🚀 go-pugleaf

W dniu 11.06.2025 o 20:18, heby pisze:
> Ktoś mógłby się podzielić informacją, czy roamingowy pakiet w Orange:
> 1) działa

Działa

> 2) omija chińskiego firewalla

Nie* - potrzebujesz VPN i jest bez problemu.
*Tu potrzeba małego wyjaśnienie - dziwnym trafem czasem omijało - dało 
mi się połączyć z x.com i chyba FB. Ale było to w ograniczonej lokacji w 
czasie oczekiwania na mocno opóźniony samolot w Pekinie.

> 3) ma jakieś sensowne prędkości

Nie mierzyłem, ale było OK.

Pozdrawiam - Mirek
-- 
Mirek Ptak
kolczan( a t )outlook(kropek) c om
PMS+ PJ++ S* p+ M++ W++ P+:+ X++ L+ B++ M- Z++ T- W CB++

On Thu, 12 Jun 2025 07:04:32 +0200, Mirek Ptak wrote:
> W dniu 11.06.2025 o 20:18, heby pisze:
>> Ktoś mógłby się podzielić informacją, czy roamingowy pakiet w Orange:
>> 1) działa
> 
> Działa
> 
>> 2) omija chińskiego firewalla
> 
> Nie* - potrzebujesz VPN i jest bez problemu.

Hm, VPN przechodzi? To co oni zablokowali ?


> *Tu potrzeba małego wyjaśnienie - dziwnym trafem czasem omijało - dało 
> mi się połączyć z x.com i chyba FB. Ale było to w ograniczonej lokacji w 
> czasie oczekiwania na mocno opóźniony samolot w Pekinie.

I nie było to lotniskowe wifi?

A x i fb się nie dogadali z rządem chinskim na jakąś cenzurę ? 
Pecunia non olet :-(

J.

On 12/06/2025 07:04, Mirek Ptak wrote:
> *Tu potrzeba małego wyjaśnienie - dziwnym trafem czasem omijało - dało 
> mi się połączyć z x.com i chyba FB. Ale było to w ograniczonej lokacji w 
> czasie oczekiwania na mocno opóźniony samolot w Pekinie.

Pytałem o to na infolini i twierdzą, że nie omijają firewalla, ale 
*jednocześnie* masa ludzi twierdzi, że omijają. Dlatego pytam, bo 
wygląda na to, że jest różnie.

A wiem, że masa kart ma "wbudowanego VPNa" co chyba oznacza, że 
opertorzy chińscy wiedzą, że to obca karta i firewall nie jest 
uruchomiony, a nie jakieś VPNy na karcie.

Wręcz chwile temu znajomy wrócił z chin z kartą angielską i jak twierdzi 
zero blokad w dowolnym miejscu chin bez VPNa, natomiast na karcie 
chińskiej nie działą pół internetu.

On Thu, 12 Jun 2025 13:42:46 +0200, heby wrote:
> On 12/06/2025 07:04, Mirek Ptak wrote:
>> *Tu potrzeba małego wyjaśnienie - dziwnym trafem czasem omijało - dało 
>> mi się połączyć z x.com i chyba FB. Ale było to w ograniczonej lokacji w 
>> czasie oczekiwania na mocno opóźniony samolot w Pekinie.
> 
> Pytałem o to na infolini i twierdzą, że nie omijają firewalla, ale 
> *jednocześnie* masa ludzi twierdzi, że omijają. Dlatego pytam, bo 
> wygląda na to, że jest różnie.
> 
> A wiem, że masa kart ma "wbudowanego VPNa" co chyba oznacza, że 
> opertorzy chińscy wiedzą, że to obca karta i firewall nie jest 
> uruchomiony, a nie jakieś VPNy na karcie.
> 
> Wręcz chwile temu znajomy wrócił z chin z kartą angielską i jak twierdzi 
> zero blokad w dowolnym miejscu chin bez VPNa, natomiast na karcie 
> chińskiej nie działą pół internetu.

A ja się zacząłem zastanawiać, jak oni ten internet blokują.
Jak jakoś bardzo ambitnie/totalnie - to i VPN się nie przebije, chyba
że Google/Android pomaga ominąć.

Blokują na DNS ? 

Blokują wybrane serwisy? X, FB, YT, google search - i to jest to "pół
internetu" ?

Ale ale ...  dawniej ustawienia internetu były zapisane w ustawieniach
APN. I chyba nadal tak są.

I jak to jest w roamingu - operator zagraniczny przesyła własne
ustawienia/APN? Jak?
Dogadali się operatorzy i zagraniczny dla "krajowego" zdefiniował
odpowiednie APN u siebie? 
Czy telefon się jakoś łączy z krajowym operatorem, i ten mu udostępnia
resztę ustawień, własciwe dla roamingu?

A w tymże APN był kiedys adres serwera DNS, ale już nie ma.
Jest jakis adres usługi dla MMS ... ale w wewnętrznej/"nieroutowalnej"
podsieci.
A MMS przecież działają ... to chyba operator zagraniczny przerzuca
pakiety do operatora krajowego jakąś inną metodą, niż przez Internet
...


J.

On 13/06/2025 17:11, J.F wrote:
> A ja się zacząłem zastanawiać, jak oni ten internet blokują.

Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w 
całości i już.

> Jak jakoś bardzo ambitnie/totalnie

Tak, prawdopodobnie analizują sygnatury protokołów i są w stanie 
obczaić, że to VPN, mimo że nie mogą deszyfrować ruchu. VPNy mają opcję 
udawania, że to normalne połączenie www z mało ważną stroną, symulują 
zapytania, pobieranie treści itp bzdury. Podobno to jest na razie metoda 
na chiński firewall.

Przypuszczam, ze pewnego dnia będą dostatecznie odważni, aby odciąć się 
całkowiecie od reszy świata, przynajmniej dla suwerena. Mają kopie 
wszystkego lokalnie, każdy serwis dla idiotów typu jest skopiowany i 
dostatecznie popularny już teraz.

> Blokują wybrane serwisy? X, FB, YT, google search - i to jest to "pół
> internetu" ?

Jeśli masz zablokowany gmail, to wszędzie, gdzie jesteś logowany kontem 
googla, nie da się nic zrobić.

Nie mam pod ręką listy blokowanych serwisów, ale jest bardzo długa.

Sam się zastanawiam właśnie, w ilu miejscach muszę mieć gmail, aby 
dostać się do konta. Dużo tego :/

Ciekawostka: WeChat, chińska aplikacja z gatunku must have, pozwala na 
logowanie oauth z facebooka.

> I jak to jest w roamingu - operator zagraniczny przesyła własne
> ustawienia/APN? Jak?

Nie wiem, ale część kart chwali się "VPN na karcie". Czyli pewnie 
zgłaszają się w chińskim systemie jako obca karta i może to omija blokady.

On Fri, 13 Jun 2025 18:29:46 +0200, heby wrote:
> On 13/06/2025 17:11, J.F wrote:
>> A ja się zacząłem zastanawiać, jak oni ten internet blokują.
> 
> Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w 
> całości i już.

Ale DNS zdaje się zwracają po jednym, a te adresy moga się w każdej
chwili zmieniac.

No ale Chinczycy mogą aktywnie odpytywać dane domeny, 
albo śledzić zapytania DNS, i dokładać nowe adresy, jak się pojawią.

Na jednym adresie IP może być też wiele serwisów www, 
no ale akurat Chińczycy nie muszą się przejmować tym,
że im jakiś klient zacznie narzekać, że nie może się dostać 
do niegroźnego XXXX.com.

>> Jak jakoś bardzo ambitnie/totalnie
> Tak, prawdopodobnie analizują sygnatury protokołów i są w stanie 
> obczaić, że to VPN, mimo że nie mogą deszyfrować ruchu. VPNy mają opcję 
> udawania, że to normalne połączenie www z mało ważną stroną, symulują 
> zapytania, pobieranie treści itp bzdury. Podobno to jest na razie metoda 
> na chiński firewall.

Jak ambitnie, można zablokować wszystko, a odblokować jedynie
dopuszczone strony/serwery.

> Przypuszczam, ze pewnego dnia będą dostatecznie odważni, aby odciąć się 
> całkowiecie od reszy świata, przynajmniej dla suwerena. Mają kopie 
> wszystkego lokalnie, każdy serwis dla idiotów typu jest skopiowany i 
> dostatecznie popularny już teraz.
> 
>> Blokują wybrane serwisy? X, FB, YT, google search - i to jest to "pół
>> internetu" ?
> 
> Jeśli masz zablokowany gmail, to wszędzie, gdzie jesteś logowany kontem 
> googla, nie da się nic zrobić.
> 
> Nie mam pod ręką listy blokowanych serwisów, ale jest bardzo długa.
> 
> Sam się zastanawiam właśnie, w ilu miejscach muszę mieć gmail, aby 
> dostać się do konta. Dużo tego :/

A to nie tak, że tylko google wymaga? 
W końcu nie każdy musi mieć adres w gmail.

