Saturday August 25 2018 00:11, from Alexey Fayans -> Nil Alexandrov:
AF> Это немного не так работает. Получение IP-адреса происходит с помощьью AF> DNS-запроса, и если даже у тебя IPv6-only узел, DNS-сервер твоего AF> провайдера (или любой публичный anycast IPv6 DNS-сервер) сможет AF> сделать DNS-запрос к binkp.net по IPv4 и получить IPv6 адрес узла.
А что, если в нодлисте сразу ipv4/ipv6 адрес впаян? Так и вообще в DNS ходить не надо.
<offtop> Сейчас мода пошла у провайдеров, перехватывать DNS трафик и обрабатывать самостоятельно, а то повадились указывать 8.8.8.8 (от Гугла), или 1.1.1.1 (от Cloudflare). Они это делают, чтобы блокирировать какие-то ресурсы, а также экономить транзитный трафик. И всё потому, что DNS это просто UDP запросы не шифрованные. Для HTTP2 уже по-дефолту только TLS шифрованные соединения, а то впаривают в HTTP свой HTML/JS код, банеры, свистелки/перделки всплывающие, особенно если сидишь через публичный вайфах, им надо куда-то окошечно показывать сколько времени осталось.
