{"id":32659,"date":"2019-10-31T21:48:15","date_gmt":"2019-10-31T18:48:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3\/"},"modified":"2019-10-31T21:48:15","modified_gmt":"2019-10-31T18:48:15","slug":"hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","title":{"rendered":"Lijden of Versleuteling van Verkeer in Direct Connect, deel 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En niemand giet jong wijn in oude vaten; anders zal de jonge wijn de vaten scheuren, en zal het zelf eruit vloeien, en de vaten zullen vergaan; maar jonge wijn moet in nieuwe vaten worden gegoten; dan blijft zowel het een als het ander behouden.<\/i> Luk. 5:37,38<\/p>\n

In april dit jaar heeft de administratie van de grootste DC-hub ter wereld aangekondigd dat veilige verbindingen worden ondersteund. Laten we kijken wat hiervan is gekomen.<\/a><\/noindex><\/p>\n

Vertaal naar het Engels<\/a><\/noindex><\/p>\n

Vrijheid van geweten<\/b><\/p>\n

Aangezien alles wat ik hierover dacht al is uitgesproken eerder<\/a><\/noindex>, had dit deel van het artikel er helemaal niet moeten zijn.<\/p>\n

Als je veiligheid nodig hebt, kies een moderne client en ADCs hub<\/a><\/noindex>. Punt.<\/p><\/blockquote>\n

Maar wat als we toch de NMDC hub gebruiken, dat wil zeggen, gewone<\/i>? \u0412 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u0441 \u043d\u0435\u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0441\u0442\u0430\u0440\u044b\u0445, \u043e\u0447\u0435\u043d\u044c \u0441\u0442\u0430\u0440\u044b\u0445, \u043d\u043e\u0432\u044b\u0445 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0445 DC \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432. \u041d\u043e \u2013 \u044d\u0442\u043e \u0431\u044b\u043b\u043e \u0441\u0434\u0435\u043b\u0430\u043d\u043e, \u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043d\u0435 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0441\u0435\u0431\u044f \u0436\u0434\u0430\u0442\u044c.<\/p>\n

Mafia<\/b><\/p>\n

Ten eerste worden veilige 'client-client' connecties onafhankelijk van de aanwezigheid van 'client-hub' encryptie tot stand gebracht.<\/p>\n

Ten tweede is het visueel onmogelijk om een hub te identificeren die al dan niet verzoeken voor veilige verbindingen doorstuurt.<\/p>\n

Ten derde is het tegenwoordig zo dat in vrijwel alle DC-clients encryptie van de verbindingen standaard is ingeschakeld.<\/p>\n

Vergeet je dat? Laten we nu de instellingen van TLS aan de gebruikerszijde controleren, verbinding maken met de hub en voorzichtig proberen clients met elkaar te verbinden.<\/a><\/noindex> NMDCs hub<\/p>\n

DC++ weigert categorisch veilige verbindingen op NMDC hubs, maar keurt gewone wel goed. De reden is herhaaldelijk door de ontwikkelaars genoemd \u2013 geen reden om steeds over oude hobbels te struikelen!<\/b><\/p>\n

\"Lijden
\n
\nStrongDC++ ondersteunt alleen TLS v.1.0, en moderne clients verbinden zich er helemaal niet mee. Met GreylinkDC++ is het nog erger.<\/p>\n

FlylinkDC++ valt graag terug op een compatibiliteitsmodus met oude clients. Maar hoe lang zal dat duren en is het \u00fcberhaupt nodig?..<\/p>\n

EiskaltDC++ doet hetzelfde, maar minder enthousiast, alleen voor eigen gebruik.<\/p>\n

ADC hub(bes)<\/p>\n

Hetzelfde geldt, maar DC++ gaat actief het spel in.<\/b><\/p>\n

\"Lijden
\n
\nEiskaltDC++ lijkt geen verschil te maken tussen NMDC en ADC hubs, en is streng tegen beide.<\/p>\n

En wat als we verouderde clients filteren door een verplichting voor TLS v.1.2 ondersteuning in te stellen bij binnenkomst?..<\/p>\n

ADCs hub(bes)<\/p>\n

Geweldig, nietwaar?<\/b><\/p>\n

\"Lijden
\n
\nDe lezer kan denken dat het het beste is om FlylinkDC++ te gebruiken en geen problemen te ondervinden, maar je vergeet dat deze client<\/p>\n

Conclusies<\/b><\/p>\n

problemen met zich meebrengt. problemen met zich meebrengt.<\/a><\/noindex> op zichzelf. Een van de laatste bekende incidenten met hem \u2013 de vinkjes voor de ondersteuning van veilige verbindingen die niet zijn ingesteld via de externe configuratie voor veel gebruikers, en het feitelijke gebrek daaraan in al zijn eerdere versies.<\/p>\n