A gmail na smartfonach też używa standardowej komunikacji, czy ma
szerszy wybór?

Zaraz ... bez konta google się nić na Androidzie nie zainstaluje, 
no chyba że przez pliki apk ...

> Ciekawostka: WeChat, chińska aplikacja z gatunku must have, pozwala na 
> logowanie oauth z facebooka.

Eee ... nie mam, nie używam, nie znam nawet - co straciłem?

>> I jak to jest w roamingu - operator zagraniczny przesyła własne
>> ustawienia/APN? Jak?
> 
> Nie wiem, ale część kart chwali się "VPN na karcie". Czyli pewnie 
> zgłaszają się w chińskim systemie jako obca karta i może to omija blokady.

Tak czy inaczej - może się to w LTE czy 5G zmieniło, ale wcześniej
telefon się łączył ze zdefiniowanym APN. 
Wiele w tej definicji obecnie nie ma, ot - nazwa, np "internetipv6",
tudzież np "protokól APN podczas roamingu" - IPv4.

No ale ... za granicą telefon też chyba będzie chciał z APN o nazwie
j.w korzystać

Swoją drogą - nawet nie wiem, jak się ta definicja pojawiła w
telefonie ... z karty SIM jakoś przeczytał?

A e-sim jak działa?

J.

W dniu 16.06.2025 o 15:53, J.F pisze:

>> Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w
>> całości i już.
> 
> Ale DNS zdaje się zwracają po jednym, a te adresy moga się w każdej
> chwili zmieniac.

Jakie DNS? Porąbało Was chyba. To DHCP przydziela adres IP dla danej 
puli i ta pula ma ograniczenia albo ich nie ma (inna pula). Przecież GSM 
siedzi za routerem providera a nie że ma publiczny adres IP. Wtedy się 
właśnie wycina w routingu co ma być dozwolone a co nie. DNS nie ma z tym 
nic wspólnego.


-- 
Pixel®🇵🇱
Albo PiS albo Polska

On Mon, 16 Jun 2025 16:07:44 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 16.06.2025 o 15:53, J.F pisze:
>>> Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w
>>> całości i już.
>> 
>> Ale DNS zdaje się zwracają po jednym, a te adresy moga się w każdej
>> chwili zmieniac.
> 
> Jakie DNS? Porąbało Was chyba. To DHCP przydziela adres IP dla danej 
> puli i ta pula ma ograniczenia albo ich nie ma (inna pula). Przecież GSM 
> siedzi za routerem providera a nie że ma publiczny adres IP. 

Ale co ma piernik do wiatraka?
Aaa, chyba, że masz na myśli, że rózni klienci gsm, wychodzą przez ten
sam IP operatora gsm, a tu niby jednym trzeba pozwolić, a innym nie.

No cóż Chinczycy mogli zainstalowac firewall u operatorów, 
albo wymóc od nich różne zewnętrzne IP w zależności od typu klienta.

> Wtedy się 
> właśnie wycina w routingu co ma być dozwolone a co nie. DNS nie ma z tym 
> nic wspólnego.

No ale jak chcesz wyciąć facebooka, to w DNS jest informacja, jakie FB
serwery/(routery?) używa.

J.

W dniu 16.06.2025 o 16:21, J.F pisze:

>> Wtedy się
>> właśnie wycina w routingu co ma być dozwolone a co nie. DNS nie ma z tym
>> nic wspólnego.
> 
> No ale jak chcesz wyciąć facebooka, to w DNS jest informacja, jakie FB
> serwery/(routery?) używa.

Pierdolisz, wstawiam sobie wpis jako DNS 8.8.8.8 i mam w piździe DNS 
Chińskie :]
Naucz się routingu lepiej :>


-- 
Pixel®🇵🇱
Albo PiS albo Polska

On 16/06/2025 16:37, ʅǝxᴉꓒ®🇵🇱 wrote:
> Pierdolisz, wstawiam sobie wpis jako DNS 8.8.8.8 i mam w piździe DNS 
> Chińskie :]

I tak dostaniesz chiński, podstawiony zamiast 8.8.8.8. Takie numery to 
nie z Partią.

Z resztą w ogóle wątpię, czy dostaniesz jakiś działajacy serwis pod 
8.8.8.8. Jak będę na miejscu, to sprawdzę.

On 16/06/2025 16:07, ʅǝxᴉꓒ®🇵🇱 wrote:
> Jakie DNS? Porąbało Was chyba. To DHCP przydziela adres IP

DHCP przydziela numer w sieci lokalnej.

Kiedy chcesz zapytać jaki IP ma pornhub.sejm.gov.pl, to od tego są DNSy.

DHCP -> przydzielanie IP -> LAN
DNS -> odszukiwanie globalnego IP po nazwie -> WAN

To dwa różne mechanizmy, do zupełnie różnych rzeczy.

W dniu 16.06.2025 o 17:33, heby pisze:

>> Jakie DNS? Porąbało Was chyba. To DHCP przydziela adres IP
> 
> DHCP przydziela numer w sieci lokalnej.
> 
> Kiedy chcesz zapytać jaki IP ma pornhub.sejm.gov.pl, to od tego są DNSy.
> 
> DHCP -> przydzielanie IP -> LAN

No. Wszystkie GSM są jakby w LAN, bo są za ruterem, który przy pomocy 
DHCP przypisuje im adresy IP. Nie wiedziałeś?

> DNS -> odszukiwanie globalnego IP po nazwie -> WAN
> 
> To dwa różne mechanizmy, do zupełnie różnych rzeczy.
> 
Przecież wiem. DNS jest po to, żebyś nie musiał pamiętać adresu IP. 
Jeśli zablokujesz DNS i będziesz wpisywał tylko adres IP to DNS jest w 
ogóle niepotrzebny. Wamać, gdzie Wy do szkoły chodziliście?

-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 16.06.2025 o 17:30, heby pisze:

>> Pierdolisz, wstawiam sobie wpis jako DNS 8.8.8.8 i mam w piździe DNS 
>> Chińskie :]
> 
> I tak dostaniesz chiński, podstawiony zamiast 8.8.8.8. Takie numery to 
> nie z Partią.
> 
> Z resztą w ogóle wątpię, czy dostaniesz jakiś działajacy serwis pod 
> 8.8.8.8. Jak będę na miejscu, to sprawdzę.
> 
Mogę mieć własny i co mi zrobisz? Znaczy się bazę u siebie w telefonie 
:) To żaden problem. Adresy stałe się nie zmieniają przecież, piszę o 
serwisach np: https://142.250.203.131 (google)  DNS właśnie tłumaczy to 
z nazwy na adres IP i nic więcej.

-- 
Pixel®🇵🇱
Albo PiS albo Polska

On Mon, 16 Jun 2025 20:30:23 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 16.06.2025 o 17:30, heby pisze:
> 
>>> Pierdolisz, wstawiam sobie wpis jako DNS 8.8.8.8 i mam w piździe DNS 
>>> Chińskie :]
>> 
>> I tak dostaniesz chiński, podstawiony zamiast 8.8.8.8. Takie numery to 
>> nie z Partią.
>> 
>> Z resztą w ogóle wątpię, czy dostaniesz jakiś działajacy serwis pod 
>> 8.8.8.8. Jak będę na miejscu, to sprawdzę.
>> 
> Mogę mieć własny i co mi zrobisz? Znaczy się bazę u siebie w telefonie 
> :) To żaden problem. 

Możesz miec bazę, ale nie masz :-P

A nawet jak się postarasz, to 99.99% innych tego nie zrobi.

> Adresy stałe się nie zmieniają przecież, piszę o 
> serwisach np: https://142.250.203.131 (google)  DNS właśnie tłumaczy to 
> z nazwy na adres IP i nic więcej.

A co to za serwis? waw07s06-in-f3.1e100.net

Pytam DNS-serwer 1.1.1.1 o "www.facebook.com" i dostaję
57.144.112.1

Pytam DNS 8.8.8.8 i dostaję 157.240.253.35

J.

