неплохо бы оконочательно перевести аддон на русский язык. А то половина опций на русском, половина на английском. Дико это раздражает

Переводы конечно будут, как окончательную версию выложу на мозиллу.
Сейчас самое главное - протестировать именно функциональную часть в разных вариациях у пользователей, поэтому здесь и написал. Конечно китайцев здесь нет, но это я попробую сам проверить, как их там спуфуют

Вот это очень интересный  случай! Потому как красное - это значит не только несовпадение IP адресов, но и несовпадение автономной системы для гугла (сейчас такие дотошные проверки делаются для гугла и микрософта).
Можно поподробней получить инфу, как только еще раз появится: скриншот попапа с дополнительным окошком ДНС-а, приватная нижняя часть не нужна(может если не секрет оставить провайдера и страну, мало ли может вы как раз в китае .
Я просто хочу посмотреть на какие IP/AS гугла так реагирует, и может это ваш провайдер действительно "проксирует" вас, как делали например в Узбекистане, с валидными сертификатами.

Спуфинг - это фактически перенаправление вас на поддельный сайт, на левый сервер. Балуются этим всякая вирусня + провайдеры некоторые нечестивые + правительства разные.
Цели соответственно разные - узнать пароли к аккаунтам, показ неверной информации, слежка даже при https (многие ли обращают внимание что там за сертификат, если сайт выглядит нормально и имеет при этом зеленую полоску сертификата)

города не все показываются пока, мы работаем с этим.
Все равно самае ценная информация - это что за датацентр.

Было у меня несколько однотипных случаев: пользователь пишет, почему аддон на гугло-аккаунте показывает датацентр не гугловский, а какой-то левый в Голландии.
И хотя у гугла там есть ДЦ, но конечно своя AS. И потом, после того как я говорю на вирусню провериться, оказвывается как раз, что он подцепил заразу, которая ворует логины, делая правдоподобную "прокси"

Свой внешний IP невозможно получить чисто технически через ДНС, хоть внутренний, хоть внешний. Особенно находясь за рутером/натом.
Мозилла не знает своего внешнего адреса, на низком уровне доступно лишь знание о сетевом интерфейсе, обычно с адресом локальной сетки.
Поэтому единственным выходом, это просто делать маленький запрос на маленькую страницу, которая внешняя.
Аддон просто читает эту страницу: https://api.wipmania.com
Вы можете её открывать когда угодно и где угодно, тут просто ваш внешний адрес + код страны

Спасибо! попробую воспроизвести и исправить

в новой версии спуфинг сильно переделан:
он уже не реагиреут на редиректы, только не актуальную страницу.
также учтены кеширующие google global cache сервера (сотни провайдеров) + работает многоступенчатая система для предотвращения ложных сообщений.

когда окончательная версия выйдет, реакцию на спуфинг можно посмотреть изменив для любого сайта IP в hosts на любой другой, хоть яндекса 87.250.250.203

ширина попапа зависит от выводимых данных, обычно не превышает того что было раньше, если только не rdns или провайдер не такой длинный как например у opennet.ru
попап на то и есть, чтобы дать всё полноту информации. а над его цветом можно подумать. раньше было градиент, используя встроенный стиль попапа, но в этой версии всилу некоторых обстоятельств пришлось свой стиль делать.

Добавлено 04-08-2013 23:42:12
Изучая разные отчеты, где анализируются несовпадения адресов, я вижу как много фейковых гуглов живут в инете.
я надеюсь что юзеры смотрят на датацентр в аддоне, прежде чем вводить пароли, но со спуфинг-защитой будет надежней.

Отредактировано alrond (04-08-2013 23:42:12)

Хм...вы правы, для большинства это не надо, а кому надо, те знают что такое RIR. Переделаю, спасибо большое!

Проверил версию 3.0.2.

1. Проблема с отображением флага страны при перезапуске и восстановлении сессии видимо ещё не решена.

2. Проблема с шириной пунктов меню решена. Хотя я бы лучше вместо RIR написал Регистратор.

3. Цветовое решение всплывающего окна изменено - сейчас его цвет совпадает с моей темой Silvermel.

Попробовал версию 3.0.3. Возобновление флагов после перезагрузки нескольких вкладок в принципе работает, но есть небольшой нюанс - это работает, если все вкладки загружаются одновременно. Я не говорил раньше, но у меня ещё установлено дополнение Suspend background tabs, которое останавливает загрузку фоновых вкладок. Так вот, у меня после перезапуска флаг восстанавливается только в активной (последней из появившихся на экране после перезапуска) вкладке. Когда же я перехожу к любой из фоновых вкладок, то она только тогда начинает загружаться, но флаг в ней опять не появляется. Я не знаю как работает это дополнение, но подозреваю, что оно загружает страницы для фоновых вкладок в кэш и уже оттуда открывает их, когда вкладки активируют. Вполне возможно именно поэтому WIP и не может определить страну.

АнтиСпуфинг работает так, что для сверки делаются DNS запросы к внешним серверам, т.е. не провайдерским. Адреса разные - потому что берутся рандомно из списка. Список можно редактировать в опциях.
DNS запросы делаются udp пакетами, в случае если тело ответа длинное, делается повтор через tcp.

62.116.219.114 - это не наше, вообще.
Можно легко проверить аддон - сорцы открыты.

А....есть одна штука в проверках. На одном из этапов, если подозрение на реальный спуфинг, то как одна из проверок - дополнительно идет запрос напрямую к NS серверу, взятому из домена.

В инете я нашел: ns01.unity3d.com (62.116.219.114)
Т.е. аддон сделал запрос к родному DNS серверу какого-то сайта, по видимому это был unity3d.com

"Suspend background tabs" удалено разработчиком, с "Suspend tabs" версия 3.0.4 работает (сегодня выложу)
В любом случае всегда есть возможность выставить в опциях действие на клик, и кликать мышкой просто в статусбар для обновления всей инфо.

А зачем запрещать ДНС запросы? вот в этом я не вижу смысла. Конкрено в вашем случае - можете запретить всё, кроме доверенных ДНС, вреда не будет, просто один из проверочных запросов не пошлется.

Там смысл - собрать все "A" записи, так как у больших компаний они чаще всего геолокализируются + бывают случаи когда отдается рандомно + еще куча случаев, описывать которые в длинной статье надо.
Поэтому аддон в случае подозрений делает запросы разных типов (A, ANY, NS) к разным серверам (из списка, к днс самого домена, на крайняк - гугловский), для не только домена, но и для CNAME записи, и для топового домена, отправляет сначала udp пакеты, затем если нет совпадений или потери пакетов, и по tcp.

Как я уже писал - функционал не страдает, просто будет не 120%, а 100% проверка. Лишние запросы просто в /dev/null улетят, но по большей части это не повлияет.
Так что не бойтесь ставить детекты )) только лучше не использовать версию 3.0.3, а дождаться 3.0.4 - там существенные переделки по части спуфинга.

Честно говоря, я не знал что в винде надо все днс запрещать, у самого её уже лет 8-9 нету и в помине, на всех домашних-рабочих-ноутбуках-нетбуках-серверах линуксы