DNS.
Роутер, который чинит себя сам: OpenWrt + sing‑box, раздельная маршрутизация и сторож
ЗачемЗадача обычная: дома всё должно просто работать. Российские сервисы — банки, госуслуги, маркетплейсы — открываются напрямую с домашнего IP, а всё остальное идёт через VPN. На каждом устройстве ничего не настраиваем: ни на телевизоре, ни на телефонах гостей.
Как мы до интернета такого докатились
Данная статья написана для общего понимания принципов устройства современного WEB, и почему то, чем мы пользуемся сейчас – сложилось именно так. В ней достаточно много упрощений. Просьба не использовать данный материал как учебное пособие, а лишь понять общие принципы. В общем, относитесь к статье как к генерации нейросети: выглядит правдоподобно, но есть нюанс.ДисклеймерГоспода профессионалы – статья не для вас. Я не сетевик, я только учусь
Записал, с кем разговаривают восемь приборов в моей квартире
Телевизор я включал один раз, утром, минут на десять. Потом выключил пультом и больше не трогал. За следующие сутки он обратился к 172 разным доменам — среди них компания, которая занимается распознаванием картинки на экране.Нашёл я это не специально. Просто включил на домашнем роутере файловый журнал DNS-запросов и оставил на выходные. За 39 часов набралось 106 875 запросов от восьми устройств. Ниже — как это поднять у себя за вечер, полные команды, и что показали цифры по каждому прибору в квартире.Зачем это вообще нужно
DNS-AID: в будущем агенты ИИ смогут находить друг друга через систему доменных имён
В проекте с открытым исходным кодом DNS-AID заявили, что в будущем агенты ИИ смогут находить друг друга, используя систему доменных имён, вместо того, чтобы сканировать порты или проверять настроенные ресурсы.
Конвергенция NGFW и SASE: гибридная модель защиты для распределённых команд. Когда периметр теряет смысл
Классическая архитектура сетевой безопасности строилась вокруг одной предпосылки: существует чёткая граница между «внутри» и «снаружи». Межсетевой экран нового поколения (NGFW) стоит на этой границе и инспектирует трафик. Модель работала, пока сотрудники сидели в офисе, приложения - в корпоративном ДЦ, а удалённый доступ оставался исключением из правил.
91% малвари используют DNS. Кто и чем его защищает в России и мире
Подавляющее большинство вредоносного ПО использует DNS-протокол для связи с командными серверами, эксфильтрации данных или перенаправления трафика. При этом почти 60% организаций не осуществляют мониторинг DNS-трафика на регулярной основе. Между тем защита DNS это довольно крупный продуктовый домен в сфере информационной безопасности. Мировой рынок DNS Security уже оценивается в $1,6–2,0 млрд и растёт на 10–14% ежегодно. Разбираемся, что стоит за этой технологией, кто её развивает за рубежом и в России, и чего от нее ждать в ближайшие годы.Что такое DNS Security и зачем это нужно
DNS Security: слепая зона вашей сети и как её закрыть
Рассказываем, почему DNS стал главным вектором атак, обходящих классические средства защиты, как зарубежные вендоры NGFW решают эту проблему — и что предлагает Ideco.Почему DNS — ахиллесова пята корпоративной безопасности
Свой луна-парк с блэкджеком и нейронками: Восстанавливаем доступ к AI-сервисам без VPN
Привет, Хабр!На дворе конец 2025 года. Если вы разработчик, дата-сайентист или просто энтузиаст технологий в РФ, то ваше утро начинается не с кофе, а с проверки того, какой еще сервис решил, что вы ему больше не нравитесь.Ситуация уникальна тем, что мы находимся под перекрестным огнем. С одной стороны — гео-блокировки со стороны самих сервисов (OpenAI, Anthropic, Google, Microsoft), которые закрывают доступ для пользователей из России. OpenAI показывает "Access Denied", Claude вежливо сообщает, что он "не доступен в вашем регионе", а Google Gemini делает вид, что вас не существует.С другой стороны — нестабильность самих каналов связи