On Mon, 16 Jun 2025 20:21:55 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 16.06.2025 o 17:33, heby pisze:

>> DNS -> odszukiwanie globalnego IP po nazwie -> WAN
>> 
>> To dwa różne mechanizmy, do zupełnie różnych rzeczy.
>> 
> Przecież wiem. DNS jest po to, żebyś nie musiał pamiętać adresu IP. 
> Jeśli zablokujesz DNS i będziesz wpisywał tylko adres IP to DNS jest w 
> ogóle niepotrzebny. Wamać, gdzie Wy do szkoły chodziliście?

DNS jest ciągle potrzebny, bo na jednym adresie IP może wiele serwisów
www działać. 

No dobra - jak potrafisz, to moze i wystarczy ip numerkiem, a nazwa
inaczej.

J.

W dniu 16.06.2025 o 22:25, J.F pisze:

>>> DNS -> odszukiwanie globalnego IP po nazwie -> WAN
>>>
>>> To dwa różne mechanizmy, do zupełnie różnych rzeczy.
>>>
>> Przecież wiem. DNS jest po to, żebyś nie musiał pamiętać adresu IP.
>> Jeśli zablokujesz DNS i będziesz wpisywał tylko adres IP to DNS jest w
>> ogóle niepotrzebny. Wamać, gdzie Wy do szkoły chodziliście?
> 
> DNS jest ciągle potrzebny, bo na jednym adresie IP może wiele serwisów
> www działać.

Bredzisz jak zwykle :)
> 
> No dobra - jak potrafisz, to moze i wystarczy ip numerkiem, a nazwa
> inaczej.

Nichuja, nawet nie rozumiesz nazwy serwisu DNS :)

https://pl.wikipedia.org/wiki/Domain_Name_System


-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 16.06.2025 o 22:18, J.F pisze:

>> Mogę mieć własny i co mi zrobisz? Znaczy się bazę u siebie w telefonie
>> :) To żaden problem.
> 
> Możesz miec bazę, ale nie masz :-P

Przecież kurwa MAM :)
> 
> A nawet jak się postarasz, to 99.99% innych tego nie zrobi.

To ich problem :)
> 
>> Adresy stałe się nie zmieniają przecież, piszę o
>> serwisach np: https://142.250.203.131 (google)  DNS właśnie tłumaczy to
>> z nazwy na adres IP i nic więcej.
> 
> A co to za serwis? waw07s06-in-f3.1e100.net

Router nie serwis, ćmoku :)

> 
> Pytam DNS-serwer 1.1.1.1 o "www.facebook.com" i dostaję
> 57.144.112.1
> 
> Pytam DNS 8.8.8.8 i dostaję 157.240.253.35


Bo jak zwykle nie umisz w IP :] Pewnie jeszcze nie zakumałeś ochrony 
przed DDOS i podobnych :D

Widzę, że muszę zmienić planetę, bo na tej to jakieś zacofane ludziny so :D

-- 
Pixel®🇵🇱
Albo PiS albo Polska

On Mon, 16 Jun 2025 22:35:02 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 16.06.2025 o 22:18, J.F pisze:
>>> Mogę mieć własny i co mi zrobisz? Znaczy się bazę u siebie w telefonie
>>> :) To żaden problem.
>> 
>> Możesz miec bazę, ale nie masz :-P
> 
> Przecież kurwa MAM :)

ściągnąleś sobie?

>> A nawet jak się postarasz, to 99.99% innych tego nie zrobi.
> To ich problem :)

Chinskiemu rządowi wystarcza :-)

>>> Adresy stałe się nie zmieniają przecież, piszę o
>>> serwisach np: https://142.250.203.131 (google)  DNS właśnie tłumaczy to
>>> z nazwy na adres IP i nic więcej.
>> 
>> A co to za serwis? waw07s06-in-f3.1e100.net
> 
> Router nie serwis, ćmoku :)

No to czemu nazywasz go serwisem ? :-P

>> Pytam DNS-serwer 1.1.1.1 o "www.facebook.com" i dostaję
>> 57.144.112.1
>> 
>> Pytam DNS 8.8.8.8 i dostaję 157.240.253.35
> 
> Bo jak zwykle nie umisz w IP :] Pewnie jeszcze nie zakumałeś ochrony 
> przed DDOS i podobnych :D
> 
> Widzę, że muszę zmienić planetę, bo na tej to jakieś zacofane ludziny so :D

A efekt taki, że jedna nazwa może mieć kilka adresów IP ... a może
nawet i kilka tysięcy ..

J.

On 16/06/2025 20:30, ʅǝxᴉꓒ®🇵🇱 wrote:
> Mogę mieć własny i co mi zrobisz?

Docelowy IP serwera będzie wycięty.

W dniu 16.06.2025 o 23:25, heby pisze:

>> Mogę mieć własny i co mi zrobisz?
> 
> Docelowy IP serwera będzie wycięty.
> 
DNSem?

-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 16.06.2025 o 23:24, J.F pisze:

>>> A co to za serwis? waw07s06-in-f3.1e100.net
>>
>> Router nie serwis, ćmoku :)
> 
> No to czemu nazywasz go serwisem ? :-P

Ja? Ty go tak nazwałeś :D
> 
>>> Pytam DNS-serwer 1.1.1.1 o "www.facebook.com" i dostaję
>>> 57.144.112.1
>>>
>>> Pytam DNS 8.8.8.8 i dostaję 157.240.253.35
>>
>> Bo jak zwykle nie umisz w IP :] Pewnie jeszcze nie zakumałeś ochrony
>> przed DDOS i podobnych :D
>>
>> Widzę, że muszę zmienić planetę, bo na tej to jakieś zacofane ludziny so :D
> 
> A efekt taki, że jedna nazwa może mieć kilka adresów IP ... a może
> nawet i kilka tysięcy ..

No to se zapisz :)


-- 
Pixel®🇵🇱
Albo PiS albo Polska

On 16/06/2025 23:28, ʅǝxᴉꓒ®🇵🇱 wrote:
>>> Mogę mieć własny i co mi zrobisz?
>> Docelowy IP serwera będzie wycięty.
> DNSem?

Nie, firewallem.

Wycina się wszystko:
1) wpisy w DNS (albo podstawia własne DNS zamiast prawdziwego, który to 
wycina)
2) znaną adresację IP na którym stoją "zachodnie" serwisy.
3) czasami porty
4) protokoły (np. OpenVPN jest wykrywany i dropowany)
5) klasyfikowane treści jako podejrzane (z użyciem deszyfrowania w 
locie, jak się im uda)

Nie wiem co się doczepiłeś do DNS, to najmniej ważny element internetu z 
perspektywy obchodzenia chińskiego firewalla.

On Mon, 16 Jun 2025 22:30:20 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 16.06.2025 o 22:25, J.F pisze:
>>>> DNS -> odszukiwanie globalnego IP po nazwie -> WAN
>>>>
>>>> To dwa różne mechanizmy, do zupełnie różnych rzeczy.
>>>>
>>> Przecież wiem. DNS jest po to, żebyś nie musiał pamiętać adresu IP.
>>> Jeśli zablokujesz DNS i będziesz wpisywał tylko adres IP to DNS jest w
>>> ogóle niepotrzebny. Wamać, gdzie Wy do szkoły chodziliście?
>> 
>> DNS jest ciągle potrzebny, bo na jednym adresie IP może wiele serwisów
>> www działać.
> 
> Bredzisz jak zwykle :)

Albo ty się nie znasz na dns i www.

>> No dobra - jak potrafisz, to moze i wystarczy ip numerkiem, a nazwa
>> inaczej.
> 
> Nichuja, nawet nie rozumiesz nazwy serwisu DNS :)
> 
> https://pl.wikipedia.org/wiki/Domain_Name_System




J.

W dniu 16.06.2025 o 23:38, heby pisze:

>>>> Mogę mieć własny i co mi zrobisz?
>>> Docelowy IP serwera będzie wycięty.
>> DNSem?
> 
> Nie, firewallem.

Brednia.
> 
> Wycina się wszystko:
> 1) wpisy w DNS (albo podstawia własne DNS zamiast prawdziwego, który to 
> wycina)
> 2) znaną adresację IP na którym stoją "zachodnie" serwisy.
> 3) czasami porty
> 4) protokoły (np. OpenVPN jest wykrywany i dropowany)
> 5) klasyfikowane treści jako podejrzane (z użyciem deszyfrowania w 
> locie, jak się im uda)

Przecież to się wycina w routingu a nie w DNS!
> 
> Nie wiem co się doczepiłeś do DNS, to najmniej ważny element internetu z 
> perspektywy obchodzenia chińskiego firewalla.
> 
Bo piszecie o DNS zamiast o routingu i puli adresów przypisanej do ID 
danej karty SIM do odpowiedniej puli. Realizuje to router z 
ograniczeniami lub bez. Jprdl.