Al met al, vanwege tal van historische en politieke redenen, is het gebruik van NMDC-hubs als basis voor veilige peer-to-peer verbindingen bemoeilijkt of zelfs volledig onmogelijk. Wanneer u een NMDC-hub gebruikt, verliest u gegarandeerd de mogelijkheid om verbinding te maken met een deel van de gebruikers, en in ruil daarvoor krijgt u veiligheid \u2013 maar zonder garanties.<\/p>\n

Aanbevelingen<\/b><\/p>\n

Begin met het gebruiken van ADC-hubs, ook al is het voorlopig. Stap af van verouderde clients en, als u de beheerder van een DC-hub bent, ban Strong en Grey bij u. Want<\/p>\n

Elke koninkrijk dat in zichzelf verdeeld is, zal verwoest worden; en elke stad of huis dat in zichzelf verdeeld is, zal standhouden.<\/i> Matthe\u00fcs 12:25
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043c\u043e\u043b\u043e\u0434\u043e\u0433\u043e \u0432\u0438\u043d\u0430 \u0432 \u043c\u0435\u0445\u0438 \u0432\u0435\u0442\u0445\u0438\u0435; \u0430 \u0438\u043d\u0430\u0447\u0435 \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u043f\u0440\u043e\u0440\u0432\u0435\u0442 \u043c\u0435\u0445\u0438, \u0438 \u0441\u0430\u043c\u043e \u0432\u044b\u0442\u0435\u0447\u0435\u0442, \u0438 \u043c\u0435\u0445\u0438 \u043f\u0440\u043e\u043f\u0430\u0434\u0443\u0442; \u043d\u043e \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0432 \u043c\u0435\u0445\u0438 \u043d\u043e\u0432\u044b\u0435; \u0442\u043e\u0433\u0434\u0430 \u0441\u0431\u0435\u0440\u0435\u0436\u0435\u0442\u0441\u044f \u0438 \u0442\u043e \u0438 \u0434\u0440\u0443\u0433\u043e\u0435. \u041b\u043a. 5:37,38 \u0412 \u0430\u043f\u0440\u0435\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043a\u0440\u0443\u043f\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0432 \u043c\u0438\u0440\u0435 DC \u0445\u0430\u0431\u0430 \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24449,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32659","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Lijden of Verkeer versleutelen in Direct Connect, deel 3 | ProHoster","description":"En niemand giet jonge wijn in oude zakken; anders zal de jonge wijn de zakken scheuren, en die zullen verpulveren; maar jonge wijn moet in nieuwe zakken worden gegoten; dan blijven zowel de wijn als de zakken behouden. Lukas.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0425\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e \u043c\u0443\u043a\u0430\u043c \u0438\u043b\u0438 \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 Direct Connect, \u0447.3 | ProHoster","og:description":"\u0418 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u0432\u043b\u0438\u0432\u0430\u0435\u0442 \u043c\u043e\u043b\u043e\u0434\u043e\u0433\u043e \u0432\u0438\u043d\u0430 \u0432 \u043c\u0435\u0445\u0438 \u0432\u0435\u0442\u0445\u0438\u0435; \u0430 \u0438\u043d\u0430\u0447\u0435 \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u043f\u0440\u043e\u0440\u0432\u0435\u0442 \u043c\u0435\u0445\u0438, \u0438 \u0441\u0430\u043c\u043e \u0432\u044b\u0442\u0435\u0447\u0435\u0442, \u0438 \u043c\u0435\u0445\u0438 \u043f\u0440\u043e\u043f\u0430\u0434\u0443\u0442; \u043d\u043e \u043c\u043e\u043b\u043e\u0434\u043e\u0435 \u0432\u0438\u043d\u043e \u0434\u043e\u043b\u0436\u043d\u043e \u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0432 \u043c\u0435\u0445\u0438 \u043d\u043e\u0432\u044b\u0435; \u0442\u043e\u0433\u0434\u0430 \u0441\u0431\u0435\u0440\u0435\u0436\u0435\u0442\u0441\u044f \u0438 \u0442\u043e \u0438 \u0434\u0440\u0443\u0433\u043e\u0435. \u041b\u043a.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-shifrovanie-trafika-v-direct-connect-ch-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:48:15+00:00","article:modified_time":"2019-10-31T18:48:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32659","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 11:58:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:54:27","updated":"2026-01-21 11:58:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/32659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=32659"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/32659\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/24449"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=32659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=32659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=32659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}