「PyCon APAC 2023、運営提供のFree Wi-FiがDNSの通信内容を勝手に公開して炎上」記事へのコメント

お金を要求されないだけ良心的

[Anonymous Coward]

その辺のWiFiを簡単に信用してしまうカモなんだろうなきっと

Re:

[Anonymous Coward]

ふつー、自分でDNSサーバー指定しているよね

といいたいところだが、ブラウザしかWindowsでは設定していないな。
あんまり必要性を感じなくて。

ちなみに1.1.1.1のやつは日本郵便のゆうパック等のサイトにうまくつながらなかったような。
スマホで再配達のサイトのリンクにうまくつながらなかった。

Re:お金を要求されないだけ良心的

[Anonymous Coward]

こういうことする運営ならDNSサーバを指定したところで平文のDNSの内容を晒してもおかしくない
DoH使わないとダメ

Re:お金を要求されないだけ良心的

[taka2 (14791)]

HTTPリクエストなどの情報をさらすのではなくDNSリクエストをさらす、というちょっとひねったことをしたのは、
HTTPは他人間通信の傍受になるけど、
DNSは、会場に設置したサーバあての正当なサーバリクエスト情報だから、傍受ならないだろ、って判断でしょ。

会場とは無関係な1.1.1.1宛の通信内容を傍受して内容をさらすのがありなら、
HTTPをさらすとかもありになるし、
HTTPSでもVPNでも、その宛先IPアドレスをさらす、なんてことはできますね。
まあ、CDNを使うような大物はIPアドレスだけではどこあてかさっぱり分からなくなるけど
VPNは、IPアドレスだけでもどこのVPNが人気なのかって情報が取れてそれなりに面白そう。

Re:

[Anonymous Coward]

HTTPは他人間通信の傍受になるけど、
DNSは、会場に設置したサーバあての正当なサーバリクエスト情報だから、傍受ならないだろ、って判断でしょ。

そんな真面目な話じゃなくて、そこにログがあったから、
それだけじやないですかね

Re:

[Anonymous Coward]

ログも保存している情報の組み合わせによっては個人情報保護法の対象になるって知らん人おるよな・・・

Re:

[Anonymous Coward]

ISPやクラウドの中の人の参加者の一部が、これは法令違反じゃないとか言い出すし。
自分たちの業務に関する法令・省令を知らない変な人間がオペレーションしてるのかよと本当に不安になるわ。
このままグダグダなら、こんなコンプライアンスがない組織に金をだすとか無理でしょ。
スポンサー様の担当者の顔をきっちり潰してるし。

Re:

[Anonymous Coward]

DNSサーバの通信相手と内容を公開したと勘違いしてたわ。
平文のDNSクエリを公開したんか

Re:

[Anonymous Coward]

DoH使ってもClientHelloのSNIは平文なのであんま意味ないすね

Re:

[Anonymous Coward]

へ、DoHなら大丈夫だと思ってた。
検索してみると、Encrypted Client Helloってのがあって、Encrypted Client Hello（ECH）を使ったServer Name Indication（SNI）をブラウザーとDNSサーバがサポートしてればいいみたい。

で、Firefoxがサポートしているかと以下のサイトで確認したら、PC版はサポートしているが、Android版はサポートしてなさそう。なんでだろ。
https://www.cloudflare.com/ja-jp/ssl/encrypted-sni/ [cloudflare.com]

Re:

[Anonymous Coward]

SNIはDNSサーバーは関係なさそう。おそらく。

Re:

[Anonymous Coward]

ECHはTLSの拡張なので、下記全部が揃わないと使えないです。DoHは4つ目の条件にあたります。
- web browserのサポート
- web(TLS) serverのサポート
- 暗号化に必要な公開鍵情報をDNSのHTTPS recordで公開
- 信頼できるとweb browser開発元が見做すDNS transportの利用

Re:

[Anonymous Coward]

サーバのサポートが厳しそう。

Re:

[Anonymous Coward]

技術的には可能かもしれないけど
通信パケット監視して解析してって本当にやろうとしたら面倒くさいわw

自作のDNSサーバーのログを公開するのとは明らかに違うからね