-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 16.06.2025 o 23:42, J.F pisze:

>> Bredzisz jak zwykle :)
> 
> Albo ty się nie znasz na dns i www.

Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...

-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 16.06.2025 o 23:46, ʅǝxᴉꓒ®🇵🇱 pisze:

>>> Bredzisz jak zwykle :)
>>
>> Albo ty się nie znasz na dns i www.
> 
> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
> 

I teraz ponownie sprawdź moje IP...
-- 
Pixel®🇵🇱

W dniu 16.06.2025 o 23:47, Pixel®🇵🇱 pisze:

>>>> Bredzisz jak zwykle :)
>>>
>>> Albo ty się nie znasz na dns i www.
>>
>> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
>>
> 
> I teraz ponownie sprawdź moje IP...


Jeszcze raz sprawdź moje IP...

-- 
Pixel®🇵🇱

W dniu 16.06.2025 o 23:48, Pixel®🇵🇱 pisze:

>>>>> Bredzisz jak zwykle :)
>>>>
>>>> Albo ty się nie znasz na dns i www.
>>>
>>> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
>>>
>>
>> I teraz ponownie sprawdź moje IP...
> 
> 
> Jeszcze raz sprawdź moje IP...
> 

I jeszcze raz...

-- 
Pixel®🇵🇱

W dniu 16.06.2025 o 23:49, Pixel®🇵🇱 pisze:

>>>>>> Bredzisz jak zwykle :)
>>>>>
>>>>> Albo ty się nie znasz na dns i www.
>>>>
>>>> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
>>>>
>>>
>>> I teraz ponownie sprawdź moje IP...
>>
>>
>> Jeszcze raz sprawdź moje IP...
>>
> 
> I jeszcze raz...
> 
Jeszcze...

-- 
Pixel®🇵🇱

W dniu 16.06.2025 o 23:49, Pixel®🇵🇱 pisze:

>>>>>> Bredzisz jak zwykle :)
>>>>>
>>>>> Albo ty się nie znasz na dns i www.
>>>>
>>>> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
>>>>
>>>
>>> I teraz ponownie sprawdź moje IP...
>>
>>
>> Jeszcze raz sprawdź moje IP...
>>
> 
> I jeszcze raz...
> 
Podobasię?

-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 16.06.2025 o 23:50, ʅǝxᴉꓒ®🇵🇱 pisze:

>>>>>>> Bredzisz jak zwykle :)
>>>>>>
>>>>>> Albo ty się nie znasz na dns i www.
>>>>>
>>>>> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
>>>>>
>>>>
>>>> I teraz ponownie sprawdź moje IP...
>>>
>>>
>>> Jeszcze raz sprawdź moje IP...
>>>
>>
>> I jeszcze raz...
>>
> Podobasię?
> 
Se robię co chcę. Mogę nawet pisać z USA czy UK lub RU, cokolwiek. 
Nigdzie nie używam DNS :] Niestety nie zaprezentuję tego tutaj, bo to 
dane poufne...ale dla mnie żaden problem, jak widzisz :)

-- 
Pixel®🇵🇱
Albo PiS albo Polska

On 16/06/2025 23:44, ʅǝxᴉꓒ®🇵🇱 wrote:
>> Nie, firewallem.
> Brednia.

https://en.wikipedia.org/wiki/Great_Firewall

> Przecież to się wycina w routingu a nie w DNS!

A kto twierdzi, że to się wycina tylko w DNS?

Postawiłeś sobie stracha na wróble w dyskusji walcząc z nim.

>> Nie wiem co się doczepiłeś do DNS, to najmniej ważny element internetu 
>> z perspektywy obchodzenia chińskiego firewalla.
> Bo piszecie o DNS zamiast o routingu

Prawodłowe pytanie brzmi: czy piszemy *tylko* o DNS, czy może DNS 
pojawił się w dyskusji jako jeden z przykładów?

> danej karty SIM do odpowiedniej puli. Realizuje to router z 
> ograniczeniami lub bez. Jprdl.

Wsadź komuś do ust głupie słowa i nazwij go głupkiem.

Nigdzie w tej dyskusji nie padło, że chiński firewall to *TYLKO* DNSy. 
Uroiłeś to sobie.

Chińczycy mają zaawansowane metody analizy ruchu i klasyfikowania w 
sposób, który nie jest łatwy w analizie z punktu widzenia klienta. Wiemy 
jednak na pewno, że głównie zależy im na analizie treści i 
przeciwdziałaniu omjania firewalla. Obia cele są drogie w implementacji 
i wymagają czegoś znacznie trudniejszego niż "wycina to router". Nie 
spłaszczaj więc problemu "to ja mam listę IP". To nie pomoże.

W dniu 17.06.2025 o 00:01, heby pisze:

>>> Nie, firewallem.
>> Brednia.
> 
> https://en.wikipedia.org/wiki/Great_Firewall
> 
>> Przecież to się wycina w routingu a nie w DNS!
> 
> A kto twierdzi, że to się wycina tylko w DNS?

Cyt "heby"
"
Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w 
całości i już."

> 
> Postawiłeś sobie stracha na wróble w dyskusji walcząc z nim.

Ja postawiłem i nabredziłem?
> 
>>> Nie wiem co się doczepiłeś do DNS, to najmniej ważny element 
>>> internetu z perspektywy obchodzenia chińskiego firewalla.
>> Bo piszecie o DNS zamiast o routingu
> 
> Prawodłowe pytanie brzmi: czy piszemy *tylko* o DNS, czy może DNS 
> pojawił się w dyskusji jako jeden z przykładów?

Nie, od początku z J.F. bredzicie o DNS. Mogę zacytować ale cytaty są 
dla debili, skoro można poczytać co wcześnie nabredziliście o DNS, które 
w ogóle jest pomijalne. To nie mój wymysł :)
> 
>> danej karty SIM do odpowiedniej puli. Realizuje to router z 
>> ograniczeniami lub bez. Jprdl.
> 
> Wsadź komuś do ust głupie słowa i nazwij go głupkiem.

Nachuj, skoro nie odnosicie się do routingu? Sami siebie robicie debilami :)
> 
> Nigdzie w tej dyskusji nie padło, że chiński firewall to *TYLKO* DNSy. 
> Uroiłeś to sobie.

Bo DNS nie ma z tym nic wspólnego. To Wy piszecie o DNS :]
> 
> Chińczycy mają zaawansowane metody analizy ruchu i klasyfikowania w 
> sposób, który nie jest łatwy w analizie z punktu widzenia klienta. Wiemy 
> jednak na pewno, że głównie zależy im na analizie treści i 
> przeciwdziałaniu omjania firewalla. Obia cele są drogie w implementacji 
> i wymagają czegoś znacznie trudniejszego niż "wycina to router". Nie 
> spłaszczaj więc problemu "to ja mam listę IP". To nie pomoże.
> 
Pierdu, pierdu. Nadal nie wiesz jak to działa, podobnie jak z P2P :)


-- 
Pixel®🇵🇱
Albo PiS albo Polska

On 17/06/2025 00:14, ʅǝxᴉꓒ®🇵🇱 wrote:
> Cyt "heby"
> "
> Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w 
> całości i już."

Tak, to jedna z najłatwiejszych metod . Wycina się całe zakresy IP.

Chińczycy nie są aż tacy głupi, co prawda wycinają całe zakresy, ale 
starają się to robic w ostateczności. Z tego co czytałem, leży jednak 
prawie wszystko od google i tam nic nie analizują, tylko tną na pniu 
całe tysiące zakresów.

W nastepnym akapicie masz o VPNach i analizie sygnatur.

Muszi być naprawdę nieuczciwym dyskutantem, że stosujesz tak oczywisty 
cherry-picking z jednej wiadomości.

>> Prawodłowe pytanie brzmi: czy piszemy *tylko* o DNS, czy może DNS 
>> pojawił się w dyskusji jako jeden z przykładów?
> Nie, od początku z J.F. bredzicie o DNS.

Nic dziwnego:

https://en.wikipedia.org/wiki/Great_Firewall

"[...]One part of the Chinese firewall is made of liar DNS servers and 
DNS hijackers returning incorrect IP addresses.[49] Studies seems to 
point out that this censorship is keyword-based.[50]

Contrary to popular belief,[51] foreign DNS resolvers such as Google 
Public DNS IP address 8.8.8.8 are reported to work correctly inside the 
country; however, these DNS servers are also subject to hijacking as 
their connections are not encrypted. DNS queries do reach the DNS 
server, but if the request matches a banned keyword, the firewall will 
inject a fake DNS reply before the legitimate DNS reply arrives.[...]".

