Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
DNS-over-TLS и Timeweb
Провайдер Timeweb, как я заметил, включил поддержку DNS over TLS на двух (как минимум) из своих массовых авторитативных серверов имён (NS): ns2.timeweb.ru., ns4.timeweb.org. Это означает, что резолверы могут использовать TLS при подключении к этим серверам, что автоматом делает DNS over TLS (DoT) довольно распространённой в Рунете технологией, если считать по зонам, так как упомянутые NS использует больше двух с половиной сотен тысяч DNS-зон в .RU.
DoT полезно внедрять на авторитативных серверах. Это защищает трафик резолвера при рекурсивном опросе. Подробно про DoT я недавно писал на “Хабре”.
Скриншот отчёта сервиса проверки настроек DNS:
Адрес записки: https://dxdt.blog/2025/06/06/15626/
Похожие записки:
- Удостоверяющий центр TLS ТЦИ
- Ссылки: время и криптография
- ML-KEM и возможности бэкдоров без гибридов
- Bluetooth и CVE-2023-45866
- Обновление описания TLS
- Техническое: ECS и блокирование адресов CDN
- Whisper Leak и использование TLS интерфейсами LLM
- Ретроспектива заметок: "умные счётчики"
- Stack Overflow и OpenAI
- Техническое: экзотические настройки в SPF
- Про цепочки, RSA и ECDSA
Новый 
Написать комментарий