「Cloudflare、DNSサービス「1.1.1.1」をiOSとAndroidで利用するための設定アプリを公開」記事へのコメント

普通はDHCPから引いてくるんだと思うのですが

[Anonymous Coward]

引いた値をオーバーライドするのでしょうか?
設定の自動書き換え?
常駐してて監視してて設定変わったら書き換え?
WiFiとかAP移動しても有効にするにはそんな動作が
必要な気がしますが
なんかマルウェアと紙一重のような動作で むむむ

Re:

[Anonymous Coward]

構造は単純です。
一部のアドブロッカーとかNoRootファイアウォールなどと同様、自身をVPN接続先にしてDNS設定を上書きするだけ。
しかもIP53B/OP53Bを防ぐためにHTTPSかTLSで暗号化する仕様 [cloudflare-dns.com]。

これでスマホで少しだけ面倒だったDNSブロッキングの回避手段が、アプリを入れるだけになってしまいましたね。

DNSブロッキングが回避できてもIPブロッキングは回避できないよね

[Anonymous Coward]

これでスマホで少しだけ面倒だったDNSブロッキングの回避手段が、アプリを入れるだけになってしまいましたね。

間違ってもブロッキング反対派に「ほらみろ、DNSブロッキングなんてアプリ1つで簡単に回避できるから無意味」などと勝利宣言してはならないぞ。
なんせ、IPアドレスで 1.1.1.1 宛ての通信をブロックするだけでブロッキングできてしまうからな。

「ブロッキングなんてVPNを使えば簡単に回避できる」というのも誤りで、中国から政府のグレートファイアウォールを迂回できるVPNを使うのは「簡単」ではないし
グレートファイアウォールを仮に回避できても居住者だったらいつ逮捕・拘束・政府による拉致の被害にあってもおかしくない。

政府によるブロッキングを簡単に回避できないことは、中国が証明している。

Re:

[nim (10479)]

> なんせ、IPアドレスで 1.1.1.1 宛ての通信をブロックするだけでブロッキングできてしまうからな。

それ、このアプリ利用者の全通信がとまるがな。
さすがにそれはあかんでしょ。

Re:

[Anonymous Coward]

このアプリやめりゃいいんだから何が「あかん」のかわからん

Re:

[Anonymous Coward]

このサービスの売りとして、
「一般的なDNSサービスよりも高速」ってのうたっているわけで、
ブロッキング回避が目的ではない利用者が多いと予想できるよね、

そんな利用者に無関係な理由(ブロッキング回避対策)で、
アプリ利用をやめろなんて、とても言えないと思うけど？
（1.1.1.1だけでなく、8.8.8.8とかも一律ブロックされるようになるだろうし）

Re:DNSブロッキングが回避できてもIPブロッキングは回避できないよね

[Anonymous Coward]

このdnsサービスが不法な状態を作り出すならこのdnsサイトもブロックすりゃ良いやん
代替dnsはいくらでもある
ちったぁ遅いかもしれんけどね

そもそもこのサービスがブロッキングに参加するなら規制される理由もないわけで、
あるとしたらブロッキング指示を断った場合でしょ?
そんな法的根拠に基く要請を断ったアプリなりサービスが使えなくなっても仕方なかろう

しかしなんで一律使えなくなると思うんだ?
プロバイダは国の言うこと聞くが他の会社は聞かないと思ってんのかな？