DNS jest najłatwiejszą metodą zatrzymania większości ruchu. Nie trzeba 
nic analizować w pakietach, co jest drogie, wystarczy wycinać co się nie 
podoba w nazwie domeny.

Chińczycy śpią na kasie, ale nie na tyle, żeby olać prostą metodę 
zatrzymującą 95% suwerena.

To że łatwo to złamać, to wszyscy wiemy.

Ale dalej, jest cholernie skuteczne.

>> Nigdzie w tej dyskusji nie padło, że chiński firewall to *TYLKO* DNSy. 
>> Uroiłeś to sobie.
> Bo DNS nie ma z tym nic wspólnego. To Wy piszecie o DNS :]

Akurat DNS odpowiada za większość prostej blokady jaką robią w Chinach. 
Bardzo skutecznej, bo i suweren tego nie obejdzie z braku ... potrzeby.

W dniu 17.06.2025 o 00:35, heby pisze:

>> Cyt "heby"
>> "
>> Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w 
>> całości i już."
> 
> Tak, to jedna z najłatwiejszych metod . Wycina się całe zakresy IP.
> 
> Chińczycy nie są aż tacy głupi, co prawda wycinają całe zakresy, ale 
> starają się to robic w ostateczności. Z tego co czytałem, leży jednak 
> prawie wszystko od google i tam nic nie analizują, tylko tną na pniu 
> całe tysiące zakresów.

To jak to jest, skoro omijasz DNS i używasz tylko adresu IP? Jak to jest 
blokowane z pozycji DNS?
> 
> W nastepnym akapicie masz o VPNach i analizie sygnatur.

Sratur.
> 
> Muszi być naprawdę nieuczciwym dyskutantem, że stosujesz tak oczywisty 
> cherry-picking z jednej wiadomości.

Muszisz być naprawdę niedoinformowanym noobem, żeby używać 
odzwierciedlania w DNS :] Bredzisz o DNS jak o Matce Boskiej :)
> 
>>> Prawodłowe pytanie brzmi: czy piszemy *tylko* o DNS, czy może DNS 
>>> pojawił się w dyskusji jako jeden z przykładów?
>> Nie, od początku z J.F. bredzicie o DNS.
> 
> Nic dziwnego:
> 
> https://en.wikipedia.org/wiki/Great_Firewall

Srewal.

> 
> DNS jest najłatwiejszą metodą zatrzymania większości ruchu. Nie trzeba 
> nic analizować w pakietach, co jest drogie, wystarczy wycinać co się nie 
> podoba w nazwie domeny.

A jak ktoś ma własne DNS? Nadal nie rozumiesz, że DNS jest jak książka 
kontaktów w telefonie, żeby nie wykręcać numeru. Zwykła usługa 
"tłumaczenia" nazwy na adres IP.
> 
> Chińczycy śpią na kasie, ale nie na tyle, żeby olać prostą metodę 
> zatrzymującą 95% suwerena.
> 
> To że łatwo to złamać, to wszyscy wiemy.

Sremy. Przestań pierdolić w końcu o DNS.
> 
> Ale dalej, jest cholernie skuteczne.

Sreczne. Nie rozumiesz w DNS. W Polsce nawet 5 latek rozumie jak obejść 
DNS :)...bo też jest blokowany :]

> 
>>> Nigdzie w tej dyskusji nie padło, że chiński firewall to *TYLKO* 
>>> DNSy. Uroiłeś to sobie.
>> Bo DNS nie ma z tym nic wspólnego. To Wy piszecie o DNS :]
> 
> Akurat DNS odpowiada za większość prostej blokady jaką robią w Chinach. 
> Bardzo skutecznej, bo i suweren tego nie obejdzie z braku ... potrzeby.
> 
Misiu drogi, nie rozumiesz DNS i nie rozumiesz Chin :)

-- 
Pixel®🇵🇱
Albo PiS albo Polska

On 17/06/2025 00:53, ʅǝxᴉꓒ®🇵🇱 wrote:
>> Chińczycy nie są aż tacy głupi, co prawda wycinają całe zakresy, ale 
>> starają się to robic w ostateczności. Z tego co czytałem, leży jednak 
>> prawie wszystko od google i tam nic nie analizują, tylko tną na pniu 
>> całe tysiące zakresów.
> To jak to jest, skoro omijasz DNS i używasz tylko adresu IP? Jak to jest 
> blokowane z pozycji DNS?

Jeśli masz szczęscie, to dostaniesz się do swojego IP, który nie jest 
wycięty. Wtedy wskakują metody analizy połaczeń i połaczenia są 
klasyfikowane. Jeśli wykryją coś podejrzanego, jak ruch przypominający 
VPN, zostaniesz wycięty.

DNS działa tak, ze ponieważ Chiny kontrolują wszystkie wyjścia poza 
swoją infrastrukturę, mogą udawać zewnętrzne DNSy i odpowiadać 
podrobionymi pakietami. Wina po stronie DNS, że nie ma metod 
autoryzacji/certyfikatów, więc łatwo udawać.

>> W nastepnym akapicie masz o VPNach i analizie sygnatur.
> Sratur.

Sygnatur. OpenVPN wykorzystuje pewne specyficzne pakiety UDP, które, 
nawet jeśli nie potrafimy ich rozszyfrować, posiadają inne cechy, jak 
długość, kolejnośc, czas, po których ten ruch UDP można sklasyfikować 
jako VPN i wyciąć.

Proste VPNy mają pewną sygnaturę połaczenia, którą można opisać za 
pomocą innych parametrów niż sama zawartość pakietów.

> Muszisz być naprawdę niedoinformowanym noobem, żeby używać 
> odzwierciedlania w DNS :] Bredzisz o DNS jak o Matce Boskiej :)

Ja na razie ostatnie nascie postów bredzisz tylko Ty, a ja odpowiadam na 
błędne zarzuty. Zwykły strach na wróble, stara szkoła usenetu.

> A jak ktoś ma własne DNS?

To chińczycy go podrobią, jeśli nie od razu, to po chwili. Protokół DNS 
jest własnie tak dziadowski. Nie jest ważne gdzie go postawisz, po 
jakimś czasie sklasyfikują ruch do tego IP jakoruch do DNSa i wytną 
(albo podrobią).

Możesz mieć listę hostów lokalna, ale to się nie sprawdza, bo większość 
poważncyh usług jest chmurowa i po jakimś czasie Twoja lista rozjedzie 
się ze stanem faktycznym.

> Nadal nie rozumiesz, że DNS jest jak książka 
> kontaktów w telefonie, żeby nie wykręcać numeru. Zwykła usługa 
> "tłumaczenia" nazwy na adres IP.

Tak, tylko że w przypadku Chin to działa tak, że książka jest 
skonfiskowana w budynku Partii, a na wejściu jest koleś, co na pytanie 
"jak dojśc do google.com" pokazuje kierunek do najbliższego szaletu.

> Sremy. Przestań pierdolić w końcu o DNS.

Przeciez w kółko go podnosisz.

>> Ale dalej, jest cholernie skuteczne.
> Sreczne. Nie rozumiesz w DNS. W Polsce nawet 5 latek rozumie jak obejść 
> DNS :)...bo też jest blokowany :]

Myślę, że nie doceniasz co chińczycy zrobili z DNSami zagranicznymi. 
Może doczytaj jednak jak działa chiński firewall. W szczególności co 
robią z 8.8.8.8.

Znasz angielski, prawda? Bo podaje te linki i cytaty a wydaje się, że 
ich nie czytasz. Miejmy nadzieję, że to z lenistwa.

>> Akurat DNS odpowiada za większość prostej blokady jaką robią w 
>> Chinach. Bardzo skutecznej, bo i suweren tego nie obejdzie z braku ... 
>> potrzeby.
> Misiu drogi, nie rozumiesz DNS i nie rozumiesz Chin :)

DNS rozumiem, Chin nie. Masz 50% skuteczność w dyskusji. To już coś.

W dniu 17.06.2025 o 07:33, heby pisze:

> DNS działa tak, ze ponieważ Chiny kontrolują wszystkie wyjścia poza 
> swoją infrastrukturę, mogą udawać zewnętrzne DNSy i odpowiadać 
> podrobionymi pakietami. Wina po stronie DNS, że nie ma metod 
> autoryzacji/certyfikatów, więc łatwo udawać.

Kurwa, jaki DNS? Przez/poprzez DNS nic nie leci. DNS jest usługą jak 
kiosk z gazetami. Stoi obok i tyle. Wycina się to (adresy IP) na ROUTINGU!

>> A jak ktoś ma własne DNS?
> 
> To chińczycy go podrobią, jeśli nie od razu, to po chwili.

