アカウント名:
パスワード:
引いた値をオーバーライドするのでしょうか?設定の自動書き換え?常駐してて監視してて設定変わったら書き換え?WiFiとかAP移動しても有効にするにはそんな動作が必要な気がしますがなんかマルウェアと紙一重のような動作で むむむ
構造は単純です。一部のアドブロッカーとかNoRootファイアウォールなどと同様、自身をVPN接続先にしてDNS設定を上書きするだけ。しかもIP53B/OP53Bを防ぐためにHTTPSかTLSで暗号化する仕様 [cloudflare-dns.com]。
これでスマホで少しだけ面倒だったDNSブロッキングの回避手段が、アプリを入れるだけになってしまいましたね。
間違ってもブロッキング反対派に「ほらみろ、DNSブロッキングなんてアプリ1つで簡単に回避できるから無意味」などと勝利宣言してはならないぞ。なんせ、IPアドレスで 1.1.1.1 宛ての通信をブロックするだけでブロッキングできてしまうからな。
「ブロッキングなんてVPNを使えば簡単に回避できる」というのも誤りで、中国から政府のグレートファイアウォールを迂回できるVPNを使うのは「簡単」ではないしグレートファイアウォールを仮に回避できても居住者だったらいつ逮捕・拘束・政府による拉致の被害にあってもおかしくない。
政府によるブロッキングを簡単に回避できないことは、中国が証明している。
VPNなんて僅かな知識で自前で立てられるのだから回避ルートを提供できる人多数にIPブロックが追い付くのかね。中国のGFW対策でも有効だったわけで。
tor程度の出口の数でよければ、比較的簡単に動的ブロックできるよ。
出口が1000ほどしかないのだから当たり前でしょ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stableって古いって意味だっけ？ -- Debian初級
普通はDHCPから引いてくるんだと思うのですが (スコア:0)
引いた値をオーバーライドするのでしょうか?
設定の自動書き換え?
常駐してて監視してて設定変わったら書き換え?
WiFiとかAP移動しても有効にするにはそんな動作が
必要な気がしますが
なんかマルウェアと紙一重のような動作で むむむ
Re: (スコア:3, 参考になる)
構造は単純です。
一部のアドブロッカーとかNoRootファイアウォールなどと同様、自身をVPN接続先にしてDNS設定を上書きするだけ。
しかもIP53B/OP53Bを防ぐためにHTTPSかTLSで暗号化する仕様 [cloudflare-dns.com]。
これでスマホで少しだけ面倒だったDNSブロッキングの回避手段が、アプリを入れるだけになってしまいましたね。
DNSブロッキングが回避できてもIPブロッキングは回避できないよね (スコア:0)
これでスマホで少しだけ面倒だったDNSブロッキングの回避手段が、アプリを入れるだけになってしまいましたね。
間違ってもブロッキング反対派に「ほらみろ、DNSブロッキングなんてアプリ1つで簡単に回避できるから無意味」などと勝利宣言してはならないぞ。
なんせ、IPアドレスで 1.1.1.1 宛ての通信をブロックするだけでブロッキングできてしまうからな。
「ブロッキングなんてVPNを使えば簡単に回避できる」というのも誤りで、中国から政府のグレートファイアウォールを迂回できるVPNを使うのは「簡単」ではないし
グレートファイアウォールを仮に回避できても居住者だったらいつ逮捕・拘束・政府による拉致の被害にあってもおかしくない。
政府によるブロッキングを簡単に回避できないことは、中国が証明している。
Re: (スコア:0)
VPNなんて僅かな知識で自前で立てられるのだから回避ルートを提供できる人多数にIPブロックが追い付くのかね。
中国のGFW対策でも有効だったわけで。
Re: (スコア:0)
tor程度の出口の数でよければ、比較的簡単に動的ブロックできるよ。
Re:DNSブロッキングが回避できてもIPブロッキングは回避できないよね (スコア:0)
出口が1000ほどしかないのだから当たり前でしょ。