🚀 go-pugleaf

On Wed, 18 Jun 2025 00:11:02 +0200, heby wrote:
> On 17/06/2025 22:18, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
>>>> A jak ktoś ma własne DNS?
>>> To chińczycy go podrobią, jeśli nie od razu, to po chwili.
>> Co podrobią? Moją własną bazę na moim sprzęcie?
> 
> Twój komputer wysyła zapytanie do 8.8.8.8 "daj mi IP do radiomaryja.pl". 
> Ponieważ chińczycy kontrolują ten drut, to na routerze, zapytanie 
> przekierowane jest na lokalny, chiński DNS o adresie 10.11.12.13 który 
> powiada "a tak, radiomaryja.pl to 1.2.3.4, ten sam do dupa.pl".
> Rozumiesz już?

Przy czym odpowie podając oczywiście adres wysyłającego 8.8.8.8

> Jak jesteś w sieci w Chinach, to nie masz pewności czy odpowiedź 8.8.8.8 
> to jest *naprawdę* odpowiedź 8.8.8.8 czy lokalnego serwera po cenzurze.

No i chyba nie tylko w Chinach.

Przy czym akurat różnych serwerów DNS na swiecie dużo ... można
wszystkie hurtem przekierować ...

> A protokół DNS jest na tyle tępy, że nie da się tego wykryć. Sajonara.

Po czasie pinga, po traceroute?

Pingi można zablokować :-)

>> Chcesz mieć 
>> dostęp przez VPN/Anydesk/TeamViewer/P2P to robisz sobie 
>> połączenie(tunel) i w piździe masz ich DNS bo korzystasz z adresu IP 
>> zlokalizowanego po za Chinami.
> 
> Nie, pod warunkiem, ze firewall nie rozkmini że to VPN i ruchu nie 
> wytnie na urządzeniach brzegowych. A rozkmini, bo ruch VPN ma niestety 
> charakterystyczne cechy.

Albo po prostu zablokują wszystko, co nie jest dozwolone.

>> Takie trudne? Podałem J.F.owi przykłady, 
>> że mogę to odjaniepawlić dowolnie, bez trudu. Od chuja możliwości.
> 
> Tak, ale dalej nie pojmujesz co robią chinole. Oni, mianowicie, 
> analizują *cały* ruch poza państwo. Korelują pakiety, strumienie, 
> sprawdzają entropię danych, operują side-channel. Przejeli wszystkie 

Hm ... sami sobie to zrobili, czy np IBM im zrobił ? :-)

> nody wyjściowe TORa przekierowując je na /dev/null, więc nawet tą drogą 
> wyjśc się w zasadzie nie da na świat.

Hm, jeśli nie blokują wszystkiego, to z zablokowaniem całego TOR
powinien być chyba kłopot? 
Namierzyli wszystkie nody na świecie?

> Tobie się wydaje, że chiński firewall to jakieś proste blacklisty IP a 
> tymczasem to bardzo, bardzo drogie analizowanie petabajtów danych w 
> czasie rzeczywistym i szukanie korelacji na poziomach trunych do 
> wyobrażenia z uwagi na ogrom danych.
> 
>>>> Nadal nie rozumiesz, że DNS jest jak książka kontaktów w telefonie, 
>>>> żeby nie wykręcać numeru. Zwykła usługa "tłumaczenia" nazwy na adres IP.
>>> Tak, tylko że w przypadku Chin to działa tak, że książka jest 
>>> skonfiskowana w budynku Partii, a na wejściu jest koleś, co na pytanie 
>>> "jak dojśc do google.com" pokazuje kierunek do najbliższego szaletu.
>> Żejak? Kasują mi moją prywatną bazę w moim telefonie/kompie na granicy?
> 
> Mówiłeś zdanie wyżej o DNS a nie o prywatnej hostlist.

A i prywatna hostlist nie pomoże, jesli zablokowali ruch do znanych
adresów IP serwerów googla.

J.