Co podrobią? Moją własną bazę na moim sprzęcie?


> Możesz mieć listę hostów lokalna, ale to się nie sprawdza, bo większość 
> poważncyh usług jest chmurowa i po jakimś czasie Twoja lista rozjedzie 
> się ze stanem faktycznym.

Nachuj mi jakieś chmury, jak mam tam spędzić dwa tygodnie? Chcesz mieć 
dostęp przez VPN/Anydesk/TeamViewer/P2P to robisz sobie 
połączenie(tunel) i w piździe masz ich DNS bo korzystasz z adresu IP 
zlokalizowanego po za Chinami. Takie trudne? Podałem J.F.owi przykłady, 
że mogę to odjaniepawlić dowolnie, bez trudu. Od chuja możliwości.
> 
>> Nadal nie rozumiesz, że DNS jest jak książka kontaktów w telefonie, 
>> żeby nie wykręcać numeru. Zwykła usługa "tłumaczenia" nazwy na adres IP.
> 
> Tak, tylko że w przypadku Chin to działa tak, że książka jest 
> skonfiskowana w budynku Partii, a na wejściu jest koleś, co na pytanie 
> "jak dojśc do google.com" pokazuje kierunek do najbliższego szaletu.

Żejak? Kasują mi moją prywatną bazę w moim telefonie/kompie na granicy?
> 
>> Sremy. Przestań pierdolić w końcu o DNS.
> 
> Przeciez w kółko go podnosisz.
> 
>>> Ale dalej, jest cholernie skuteczne.
>> Sreczne. Nie rozumiesz w DNS. W Polsce nawet 5 latek rozumie jak 
>> obejść DNS :)...bo też jest blokowany :]
> 
> Myślę, że nie doceniasz co chińczycy zrobili z DNSami zagranicznymi. 
> Może doczytaj jednak jak działa chiński firewall. W szczególności co 
> robią z 8.8.8.8.

Mam go w piździe :)
> 
> Znasz angielski, prawda? Bo podaje te linki i cytaty a wydaje się, że 
> ich nie czytasz. Miejmy nadzieję, że to z lenistwa.
> 
>>> Akurat DNS odpowiada za większość prostej blokady jaką robią w 
>>> Chinach. Bardzo skutecznej, bo i suweren tego nie obejdzie z 
>>> braku ... potrzeby.
>> Misiu drogi, nie rozumiesz DNS i nie rozumiesz Chin :)
> 
> DNS rozumiem, Chin nie. Masz 50% skuteczność w dyskusji. To już coś.
> 
Nie, nie rozumiesz usługi DNS. DNS niczego nie wycina i niczego nie 
blokuje. To serwis tłumaczenia nazwy na adres IP i kropka. Jeśli jest 
wadliwy to się korzysta z innego, jeśli wszystkie są wadliwe, to się 
korzysta ze swojego.

-- 
Pixel®🇵🇱
Albo PiS albo Polska

On 17/06/2025 22:18, ʅǝxᴉꓒ®🇵🇱 wrote:
>> DNS działa tak, ze ponieważ Chiny kontrolują wszystkie wyjścia poza 
>> swoją infrastrukturę, mogą udawać zewnętrzne DNSy i odpowiadać 
>> podrobionymi pakietami. Wina po stronie DNS, że nie ma metod 
>> autoryzacji/certyfikatów, więc łatwo udawać.
> Kurwa, jaki DNS? Przez/poprzez DNS nic nie leci.

W powyższej wypowiedzi nie ma ani słowa o tym że coś leci przez DNS. 
Masz urojenia.

> DNS jest usługą jak 
> kiosk z gazetami. Stoi obok i tyle. Wycina się to (adresy IP) na ROUTINGU!

Nie tylko, możesz sobie spokojnie manipulować DNSami jako jedną z metod 
zabawy w hackerstwo.

Tu masz wyjaśnione:

https://en.wikipedia.org/wiki/DNS_hijacking

Pół dostawców internetu robi małe machlojki z DNSami. Ty, jak ostatni 
frajer, myślisz że używasz 8.8.8.8 a tymczasem dostajesz odpowiedzi z 
DNSa lokalnego dostawcy, który wszelkie zapytania o radiomaryja.pl 
przekierowuje na dupa.pl.

>>> A jak ktoś ma własne DNS?
>> To chińczycy go podrobią, jeśli nie od razu, to po chwili.
> Co podrobią? Moją własną bazę na moim sprzęcie?

Twój komputer wysyła zapytanie do 8.8.8.8 "daj mi IP do radiomaryja.pl". 
Ponieważ chińczycy kontrolują ten drut, to na routerze, zapytanie 
przekierowane jest na lokalny, chiński DNS o adresie 10.11.12.13 który 
powiada "a tak, radiomaryja.pl to 1.2.3.4, ten sam do dupa.pl".

Rozumiesz już?

Jak jesteś w sieci w Chinach, to nie masz pewności czy odpowiedź 8.8.8.8 
to jest *naprawdę* odpowiedź 8.8.8.8 czy lokalnego serwera po cenzurze.

A protokół DNS jest na tyle tępy, że nie da się tego wykryć. Sajonara.

>> Możesz mieć listę hostów lokalna, ale to się nie sprawdza, bo 
>> większość poważncyh usług jest chmurowa i po jakimś czasie Twoja lista 
>> rozjedzie się ze stanem faktycznym.
> Nachuj mi jakieś chmury, jak mam tam spędzić dwa tygodnie?

Ludzie tam siedza całe życie.

2 tygodnie też sporo. Dawno temu kilka dużych portali informacyjnych w 
PL skakało po IP z częstotliwością raz dziennie. Podobno jakaś 
reorganizacja była serwerowni (zmiana lokalizacji). Nie wiedziałem, że 
można to robić tak szybko.

> Chcesz mieć 
> dostęp przez VPN/Anydesk/TeamViewer/P2P to robisz sobie 
> połączenie(tunel) i w piździe masz ich DNS bo korzystasz z adresu IP 
> zlokalizowanego po za Chinami.

Nie, pod warunkiem, ze firewall nie rozkmini że to VPN i ruchu nie 
wytnie na urządzeniach brzegowych. A rozkmini, bo ruch VPN ma niestety 
charakterystyczne cechy.

> Takie trudne? Podałem J.F.owi przykłady, 
> że mogę to odjaniepawlić dowolnie, bez trudu. Od chuja możliwości.

Tak, ale dalej nie pojmujesz co robią chinole. Oni, mianowicie, 
analizują *cały* ruch poza państwo. Korelują pakiety, strumienie, 
sprawdzają entropię danych, operują side-channel. Przejeli wszystkie 
nody wyjściowe TORa przekierowując je na /dev/null, więc nawet tą drogą 
wyjśc się w zasadzie nie da na świat.

Tobie się wydaje, że chiński firewall to jakieś proste blacklisty IP a 
tymczasem to bardzo, bardzo drogie analizowanie petabajtów danych w 
czasie rzeczywistym i szukanie korelacji na poziomach trunych do 
wyobrażenia z uwagi na ogrom danych.

>>> Nadal nie rozumiesz, że DNS jest jak książka kontaktów w telefonie, 
>>> żeby nie wykręcać numeru. Zwykła usługa "tłumaczenia" nazwy na adres IP.
>> Tak, tylko że w przypadku Chin to działa tak, że książka jest 
>> skonfiskowana w budynku Partii, a na wejściu jest koleś, co na pytanie 
>> "jak dojśc do google.com" pokazuje kierunek do najbliższego szaletu.
> Żejak? Kasują mi moją prywatną bazę w moim telefonie/kompie na granicy?

Mówiłeś zdanie wyżej o DNS a nie o prywatnej hostlist.

>> Myślę, że nie doceniasz co chińczycy zrobili z DNSami zagranicznymi. 
>> Może doczytaj jednak jak działa chiński firewall. W szczególności co 
>> robią z 8.8.8.8.
> Mam go w piździe :)

Już po operacji?

>> DNS rozumiem, Chin nie. Masz 50% skuteczność w dyskusji. To już coś.
> Nie, nie rozumiesz usługi DNS. DNS niczego nie wycina

I nikt tego nigdy nie twierdził. Masz urojenia, lub stosujesz stracha na 
wróble.

https://pl.wikipedia.org/wiki/Sofizmat_rozszerzenia

> wadliwy to się korzysta z innego, jeśli wszystkie są wadliwe, to się 
> korzysta ze swojego.

Chciałbym mieć swojego na tyle aktualnego, że poza pornhubem jest tam 
coś jeszcze użytecznego. Ten poziom paranoi jest dla mnie nieosiągalny, 
ale mam nadzieję nabyć go wraz ze starczą demencją.

