Kære #hestenettet eller #fælleshjerne er der nogen, der kan forklare mig hvordan det der DNS fungerer?

[svuorela@helvede.net]

@asbjornn det er 'telefonbogen', men alt efter din lokale konfiguration kan du slå op i din udbyders telefonbog (yousee, telenor, hiper eller hvad de nu hedder; det er det hurtigste), i browserens telefonbog, i googles telefonbog eller i @tykling 's telefonbog (eller flere andre telefonbøger (eller direkte i den store korrekte telefonbog (langsomst)))
Det er din udbyders telefonbog der er blevet pålagt ikke at give korrekte svar. Men det gælder ikke for de andre telefonbøger.

[asbjornn@expressional.social]

@svuorela Tak. Der er tydeligvis stadig en del jeg ikke forstår.

Når du siger lokal konfiguration, betyder det så, at browserens indstillinger er vigtigst?

Jeg har ikke aktivt gjort noget, for at undgå min udbyders DNS. Så hvilken effekt har den dom?

Hvad er den store korrekte telefonbog (langsomst)?

[svuorela@helvede.net]

@asbjornn din internetrouter kan konfigureres til hvilken dnsserver (telefonbog) den skal fortælle din computer. Min router har følgende indstillinger (billede). Din router er nok noget andet.
Din browser kan konfigureres til om den skal bruge det din computer er sat op til eller spørge nogle andre.

Den helt store telefonbog er at man starter med en kendt liste af ~10 rodservere. Og starter bagerst i et domænenavn og spørger rodserverne: 'Hvem ved om dk-domæner'.

[svuorela@helvede.net]

@asbjornn svaret er så cirka 'det ved punktum.dk på IP..... og det svar er gyldigt i 10 døgn'. Så spørger man dem 'hvem ved noget om dr.dk' og så får man et svar. 'Det ved.... og det svar er gyldigt i 2 døgn'. Og så kan man spørge en hel masse gange til man har en IP bag www.dr.dk (og hvor længe det er gyldigt).

Hvis du bruger din internetudbyders server har de sandsynligvis et gyldigt svar på de fleste spørgsmål (fra andre kunder) og derfor kan svare straks. Se i øvrigt også @phloggen 's blog

[kramse@helvede.net]

@svuorela @asbjornn @phloggen

TL;DR de danske forsøg på at "blokere" ved brug af DNS er endnu mere forfejlede nu

Tiden har overhalet det og ja, browsere har fået mere fokus på sikkerhed med DNS

Jeg anbefaler Quad-9 9.9.9.9 hvis man vil bruge en god DNS, og anbefaler aldrig udbydernes egne

[asbjornn@expressional.social]

@kramse @svuorela Tak for forklaringerne.

Jeg læste @phloggen blog på version2 og jeg vil gerne undgå cloudflare. Er det rigtigt forstået, at hvis browseren peger på cloudflare, så er indstillinger i router og hos udbyder lige gyldige?

Jeg spørger ind til detaljerne, fordi jeg er lidt bekymret for vedligehold af det her. Jeg har flere stykker udstyr og det har mine børn også. Jeg bruger forskellige browsere til forkellige ting, og har (tror jeg) overbevist mine børn om det samme. Jeg vil altså prøve, at holde styr på en 12 - 15 browsere.

Skal jeg se dem efter alle sammen hver gang de er blevet opdeteret, for så er indstillingerne måske overskrevet?

Det lyder lidt i retning af sisyfos-arbejde.

[svuorela@helvede.net]

@asbjornn @kramse @phloggen ja. Hvis browseren er sat op til at spørge f.eks. cloudflare (eller quad 9), så er resten lidt lige gyldigt.
Og ja, hvis din softwareleverandør skifter tilbage ved opgraderinger er du nødt til at skifte tilbage eller skifte softwareleverandør.

[asbjornn@expressional.social]

@svuorela @kramse
Har i nogen praktisk erfaring med libreWolf og firefox på det område? Kræver det "vedligeholdelsesarbejde" at vælge en anden DNS end standard?

[fideldonson@mas.to]

@asbjornn @kramse @svuorela @phloggen jeg har opsat dns4eu på min maskine og mobil. De har en dns som udover at beskytte mod phishing også beskytter mod reklamer. Det er let at sætte op og jeg har ikke oplevet at det bliver overskrevet. https://joindns4.eu/

[asbjornn@expressional.social]

@fideldonson Tak. Det er jeg glad for, at høre. Jeg var ved at give op ved tanken om, at skulle vedligeholde det.

@kramse @svuorela