@dis_uuid: Твой провайдер знает каждый сайт, куда ты заходишь. Не «примерно», а поимённо: vk, банк, что ты гуглил в 3 ночи. И HTTPS тут не спасает — он прячет содержимое страницы, но сам запрос «а какой IP у этого домена?» уходит к DNS открытым текстом. Кто держит твой DNS, тот и видит список. Я сам годами сидел на провайдерском резолвере и думал, что раз висит замочек — меня не читают. Ага, щас. resolvectl status покажет строку DNS Servers. Если там IP провайдера, вот он и есть тот, кто ведёт журнал. Дальше закрываешь канал: прописываешь в systemd-resolved шифрованный DNS (DoT) на 1.1.1.1 или 9.9.9.9 и перезапускаешь службу. Теперь по пути видно только «человек пошёл в Cloudflare», а не куда именно. Да, остаётся SNI — по нему домен ещё может утекать, но это отдельная история на другой ролик. Один слой мы уже закрыли. А ты на каком резолвере сидишь: 1.1.1.1 от Cloudflare, 9.9.9.9 Quad9 или поднял свой Unbound? Пиши, интересно у кого как. #сисадмин #сети #linux #dns #приватность

dis // sysadmin

Open In TikTok:

Region: BY

Thursday 20 August 2026 16:16:53 GMT