W dniu 18.06.2025 o 00:11, heby pisze:

> Pół dostawców internetu robi małe machlojki z DNSami. Ty, jak ostatni 
> frajer, myślisz że używasz 8.8.8.8 a tymczasem dostajesz odpowiedzi z 
> DNSa lokalnego dostawcy, który wszelkie zapytania o radiomaryja.pl 
> przekierowuje na dupa.pl.

Trepie głupi, manipulancie biedny umysłowo...
[...]
>>> Myślę, że nie doceniasz co chińczycy zrobili z DNSami zagranicznymi. 
>>> Może doczytaj jednak jak działa chiński firewall. W szczególności co 
>>> robią z 8.8.8.8.
>> Mam go w piździe :)
> 
> Już po operacji?

Zabrakło argumentów?
Hehehe:)
> 
>>> DNS rozumiem, Chin nie. Masz 50% skuteczność w dyskusji. To już coś.
>> Nie, nie rozumiesz usługi DNS. DNS niczego nie wycina
> 
> I nikt tego nigdy nie twierdził. Masz urojenia, lub stosujesz stracha na 
> wróble.

Sróble. Zaczęliście pisać o DNS i wycinaniu, więc wlazłem w wątek żeby 
DEBILOM wybić DNS z gupiego łba a Ty nadal opierasz się na DNS zamiast 
na routingu, do tego wymieniasz JEDYNIE wirtualny firewall, który 
właśnie jest ROUTINGIEM, czyli trasowaniem i wycinaniem, łosiu :)

> Chciałbym mieć swojego na tyle aktualnego, że poza pornhubem jest tam 
> coś jeszcze użytecznego. Ten poziom paranoi jest dla mnie nieosiągalny, 
> ale mam nadzieję nabyć go wraz ze starczą demencją.
> 
Czyli nie umisz i nie wiesz :) Kup se sralinka :]

-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 12.06.2025 o 11:37, J.F pisze:
>>> 2) omija chińskiego firewalla
>> Nie* - potrzebujesz VPN i jest bez problemu.
> Hm, VPN przechodzi? To co oni zablokowali ?

No nie sprecyzowałem - mam własny VPN, ale z tego co słyszałem 
komercyjne też działają.
> 
> 
>> *Tu potrzeba małego wyjaśnienie - dziwnym trafem czasem omijało - dało
>> mi się połączyć z x.com i chyba FB. Ale było to w ograniczonej lokacji w
>> czasie oczekiwania na mocno opóźniony samolot w Pekinie.
> I nie było to lotniskowe wifi?

Nie, znaczy z wifi też się łączyłem, ale opisywany przypadek zdarzył się 
z użyciem LTE.

Pozdrawiam - Mirek
-- 
Mirek Ptak
kolczan( a t )outlook(kropek) c om
PMS+ PJ++ S* p+ M++ W++ P+:+ X++ L+ B++ M- Z++ T- W CB++

On 18/06/2025 00:36, ʅǝxᴉꓒ®🇵🇱 wrote:
>> Pół dostawców internetu robi małe machlojki z DNSami. Ty, jak ostatni 
>> frajer, myślisz że używasz 8.8.8.8 a tymczasem dostajesz odpowiedzi z 
>> DNSa lokalnego dostawcy, który wszelkie zapytania o radiomaryja.pl 
>> przekierowuje na dupa.pl.
> Trepie głupi, manipulancie biedny umysłowo...

A coś konkretnego przeciwko?

> [...]
>>>> Myślę, że nie doceniasz co chińczycy zrobili z DNSami zagranicznymi. 
>>>> Może doczytaj jednak jak działa chiński firewall. W szczególności co 
>>>> robią z 8.8.8.8.
>>> Mam go w piździe :)
>> Już po operacji?
> Zabrakło argumentów?

Nie, dostosowałem poziom.

>> I nikt tego nigdy nie twierdził. Masz urojenia, lub stosujesz stracha 
>> na wróble.
> Sróble. Zaczęliście pisać o DNS i wycinaniu, więc wlazłem w wątek żeby 
> DEBILOM wybić DNS z gupiego łba a Ty nadal opierasz się na DNS zamiast 
> na routingu

Możesz wycinać na rózne sposoby. Hijack DNS + DNS sinkhole jest jednym z 
najłatwiejszych, na wycięcie całych zakresów po nazwach domenowych, 
nawet klientom, któzy tego nie chcą i bronia się używając swoich DNS. 
Innymi słowy DNS może służyć do wycinania adresacji po nazwach i jest 
przydatny przy cenzurowaniu. Do obejścia, ale nie dla suwerena.

>, do tego wymieniasz JEDYNIE wirtualny firewall, który 
> właśnie jest ROUTINGIEM, czyli trasowaniem i wycinaniem, łosiu :)

Wycinanie jest możliwe na wielu poziomach, DNS hijack pozwala na 
przekierowanie ruchu w pustkę, wycinanie IP pozwala na twarde blokowanie 
ruchu. Należy używać prostych metod w pierwszej kolejności, więc DNS 
hijack/spoofing, stosowany przez chińczyków, jest pewnie podsatwą blokady.

https://en.wikipedia.org/wiki/Great_Firewall

[...]One part of the Chinese firewall is made of liar DNS servers and 
DNS hijackers returning incorrect IP addresses.[49] Studies seems to 
point out that this censorship is keyword-based[...]

On Wed, 18 Jun 2025 07:47:39 +0200, Mirek Ptak wrote:
> W dniu 12.06.2025 o 11:37, J.F pisze:
>>>> 2) omija chińskiego firewalla
>>> Nie* - potrzebujesz VPN i jest bez problemu.
>> Hm, VPN przechodzi? To co oni zablokowali ?
> 
> No nie sprecyzowałem - mam własny VPN, ale z tego co słyszałem 
> komercyjne też działają.

Nie chodzi o to, że własny, tylko że VPN działa na pakietach w
internecie.
Jakby zablokowali "wszystko inne niż dozwolone", to by te pakiety nie
przeszły, i na tym by się VPN skończył.

J.

On Wed, 18 Jun 2025 00:36:00 +0200, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
> W dniu 18.06.2025 o 00:11, heby pisze:
>> Pół dostawców internetu robi małe machlojki z DNSami. Ty, jak ostatni 
>> frajer, myślisz że używasz 8.8.8.8 a tymczasem dostajesz odpowiedzi z 
>> DNSa lokalnego dostawcy, który wszelkie zapytania o radiomaryja.pl 
>> przekierowuje na dupa.pl.
> 
> Trepie głupi, manipulancie biedny umysłowo...

No ale tak jest ... może być ...

J.

On Wed, 18 Jun 2025 00:11:02 +0200, heby wrote:
> On 17/06/2025 22:18, ʅǝxᴉꓒ®í ¼í·µí ¼í·± wrote:
>>>> A jak ktoś ma własne DNS?
>>> To chińczycy go podrobią, jeśli nie od razu, to po chwili.
>> Co podrobią? Moją własną bazę na moim sprzęcie?
> 
> Twój komputer wysyła zapytanie do 8.8.8.8 "daj mi IP do radiomaryja.pl". 
> Ponieważ chińczycy kontrolują ten drut, to na routerze, zapytanie 
> przekierowane jest na lokalny, chiński DNS o adresie 10.11.12.13 który 
> powiada "a tak, radiomaryja.pl to 1.2.3.4, ten sam do dupa.pl".
> Rozumiesz już?

Przy czym odpowie podając oczywiście adres wysyłającego 8.8.8.8

> Jak jesteś w sieci w Chinach, to nie masz pewności czy odpowiedź 8.8.8.8 
> to jest *naprawdę* odpowiedź 8.8.8.8 czy lokalnego serwera po cenzurze.

No i chyba nie tylko w Chinach.

Przy czym akurat różnych serwerów DNS na swiecie dużo ... można
wszystkie hurtem przekierować ...

> A protokół DNS jest na tyle tępy, że nie da się tego wykryć. Sajonara.

Po czasie pinga, po traceroute?

Pingi można zablokować :-)

>> Chcesz mieć 
>> dostęp przez VPN/Anydesk/TeamViewer/P2P to robisz sobie 
>> połączenie(tunel) i w piździe masz ich DNS bo korzystasz z adresu IP 
>> zlokalizowanego po za Chinami.
> 
> Nie, pod warunkiem, ze firewall nie rozkmini że to VPN i ruchu nie 
> wytnie na urządzeniach brzegowych. A rozkmini, bo ruch VPN ma niestety 
> charakterystyczne cechy.

Albo po prostu zablokują wszystko, co nie jest dozwolone.

