS comum, dependendo principalmente da jurisdição, de políticas dos operadores do DNS e qualquer relacionamento que o usuário/host tenha com uma das partes; Servidor DoH malicioso: Se a escolha pelo servidor DoH for alterada, o novo servidor DoH poderá ser malicioso. Isso poderá interferir em outros componentes do navegador (plug-ins) que dependem do DNS para executar suas atividades, incluindo possivelmente a prevenção de malware etc; O DoH não impede o rastreamento do usuário: O DNS não é o único protocolo envolvido na navegação web. Ainda existem diversos outros pontos que os provedores podem rastrear para saber a URL visitada pelo usuário; Se um usuário estiver acessando um site carregado via HTTP, utilizar o DoH não surtirá efeito, pois o provedor ainda saberá qual URL o usuário está acessando, simplesmente observando por requisições HTTP em texto puro; O mesmo também ocorre se um usuário estiver acessando sites em HTTPS. Os provedores saberão qual site o usuário está visitando porque o protocolo HTTPS não é perfeito e algumas partes da conexão HTTPS não são criptografadas; Especialistas dizem que os provedores não serão afetados pelo DoH, porque podem observar facilmente partes em HTTPS que não são criptografadas, como os campos SNI e conexões OSCP. Fonte: BlogAxur

@@PhilippusMage33 Existe servidores DNS focado em privacidade como a Mullvad que é do mesmo projeto do Tor, configurando certinho no sistema e navegador, as requisições DNS ficam criptgrafadas e nem o provedor tem acesso. Essa tecnologia deu muita treta nos EUA e na Europa justamente porque impediria os provedores de ter acesso aos dados de navegação de seus clientes e do controles que eles fazem, mas essa tecnologia não vem ativada por padrão, o próprio Google falou que o usuário tiver usando o DNS padrão da provedora eles vão ter acesso, teria que mudar o DNS da provedora no sistema ou ate no roteador de preferencia.

porra é só usar uma vpn mano, pra que complicar tanto?

IPv6 é o padrão da internet desde 2012, te entrega um IP público direto no seu computador, mantém a ideia de conexão fim a fim, resolve muitos dos problemas do IPv4. Não podemos culpar o IPv6 pelas implementações ruins por parte de alguns vendors ou pela falta de suporte por parte de alguns sites, eles é que estão defasados. Todos os grandes players tem suporte nativo ao IPv6: Facebook (Meta no geral), Google, Netflix etc. Se você tiver IPv6 global na sua máquina, o navegador sempre vai dar preferência pra ele.

😂😂 como ela tivesse poder pra decidir qual dns você usa ou não. Ela faz isso pq a maioria é leiga e aceita calado

Oi, você envio o email para jeffersoncarneiro@ slackjeff.com.br? O email não chegou aqui, se conseguir reenviar já libero já!

@@SlackJeff mandei Caso não chegar, pfv entre em contato por esse email gabriel.quelhas14@gmail.com

Mais um programador em Shell na área!

@@asuzawayuki3290 Eu fiz o curso de Shell do Jeff e realmente valeu muito a pena. O Jeff realmente sabe do que está falando. Eu creio que o único problema que tem no curso é a baixa qualidade de áudio e imagem. Como que o curso foi gravado em 2018, o Jeff ainda não tinha todos os recursos que ele tem hoje. Caso tenha curiosidade, o meu GitHub só tem dois projetos, ambos feitos em Shell, e demonstram o que dá pra aprender no curso. Eu diria que mais de 80% de conhecimento em Shell aplicados nos dois scripts, aprendi no curso. github.com/Pedrowiski

@@PedroHenrique-hz3iv vou dar uma olhada

@Notlevile meu provedor de video vendo eu pesquisar esse video e comentar: 😡😡😡😡🤬🤬🤬🤬🤬🤬😡😡😡🤬

mas alterando no navegador e no pc, você não estaria se protegendo do provedor ? Sou meio leigo

@@davidfarias2548 Não resolve, o gatway é o roteador da oi. Já tentei isso ai. Mas já me livrei da Oi, agora tenho liberdade com um provedor local.

@@flaviuslira9065 mesmo usando uma VPN, ainda assim o ISP tem como saber o que eu acesso?

@@flaviuslira9065 e se você plugar outro roteador em uma porta do roteador do ISP e aplicar essa DNS, ainda assim não vai funcionar por conta do gateway?

@@popaheffner1724 não testei com VPN, mas teoricamente aí sim vc se livra das telas de propaganda e motores de busca da Oi.

sabe a resposta? queria saber tbm

Nao. Seria muito bom se fosse tao simples 🎉

Eu sei, é mas configurações do navegador. Só pesquisar DNS na busca das configurações

Claro,

@@SlackJeff adorei o video do void

Sim

@@DavidAmlif como ?

@@diiegoov dar uma pesquisada aqui no KZfaq mês que tem vários

@@DavidAmlif Queria um Dns seguro igual esse do video, tem como pelo celular tipo baixando o app mas n é 100%

Salveee, não é questão de ver suas fotos, e sim o seu historico de navegação, sites acessados, serviços usados. ELes vendem os seus dados para bigtechs. Muitos provedores grandes fazem isso.

Prefiro o google do que o provedor.

a velha retórica de que se vão ver mesmo deixa logo tudo aberto....

​​@@adenilsonfernandesteu provedor tá cagando pra você. Muitos provedores nem log salvam. Log é só mais uma merda pra dar problema e dar despesas.

E eu tô cagando pra sua opinião.@@Lulzsec8

@@carlozfilipe Isto.

@@carlozfilipe Para maiores detalhes você pode consultar as configurações no site da CloudFlare

​@@user-ne8io9jd9fPorque pesquisar não é crime. A polícia só vai bater na porta do provedor se cometer um crime e for denunciado, aí começa o processo de investigação.

vc eda polisia?

Tú e polícia irmão?

Telecom não é cybersec, é operacional básico. Usem VPN, proxy e mudem seu DNS.