Выявлена попытка перехвата трафика китайским провайдером

[smaster67]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Зафиксирована попытка перенаправить трафик подсети 1.1.1.0/24, используемой компанией CloudFlare.

Сервисом BGPMon была зафиксирована попытка перехвата трафика подсети 1.1.1.0/24, используемый компанией Cloudflare для размещения общедоступного DNS-сервера с поддержкой протокола "DNS поверх TLS".

По данным сервиса, трафик был перенаправлен в принадлежащую китайскому провайдеру AnchNet (Shanghai Anchang Network Security Technology Co.,Ltd.) автономную систему 58879, анонсировавшую префикс 1.1.1.0/24 для своей сети.

Как сообщил один из клиентов AnchNet, компания объяснила данный инцидент ошибкой при тестировании оборудования. Однако пользователи сочли данное заявление неправдой, так как вероятность настолько грубой ошибки мала.

Предположительно, инцидент произошел вследствие перехвата трафика подсети 1.1.1.1 на территории Китая в рамках работы системы «Золотой щит» (также известна как «Великий китайский файрвол»).

DNS поверх TLS - предлагаемый стандартный протокол для выполнения разрешения удаленной системы DNS с использованием TLS. Целью данного метода является повышение конфиденциальности и безопасности пользователей путем предотвращения перехвата и манипулирования данными DNS.

Подробнее: You are not allowed to view links. Register or Login