>> Takie trudne? Podałem J.F.owi przykłady, 
>> że mogę to odjaniepawlić dowolnie, bez trudu. Od chuja możliwości.
> 
> Tak, ale dalej nie pojmujesz co robią chinole. Oni, mianowicie, 
> analizują *cały* ruch poza państwo. Korelują pakiety, strumienie, 
> sprawdzają entropię danych, operują side-channel. Przejeli wszystkie 

Hm ... sami sobie to zrobili, czy np IBM im zrobił ? :-)

> nody wyjściowe TORa przekierowując je na /dev/null, więc nawet tą drogą 
> wyjśc się w zasadzie nie da na świat.

Hm, jeśli nie blokują wszystkiego, to z zablokowaniem całego TOR
powinien być chyba kłopot? 
Namierzyli wszystkie nody na świecie?

> Tobie się wydaje, że chiński firewall to jakieś proste blacklisty IP a 
> tymczasem to bardzo, bardzo drogie analizowanie petabajtów danych w 
> czasie rzeczywistym i szukanie korelacji na poziomach trunych do 
> wyobrażenia z uwagi na ogrom danych.
> 
>>>> Nadal nie rozumiesz, że DNS jest jak książka kontaktów w telefonie, 
>>>> żeby nie wykręcać numeru. Zwykła usługa "tłumaczenia" nazwy na adres IP.
>>> Tak, tylko że w przypadku Chin to działa tak, że książka jest 
>>> skonfiskowana w budynku Partii, a na wejściu jest koleś, co na pytanie 
>>> "jak dojśc do google.com" pokazuje kierunek do najbliższego szaletu.
>> Żejak? Kasują mi moją prywatną bazę w moim telefonie/kompie na granicy?
> 
> Mówiłeś zdanie wyżej o DNS a nie o prywatnej hostlist.

A i prywatna hostlist nie pomoże, jesli zablokowali ruch do znanych
adresów IP serwerów googla.

J.

On Mon, 16 Jun 2025 23:48:42 +0200, Pixel®í ¼í·µí ¼í·± wrote:
> W dniu 16.06.2025 o 23:47, Pixel®í ¼í·µí ¼í·± pisze:
>>>>> Bredzisz jak zwykle :)
>>>>
>>>> Albo ty się nie znasz na dns i www.
>>>
>>> Kłurwa! Zoba to, znaczy zobacz mój adres IP teraz (źródło)...
>>>
>> 
>> I teraz ponownie sprawdź moje IP...
> 
> Jeszcze raz sprawdź moje IP...

Tym razem ten sam co poprzednio - nie wiem, pomyliło ci się, 
czy myslałeś, że zmieniasz, ale nie zmieniłeś.

Ale albo się nie znasz, albo nie rozumiesz o czym piszę.

Załóżmy, że są dwa różne serwisy. np kutafon.net i kret.pl.
Oba mają ten sam adres IP - 1.2.3.4

I chciałbyś obejrzeć ten kret.pl, ale siedzisz w zamordystycznej
sieci, gdzie admin przejął DNS, i na pytanie o adres kret.pl,
komputer dostaje 10.1.1.2, a tam jest serwis www, co wyświetla
"przypominam, że w naszym banku nie można oglądać nieautoryzowanych
stron www".

I nawet pamiętasz, że adres jest 1.2.3.4, i nawet pakiety przechodzą -
tego admin-bofh-d4 nie zablokował.

Obejrzysz ?

Przez VPN obejrzysz ... ale VPNy admin zablokował :-)

J.

W dniu 18.06.2025 o 08:13, heby pisze:

>> Trepie głupi, manipulancie biedny umysłowo...
> 
> A coś konkretnego przeciwko?

Mam cię pochwalić czy jak?
> 
>> [...]
>>>>> Myślę, że nie doceniasz co chińczycy zrobili z DNSami 
>>>>> zagranicznymi. Może doczytaj jednak jak działa chiński firewall. W 
>>>>> szczególności co robią z 8.8.8.8.
>>>> Mam go w piździe :)
>>> Już po operacji?
>> Zabrakło argumentów?
> 
> Nie, dostosowałem poziom.

Sroga drabina do nieba :)

>> Sróble. Zaczęliście pisać o DNS i wycinaniu, więc wlazłem w wątek żeby 
>> DEBILOM wybić DNS z gupiego łba a Ty nadal opierasz się na DNS zamiast 
>> na routingu
> 
> Możesz wycinać na rózne sposoby. Hijack DNS + DNS sinkhole jest jednym z 
> najłatwiejszych, na wycięcie całych zakresów po nazwach domenowych, 
> nawet klientom, któzy tego nie chcą i bronia się używając swoich DNS. 
> Innymi słowy DNS może służyć do wycinania adresacji po nazwach i jest 
> przydatny przy cenzurowaniu. Do obejścia, ale nie dla suwerena.

Znów o DNS. Zrozum w końcu łosiu, że DNS można sobie zapisać lokalnie i 
aktualizować z minutę. Nawet Chiny nie kontrolują wszystkich DNS na 
świecie, gdzie możesz mieć prywatne a nawet szyfrowane.

> https://en.wikipedia.org/wiki/Great_Firewall
> 
> [...]One part of the Chinese firewall is made of liar DNS servers and 
> DNS hijackers returning incorrect IP addresses.[49] Studies seems to 
> point out that this censorship is keyword-based[...]
> 

Noi, doczytaj trepie, że "wycinanie" to całkowity brak dostępu do do IP 
hosta, czego DNS nie robi. Robi to routing. Wamać ale tympy gość.
Jprdl.
-- 
Pixel®🇵🇱
Albo PiS albo Polska

W dniu 18.06.2025 o 15:00, J.F pisze:
> On Wed, 18 Jun 2025 07:47:39 +0200, Mirek Ptak wrote:
>> W dniu 12.06.2025 o 11:37, J.F pisze:
>>>>> 2) omija chińskiego firewalla
>>>> Nie* - potrzebujesz VPN i jest bez problemu.
>>> Hm, VPN przechodzi? To co oni zablokowali ?
>>
>> No nie sprecyzowałem - mam własny VPN, ale z tego co słyszałem
>> komercyjne też działają.
> 
> Nie chodzi o to, że własny, tylko że VPN działa na pakietach w
> internecie.
> Jakby zablokowali "wszystko inne niż dozwolone", to by te pakiety nie
> przeszły, i na tym by się VPN skończył.
> 
> J.
Tego nie doświadczyłem - wszystko przez VPN śmigało :)

Pozdrawiam - Mirek
-- 
Mirek Ptak
kolczan( a t )outlook(kropek) c om
PMS+ PJ++ S* p+ M++ W++ P+:+ X++ L+ B++ M- Z++ T- W CB++

W dniu 18.06.2025 o 00:11, heby pisze:
...
> Jak jesteś w sieci w Chinach, to nie masz pewności czy odpowiedź 8.8.8.8 
> to jest *naprawdę* odpowiedź 8.8.8.8 czy lokalnego serwera po cenzurze.
> 
> A protokół DNS jest na tyle tępy, że nie da się tego wykryć. Sajonara.

Protokół daje taką możliwość, ale ten konkretny serwer chyba nie daje.

W dniu 18.06.2025 o 15:22, J.F pisze:
> On Wed, 18 Jun 2025 00:11:02 +0200, heby wrote:
...
>> nody wyjściowe TORa przekierowując je na /dev/null, więc nawet tą drogą
>> wyjśc się w zasadzie nie da na świat.
> 
> Hm, jeśli nie blokują wszystkiego, to z zablokowaniem całego TOR
> powinien być chyba kłopot?
> Namierzyli wszystkie nody na świecie?

Tam są chyba takie nody startowe jak w DNS, że jak je przejmiesz to masz 
zupełnie inny TOR.

On Thu, 19 Jun 2025 12:40:20 +0200, io wrote:
> W dniu 18.06.2025 o 00:11, heby pisze:
>> Jak jesteś w sieci w Chinach, to nie masz pewności czy odpowiedź 8.8.8.8 
>> to jest *naprawdę* odpowiedź 8.8.8.8 czy lokalnego serwera po cenzurze.
>> 
>> A protokół DNS jest na tyle tępy, że nie da się tego wykryć. Sajonara.
> 
> Protokół daje taką możliwość, ale ten konkretny serwer chyba nie daje.

Nie wiem - być może ma jakies opcje "secure", ale większość klientów
pewnie nic takiego nie używa, ot - pyta i czeka na odpowiedź.
Wystarczy, że Chinczycy przekierują ruch na 8.8.8.8 do swojego serwera
DNS.

J.