Так, давненько никто DNS в смертных грехах всего мира не обвинял. А тут мне заход ну прям очень нравится: этот ваш DNS даже на фаерволе не зафильтруешь, у него доступ везде и всюду, а из-за того что он дырявое старьё, его каждый пользует как хочет, в том числе для поднятия тунелей. Доклад, собственно, об этом - как на уровне ядра с помощью eBPF порешать эти боли. Без проксей, DPI в юзерспейсе на L7 и прочего странного. Ну ладно, немного нейронки намазали, но 6 микросекунд на запрос и детект на уровне 99,89% того стоит.
